Kommentare: Anhang 1

(Art. 8 Abs. 1)

Staaten, Gebiete, spezifische Sektoren in einem Staat und internationale Organe mit einem angemessenen Datenschutz

1	Deutschland*
2	Andorra***
3	Argentinien***
4	Österreich*
5	Belgien*
6	Bulgarien***
7	Kanada***	Ein angemessener Datenschutz gilt als gewährleistet, wenn das kanadische Bundesgesetz «Loi sur la protection des renseignements personnels et les documents électroniques» vom 13. April 2000¹im privaten Bereich oder das Gesetz einer kanadischen Provinz, das diesem Bundesgesetz weitgehend entspricht, zur Anwendung gelangt. Das Bundesgesetz gilt für Personendaten, die im Rahmen kommerzieller Tätigkeiten beschafft, bearbeitet oder bekanntgegeben werden, unabhängig davon, ob es sich um Organisationen wie Vereine, Personengesellschaften, Einzelpersonen oder Gewerkschaften oder bundesrechtlich geregelte Unternehmen wie Anlagen, Werke, Unternehmen oder Geschäftstätigkeiten, die in die Gesetzgebungskompetenz des kanadischen Parlaments fallen, handelt. Die Provinzen Québec, British Columbia und Alberta haben ein Gesetz erlassen, das dem Bundesgesetz weitgehend entspricht; die Provinzen Ontario, New Brunswick, Neufundland und Labrador und Neuschottland haben ein Gesetz erlassen, das im Bereich der Gesundheitsdaten diesem Gesetz weitgehend entspricht. In allen kanadischen Provinzen gilt das Bundesgesetz für alle Personendaten, die von bundesrechtlich geregelten Unternehmen beschafft, bearbeitet oder bekanntgegeben werden, einschliesslich der Daten über Angestellte dieser Unternehmen. Das Bundesgesetz gilt auch für Personendaten, die im Rahmen kommerzieller Tätigkeiten in eine andere Provinz oder in ein anderes Land übermittelt werden.
8	Zypern***
9	Kroatien***
10	Dänemark*
11	Spanien*
12	Estland*
13	Finnland*
14	Frankreich*
15	Gibraltar***
16	Griechenland*
17	Guernsey***
18	Ungarn*
19	Isle of Man***
20	Färöer***
21	Irland***
22	Island*
23	Israel***
24	Italien*
25	Jersey***
26	Lettland*
27	Liechtenstein*
28	Litauen*
29	Luxemburg*
30	Malta*
31	Monaco***
32	Norwegen*
33	Neuseeland***
34	Niederlande*
35	Polen*
36	Portugal*
37	Tschechien*
38	Rumänien***
39	Vereinigtes Königreich**
40	Slowakei*
41	Slowenien*
42	Schweden*
43	Uruguay***
44	Vereinigte Staaten***	Für Personendaten, die von Organisationen bearbeitet werden, die gemäss den Grundsätzen des Datenschutzrahmens zwischen der Schweiz und den USA²zertifiziert sind, gilt ein angemessenes Schutzniveau als gewährleistet, und zwar aufgrund der Garantien, die durch die Durchführungsverordnung 14086 vom 7. Oktober 2022³, die Vorschrift über das Gericht zur Datenschutzüberprüfung des Generalstaatsanwalts der Vereinigten Staaten vom 7. Oktober 2022⁴und der Richtlinie 126 der Nachrichtendienstgemeinschaft (Verfahren für die Umsetzung für den Beschwerdemechanismus im Bereich der Nachrichtendienste gemäss Durchführungsverordnung 14086), die vom Büro der Direktorin des Nationalen Nachrichtendienstes am 6. Dezember 2022⁵erstellt wurde, gewährt werden sowie aufgrund der Ernennung der Schweiz am 7. Juni 2024⁶als Staat, der vom zweistufigen Beschwerdemechanismus einschliesslich des Zugangs zum Gericht zur Datenschutzüberprüfung profitiert.

Die Beurteilung der Angemessenheit des Datenschutzes schliesst die Bekanntgabe vonPersonendaten nach der Richtlinie (EU) 2016/680⁷mit ein. ** Die Beurteilung der Angemessenheit des Datenschutzes schliesst die Bekanntgabe von Personendaten gemäss einem Durchführungsbeschluss der Europäischen Kommission, mit welchem die Angemessenheit des Datenschutzes nach der Richtlinie (EU) 2016/680 festgestellt wird, mit ein. *** Die Beurteilung der Angemessenheit des Datenschutzes schliesst die Bekanntgabe von Personendaten im Rahmen der von der Richtlinie (EU) 2016/680 vorgesehenen Zusammenarbeit nicht mit ein.

Der Text des kanadischen Bundesgesetzes ist abrufbar unterhttps://laws-lois.justice.gc.ca/eng/acts/p-8.6/FullText.html. ↩
Die Grundsätze sind abrufbar unter:www.dataprivacyframework.gov/s/framework-text?tabset-c1491=3. ↩
Das Exekutivdekret 14086 ist abrufbar unter:www.state.gov/executive-order-14086- policy-and-procedures/. ↩
Die Vorschrift ist abrufbar unter:www.federalregister.gov/documents/2022/10/14/ 2022-22234/data-protection-review-court. ↩
Die Richtlinie ist abrufbar unter:www.dni.gov/files/documents/ICD/ ICD_126-Implementation-Procedures-for-SIGINT-Redress-Mechanism.pdf. ↩
Die Ernennung ist abrufbar unter:www.justice.gov/opcl/media/1355326/dl?inline. ↩
Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates, Fassung gemäss ABl. L 119 vom 4.5.2016, S. 89. ↩

Anhang 1

Staaten, Gebiete, spezifische Sektoren in einem Staat und internationale Organe mit einem angemessenen Datenschutz

Footnotes