VDSG

Wer als Privatperson Personendaten bearbeitet oder ein Datenkommunikations­netz zur Verfügung stellt, sorgt für die Vertraulichkeit, die Verfügbarkeit und die Integrität der Daten, um einen angemessenen Datenschutz zu gewährleisten. Insbeson­dere schützt er die Systeme gegen folgende Risiken:

1. unbefugte oder zufällige Vernichtung;

2. zufälligen Verlust;

3. technische Fehler;

4. Fälschung, Diebstahl oder widerrechtliche Verwendung;

5. unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbei­tun­gen.

Die technischen und organisatorischen Massnahmen müssen angemessen sein.
Ins­besondere tragen sie folgenden Kriterien Rechnung:

1. Zweck der Datenbearbeitung;

2. Art und Umfang der Datenbearbeitung;

3. Einschätzung der möglichen Risiken für die betroffenen Personen;

4. gegenwärtiger Stand der Technik.

Diese Massnahmen sind periodisch zu überprüfen.

... (Aufgehoben am 1. Januar 2008)