Il Consiglio federale emana disposizioni d’esecuzione concernenti:
- il sistema d’informazione;
- le categorie dei dati personali trattati;
- l’elenco dei dati degni di particolare protezione concernenti sanzioni e procedimenti amministrativi e penali;
- il diritto d’accesso e di trattamento;
- la durata di conservazione dei dati; e
- l’archiviazione e la distruzione dei dati.