Art. 6 DSV (Schweiz) Bearbeitungsreglement von Bundesorganen

Das verantwortliche Bundesorgan und sein Auftragsbearbeiter müssen ein Bearbeitungsreglement für automatisierte Bearbeitungen erstellen, wenn sie:
1. besonders schützenswerte Personendaten bearbeiten;
2. ein Profiling durchführen;
3. nach Artikel 34 Absatz 2 Buchstabe c DSG Personendaten bearbeiten;
4. Kantonen, ausländischen Behörden, internationalen Organisationen oder privaten Personen Personendaten zugänglich machen;
5. Datenbestände miteinander verknüpfen; oder
6. mit anderen Bundesorganen zusammen ein Informationssystem betreiben oder Datenbestände bewirtschaften.
Das Reglement muss insbesondere Angaben zur internen Organisation, zum Datenbearbeitungs- und Kontrollverfahren sowie zu den Massnahmen zur Gewährleistung der Datensicherheit enthalten.
Das verantwortliche Bundesorgan und sein Auftragsbearbeiter müssen das Reglement regelmässig aktualisieren und der Datenschutzberaterin oder dem Datenschutzberater zur Verfügung stellen.