Verordnung vom 23. August 2017 über die Bearbeitung von Personendaten im Bundesamt für Zoll und Grenzsicherheit (Datenbearbeitungsverordnung für das BAZG, DBZV)

 Diese Verordnung regelt die Bearbeitung von Personendaten im Bundesamt für Zoll und Grenzsicherheit (BAZG).

 Das Informationssystem für Strafsachen (Art. 110a ZG) wird in der Verordnung vom 20. September 2013¹ über das Informationssystem für Strafsachen des Bundesamts für Zoll und Grenzsicherheit geregelt.

 Das Informationssystem für Bildaufnahme-, Bildaufzeichnungs- und andere Überwachungsgeräte (Art. 110f ZG) wird in der Verordnung vom 4. April 2007² über den Einsatz von Bildaufnahme-, Bildaufzeichnungs- und anderen Überwachungsgeräten durch das Bundesamt für Zoll und Grenzsicherheit geregelt.

 Die Anhänge regeln für die Informationssysteme des BAZG:

1. a.

   den Zweck;

2. b.

   den Inhalt;

3. c.

   die Berechtigungen zur Datenbearbeitung, die Datenbekanntgabe und die Dauer der Datenaufbewahrung, sofern von den Vorgaben nach den Artikeln 4, 6 und 8 abgewichen wird;

4. d.

   gegebenenfalls den Datenaustausch mit anderen Informationssystemen und die Veröffentlichung der Daten.

 Wo in den Anhängen von Personalien die Rede ist, ist darunter soweit notwendig zu verstehen:

1. a.

   für natürliche Personen: Name, Vorname(n), Ausweisnummer, Ledigname, Aliasname, Name und Vorname(n) des Vaters und der Mutter, Geburtsdatum, Geburtsort, Heimatort, Geschlecht, Zivilstand, Beruf, Sprache, Strassenbezeichnung, Wohnort, Nummern von Telefon, Mobiltelefon und Telefax, E-Mail-Adresse, Bankverbindung, erforderliche Angabe für die rechtliche Vertreterin oder den rechtlichen Vertreter;

2. b.

   für juristische Personen und Personenvereinigungen: Name, Unternehmen, Unternehmensidentifikationsnummer (UID), Rechtsform, Strassenbezeichnung, Sitz, handelnde Personen oder Organe, Nummern von Telefon, Mobiltelefon und Telefax, E-Mail-Adresse, Bankverbindung, erforderliche Angabe für die rechtliche Vertreterin oder den rechtlichen Vertreter.

 Das BAZG ist für die in dieser Verordnung geregelten Informationssysteme zuständig.

 Es trägt die Verantwortung für die von ihr bearbeiteten Daten und für deren Inhalt.

 Die Informationssysteme mittels elektronischer Datenverarbeitung werden als eigenständige Applikationen oder auf der Plattform der Büroautomation im Auftrag des BAZG vom Bundesamt für Informatik und Telekommunikation (BIT) betrieben. Dieses ist für den Betrieb der Informationssysteme verantwortlich.

 Werden gleiche Daten von verschiedenen Stellen des BAZG bearbeitet, so können die entsprechenden Informationssysteme vernetzt werden, sofern dies für eine effiziente Datenbearbeitung notwendig ist.

 Personendaten dürfen nur im Rahmen des Zwecks nach dem jeweiligen Anhang bearbeitet werden.

 Das Beschaffen von Personendaten muss für die betroffenen Personen erkennbar sein.

 Die Mitarbeiterinnen und Mitarbeiter des BAZG verfügen über diejenigen Berechtigungen zur Datenbearbeitung, die zur Erfüllung ihrer Aufgaben notwendig sind, es sei denn, der betreffende Anhang sieht eine abweichende Regelung vor.

 Das BAZG kann Plattformen errichten und betreiben, auf denen die Daten aus den Informationssystemen nach dieser Verordnung ausgewertet werden.

 Die Auswertungen können nur für statistische Zwecke, für Risikoanalysen und für die Führungs- und Steuerungsunterstützung des BAZG vorgenommen werden.

 Das BAZG gibt im Einzelfall Daten aus den Informationssystemen anderen Behörden in der Schweiz sowie Dritten bekannt, wenn eine Informationspflicht hierfür gesetzlich vorgesehen ist.

 Im Abrufverfahren dürfen Daten nur bekanntgegeben werden, soweit der betreffende Anhang dies ausdrücklich vorsieht.

Die Rechte der betroffenen Personen, insbesondere das Auskunfts-, Berichtigungs- und Vernichtungsrecht, richten sich nach dem Datenschutzgesetz vom 25. September 2020² und seinen Ausführungsbestimmungen.

Unrichtige Daten sowie Daten, die dieser Verordnung nicht entsprechen, sind von Amtes wegen zu berichtigen oder zu vernichten.

 Die in den Informationssystemen enthaltenen Daten werden während höchstens fünf Jahren ab der Erfassung aufbewahrt, sofern der betreffende Anhang keine andere Frist vorsieht.

 Sie werden nach Ablauf der Aufbewahrungsfrist vernichtet, sofern sie nicht archiviert werden.

 Daten aus Informationssystemen, deren Betrieb eingestellt wird, werden noch während höchstens fünf Jahren ab der Erfassung aufbewahrt. Danach werden sie vernichtet, es sei denn, sie werden archiviert.

Nicht mehr benötigte Daten sowie Daten, deren Aufbewahrungsfrist abgelaufen ist, werden dem Bundesarchiv zur Archivierung angeboten. Angebot, Bewertung und Ablieferung richten sich nach dem Archivierungsgesetz vom 26. Juni 1998¹.

 Für die Gewährleistung der Datensicherheit gelten die Artikel 1–4 und 6 der Datenschutzverordnung vom 31. August 2022¹ sowie die Informationssicherheitsverordnung vom 8. November 2023².³

 Daten, Programme und dazugehörige Dokumentationen sind gegen unbefugtes Bearbeiten sowie gegen Zerstörung und Entwendung zu schützen. Sie müssen wiederhergestellt werden können.

 Die jeweils zuständige Stelle des BAZG legt den Zugriff auf die einzelnen Informationssysteme für jede Benutzerin und jeden Benutzer mit individuellen Benutzerprofilen, Passwörtern und Log-ins in Absprache mit dem BIT so fest, dass die Benutzerin oder der Benutzer die Informationssysteme nur im Umfang ihrer Zuständigkeit benutzen kann. Gemeinschaftspasswörter und Sammel-Log-ins sind nur ausnahmsweise zulässig.

 Das BAZG erlässt in Absprache mit dem BIT Vorschriften über organisatorische und technische Massnahmen für die Datensicherheit und sorgt dafür, dass die Datenbearbeitung automatisch protokolliert wird.

 Personendaten dürfen nur dann zu Reporting- und Statistikzwecken verwendet werden, wenn der betreffende Anhang dies vorsieht.

 Personendaten dürfen nur für interne Geschäftskontrollen und für die interne Geschäftsplanung bearbeitet werden.

 Daten, die zu statistischen Zwecken benötigt oder veröffentlicht werden, dürfen keine Rückschlüsse auf die betroffenen Personen erlauben.

 Die Frist für die Aufbewahrung und Vernichtung der Bearbeitungsresultate richtet sich nach Artikel 10.

 Zur Auswertung des Intranet- und Internetangebots des BAZG kann das BAZG die Daten von Personen bearbeiten, die von diesem Angebot Gebrauch machen (Logfiles).

 Die Personendaten dürfen nur für diese Auswertung und nur so lange wie unbedingt nötig bearbeitet werden. Sie sind nach der Auswertung zu vernichten oder zu anonymisieren.

Die Datenbearbeitungsverordnung für die EZV vom 4. April 2007¹ wird aufgehoben.

…¹

Daten aus den folgenden Informationssystemen nach der Datenbearbeitungsverordnung für die EZV vom 4. April 2007¹, die im Zeitpunkt des Inkrafttretens der vorliegenden Verordnung nicht mehr betrieben werden, werden, sofern sie nicht archiviert werden, vernichtet, sobald sie nicht mehr benötigt werden, spätestens jedoch nach fünf Jahren ab der Erfassung:

1. a.

   Nachweise der Zollveranlagung für die Zulassung von Luftfahrzeugen; Form 15.15 (Anhang A 14);

2. b.

   Kontrolle der Zollveranlagung schweizerischer und ausländischer Luftfahrzeuge (Anhang A 15);

3. c.

   Unternehmen, die im konzessionierten Linienverkehr mit Gesellschaftswagen tätig sind (Anhang A 17);

4. d.

   Personen, die um Rückerstattung der Pauschalen Schwerverkehrsabgabe (PSVA) für Auslandfahrten, Fahrten im UKV und für Holztransporte ersuchen (Anhang A 18);

5. e.

   Nachweis der Zollveranlagung für die ordentliche Zulassung von Schiffen; Form 15.10 (Anhang A 19);

6. f.

   Vorermittlungen und Spezialanalyse des BAZG (Anhang A 35);

7. g.

   Verwendungsverpflichtungen Mineralölsteuer (Anhang A 40);

8. h.

   Kontrolle des Schwefelgehalts von Heizöl extraleicht, Benzin und Dieselöl (Anhang A 43);

9. i.

   Verzeichnis der von der Sektion Untersuchung der Zollkreisdirektionen geführten Strafuntersuchungen (Anhang B 7);

10. j.

    Einfuhr von Erzeugnissen der Freizonen Hochsavoyens und der Landschaft Gex (Anhang B 8);

11. k.

    Reporting, Risikoanalyse und Statistik auf Stufe Zollstelle (Anhang C 1);

12. l.

    Informatiksysteme Röntgenanlagen (Anhang C 2);

13. m.

    Zollanmeldungen auf Flugplätzen (Anhang C 4);

14. n.

    Flugplanauswertung auf Flugplätzen (Anhang C 5);

15. o.

    Grenzübertrittsbewilligungen ausserhalb zugelassener Grenzübertrittsstellen oder ausserhalb der Öffnungszeiten der Zollstelle (Anhang C 7);

16. p.

    Artenschutz (Anhang C 10).

Diese Verordnung tritt am 1. Oktober 2017 in Kraft.