2 commentaries
Citation : LPD art. 30 ch. 2 Le traitement des données personnelles doit être effectué selon les principes de bonne foi et de proportionnalité ; les finalités de la collecte des données doivent être apparentes pour la personne concernée. Un traitement contraire au droit des données peut constituer une atteinte illicite à la personnalité. Une telle atteinte n'est justifiée que si elle est couverte par le consentement de la personne concernée, par un intérêt privé ou public prépondérant, ou par une base légale.
“Peuvent notamment être qualifiées d'illicites les preuves résultant d'une violation de l’ancienne loi fédérale du 19 juin 1992 sur la protection des données (aLPD) – actuellement loi fédérale du 25 septembre 2020 sur la protection des données (LPD; RS 235.1) – ou du code civil. A teneur de l'art. 3 aLPD [actuel art. 5 LPD], on entend par données personnelles, toutes les informations qui se rapportent à une personne identifiée ou identifiable (let. a). Le traitement de données doit être effectué conformément aux principes de la bonne foi et de la proportionnalité (art. 4 al. 2 aLPD; actuel art. 6 al. 2 LPD). La collecte de données personnelles, et en particulier les finalités du traitement, doivent être reconnaissables pour la personne concernée (art. 4 al. 4 aLPD; actuel art. 6 al. 3 LPD, qui dispose que les données personnelles ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités). L'art. 12 aLPD [actuel art. 30 LPD] dispose que quiconque traite des données personnelles ne doit pas porter une atteinte illicite à la personnalité des personnes concernées (al. 1). Selon l’al. 2, personne n'est en droit notamment de traiter des données personnelles en violation des principes définis aux art. 4, 5 al. 1, et 7 al. 1 (let. a) [l’actuel art. 30 al. 2 let. a LPD dispose que constitue notamment une atteinte à la personnalité le fait de traiter des données personnelles en violation des principes définis aux art. 6 et 8] ou de traiter des données contre la volonté expresse de la personne concernée sans motifs justificatifs (let. b). Les motifs justificatifs sont régis par l'art. 13 aLPD [actuel art. 31 LPD], dont l'al. 1 prévoit qu'une atteinte à la personnalité est illicite à moins d'être justifiée par le consentement de la victime, par un intérêt prépondérant privé ou public, ou par la loi. Le droit de la protection des données complète et concrétise la protection de la personnalité déjà assurée par le code civil.”
“Peuvent notamment être qualifiées d'illicites les preuves résultant d'une violation de l’ancienne loi fédérale du 19 juin 1992 sur la protection des données (aLPD) – actuellement loi fédérale du 25 septembre 2020 sur la protection des données (LPD; RS 235.1) – ou du code civil. A teneur de l'art. 3 aLPD [actuel art. 5 LPD], on entend par données personnelles, toutes les informations qui se rapportent à une personne identifiée ou identifiable (let. a). Le traitement de données doit être effectué conformément aux principes de la bonne foi et de la proportionnalité (art. 4 al. 2 aLPD; actuel art. 6 al. 2 LPD). La collecte de données personnelles, et en particulier les finalités du traitement, doivent être reconnaissables pour la personne concernée (art. 4 al. 4 aLPD; actuel art. 6 al. 3 LPD, qui dispose que les données personnelles ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités). L'art. 12 aLPD [actuel art. 30 LPD] dispose que quiconque traite des données personnelles ne doit pas porter une atteinte illicite à la personnalité des personnes concernées (al. 1). Selon l’al. 2, personne n'est en droit notamment de traiter des données personnelles en violation des principes définis aux art. 4, 5 al. 1, et 7 al. 1 (let. a) [l’actuel art. 30 al. 2 let. a LPD dispose que constitue notamment une atteinte à la personnalité le fait de traiter des données personnelles en violation des principes définis aux art. 6 et 8] ou de traiter des données contre la volonté expresse de la personne concernée sans motifs justificatifs (let. b). Les motifs justificatifs sont régis par l'art. 13 aLPD [actuel art. 31 LPD], dont l'al. 1 prévoit qu'une atteinte à la personnalité est illicite à moins d'être justifiée par le consentement de la victime, par un intérêt prépondérant privé ou public, ou par la loi. Le droit de la protection des données complète et concrétise la protection de la personnalité déjà assurée par le code civil.”
Le traitement de données personnelles malgré le refus exprès de la personne concernée peut constituer une atteinte à la personnalité au sens de l'art. 30 al. 2 let. b LPD et, ce faisant, contrevenir à l'art. 30 al. 1 LPD. Une telle atteinte n'est justifiée que si elle est couverte par le consentement de la personne concernée, par un intérêt privé ou public prépondérant, ou par la loi. Lors de l'appréciation d'un intérêt prépondérant (notamment dans le cadre de la conclusion ou de l'exécution d'un contrat), il convient d'examiner la proportionnalité des opérations de traitement et leur nécessité.
“Entsprechend ist die vorliegende Angelegenheit nach dem neuen Datenschutzgesetz zu beurteilen. Dieses Gesetz gilt für die Bearbeitung von Daten natürlicher Personen durch private Personen (Art. 2 Abs. 1 lit. a DSG). Die Privatklägerin ist zwar eine öffentlich-rechtliche Körperschaft, handelt vorlie- gend aber als Privatrechtssubjekt (SHK DSG-RUDIN, 2. A., Art. 2 N 15; OFK DSG-POWELL/SCHÖNBACHLER, Ausgabe 2023, Art. 2 N 10). Folglich ist sie dem Datenschutzgesetz unterworfen. Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mit- teln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Ver- wenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qua- lifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen - 87 - Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlich- keitsverletzung liegt unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Willenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte ex- plizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist wider- rechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz ge- rechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt insbeson- dere dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammen- hang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müssen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-PFAFFINGER, 2. A., Art. 31 N 54; OFK DSG-STEINER/LAUX, Ausgabe 2023, Art. 31 N 23). Die Berufungsklägerin kann – wie oben dargelegt – weder an die Wohnungsbelegung noch an den Wohnsitz der Berufungsbeklagten und auch nicht an ihre Einkommenshöhe mietvertragli- che Folgen knüpfen.”
“A., Art. 2 N 15; OFK DSG-Powell/Schönbachler, Ausgabe 2023, Art. 2 N 10; Baeris- wyl, a.a.O., § 2 IDG N 13). Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qualifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlichkeitsverletzung liegt - 26 - unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Wil- lenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte explizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt namentlich dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müs- sen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-Pfaffinger,”
“A., Art. 2 N 15; OFK DSG-Powell/Schönbachler, Ausgabe 2023, Art. 2 N 10; Baeris- wyl, a.a.O., § 2 IDG N 13). Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qualifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlichkeitsverletzung liegt - 26 - unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Wil- lenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte explizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt namentlich dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müs- sen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-Pfaffinger,”