DSV

Artikel 2 Art. ergänzt Artikel 1 nDSG in Bezug auf den Zweck des Gesetzes und konkretisiert die Ziele zur Gewährleistung der angemessenen Datensicherheit, die nunmehr in Artikel 8 Absatz 2 nDSG festgelegt sind. Nach dieser Bestimmung müssen es die Massnahmen ermöglichen, eine Verletzung der Datensicherheit zu vermeiden. Absolute Sicherheit ist ein unerreichbares Ideal. Mit dem risikobasierten Ansatz sollen die Risiken identifiziert werden (Art. 1 Art.), damit die Massnahmen auf die Ziele abgestimmt und entsprechend ausgewählt werden. Der Verantwortliche und der Auftragsbearbeiter müssen die Ziele und den Umfang des Schutzes bestimmen.

In der Lehre und Praxis werden in der Regel vier Schutzziele festgehalten, die im Französischen unter dem Akronym (C.A.I.D.) bekannt sind: die Vertraulichkeit (confidentialité), die Authentizität (authentification), die Integrität (intégrité) und die Verfügbarkeit (disponibilité) der Daten. In Anlehnung an Artikel 32 DSGVO und mit Blick auf eine Harmonisierung mit dem Bundesgesetz über die Informationssicherheit beim Bund , das demnächst in Kraft treten soll, soll Artikel 2 die Vertraulichkeit (Bst. a), die Verfügbarkeit (Bst. b), die Integrität (Bst. c) und die Nachvollziehbarkeit (Bst. d) regeln.

Die Vertraulichkeit (Bst. a): Die Personendaten dürfen nur Berechtigten zugänglich sein. Der Kreis der berechtigten Personen wird durch den Kontext des Aufgabenbereichs sowie den Inhalt und die Wichtigkeit der Daten bestimmt. Er kann sehr weit oder äusserst eng sein. Unter Vertraulichkeit sind auch die Authentifizierung, die damit verbundenen Methoden sowie die Systeme zur Verwaltung und Einschränkung des Zugriffs zur Gewährleistung der Datensicherheit zu verstehen. Schliesslich sollte die Vertraulichkeit des Systems und der Daten gewährleistet sein.

Die Verfügbarkeit (Bst. b): Gemäss diesem Zweck sorgt der Verantwortliche dafür, dass die Daten jederzeit eingesehen werden können. Diese Anforderung ist umso höher, wenn die Informationen für die Erfüllung wesentlicher oder sogar gesetzlicher Aufgaben ständig verfügbar sein müssen.

Die Integrität (Bst. c): Dieses Ziel gewährleistet die Richtigkeit der Daten. Es ist insbesondere dann von Bedeutung, wenn die Daten für die Öffentlichkeit bestimmt sind oder weiterverwendet werden sollen. Unter Integrität sind die Authentizität, die Zurechenbarkeit und die Nichtabstreitbarkeit der Daten zu verstehen. Diese Begriffe werden in der Praxis oder in der Lehre auch anstelle von Integrität verwendet.

Die Nachvollziehbarkeit (Bst. d): Auf Grundlage dieses Ziels können unbefugte Zugriffe oder sogar Missbräuche identifiziert werden. Darüber hinaus kann die Ursache eines Vorfalls ermittelt werden. Der Verantwortliche sorgt für die Aufzeichnung der Ereignisse und der Datenspuren und stellt sicher, dass diese nicht verändert werden können. Die Nachvollziehbarkeit der Bearbeitung kann für das Verfahren (Beweismittel) von Bedeutung sein und erleichtert die Kontrollen und Überwachung. Von Zurechenbarkeit und Nichtabstreitbarkeit von Daten ist in der Praxis auch im Zusammenhang mit Mechanismen der Nachvollziehbarkeit die Rede.

Gestützt auf diese Ziele sollen Verfahren entwickelt werden, um die Wirksamkeit der ergriffenen Massnahmen regelmässig zu kontrollieren, zu analysieren und zu beurteilen (Art. 1 Abs. 5 und Art. 3 Art.).