Kantonales Datenschutzgesetz

1 152.04 Kantonales Datenschutzgesetz (KDSG) vom 03.12.2025 (Stand 01.09.2026) Der Grosse Rat des Kantons Bern, gestützt auf Artikel 18 der Kantonsverfassung (KV) 1 ) , auf Antrag des Regierungsrates, beschliesst:

1 Allgemeine Bestimmungen

Art. 1

Zweck

1 Dieses Gesetz bezweckt den Schutz des Grundrechts auf Datenschutz von Personen, über die Behörden Personendaten bearbeiten.

Art. 2

Begriffe

1 In diesem Gesetz bedeuten: a Personendaten: Angaben über eine bestimmte oder bestimmbare Person. b betroffene Person: Person, über die Personendaten bearbeitet werden. c besonders schützenswerte Personendaten natürlicher Personen: 1. Daten über religiöse, weltanschauliche, politische oder gewerkschaft liche Ansichten oder Tätigkeiten, 2. Daten über die ethnische Herkunft, 3. Daten über die Gesundheit und die Intimsphäre, 4. genetische Daten, 5. biometrische Daten, die eine natürliche Person eindeutig identifizie ren, 6. Daten über Massnahmen der sozialen Hilfe oder des Kindes- und Er wachsenenschutzes, 7. Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen. d besonders schützenswerte Personendaten juristischer Personen: 1. Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen, 2. Daten über Berufs-, Geschäfts- und Fabrikationsgeheimnisse.

1) BSG 101.1 * Änderungstabellen am Schluss des Erlasses

26-046

152.04 2 e Datensammlung: Jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach den betroffenen Personen erschliessbar sind. f Bearbeiten: Jeder Umgang mit Personendaten, unabhängig von den angewendeten Mitteln und Verfahren, insbesondere deren Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Ar chivieren, Löschen oder Vernichten. g Bekanntgeben: Das Übermitteln und Zugänglichmachen von Personenda ten wie das Einsichtgewähren, Auskunftgeben, Weitergeben oder Veröf fentlichen. h Profiling mit hohem Risiko: Jede automatisierte Auswertung von Perso nendaten, um wesentliche persönliche Aspekte einer natürlichen Person zu analysieren oder vorherzusagen, insbesondere bezüglich Arbeitsleis tung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interes sen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel. i Behörden: 1. Organe und Verwaltungseinheiten des Kantons und der Gemeinden einschliesslich ihrer Anstalten und Körperschaften, mit Ausnahme der Stimmberechtigten, 2. Private, soweit sie ihnen übertragene öffentlich-rechtliche Aufgaben erfüllen, 3. Organe der Landeskirchen und ihrer regionalen Einheiten, mit Aus nahme der Stimmberechtigten. k Datenschutzbehörden: 1. kantonale Datenschutzbehörde (Art. 35 ff.), 2. gemeinderechtliche und landeskirchliche Datenschutzbehörden (Art. 42).

Art. 3

Geltungsbereich

1 Dieses Gesetz gilt für a die Bearbeitung von Personendaten natürlicher Personen durch Behör den, b die Bearbeitung von Personendaten juristischer Personen durch Behör den, mit Ausnahme der Abschnitte 3 und 5.

2 Bearbeitet eine Mitarbeiterin oder ein Mitarbeiter einer Behörde Personenda ten ausschliesslich zum persönlichen Gebrauch, namentlich um über ein per sönliches Arbeitsmittel zu verfügen, gilt dieses Gesetz nicht.

3 152.04

3 Nimmt eine Behörde am wirtschaftlichen Wettbewerb teil und handelt sie nicht hoheitlich, a ist das Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) 2 ) sinngemäss anwendbar, b richtet sich die Aufsicht der Datenschutzbehörden weiterhin nach diesem Gesetz.

4 Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Verfahren vor a Gerichtsbehörden, b der Staatsanwaltschaft, c verwaltungsinternen Verwaltungsjustizbehörden.

2 Bearbeitung von Personendaten

2.1 Grundsätze

Art. 4

Rechtsgrundlage

1 Die Behörde darf Personendaten bearbeiten, soweit dies a gesetzlich vorgesehen ist oder b der Erfüllung einer gesetzlichen Aufgabe dient.

2 Sie darf besonders schützenswerte Personendaten bearbeiten oder ein Profi ling mit hohem Risiko betreiben, wenn zusätzlich a eine Grundlage im Gesetz dazu ermächtigt, b es für die Erfüllung einer im Gesetz festgelegten Aufgabe unentbehrlich ist oder c die betroffene Person ausdrücklich in eine oder mehrere bestimmte Bear beitungen eingewilligt oder ihre Personendaten allgemein zugänglich ge macht und eine Bearbeitung nicht ausdrücklich untersagt hat.

Art. 5

Bearbeitung bei besonderer Gefahrenlage

1 Die Behörde darf Personendaten einschliesslich besonders schützenswerter Personendaten bearbeiten wenn die Bearbeitung notwendig ist, um das Leben oder die körperliche oder geistige Unversehrtheit der betroffenen Person oder eines Dritten zu schützen, und es nicht möglich ist, innerhalb einer angemesse nen Frist die Einwilligung der betroffenen Person einzuholen.

2) SR 235.1

152.04 4

Art. 6

Zweckbindung

1 Der Zweck der Bearbeitung muss bestimmt sein.

2 Personendaten dürfen a nur zu dem Zweck bearbeitet werden, der nach Treu und Glauben mit dem Zweck vereinbar ist, für den sie ursprünglich beschafft worden sind, b zu einem anderen Zweck bearbeitet werden, wenn es dieses Gesetz er laubt oder die betroffene Person in eine oder mehrere bestimmte Bearbei tungen eingewilligt hat.

Art. 7

Verhältnismässigkeit

1 Die Bearbeitung von Personendaten muss für die Erfüllung der gesetzlichen Aufgabe geeignet und erforderlich sowie für die betroffene Person zumutbar sein.

Art. 8

Richtigkeit und Vollständigkeit

1 Personendaten müssen richtig und, soweit es der Zweck der Bearbeitung ver langt, vollständig sein.

Art. 9

Datenschutz durch Technik und datenschutzfreundliche Voreinstel lungen

1 Die Bearbeitung ist technisch und organisatorisch so auszugestalten, dass die Datenschutzbestimmungen eingehalten werden, was bereits ab der Pla nung zu berücksichtigen ist.

2 Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Bearbeitung sowie dem Risiko für die betroffenen Personen angemessen sein.

3 Durch geeignete Voreinstellungen ist sicherzustellen, dass die Bearbeitung auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt.

Art. 10

Datensicherheit

1 Wer Personendaten bearbeitet, sorgt mit geeigneten technischen und organi satorischen Massnahmen für eine dem Risiko für die betroffenen Personen angemessene Datensicherheit.

2 Die Grundsätze der Informations- und Cybersicherheitsgesetzgebung gelten sinngemäss.

5 152.04

Art. 11

Verantwortung

1 Für den Datenschutz und die Datensicherheit ist jene Behörde verantwortlich, die Personendaten zur Erfüllung ihrer gesetzlichen Aufgabe bearbeitet oder be arbeiten lässt.

2 Sind mehrere Behörden an einer Bearbeitung beteiligt, a stellt jede sicher, dass ein Erlass, eine schriftliche Weisung oder eine schriftliche Vereinbarung regelt, welche Behörde für welchen Teil der Be arbeitung verantwortlich ist, b sind alle Behörden für die ganze Bearbeitung verantwortlich, wenn keine Regelung vorliegt.

3 Die Behörden veröffentlichen die Regelung gemäss Absatz 2 Buchstabe a oder teilen sie der betroffenen Person auf Anfrage mit.

Art. 12

Bearbeitung durch beauftragte Dritte

1 Die Behörde kann Dritte mit der Bearbeitung von Personendaten beauftragen, wenn a die Daten so bearbeitet werden, wie es die Behörde selbst tun dürfte, und b keine gesetzliche oder vertragliche Geheimhaltungspflicht entgegensteht.

2 Sie vergewissert sich insbesondere, dass die beauftragten Dritten die Daten sicherheit gewährleisten.

3 Die beauftragten Dritten dürfen die Bearbeitung nur mit vorgängiger Zustim mung der Behörde an weitere Personen übertragen.

2.2 Besondere Bearbeitungsformen

Art. 13

Beschaffung

1 Die Behörde beschafft Personendaten in der Regel bei der betroffenen und nicht bei einer anderen privaten Person.

2 Die verwaltungsinterne Beschaffung ist zulässig, wenn dieses Gesetz nicht entgegensteht.

3 Besteht keine gesetzliche Auskunftspflicht, weist die Behörde auf die Freiwil ligkeit der Auskunft hin.

152.04 6

Art. 14

Bekanntgabe

1 Die Behörde darf Personendaten an andere Behörden oder Private bekannt geben, wenn a eine Rechtsgrundlage gemäss Artikel 4 dazu ermächtigt, b die betroffene Person ausdrücklich in eine oder mehrere bestimmte Bear beitungen eingewilligt oder ihre Personendaten allgemein zugänglich ge macht und eine Bearbeitung nicht ausdrücklich untersagt hat oder c es notwendig ist, um das Leben oder die körperliche oder geistige Unver sehrtheit der betroffenen Person oder eines Dritten zu schützen, und es nicht möglich ist, innerhalb einer angemessenen Frist die Einwilligung der betroffenen Person einzuholen.

2 Sie darf Personendaten an andere Behörden ausserdem bekanntgeben, wenn diese begründet darlegen, dass sie zur Bearbeitung der verlangten Per sonendaten berechtigt sind.

3 Sie verweigert die Bekanntgabe, schränkt sie ein oder schiebt sie auf, wenn a besondere gesetzliche Geheimhaltungspflichten dies verlangen oder b überwiegende öffentliche oder private Interessen der Bekanntgabe entge genstehen.

Art. 15

Bekanntgabe ins Ausland

1 Die Behörde darf Personendaten ins Ausland bekanntgeben, wenn ein ange messener Datenschutz gewährleistet werden kann durch a einen völkerrechtlichen Vertrag, b einen Feststellungsbeschluss des Bundesrates nach der Datenschutzge setzgebung des Bundes oder c andere hinreichende Garantien.

2 Abweichend von Absatz 1 darf die Behörde Personendaten ins Ausland be kanntgeben, wenn a die Bekanntgabe im Einzelfall für die Wahrung eines überwiegenden öf fentlichen Interessens notwendig ist, b die betroffene Person ausdrücklich in eine oder mehrere bestimmte Be kanntgaben eingewilligt oder ihre Personendaten allgemein zugänglich gemacht hat und eine Bearbeitung nicht ausdrücklich untersagt hat oder c die Bekanntgabe notwendig ist, um das Leben oder die körperliche oder geistige Unversehrtheit der betroffenen Person oder eines Dritten zu schützen, und es nicht möglich ist, innerhalb einer angemessen Frist die Einwilligung der betroffenen Person einzuholen.

7 152.04

Art. 16

Vernichtung, Aufbewahrung und Archivierung

1 Die Behörde vernichtet nicht mehr benötigte Personendaten.

2 Sie legt für jede Datensammlung fest, ob und wie lange die Personendaten aufzubewahren sind. Vorbehalten bleiben besondere Aufbewahrungsbestim mungen.

3 Sie darf Personendaten über diesen Zeitpunkt hinaus nur aufbewahren, so weit diese a weiterhin zu Sicherungs- und Beweiszwecken benötigt werden oder b für die wissenschaftliche Forschung von Bedeutung sind.

4 Für die Archivierung und den Zugang zu den archivierten Personendaten gilt die Archivgesetzgebung.

2.3 Bearbeitung für nicht personenbezogene Zwecke

Art. 17

1 Die Behörde darf Personendaten für nicht personenbezogene Zwecke, na mentlich für Forschung, Praxisbildung, Statistik oder Planung, bearbeiten, so fern a sie die Personendaten anonymisiert oder pseudonymisiert, sobald es der Bearbeitungszweck erlaubt, und b die betroffenen Personen im Fall einer Bekanntgabe der Ergebnisse nicht bestimmbar sind.

2 Sie darf Personendaten zur Bearbeitung für nicht personenbezogene Zwecke bekanntgeben, wenn Gewähr besteht, dass die Empfängerin oder der Empfän ger a die in Absatz 1 aufgestellten Anforderungen erfüllt, b die Personendaten Dritten nur mit vorgängiger Zustimmung der Behörde weitergibt, die ihr oder ihm die Daten bekanntgegeben hat und c für die Datensicherheit sorgt.

3 Pflichten der Behörden und von beauftragten Dritten

3.1 Pflichten vor Inbetriebnahme

Art. 18

Risikoanalyse bei geplanten, wiederkehrenden Bearbeitungen

1 Die Behörde prüft für geplante, wiederkehrende Bearbeitungen von Perso nendaten mit einer Risikoanalyse, ob ein hohes Risiko für die betroffenen Per sonen besteht.

152.04 8

2 Ein hohes Risiko ergibt sich, insbesondere bei der Verwendung neuer Tech nologien, aus der Art, dem Umfang, den Umständen und dem Zweck der Bear beitung, namentlich wenn a besonders schützenswerte Personendaten bearbeitet werden oder b der öffentliche Raum systematisch und umfangreich überwacht wird.

3 Besteht ein hohes Risiko, ist eine Datenschutzfolgenabschätzung durchzufüh ren.

Art. 19

Datenschutzfolgenabschätzung

1 Die Datenschutzfolgenabschätzung enthält mindestens a die Beschreibung der geplanten Bearbeitung, b die Bewertung der Risiken für die betroffenen Personen, c die Schutzmassnahmen.

Art. 20

Vorabkontrolle

1 Die Behörde unterbreitet der zuständigen Datenschutzbehörde geplante, wie derkehrende Bearbeitungen von Personendaten zur Stellungnahme, wenn a sich aus der Risikoanalyse ein hohes Risiko für die betroffenen Personen ergibt und b Personendaten einer grösseren Anzahl von Personen elektronisch bear beitet werden.

2 Sie unterbreitet der Datenschutzbehörde auch wesentliche Änderungen sol cher Bearbeitungen.

3 Die Datenschutzbehörde nimmt die Vorabkontrolle innert angemessener Frist vor.

3.2 Register- und Verzeichnispflicht

Art. 21

Registerpflicht

1 Die kantonale Datenschutzbehörde führt und veröffentlicht das Register der kantonalen Datensammlungen.

2 Die kantonalen Behörden melden ihr für die Aufnahme in diesem Register a ihre Datensammlungen mit Personendaten und deren Zweck, b Profiling mit hohem Risiko, c algorithmische Entscheidsysteme mit hohem Risiko für die betroffenen Personen.

9 152.04

3 Die gemeinderechtlichen und die landeskirchlichen Behörden führen ihre eigenen Register.

4 Der Regierungsrat regelt durch Verordnung die Angaben zu den Datensamm lungen sowie Ausnahmen von der Melde- und Registerführungspflicht für Da tensammlungen mit geringem Risiko für die betroffenen Personen.

Art. 22

Verzeichnispflicht für Strafverfolgungsbehörden und Strafgerichte

1 Die Strafverfolgungsbehörden und Strafgerichte führen ein Verzeichnis aller Kategorien von Tätigkeiten und deren Zwecke, bei denen Personendaten bear beitet werden.

2 Der Regierungsrat regelt durch Verordnung die Ausnahmen von der Ver zeichnispflicht für Bearbeitungen ohne Risiko für die betroffenen Personen.

3.3 Informationspflicht

Art. 23

Informationspflicht bei der Beschaffung von Personendaten

1 Die Behörde informiert die betroffene Person über die Beschaffung von Per sonendaten, auch wenn die Daten bei Dritten beschafft werden.

2 Die Information enthält mindestens Angaben über a die Behörde samt Kontaktdaten, b die Rechtsgrundlage und den Zweck der Bearbeitung, c den Einsatz von algorithmischen Entscheidsystemen mit hohem Risiko für die betroffene Person, d die bearbeiteten Personendaten oder die Kategorien der bearbeiteten Personendaten, e die Empfängerinnen und Empfänger von Personendaten oder die Katego rien der Empfängerinnen und Empfänger, falls die Daten Dritten bekannt gegeben werden, f die Rechte der betroffenen Person.

Art. 24

Ausnahmen von der Informationspflicht

1 Die Behörde verzichtet auf die Information, schränkt sie ein oder schiebt sie auf, wenn a besondere gesetzliche Geheimhaltungspflichten dies verlangen oder b überwiegende öffentliche oder private Interessen der Information entge genstehen.

152.04 10

2 Sie kann auf die Information verzichten, wenn a die betroffene Person bereits über die Angaben verfügt oder b diese Angaben aus der Rechtsgrundlage hervorgehen.

Art. 25

Informationspflicht bei einer automatisierten Einzelentscheidung

1 Die Behörde informiert die betroffene Person über eine Entscheidung, die ausschliesslich auf einer automatisierten Bearbeitung beruht und die für sie mit einer Rechtsfolge verbunden ist oder sie erheblich beeinträchtigt (automatisier te Einzelentscheidung), indem sie die Entscheidung entsprechend kennzeich net.

2 Sie gibt der betroffenen Person auf Antrag die Möglichkeit, ihren Standpunkt darzulegen.

3 Die betroffene Person kann verlangen, dass die automatisierte Einzelent scheidung von einer natürlichen Person überprüft wird.

4 Die Absätze 2 und 3 sind nicht anwendbar, wenn die betroffene Person ge mäss Artikel 21 Absatz 2 des Gesetzes vom 23. Mai 1989 über die Verwal tungsrechtspflege (VRPG) 3 ) oder nach einem anderen Gesetz vor dem Ent scheid nicht angehört werden muss.

3.4 Meldepflichten bei Verletzungen der Datensicherheit

Art. 26

Meldung von Verletzungen der Datensicherheit an die Datenschutz behörden

1 Die Behörde meldet der zuständigen Datenschutzbehörde möglichst innert 72 Stunden seit Bekanntwerden des Vorfalls eine Verletzung der Datensicherheit, die zu einem hohen Risiko für die betroffenen Personen führen kann.

2 Eine Verletzung der Datensicherheit im Sinne dieser Bestimmung liegt vor, wenn Personendaten a verloren gehen, b unbeabsichtigt oder unberechtigt gelöscht, vernichtet oder verändert wer den, c Unbefugten offengelegt oder zugänglich gemacht werden.

3 Beauftragte Dritte melden der Behörde unverzüglich eine Verletzung der Da tensicherheit.

3) BSG 155.21

11 152.04

Art. 27

Meldung von Verletzungen der Datensicherheit an die betroffene Per son

1 Die Behörde benachrichtigt die betroffene Person über die Verletzung der Da tensicherheit, wenn die Umstände dies erfordern oder die zuständige Daten schutzbehörde es verlangt.

2 Die Benachrichtigung hat insbesondere zu erfolgen, wenn die betroffene Per son zur Abwendung des Schadens Massnahmen ergreifen kann.

Art. 28

Ausnahmen von der Meldepflicht an die betroffene Person

1 Die Behörde verzichtet auf die Benachrichtigung der betroffenen Person, schränkt sie ein oder schiebt sie auf, wenn a besondere gesetzliche Geheimhaltungspflichten dies verlangen oder b überwiegende öffentliche oder private Interessen der Benachrichtigung entgegenstehen.

2 Sie kann auf die Benachrichtigung verzichten, wenn a sie technische und organisatorische Sicherheitsvorkehrungen getroffen hat, die einen Schaden bei der betroffenen Person verhindert haben, b durch Massnahmen sichergestellt werden konnte, dass kein hohes Risiko mehr für die betroffene Person besteht, oder c die Benachrichtigung mit unverhältnismässigem Aufwand verbunden wäre und eine öffentliche Bekanntmachung erfolgt.

4 Rechte der betroffenen Person

Art. 29

Auskunftsrecht

1 Jede Person kann von der Behörde Auskunft darüber verlangen, welche Per sonendaten über sie bearbeitet werden.

2 Sie kann nicht im Voraus auf das Auskunftsrecht verzichten.

3 Die Behörde, die Personendaten von beauftragten Dritten bearbeiten lässt, bleibt auskunftspflichtig.

Art. 30

Inhalt und Modalitäten der Auskunft

1 Die betroffene Person erhält die erforderliche Auskunft, damit sie ihre Rechte geltend machen kann, insbesondere a die bearbeiteten Personendaten als solche, b die von der Behörde bei der Beschaffung von Personendaten mitzuteilen den Angaben,

152.04 12 c die Aufbewahrungsdauer von Personendaten oder, falls dies nicht mög lich ist, die Kriterien zur Festlegung dieser Dauer, d die verfügbaren Angaben über die Herkunft von Personendaten, soweit sie nicht bei der betroffenen Person beschafft worden sind.

2 Der Regierungsrat regelt die Modalitäten der Auskunft durch Verordnung.

Art. 31

Einschränkung des Auskunftsrechts

1 Die Behörde verweigert die Auskunft, schränkt sie ein oder schiebt sie auf, wenn a besondere gesetzliche Geheimhaltungspflichten dies verlangen oder b überwiegende öffentliche oder private Interessen der Auskunft entgegen stehen.

Art. 32

Rechte bei widerrechtlicher Bearbeitung

1 Die betroffene Person kann von der Behörde namentlich verlangen, dass sie a unrichtige Personendaten berichtigt, b widerrechtlich bearbeitete Personendaten vernichtet, c die Folgen der Widerrechtlichkeit auf andere Weise beseitigt oder d die Widerrechtlichkeit feststellt.

2 Bestreitet die Behörde die Unrichtigkeit von Personendaten, so hat sie die de ren Richtigkeit zu beweisen.

3 Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten, insbe sondere von solchen, die eine Wertung menschlichen Verhaltens enthalten, bewiesen werden, so kann die betroffene Person verlangen, dass ein Bestrei tungsvermerk angebracht wird.

Art. 33

Recht auf Bekanntgabe des Entscheids

1 Weist die betroffene Person ein schutzwürdiges Interesse nach, so ist der Entscheid, namentlich zur Berichtigung oder Vernichtung von Personendaten und zum Bestreitungsvermerk, den von ihr bezeichneten Behörden und Dritten bekanntzugeben.

Art. 34

Recht auf Sperrung der Bekanntgabe an private Personen

1 Weist die betroffene Person ein schutzwürdiges Interesse nach, so kann sie die Bekanntgabe ihrer Personendaten an private Personen sperren lassen.

2 Die Bekanntgabe ist trotz Sperre zulässig, wenn a die Behörde zur Bekanntgabe gesetzlich verpflichtet ist oder

13 152.04 b die private Person glaubhaft macht, dass sie ohne die Personendaten Rechtsansprüche gegenüber der betroffenen Person nicht durchsetzen kann.

3 Verlangt eine private Person die Bekanntgabe gemäss Absatz 2 Buchstabe b, hört die Behörde die betroffene Person vor der Bekanntgabe an.

5 Datenschutzbehörden

5.1 Kantonale Datenschutzbehörde

Art. 35

Stellung

1 Die kantonale Datenschutzbehörde ist eine selbstständige Organisationsein heit.

2 Sie ist fachlich unabhängig, nicht weisungsgebunden und nur der Verfassung und dem Gesetz verpflichtet.

3 Sie ist administrativ der Direktion für Inneres und Justiz zugeordnet.

Art. 36

Leitung

1 Die oder der Beauftragte für Datenschutz leitet die kantonale Datenschutzbe hörde.

2 Sie oder er ist eine in Datenschutzfragen ausgewiesene Fachperson mit gu ten Kenntnissen beider Amtssprachen.

3 Sie oder er hat die personalrechtliche Stellung einer Direktionsvorsteherin oder eines Direktionsvorstehers. Im Übrigen finden die Bestimmungen der Per sonalgesetzgebung über das Arbeitsverhältnis der hauptamtlichen Behörden mitglieder sinngemäss Anwendung.

Art. 37

Wahl und Wiederwahl der oder des Beauftragten für Datenschutz

1 Der Grosse Rat wählt die Beauftragte oder den Beauftragten für Datenschutz für eine Amtsdauer von vier Jahren.

2 Die Findungskommission unterbreitet ihren Wahlvorschlag der Justizkommis sion zur Vorberatung.

3 Die Wiederwahl ist möglich.

Art. 38

Findungskommission

1 Der Findungskommission gehören an: a eine Vertretung aus dem Präsidium der Justizkommission,

152.04 14 b eine Vertretung aus dem Präsidium der Geschäftsprüfungskommission, c die Direktorin oder der Direktor für Inneres und Justiz, d ein weiteres Mitglied des Regierungsrates.

2 Die Findungskommission kann weitere Personen beratend beiziehen.

3 Die Vertretung aus dem Präsidium der Justizkommission führt den Vorsitz und hat bei Stimmengleichheit den Stichentscheid.

4 Die Sekretärin oder der Sekretär der Justizkommission führt das Sekretariat.

Art. 39

Aufsichtsbehörde über die Beauftragte oder den Beauftragten für Da tenschutz

1 Die Geschäftsprüfungskommission übt die Oberaufsicht über die oder den Beauftragten für Datenschutz aus.

2 Sie trägt der Unabhängigkeit der oder des Beauftragten für Datenschutz be sonders Rechnung.

Art. 40

Budget, Aufgaben- und Finanzplan

1 Die kantonale Datenschutzbehörde erstellt ihr jährliches Budget sowie ihren Aufgaben- und Finanzplan.

2 Der Regierungsrat übernimmt diese unverändert in das Budget sowie in den Aufgaben- und Finanzplan des Kantons.

Art. 41

Haushaltsführung

1 Für die Haushaltsführung der kantonalen Datenschutzbehörde gilt die Finanz haushaltsgesetzgebung, soweit dieses Gesetz keine besonderen Bestimmun gen enthält.

2 Die kantonale Datenschutzbehörde a entscheidet im Rahmen der mit dem Budget bewilligten Mittel über die An stellung von Personal, b bewilligt die laufenden Ausgaben im Rahmen des Budgets abschliessend, wobei für Investitionen die ordentlichen Ausgabenbefugnisse gelten, c führt eine besondere Rechnung.

3 In Abweichung von Artikel 55 Absatz 2 des Finanzhaushaltsgesetzes vom 15. Juni 2022 (FHG) 4 ) regelt der Grosse Rat die Art und Weise der Rechnungsfüh rung durch Dekret.

4) BSG 620.0

15 152.04

5.2 Gemeinderechtliche und landeskirchliche Datenschutzbehörden

Art. 42

1 Gemeinden und andere gemeinderechtliche Körperschaften mit 25'000 und mehr Einwohnerinnen und Einwohnern bzw. Angehörigen sowie die Landeskir chen und ihre regionalen Einheiten bezeichnen für ihren Bereich eine eigene Datenschutzbehörde.

2 Sie regeln die Wahl und Organisation ihrer Datenschutzbehörde in einem Re glement.

3 Die Datenschutzbehörde a ist fachlich unabhängig, nicht weisungsgebunden und nur der Verfassung und dem Gesetz verpflichtet, b verfügt über das notwendige Fachwissen und über hinreichende Ausga benbefugnisse.

5.3 Aufgaben

Art. 43

Aufgaben

1 Die Datenschutzbehörden a überwachen die Anwendung der Datenschutzbestimmungen einschliess lich der Datensicherheit, b nehmen die Vorabkontrolle vor, c behandeln Eingaben von betroffenen Personen betreffend die Verletzung von Datenschutzbestimmungen als aufsichtsrechtliche Anzeige, d beraten die Behörden bei der Anwendung der Datenschutzbestimmungen sowie die betroffenen Personen zu ihren Rechten und vermitteln zwischen ihnen, e wahren die Interessen von Personen, denen keine oder nur eine be schränkte Auskunft über ihre Personendaten erteilt werden kann, f nehmen Stellung zu Erlassentwürfen und Massnahmen, soweit sie den Datenschutz betreffen, g reichen auf Ersuchen von Verfügungs- und Rechtsmittelbehörden Stel lungnahmen zu Datenschutzfragen ein, h arbeiten mit den anderen Aufsichtsstellen im Kanton sowie mit denjenigen anderer Kantone, des Bundes und des Auslands zusammen, i informieren die Öffentlichkeit periodisch und bei Bedarf über ihre Tätigkeit.

2 Die kantonale Datenschutzbehörde führt und veröffentlicht das Register der kantonalen Datensammlungen.

152.04 16

3 Sie nimmt zu Erlassentwürfen und Massnahmen von Gemeinden und ande ren gemeinderechtlichen Körperschaften ohne eigene Datenschutzbehörde nur Stellung, soweit sie den Datenschutz erheblich betreffen, namentlich weil sie Bearbeitungen zur Folge haben, aus denen sich ein hohes Risiko im Sinne von Artikel 18 Absatz 2 ergibt.

Art. 44

Aufsicht im Allgemeinen

1 Die gemeinderechtliche Datenschutzbehörde und die landeskirchliche Daten schutzbehörde beaufsichtigen die Bearbeitung von Personendaten durch Be hörden in ihrem Zuständigkeitsbereich.

2 Die kantonale Datenschutzbehörde beaufsichtigt die Bearbeitung von Perso nendaten durch die übrigen Behörden und übt die Oberaufsicht aus.

3 Einwohnergemeinden und gemischte Gemeinden, die der Aufsicht der kanto nalen Datenschutzbehörde unterstehen, beteiligen sich mit einem Betrag pro Einwohnerin oder Einwohner an den Kosten der kantonalen Datenschutzbehör de.

4 Der Regierungsrat legt den Betrag durch Verordnung fest.

Art. 45

Schweigepflicht

1 Die Datenschutzbehörden sind zur Verschwiegenheit verpflichtet, wenn die Natur der Angelegenheit oder besondere gesetzliche Geheimhaltungspflichten es erfordern.

2 Sie sind hinsichtlich der Personendaten zur gleichen Verschwiegenheit ver pflichtet wie die Behörde, die sie bearbeitet.

Art. 46

Überprüfung der Einhaltung von Datenschutzbestimmungen

1 Die Datenschutzbehörden prüfen von sich aus oder gestützt auf eine auf sichtsrechtliche Anzeige die Einhaltung der Datenschutzbestimmungen ein schliesslich der Datensicherheit bei Behörden und beauftragten Dritten.

2 Sie können dabei a schriftliche oder mündliche Auskünfte oder Nachweise einholen, b Einsicht in alle Unterlagen von bestimmten Bearbeitungen nehmen, Besichtigungen und weitere Prüfungshandlungen durchführen sowie sich Bearbeitungen vorführen lassen.

3 Die Behörde und die beauftragten Dritten a unterstützen die Datenschutzbehörden bei der Erfüllung ihrer gesetzlichen Aufgaben,

17 152.04 b können sich nicht auf besondere gesetzliche Geheimhaltungspflichten berufen.

4 Erfolgt die Überprüfung gestützt auf eine aufsichtsrechtliche Anzeige, so ist die anzeigende Person über das Ergebnis oder den Stand der Abklärungen der Anzeige innerhalb von höchstens drei Monaten zu informieren.

Art. 47

Empfehlungen

1 Stellen die Datenschutzbehörden eine drohende oder bestehende Verletzung von Datenschutzbestimmungen einschliesslich der Datensicherheit fest, so empfehlen sie, welche Massnahmen zu ergreifen sind.

2 Folgt die Behörde einer Empfehlung nicht, teilt sie dies der zuständigen Da tenschutzbehörde innerhalb der ihr gesetzten Frist unter Angabe der Gründe mit.

Art. 48

Verwaltungsmassnahmen

1 Folgt die Behörde bei einer drohenden erheblichen oder bestehenden erhebli chen Verletzung von Datenschutzbestimmungen einschliesslich der Datensi cherheit einer Empfehlung nicht, kann die zuständige Datenschutzbehörde ver fügen, dass die Bearbeitung ganz oder teilweise angepasst, unterbrochen oder abgebrochen wird und die Personendaten ganz oder teilweise vernichtet wer den.

2 Im Anwendungsbereich von Artikel 3 Absatz 4 kann die kantonale Daten schutzbehörde keine Verfügungen erlassen.

Art. 49

Zuständigkeit für Beschwerden

1 Verfügungen der gemeinderechtlichen Datenschutzbehörde sind bei der Re gierungsstatthalterin oder beim Regierungsstatthalter anfechtbar.

2 Verfügungen und Beschwerdeentscheide der folgenden Behörden sind mit Beschwerde beim Verwaltungsgericht anfechtbar: a der Regierungsstatthalterin oder des Regierungsstatthalters, b der kantonalen Datenschutzbehörde, c der landeskirchlichen Datenschutzbehörde.

3 Verfügungen der kantonalen Datenschutzbehörde gegenüber dem Verwal tungsgericht sind beim Obergericht anfechtbar.

152.04 18

Art. 50

Zusammenarbeit

1 Die Datenschutzbehörden a arbeiten soweit sinnvoll untereinander und mit anderen Aufsichtsstellen zusammen, b können insbesondere Stellungnahmen und Aufsichtshandlungen anderer Aufsichtsstellen berücksichtigen und ihre eigenen bekanntgeben.

2 Datenschutzaufsichtsstellen anderer öffentlich-rechtlicher Körperschaften können im Kanton Aufgaben der Datenschutzaufsicht wahrnehmen, soweit dies mit der kantonalen Datenschutzbehörde schriftlich vereinbart ist.

3 Die kantonale Datenschutzbehörde a kann in anderen öffentlich-rechtlichen Körperschaften gegen ein marktüb liches Honorar Aufgaben der Datenschutzaufsicht wahrnehmen, soweit es mit ihr schriftlich vereinbart ist, b ist für die Aufsicht von kantonalen digitalen Leistungen zuständig, wenn Gemeinden diese Leistungen nutzen.

Art. 51

Berichterstattung und Information der Öffentlichkeit

1 Die kantonale Datenschutzbehörde berichtet dem Grossen Rat jährlich und den beaufsichtigten Gemeinden und anderen gemeinderechtlichen Körper schaften bei Bedarf über ihre Tätigkeit.

2 Die Gemeinden und andere gemeinderechtliche Körperschaften mit einer eigenen Datenschutzbehörde sowie die Landeskirchen und ihre regionalen Einheiten regeln die Berichterstattung ihrer Datenschutzbehörden selbst.

3 Die Datenschutzbehörden informieren die Öffentlichkeit bei Bedarf.

6 Verfahren und Rechtsschutz

Art. 52

Anwendbare Bestimmungen

1 Soweit dieses Gesetz nichts anderes bestimmt, gelten für das Verfahren und den Rechtsschutz die Bestimmungen der für das betreffende Rechtsgebiet an wendbaren Verfahrensordnung.

19 152.04

Art. 53

Prozessvertretung

1 Zur Prozessvertretung im Geltungsbereich der Richtlinie (EU) 2016/680 5 ) sind neben Anwältinnen und Anwälten gemeinnützige Organisationen mit Sitz in der Schweiz zugelassen, die sich nach ihren Statuten mit den Anliegen des Daten schutzes befassen und die Vertretung von Personen in Datenschutzfragen vor sehen.

Art. 54

Anfechtungsobjekte

1 Anfechtbar sind Verfügungen der Behörden, insbesondere Entscheide über Auskunftsgesuche und über Gesuche auf Berichtigung oder Vernichtung sowie Bekanntgabe von Personendaten.

2 Anfechtbar ist auch das Verweigern oder Verzögern solcher Verfügungen.

Art. 55

Behördenbeschwerde

1 Zur Beschwerde befugt sind auch Behörden, deren Begehren abgelehnt wor den sind.

Art. 56

Gebühren

1 Übt die betroffene Person ihre Rechte gemäss Artikel 29 bis 34 aus, zahlt sie dafür keine Gebühren.

2 Die Behörde kann Gebühren erheben, wenn die betroffene Person ihre Rech te mutwillig oder leichtfertig ausübt.

7 Ausführungsbestimmungen

Art. 57

1 Der Regierungsrat erlässt die zum Vollzug dieses Gesetzes erforderlichen Bestimmungen.

5) CELEX Nr. 32016L0680

152.04 20

8 Übergangs- und Schlussbestimmungen

8.1 Übergangsbestimmungen

Art. 58

Laufende Bearbeitungen

1 Die Artikel zum Datenschutz durch Technik und datenschutzfreundliche Vor einstellungen (Art. 9), zur Risikoanalyse bei geplanten, wiederkehrenden Bear beitungen (Art. 18), zur Datenschutzfolgenabschätzung (Art. 19) und zur Vor abkontrolle (Art. 20) sind nicht anwendbar auf Bearbeitungen von Personenda ten, die bereits der zuständigen Datenschutzbehörde zur Stellungnahme unter breitet worden sind oder die vor dem Inkrafttreten dieses Gesetzes begonnen haben, wenn die Behörde ihre Pflichten nach dem Datenschutzgesetz vom 19. Februar 1986 (KDSG) 6 ) und seinen Ausführungsbestimmungen erfüllt hat und sich die Bearbeitung nicht wesentlich ändert.

Art. 59

Laufende Verfahren

1 Dieses Gesetz gilt nicht a für Untersuchungen der Datenschutzbehörden, die zum Zeitpunkt des In krafttretens dieses Gesetzes hängig sind, b für hängige Beschwerden gegen Verfügungen, die vor Inkrafttreten dieses Gesetzes ergangen sind.

Art. 60

Amtsdauer der oder des Beauftragten für Datenschutz

1 Die laufende Amtsdauer der oder des zum Zeitpunkt des Inkrafttretens dieses Gesetzes gewählten Beauftragten für Datenschutz dauert bis zu ihrem ordentli chen Ende.

2 Bei der Wahl oder Wiederwahl der oder des Beauftragten für Datenschutz nach dem Inkrafttreten dieses Gesetzes wählt der Grosse Rat sie oder ihn bis zum Ende der aktuellen Legislaturperiode.

Art. 61

Evaluation

1 Der Regierungsrat evaluiert innerhalb von vier Jahren ab Inkrafttreten die Auswirkungen dieses Gesetzes, verabschiedet zuhanden des Grossen Rates einen entsprechenden Bericht und schlägt gegebenenfalls die nötigen Mass nahmen vor.

6) BSG 152.04

21 152.04

8.2 Schlussbestimmungen

Art. 62

Änderung von Erlassen

1 Folgende Erlasse werden geändert:

1. Gesetz vom 2. November 1993 über die Information und die Medienförde rung (IMG) 7 ) ,

2. Archivierungsgesetz vom 31. März 2009 (ArchG) 8 ) ,

3. Gesetz vom 7. März 2022 über die digitale Verwaltung (DVG) 9 ) ,

4. Gesetz vom 13. Juni 2017 über das Kantons- und Gemeindebürgerrecht (Kantonales Bürgerrechtsgesetz, KBüG) 10 ) ,

5. Gesetz vom 12. September 1985 über Niederlassung und Aufenthalt der Schweizerinnen und Schweizer (NAG) 11 ) ,

6. Einführungsgesetz vom 9. Dezember 2019 zum Ausländer- und Integrati onsgesetz sowie zum Asylgesetz (EG AIG und AsylG) 12 ) ,

7. Gesetz vom vom 20. Juni 1995 über die Organisation des Regierungsra tes und der Verwaltung (Organisationsgesetz, OrG) 13 ) ,

8. Gesetz vom 10. März 2020 über die zentralen Personendatensammlun gen (Personendatensammlungsgesetz, PDSG) 14 ) ,

9. Gesetz vom 28. März 2006 über die Regierungsstatthalterinnen und Re gierungsstatthalter (RStG) 15 ) ,

10. Personalgesetz vom 16. September 2004 (PG) 16 ) ,

11. Gesetz vom 18. Mai 2014 über die kantonalen Pensionskassen (PKG) 17 ) ,

12. Gesetz vom 23. Mai 1989 über die Verwaltungsrechtspflege (VRPG) 18 ) ,

13. Notariatsgesetz vom 22. November 2005 (NG) 19 ) ,

14. Gesetz vom 1. Februar 2012 über den Kindes- und Erwachsenenschutz (KESG) 20 ) ,

7) BSG 107.1

8) BSG 108.1

9) BSG 109.1

10) BSG 121.1

11) BSG 122.11

12) BSG 122.20

13) BSG 152.01

14) BSG 152.05

15) BSG 152.321

16) BSG 153.01

17) BSG 153.41

18) BSG 155.21

19) BSG 169.11

20) BSG 213.316

152.04 22

15. Gesetz vom 3. Dezember 2020 über die Leistungen für Kinder mit beson derem Förder- und Schutzbedarf (KFSG) 21 ) ,

16. Einführungsgesetz vom 11. Juni 2009 zur Zivilprozessordnung, zur Straf prozessordnung und zur Jugendstrafprozessordnung (EG ZSJ) 22 ) ,

17. Gesetz vom 23. Januar 2018 über den Justizvollzug (Justizvollzugsge setz, JVG) 23 ) ,

18. Gesetz vom 21. März 2018 über die bernischen Landeskirchen (Landes kirchengesetz, LKG) 24 ) ,

19. Gesetz vom 28. Januar 1997 über die jüdischen Gemeinden 25 ) ,

20. Volksschulgesetz vom 19. März 1992 (VSG) 26 ) ,

21. Mittelschulgesetz vom 27. März 2007 (MiSG) 27 ) ,

22. Gesetz vom 14. Juni 2005 über die Berufsbildung, die Weiterbildung und die Berufsberatung (BerG) 28 ) ,

23. Kantonales Sportförderungsgesetz vom 7. Dezember 2021 (KSpoFöG) 29 ) ,

24. Polizeigesetz vom 10. Februar 2019 (PolG) 30 ) ,

25. Gesetz vom 13. Juni 2018 über das Erbringen von Sicherheitsdienstleis tungen durch Private (SDPG) 31 ) ,

26. Finanzhaushaltsgesetz vom 15. Juni 2022 (FHG) 32 ) ,

27. Kantonales Finanzkontrollgesetz vom 7. März 2022 (KFKG) 33 ) ,

28. Baugesetz vom 9. Juni 1985 (BauG) 34 ) ,

29. Gesundheitsgesetz vom 2. Dezember 1984 (GesG) 35 ) ,

30. Spitalversorgungsgesetz vom 13. Juni 2013 (SpVG) 36 ) ,

31. Einführungsgesetz vom 6. September 2018 zur eidgenössischen Krebsre gistrierungsgesetzgebung (EG KRG) 37 ) ,

21) BSG 213.319

22) BSG 271.1

23) BSG 341.1

24) BSG 410.11

25) BSG 410.51

26) BSG 432.210

27) BSG 433.12

28) BSG 435.11

29) BSG 437.11

30) BSG 551.1

31) BSG 551.4

32) BSG 620.0

33) BSG 622.1

34) BSG 721.0

35) BSG 811.01

36) BSG 812.11

37) BSG 815.21

23 152.04

32. Arbeitsmarktgesetz vom 23. Juni 2003 (AMG) 38 ) ,

33. Gesetz vom 6. Juni 2000 betreffend die Einführung der Bundesgesetze über die Kranken-, die Unfall- und die Militärversicherung (EG KUMV) 39 ) ,

34. Gesetz vom 11. Juni 2001 über die öffentliche Sozialhilfe (Sozialhilfege setz, SHG) 40 ) ,

35. Gesetz vom 9. März 2021 über die sozialen Leistungsangebote (SLG) 41 ) ,

36. Gesetz vom 13. Juni 2023 über die Leistungen für Menschen mit Behin derungen (BLG) 42 ) ,

37. Gesetz vom 3. Dezember 2019 über die Sozialhilfe im Asyl- und Flücht lingsbereich (SAFG) 43 ) ,

38. Kantonales Landwirtschaftsgesetz vom 16. Juni 1997 (KLwG) 44 ) ,

39. Kantonales Geldspielgesetz vom 10. Juni 2020 (KGSG) 45 ) ,

40. Gesetz vom 7. Juni 2012 über das Prostitutionsgewerbe (PGG) 46 ) .

Art. 63

Aufhebung eines Erlasses

1 Das Datenschutzgesetz vom 19. Februar 1986 (KDSG) 47 ) wird aufgehoben.

Art. 64

Inkrafttreten

1 Der Regierungsrat bestimmt den Zeitpunkt des Inkrafttretens. Bern, 3. Dezember 2025 Im Namen des Grossen Rates Die Präsidentin: Siegenthaler Der Generalsekretär: Trees

38) BSG 836.11

39) BSG 842.11

40) BSG 860.1

41) BSG 860.2

42) BSG 860.3

43) BSG 861.1

44) BSG 910.1

45) BSG 935.52

46) BSG 935.90

47) BSG 152.04

152.04 24 Auszug aus dem Protokoll des Regierungsrates vom 6. Mai 2026 Der Regierungsrat stellt fest, dass vom Referendumsrecht zum Kantonalen Datenschutzgesetz (KDSG) innerhalb der festgesetzten Frist kein Gebrauch gemacht worden ist. Das Gesetz ist in die Bernische Amtliche Gesetzessammlung aufzunehmen. Für getreuen Protokollauszug Der Staatsschreiber: Auer RRB Nr. 720 vom 24. Juni 2026: Inkraftsetzung auf den 1. September 2026

25 152.04 Änderungstabelle - nach Beschluss Beschluss Inkrafttreten Element Änderung BAG-Fundstelle 03.12.2025 01.09.2026 Erlass Erstfassung 26-046

152.04 26 Änderungstabelle - nach Artikel Element Beschluss Inkrafttreten Änderung BAG-Fundstelle Erlass 03.12.2025 01.09.2026 Erstfassung 26-046