2 commentaries
LPD art. 30 n. 2 Il trattamento di dati personali deve avvenire secondo i principi di buona feÞ e di proporzionalità; le finalità della raccolta dei dati devono essere riconoscibili dalla persona interessata. Un trattamento illecito dei dati può costituire una lesione illecita della personalità. Tale lesione è giustificata solo se è coperta dal consenso della persona interessata, da un interesse privato o pubblico preponderante oppure da una base legale.
“Peuvent notamment être qualifiées d'illicites les preuves résultant d'une violation de l’ancienne loi fédérale du 19 juin 1992 sur la protection des données (aLPD) – actuellement loi fédérale du 25 septembre 2020 sur la protection des données (LPD; RS 235.1) – ou du code civil. A teneur de l'art. 3 aLPD [actuel art. 5 LPD], on entend par données personnelles, toutes les informations qui se rapportent à une personne identifiée ou identifiable (let. a). Le traitement de données doit être effectué conformément aux principes de la bonne foi et de la proportionnalité (art. 4 al. 2 aLPD; actuel art. 6 al. 2 LPD). La collecte de données personnelles, et en particulier les finalités du traitement, doivent être reconnaissables pour la personne concernée (art. 4 al. 4 aLPD; actuel art. 6 al. 3 LPD, qui dispose que les données personnelles ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités). L'art. 12 aLPD [actuel art. 30 LPD] dispose que quiconque traite des données personnelles ne doit pas porter une atteinte illicite à la personnalité des personnes concernées (al. 1). Selon l’al. 2, personne n'est en droit notamment de traiter des données personnelles en violation des principes définis aux art. 4, 5 al. 1, et 7 al. 1 (let. a) [l’actuel art. 30 al. 2 let. a LPD dispose que constitue notamment une atteinte à la personnalité le fait de traiter des données personnelles en violation des principes définis aux art. 6 et 8] ou de traiter des données contre la volonté expresse de la personne concernée sans motifs justificatifs (let. b). Les motifs justificatifs sont régis par l'art. 13 aLPD [actuel art. 31 LPD], dont l'al. 1 prévoit qu'une atteinte à la personnalité est illicite à moins d'être justifiée par le consentement de la victime, par un intérêt prépondérant privé ou public, ou par la loi. Le droit de la protection des données complète et concrétise la protection de la personnalité déjà assurée par le code civil.”
“Peuvent notamment être qualifiées d'illicites les preuves résultant d'une violation de l’ancienne loi fédérale du 19 juin 1992 sur la protection des données (aLPD) – actuellement loi fédérale du 25 septembre 2020 sur la protection des données (LPD; RS 235.1) – ou du code civil. A teneur de l'art. 3 aLPD [actuel art. 5 LPD], on entend par données personnelles, toutes les informations qui se rapportent à une personne identifiée ou identifiable (let. a). Le traitement de données doit être effectué conformément aux principes de la bonne foi et de la proportionnalité (art. 4 al. 2 aLPD; actuel art. 6 al. 2 LPD). La collecte de données personnelles, et en particulier les finalités du traitement, doivent être reconnaissables pour la personne concernée (art. 4 al. 4 aLPD; actuel art. 6 al. 3 LPD, qui dispose que les données personnelles ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités). L'art. 12 aLPD [actuel art. 30 LPD] dispose que quiconque traite des données personnelles ne doit pas porter une atteinte illicite à la personnalité des personnes concernées (al. 1). Selon l’al. 2, personne n'est en droit notamment de traiter des données personnelles en violation des principes définis aux art. 4, 5 al. 1, et 7 al. 1 (let. a) [l’actuel art. 30 al. 2 let. a LPD dispose que constitue notamment une atteinte à la personnalité le fait de traiter des données personnelles en violation des principes définis aux art. 6 et 8] ou de traiter des données contre la volonté expresse de la personne concernée sans motifs justificatifs (let. b). Les motifs justificatifs sont régis par l'art. 13 aLPD [actuel art. 31 LPD], dont l'al. 1 prévoit qu'une atteinte à la personnalité est illicite à moins d'être justifiée par le consentement de la victime, par un intérêt prépondérant privé ou public, ou par la loi. Le droit de la protection des données complète et concrétise la protection de la personnalité déjà assurée par le code civil.”
Il trattamento di dati personali, nonostante il rifiuto espresso della persona interessata, può costituire una lesione della personalità ai sensi dell'art. 30 cpv. 2 lett. b LPD e pertanto violare l'art. 30 cpv. 1 LPD. Una tale lesione è giustificata soltanto se è coperta dal consenso della persona interessata, da un interesse privato o pubblico prevalente o dalla legge. Nel bilanciamento di un interesse prevalente (in particolare in relazione alla conclusione o all'esecuzione di un contratto) devono essere esaminate la proporzionalità delle operazioni di trattamento e la loro necessità.
“Entsprechend ist die vorliegende Angelegenheit nach dem neuen Datenschutzgesetz zu beurteilen. Dieses Gesetz gilt für die Bearbeitung von Daten natürlicher Personen durch private Personen (Art. 2 Abs. 1 lit. a DSG). Die Privatklägerin ist zwar eine öffentlich-rechtliche Körperschaft, handelt vorlie- gend aber als Privatrechtssubjekt (SHK DSG-RUDIN, 2. A., Art. 2 N 15; OFK DSG-POWELL/SCHÖNBACHLER, Ausgabe 2023, Art. 2 N 10). Folglich ist sie dem Datenschutzgesetz unterworfen. Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mit- teln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Ver- wenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qua- lifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen - 87 - Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlich- keitsverletzung liegt unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Willenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte ex- plizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist wider- rechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz ge- rechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt insbeson- dere dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammen- hang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müssen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-PFAFFINGER, 2. A., Art. 31 N 54; OFK DSG-STEINER/LAUX, Ausgabe 2023, Art. 31 N 23). Die Berufungsklägerin kann – wie oben dargelegt – weder an die Wohnungsbelegung noch an den Wohnsitz der Berufungsbeklagten und auch nicht an ihre Einkommenshöhe mietvertragli- che Folgen knüpfen.”
“A., Art. 2 N 15; OFK DSG-Powell/Schönbachler, Ausgabe 2023, Art. 2 N 10; Baeris- wyl, a.a.O., § 2 IDG N 13). Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qualifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlichkeitsverletzung liegt - 26 - unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Wil- lenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte explizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt namentlich dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müs- sen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-Pfaffinger,”
“A., Art. 2 N 15; OFK DSG-Powell/Schönbachler, Ausgabe 2023, Art. 2 N 10; Baeris- wyl, a.a.O., § 2 IDG N 13). Art. 5 lit. d DSG versteht unter Bearbeiten von Daten jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten. Das Einholen von Auskünften beim Personenmeldeamt, dem Steueramt und weiteren Behörden ist als Datenbeschaffung und damit -bearbeitung zu qualifizieren. Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen (Art. 30 Abs. 1 DSG). Eine Persönlichkeitsverletzung liegt - 26 - unter anderem dann vor, wenn Personendaten entgegen der ausdrücklichen Wil- lenserklärung der betroffenen Person bearbeitet werden (Art. 30 Abs. 2 lit. b DSG). Vorliegend widersetzt sich die Berufungsbeklagte explizit der geplanten Datenbearbeitung. Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch eine Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 31 Abs. 1 DSG). Ein überwiegendes Interesse fällt namentlich dann in Betracht, wenn die Datenbearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages steht (Art. 31 Abs. 2 lit. a DSG). Dabei müs- sen die Bearbeitungshandlungen verhältnismässig, insbesondere erforderlich sein (SHK DSG-Pfaffinger,”