Art. 12 Datenschutz

Personenbezogene Daten werden nur mitgeteilt, wenn dies für die Umsetzung dieses Abkommens durch die zuständigen Behörden der Vertragsparteien erforderlich ist. In einem gegebenen Fall unterliegt die Verarbeitung personenbezogener Daten dem Recht der Schweizerischen Eidgenossenschaft und, wenn eine zuständige Behörde eines Benelux-Staats als Aufsichtsbehörde agiert, den Bestimmungen der Richtlinie 95/46 EG des Europäischen Parlaments und des EU-Rats vom 24. Oktober 1995 über den Schutz der Privatsphäre natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr dieser Daten, und dem aufgrund dieser Richtlinie verfügten nationalen Recht. Des Weiteren sind folgende Prinzipien anzuwenden:

(a)

personenbezogene Daten müssen rechtmässig und zulässig verarbeitet werden;

(b)

personenbezogene Daten müssen für die Realisierung des festgelegten, ausdrücklichen und legitimen Zwecks der Umsetzung dieses Abkommens gesammelt werden und dürfen nicht später von den Behörden, die sie mitgeteilt oder empfangen haben, auf eine mit diesem Zweck unvereinbare Weise verarbeitet werden;

(c)

personenbezogene Daten müssen hinsichtlich der Zwecke, für die sie gesammelt und/oder später verarbeitet werden, adäquat, sachdienlich und verhältnismässig sein. Übermittelte personenbezogene Daten dürfen ausschliesslich betreffen:

–: Personendaten der rückzuübernehmenden Person (Name, Vorname, gegebenenfalls frühere Namen, Beinamen oder Pseudonyme, Geburtsdatum und -ort, Geschlecht, aktuelle und vergangene Staatsangehörigkeit),
–: den Identitätsausweis oder Pass (Nummer, Gültigkeitsdauer, Ausstellungsdatum, ausstellende Behörde, Ausstellungsort),
–: Aufenthaltsorte und Reisewege,
–: weitere für die Identifizierung der rückzuübernehmenden Person oder für die Prüfung der Rückübernahmebedingungen gemäss diesem Abkommen zweckdienliche Daten;

(d)

personenbezogene Daten müssen richtig sein und wenn erforderlich aktualisiert werden;

(e)

personenbezogene Daten dürfen nicht in einer Form aufbewahrt werden, die es erlaubt, die betroffene Person länger zu identifizieren, als es für die Realisierung der Zwecke, für die diese Daten gesammelt oder später verarbeitet wurden, erforderlich ist;

(f)

die mitteilende und die empfangende Behörde treffen alle erforderlichen Massnahmen, um auf die Berichtigung, Löschung oder Sperrung der personenbezogenen Daten zu achten, wenn deren Verarbeitung nicht den Bestimmungen dieses Artikels entspricht, insbesondere weil die Daten unzureichend, nicht zweckdienlich, falsch oder unverhältnismässig hinsichtlich des Zwecks der Verarbeitung sind. Diese Bestimmung betrifft auch die Mitteilung jeder Berichtigung, Löschung oder Sperrung an die andere Vertragspartei;

(g)

die empfangende Behörde informiert die mitteilende Behörde auf deren Wunsch darüber, wie sie die mitgeteilten Daten verwendet und welche Ergebnisse sie damit erzielt hat;

(h)

personenbezogene Daten dürfen nur den einzig und allein zuständigen Behörden mitgeteilt werden. Ihre spätere Weitergabe an andere Behörden unterliegt der vorherigen Genehmigung durch die mitteilende Behörde;

(i)

die mitteilenden und empfangenden Behörden sind verpflichtet, die Mitteilung und den Empfang personenbezogener Daten schriftlich zu registrieren.

Art. 12 Protection des données

Les données à caractère personnel ne sont communiquées que lorsque cela est nécessaire pour l’exécution du présent Accord par les autorités compétentes des Parties contractantes. Dans un cas donné, le traitement des données à caractère personnel est soumis à la législation de la Confédération helvétique et, lorsqu’une autorité compétente d’un État du Benelux intervient en tant qu’autorité de contrôle, aux dispositions de la directive 95/46 CE du Parlement européen et du Conseil de l’Union européenne, du 24 octobre 1995, relative à la protection des personnes physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données, et à la législation nationale arrêtée en vertu de cette directive. Les principes suivants s’appliquent aussi:

(a)

les données à caractère personnel doivent être traitées loyalement et licitement;

(b)

les données à caractère personnel doivent être collectées pour la réalisation de la finalité déterminée, explicite et légitime de l’exécution du présent Accord et ne doivent pas être traitées ultérieurement d’une façon incompatible avec cette finalité par les autorités qui les ont communiquées ou reçues;

(c)

les données à caractère personnel doivent être adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et/ou traitées ultérieurement. Les données à caractère personnel qui sont communiquées doivent se rapporter exclusivement:

–: aux données personnelles de la personne à réadmettre (nom, prénom, le cas échéant noms antérieurs, surnoms ou pseudonymes, date et lieu de naissance, sexe, nationalité actuelle et passée),
–: à la carte d’identité ou au passeport (numéro, durée de validité, date d’émission, autorité émettrice, lieu d’émission),
–: aux lieux de séjour et aux itinéraires,
–: aux autres données utiles pour l’identification de la personne à réadmettre ou pour l’examen des conditions de réadmission en vertu du présent Accord;

(d)

les données à caractère personnel doivent être exactes et, si nécessaires, mises à jour;

(e)

les données à caractère personnel ne doivent pas être conservées dans une forme permettant d’identifier la personne concernée plus longtemps qu’il n’est nécessaire pour la réalisation des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement;

(f)

l’autorité expéditrice et l’autorité destinataire prennent toutes les mesures nécessaires pour veiller à la rectification, à l’effacement ou au verrouillage des données à caractère personnel si leur traitement n’est pas conforme aux dispositions du présent article, notamment parce que les données sont insuffisantes, non pertinentes, inexactes ou excessives eu égard à la finalité du traitement. La présente disposition vise aussi la notification de toute rectification, de tout effacement ou verrouillage à l’autre Partie contractante;

(g)

l’autorité destinataire informe l’autorité expéditrice, sur demande de celle-ci, de l’utilisation qui a été faite des données communiquées et des résultats qu’elle a permis d’obtenir;

(h)

les données à caractère personnel ne doivent être communiquées qu’aux seules autorités compétentes. Leur communication ultérieure à d’autres autorités est soumise à l’autorisation préalable de l’autorité expéditrice;

(i)

les autorités expéditrices et destinataires sont tenues d’enregistrer par écrit la communication et la réception de données à caractère personnel.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.