- Die Verantwortlichen und Auftragsbearbeiter führen je ein Verzeichnis ihrer Bearbeitungstätigkeiten.
- Das Verzeichnis des Verantwortlichen enthält mindestens:
- die Identität des Verantwortlichen;
- den Bearbeitungszweck;
- eine Beschreibung der Kategorien betroffener Personen und der Kategorien bearbeiteter Personendaten;
- die Kategorien der Empfängerinnen und Empfänger;
- wenn möglich die Aufbewahrungsdauer der Personendaten oder die Kriterien zur Festlegung dieser Dauer;
- wenn möglich eine allgemeine Beschreibung der Massnahmen zur Gewährleistung der Datensicherheit nach Artikel 8;
- falls die Daten ins Ausland bekanntgegeben werden, die Angabe des Staates sowie die Garantien nach Artikel 16 Absatz 2.
- Das Verzeichnis des Auftragsbearbeiters enthält Angaben zur Identität des Auftragsbearbeiters und des Verantwortlichen, zu den Kategorien von Bearbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden, sowie die Angaben nach Absatz 2 Buchstaben f und g.
- Die Bundesorgane melden ihre Verzeichnisse dem EDÖB.
- Der Bundesrat sieht Ausnahmen für Unternehmen vor, die weniger als 250 Mitarbeiterinnen und Mitarbeiter beschäftigen und deren Datenbearbeitung ein geringes Risiko von Verletzungen der Persönlichkeit der betroffenen Personen mit sich bringt.
- Art. 12 DSG CH
- Artikel 12 DSG CH
- Art. 12 DSG Schweiz
- Artikel 12 DSG Schweiz
- Art. 12 BDSG CH
- Artikel 12 BDSG CH
- Art. 12 Bundesdatenschutzgesetz Schweiz
- Artikel 12 Bundesdatenschutzgesetz Schweiz
- Art. 12 Bundesgesetz über den Datenschutz Schweiz
- Artikel 12 Bundesgesetz über den Datenschutz Schweiz
Artikel 12 regelt die Benachrichtigungspflicht bei der Erhebung personenbezogener Daten, wobei Betroffene über den Zweck und die Verarbeitung informiert werden müssen.