Per l’adempimento dei suoi compiti legali, l’autorità di sorveglianza può trattare dati personali e dati concernenti persone giuridiche, compresi dati personali degni di particolare protezione ai sensi della legge federale del 25 settembre 20201sulla protezione dei dati e dati concernenti persone giuridiche degni di particolare protezione ai sensi della legge del 21 marzo 19972sull’organizzazione del Governo e dell’Amministrazione.