Art. 20 Datenschutz

Der Schutz der im Rahmen dieses Abkommens zwischen den Vertragsparteien übermittelten personenbezogenen Daten richtet sich unter Beachtung der für die Vertragsparteien jeweils geltenden innerstaatlichen Rechtsvorschriften und unter Berücksichtigung ihrer internationalen Verpflichtungen nach den folgenden Bestimmungen:

a.: Sensitive Daten über Einzelpersonen und Persönlichkeitsprofile im Sinne von Artikel 6 des Europarats-Übereinkommens vom 28. Januar 1981⁴ zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten dürfen nur falls unbedingt erforderlich und in Verbindung mit weiteren polizeilichen Daten übermittelt werden.
b.: Die Verwendung der Daten durch die empfangende Vertragspartei ist nur zu den in diesem Abkommen aufgeführten Zwecken und unter den durch die übermittelnde Vertragspartei vorgegebenen Bedingungen zulässig. Die Daten dürfen nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei und unter Beachtung der innerstaatlichen Rechtsvorschriften der empfangenden Vertragspartei für andere Zwecke verwendet werden.
c.: Die empfangende Vertragspartei unterrichtet die übermittelnde Vertragspartei auf Ersuchen über die Verwendung der übermittelten Daten und über die dadurch erzielten Ergebnisse.
d.: Daten dürfen von Justiz- oder Polizeibehörden oder einer anderen durch die Vertragsparteien bezeichneten Behörde zur Bekämpfung und Verhinderung der Kriminalität verwendet werden. Die Vertragsparteien übermitteln einander eine Liste mit den entsprechenden Behörden. Die Weitergabe an andere Stellen ist nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei erlaubt.
e.: Die übermittelnde Vertragspartei gewährleistet die Richtigkeit der zu übermittelnden Daten und achtet auf die Notwendigkeit und Verhältnismässigkeit der Übermittlung unter Berücksichtigung des verfolgten Zwecks. Sie handelt dabei in Übereinstimmung mit ihren innerstaatlichen Rechtsvorschriften, die eine Übermittlung von Daten beschränken könnten. Erweist sich im Nachhinein, dass unrichtige oder nicht autorisierte Daten übermittelt worden sind, so ist dies dem Empfänger unverzüglich mitzuteilen. Dieser ist verpflichtet, die Daten sofort zu berichtigen oder zu vernichten.
f.: Die durch die Datenübermittlung betroffene Person hat das Recht, auf Gesuch hin Auskunft über die sie betreffenden übermittelten Daten und deren Verwendungszweck zu erhalten. Für die Auskunftserteilung gilt das innerstaatliche Recht der Vertragspartei, bei der das Gesuch gestellt wird. Möchte eine Person Informationen über Daten erhalten, die von der anderen Vertragspartei übermittelt wurden, so kann dem Gesuch nur nach vorgängiger schriftlicher Einwilligung der Vertragspartei entsprochen werden, welche die Daten übermittelt hat.
g.: Die übermittelnde Vertragspartei kann bei der Übermittlung auf die nach ihrem innerstaatlichen Recht geltenden Löschungsfristen hinweisen. Unabhängig von diesen Fristen sind die übermittelten Daten zu löschen, sobald sie für den Zweck, für den sie übermittelt wurden, nicht mehr erforderlich sind. Die empfangende Vertragspartei informiert die übermittelnde Vertragspartei über die Löschung von Daten und deren Gründe. Im Falle einer Kündigung dieses Abkommens sind alle im Rahmen dieses Abkommens übermittelten Daten zu löschen.
h.: Die Vertragsparteien sind verpflichtet, jegliche Übermittlung, Empfang und Löschung von Daten zu protokollieren. Das Protokoll soll insbesondere den Verwendungszweck, die beteiligten Behörden sowie die Löschungsgründe enthalten.
i.: In Übereinstimmung mit ihren nationalen Rechtsvorschriften kann sich die empfangende Vertragspartei im Verhältnis zum Geschädigten zu ihrer Entlastung nicht darauf berufen, dass die andere Vertragspartei unrichtige Daten oder Daten rechtswidrig übermittelt hat. Hat die empfangende Vertragspartei Schadenersatz wegen eines Schadens, der durch die Verwendung unrichtiger oder rechtswidrig übermittelter Daten verursacht wurde, zu leisten, so erstattet die übermittelnde Vertragspartei der empfangenden Vertragspartei den Gesamtbetrag des geleisteten Schadenersatzes.
j.: Die Vertragsparteien sind verpflichtet, die übermittelten Daten wirksam gegen unbefugten Zugang, unbefugte Veränderung und unbefugte Bekanntgabe zu schützen.

⁴ SR 0.235.1

Art. 20 Protection des données

La protection des données personnelles échangées par les Parties contractantes dans le cadre du présent Accord est régie, dans le respect des législations nationales des Parties et de leurs engagements internationaux, par les dispositions suivantes:

a.: Les données personnelles sensibles et les profils de la personnalité au sens de l’art. 6 de la Convention du Conseil de l’Europe du 28 janvier 1981 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel⁴ ne peuvent être échangées que si cela s’avère absolument nécessaire et uniquement en relation avec d’autres données policières.
b.: La Partie contractante destinataire ne peut utiliser les données transmises qu’aux fins pour lesquelles le présent Accord prévoit leur transmission et aux conditions prescrites par la Partie contractante expéditrice. L’utilisation de telles données à d’autres fins n’est possible qu’après autorisation préalable et écrite de la Partie expéditrice et dans le respect de la législation de la Partie destinataire.
c.: À la demande de la Partie contractante expéditrice, la Partie contractante destinataire renseigne cette dernière sur l’utilisation qu’elle a faite des données et sur les résultats ainsi obtenus.
d.: Les données sont utilisées par les autorités judiciaires ou policières ou par une autre autorité de prévention de la criminalité ou de lutte contre celle-ci, désignée par les Parties contractantes. Celles-ci se communiquent la liste des autorités compétentes pour l’utilisation des données. La transmission ultérieure des données à d’autres autorités est subordonnée au consentement préalable écrit de la Partie contractante expéditrice.
e.: La Partie contractante expéditrice garantit l’exactitude des données fournies et s’assure de leur nécessité et de leur adéquation avec le but poursuivi par la communication. À cet égard, elle se conforme aux éventuelles restrictions de transmission prévues par sa législation nationale. S’il s’avère que des données inexactes ou non autorisées ont été transmises ou que des données ont été transmises indûment, la Partie contractante destinataire doit en être aussitôt informée. Cette dernière est alors tenue de rectifier ou de détruire les données en cause.
f.: À sa demande, la personne concernée est renseignée sur les données transmises la concernant et sur l’utilisation qui en est prévue. Le droit de la personne concernée à être renseignée est régi par le droit national de la Partie contractante auprès de laquelle la demande a été déposée. Si une personne désire recevoir des informations sur les données qui ont été transmises par l’autre Partie contractante, cette demande n’est recevable qu’après obtention de l’accord préalable et écrit de la Partie contractante qui a transmis les données.
g.: Au moment de la transmission des données, la Partie contractante expéditrice peut indiquer à l’autre Partie contractante les délais d’effacement prescrits par son droit national. Indépendamment de ces délais, les données sont effacées dès qu’elles ne sont plus nécessaires au but dans lequel elles avaient été communiquées. La Partie contractante expéditrice doit être informée de l’effacement des données qu’elle avait transmises et des raisons de cet effacement. En cas de dénonciation du présent Accord, toutes les données transmises sur la base de cet Accord doivent être détruites.
h.: Les Parties contractantes sont tenues de consigner dans un procès-verbal la transmission, la réception et l’effacement des données. Ce procès-verbal indiquera en particulier l’utilisation qu’il était prévu de faire de ces données, les autorités concernées et les raisons de leur effacement.
i.: La Partie contractante destinataire ne peut invoquer le fait que l’autre Partie contractante ait transmis des données inexactes ou qu’elle ait transmis ces données indûment pour se décharger de sa responsabilité, conformément à son droit national, à l’égard de la personne lésée. Si la Partie contractante destinataire est tenue à réparation en raison de l’utilisation de données inexactes ou indûment transmises, la Partie contractante expéditrice rembourse à la Partie contractante destinataire l’intégralité du montant alloué à titre de réparation.
j.: Chaque Partie contractante a le devoir de protéger efficacement les données transmises contre tout accès, modification ou diffusion indus.

⁴ RS 0.235.1

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.