Art. 30

235.1DSGFederal Act01.09.2023Originalquelle

Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen.
Eine Persönlichkeitsverletzung liegt insbesondere vor, wenn:
1. Personendaten entgegen den Grundsätzen nach den Artikeln 6 und 8 bearbeitet werden;
2. Personendaten entgegen der ausdrücklichen Willenserklärung der betroffenen Person bearbeitet werden;
3. Dritten besonders schützenswerte Personendaten bekanntgegeben werden.
In der Regel liegt keine Persönlichkeitsverletzung vor, wenn die betroffene Person die Personendaten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.

2 commentaries

N1.Grundsätze und Rechtfertigungsgründe der Datenverarbeitung

Die Verarbeitung personenbezogener Daten hat nach den Grundsätzen von Treu und Glauben und der Verhältnismässigkeit zu erfolgen; die Zwecke der Datenerhebung müssen für die betroffene Person erkennbar sein. Eine datenrechtswidrige Verarbeitung kann eine widerrechtliche Persönlichkeitsverletzung darstellen. Eine solche Verletzung ist nur dann gerechtfertigt, wenn sie durch die Einwilligung der betroffenen Person, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage gedeckt ist.

“Peuvent notamment être qualifiées d'illicites les preuves résultant d'une violation de l’ancienne loi fédérale du 19 juin 1992 sur la protection des données (aLPD) – actuellement loi fédérale du 25 septembre 2020 sur la protection des données (LPD; RS 235.1) – ou du code civil. A teneur de l'art. 3 aLPD [actuel art. 5 LPD], on entend par données personnelles, toutes les informations qui se rapportent à une personne identifiée ou identifiable (let. a). Le traitement de données doit être effectué conformément aux principes de la bonne foi et de la proportionnalité (art. 4 al. 2 aLPD; actuel art. 6 al. 2 LPD). La collecte de données personnelles, et en particulier les finalités du traitement, doivent être reconnaissables pour la personne concernée (art. 4 al. 4 aLPD; actuel art. 6 al. 3 LPD, qui dispose que les données personnelles ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités). L'art. 12 aLPD [actuel art. 30 LPD] dispose que quiconque traite des données personnelles ne doit pas porter une atteinte illicite à la personnalité des personnes concernées (al. 1). Selon l’al. 2, personne n'est en droit notamment de traiter des données personnelles en violation des principes définis aux art. 4, 5 al. 1, et 7 al. 1 (let. a) [l’actuel art. 30 al. 2 let. a LPD dispose que constitue notamment une atteinte à la personnalité le fait de traiter des données personnelles en violation des principes définis aux art. 6 et 8] ou de traiter des données contre la volonté expresse de la personne concernée sans motifs justificatifs (let. b). Les motifs justificatifs sont régis par l'art. 13 aLPD [actuel art. 31 LPD], dont l'al. 1 prévoit qu'une atteinte à la personnalité est illicite à moins d'être justifiée par le consentement de la victime, par un intérêt prépondérant privé ou public, ou par la loi. Le droit de la protection des données complète et concrétise la protection de la personnalité déjà assurée par le code civil.”

N2.Rechtfertigung unerwünschter Datenbearbeitung

Die Bearbeitung von Personendaten trotz ausdrücklicher Ablehnung der betroffenen Person kann eine Persönlichkeitsverletzung i.S.v. Art. 30 Abs. 2 lit. b DSG begründen und damit gegen Art. 30 Abs. 1 DSG verstossen. Eine solche Verletzung ist nur gerechtfertigt, wenn sie durch die Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gedeckt ist. Bei der Abwägung eines überwiegenden Interesses (namentlich im Zusammenhang mit Vertragsschluss oder -abwicklung) sind die Verhältnismässigkeit der Bearbeitungshandlungen und deren Erforderlichkeit zu prüfen.

“Entsprechend ist die vorliegende Angelegenheit nach dem neuen Datenschutzgesetz zu beurteilen. Dieses Gesetz gilt für die Bearbeitung von Daten natürlicher Personen durch private Personen (Art. 2 Abs. 1 lit. a DSG). Die Privatklägerin ist zwar eine öffentlich-rechtliche Körperschaft, handelt vorlie- gend aber als Privatrechtssubjekt (SHK DSG-RUDIN, 2. A., Art. 2 N 15; OFK DSG-POWELL/SCHÖNBACHLER, Ausgabe 2023, Art. 2 N 10). Folglich ist sie dem Datenschutzgesetz unterworfen. Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mit- teln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Ver- wenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qua- lifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen - 87 - Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlich- keitsverletzung liegt unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Willenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte ex- plizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist wider- rechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz ge- rechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt insbeson- dere dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammen- hang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müssen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-PFAFFINGER, 2. A., Art. 31 N 54; OFK DSG-STEINER/LAUX, Ausgabe 2023, Art. 31 N 23). Die Berufungsklägerin kann – wie oben dargelegt – weder an die Wohnungsbelegung noch an den Wohnsitz der Berufungsbeklagten und auch nicht an ihre Einkommenshöhe mietvertragli- che Folgen knüpfen.”

“A., Art. 2 N 15; OFK DSG-Powell/Schönbachler, Ausgabe 2023, Art. 2 N 10; Baeris- wyl, a.a.O., § 2 IDG N 13). Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qualifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlichkeitsverletzung liegt - 26 - unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Wil- lenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte explizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt namentlich dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müs- sen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-Pfaffinger,”