-
- Art. 5a Cost.
- Art. 6 Cost.
- Art. 10 Cost.
- Art. 16 Cost.
- Art. 17 Cost.
- Art. 20 Cost.
- Art. 22 Cost.
- Art. 29a Cost.
- Art. 30 Cost.
- Art. 32 Cost.
- Art. 42 Cost.
- Art. 43 Cost.
- Art. 43a Cost.
- Art. 55 Cost.
- Art. 56 Cost.
- Art. 68 Cost.
- Art. 60 Cost.
- Art. 75b Cost.
- Art. 77 Cost.
- Art. 96 cpv. 2 lett. a Cost.
- Art. 110 Cost.
- Art. 117a Cost.
- Art. 118 Cost.
- Art. 123b Cost.
- Art. 136 Cost.
- Art. 166 Cost.
-
- Art. 11 CO
- Art. 12 CO
- Art. 50 CO
- Art. 51 CO
- Art. 84 CO
- Art. 143 CO
- Art. 144 CO
- Art. 145 CO
- Art. 146 CO
- Art. 147 CO
- Art. 148 CO
- Art. 149 CO
- Art. 150 CO
- Art. 701 CO
- Art. 715 CO
- Art. 715a CO
- Art. 734f CO
- Art. 785 CO
- Art. 786 CO
- Art. 787 CO
- Art. 788 CO
- Art. 808c CO
- Disposizioni transitorie per la revisione del diritto azionario del 19 giugno 2020
-
- Art. 2 LDP
- Art. 3 LDP
- Art. 4 LDP
- Art. 6 PRA
- Art. 10 LDP
- Art. 11 LDP
- Art. 12 LDP
- Art. 13 LDP
- Art. 14 LDP
- Art. 15 LDP
- Art. 16 LDP
- Art. 17 LDP
- Art. 19 LDP
- Art. 20 LDP
- Art. 21 LDP
- Art. 22 LDP
- Art. 23 LDP
- Art. 24 LDP
- Art. 25 LDP
- Art. 26 LDP
- Art. 10a LDP
- Art. 27 LDP
- Art. 29 LDP
- Art. 30 LDP
- Art. 31 LDP
- Art. 32 LDP
- Art. 32a LDP
- Art. 33 LDP
- Art. 34 LDP
- Art. 35 LDP
- Art. 36 LDP
- Art. 37 LDP
- Art. 38 LDP
- Art. 39 LDP
- Art. 40 LDP
- Art. 41 LDP
- Art. 42 LDP
- Art. 43 LDP
- Art. 44 LDP
- Art. 45 LDP
- Art. 46 LDP
- Art. 47 LDP
- Art. 48 LDP
- Art. 49 LDP
- Art. 50 LDP
- Art. 51 LDP
- Art. 52 LDP
- Art. 53 LDP
- Art. 54 LDP
- Art. 55 LDP
- Art. 56 LDP
- Art. 57 LDP
- Art. 58 LDP
- Art. 59a LDP
- Art. 59b LDP
- Art. 59c LDP
- Art. 62 LDP
- Art. 63 LDP
- Art. 67 LDP
- Art. 67a LDP
- Art. 67b LDP
- Art. 75 LDP
- Art. 75a LDP
- Art. 76 LDP
- Art. 76a LDP
- Art. 90 LDP
-
- Vorb. zu Art. 1 LPD
- Art. 1 LPD
- Art. 2 LPD
- Art. 3 LPD
- Art. 5 lit. f und g LPD
- Art. 6 cpv. 6 e 7 LPD
- Art. 7 LPD
- Art. 10 LPD
- Art. 11 LPD
- Art. 12 LPD
- Art. 14 LPD
- Art. 15 LPD
- Art. 19 LPD
- Art. 20 LPD
- Art. 22 LPD
- Art. 23 LPD
- Art. 25 LPD
- Art. 26 LPD
- Art. 27 LPD
- Art. 31 cpv. 2 lit. e LPD
- Art. 33 LPD
- Art. 34 LPD
- Art. 35 LPD
- Art. 38 LPD
- Art. 39 LPD
- Art. 40 LPD
- Art. 41 LPD
- Art. 42 LPD
- Art. 43 LPD
- Art. 44 LPD
- Art. 44a LPD
- Art. 45 LPD
- Art. 46 LPD
- Art. 47 LPD
- Art. 47a LPD
- Art. 48 LPD
- Art. 49 LPD
- Art. 50 LPD
- Art. 51 LPD
- Art. 54 LPD
- Art. 57 LPD
- Art. 58 LPD
- Art. 60 LPD
- Art. 61 LPD
- Art. 62 LPD
- Art. 63 LPD
- Art. 64 LPD
- Art. 65 LPD
- Art. 66 LPD
- Art. 67 LPD
- Art. 69 LPD
- Art. 72 LPD
- Art. 72a LPD
-
- Art. 2 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 3 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 4 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 5 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 6 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 7 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 8 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 9 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 11 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 12 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 25 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 29 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 32 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 33 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
- Art. 34 CCC (Convenzione sulla cibercriminalità [Cybercrime Convention])
COSTITUZIONE FEDERALE
CODICE DELLE OBBLIGAZIONI
LEGGE FEDERALE SUL DIRITTO INTERNAZIONALE PRIVATO
CONVENZIONE DI LUGANO
CODICE DI PROCEDURA PENALE
CODICE DI PROCEDURA CIVILE
LEGGE FEDERALE SUI DIRITTI POLITICI
CODICE CIVILE
LEGGE FEDERALE SUI CARTELLI E ALTRE LIMITAZIONI DELLA CONCORRENZA
LEGGE FEDERALE SULL’ASSISTENZA INTERNAZIONALE IN MATERIA PENALE
LEGGE FEDERALE SULLA PROTEZIONE DEI DATI
LEGGE FEDERALE SULLA ESECUZIONE E SUL FALLIMENTO
CODICE PENALE SVIZZERO
CYBERCRIME CONVENTION
ORDINANZA SUL REGISTRO DI COMMERCIO
- In breve
- I. Informazioni generali
- II. Assistenza amministrativa a favore dell'IFPDT (cpv. 1)
- III. Assistenza amministrativa a favore di altre autorità (cpv. 2)
- Bibliografia
- I materiali
In breve
L'art. 54 LPD disciplina l'assistenza amministrativa tra l'IFPDT e altre autorità federali e cantonali. L'assistenza amministrativa è di notevole importanza per l'adempimento dei compiti legali dell'IFPDT. Essa consente la cooperazione tra l'IFPDT e altre autorità federali e cantonali, contribuendo così in modo significativo all'applicazione della legge sulla protezione dei dati. Il cpv. 1 disciplina l'assistenza amministrativa a favore dell'IFPDT necessaria per l'applicazione della LPD. Il cpv. 2 obbliga l'IFPDT a fornire assistenza amministrativa ad altre autorità. Le autorità alle quali l'IFPDT è obbligato a fornire assistenza amministrativa sono elencate in modo esaustivo nel cpv. 2.
I. Informazioni generali
A. Oggetto
1 L'art. 54 LPD disciplina l'assistenza amministrativa tra l'IFPDT e altre autorità federali e cantonali. La disposizione fa parte delle competenze amministrative dell'IFPDT, che servono a far rispettare la protezione dei dati. Rappresenta inoltre una concretizzazione dell'art. 58 cpv. 1 lett. b LPD. Il cpv. 1 disciplina l'assistenza amministrativa a favore dell'IFPDT, necessaria per l'applicazione della LPD. Il cpv. 2 obbliga l'IFPDT a fornire assistenza amministrativa ad altre autorità, che dovrebbe consentire a queste ultime di adempiere ai rispettivi compiti legali nell'ambito della LPD.
2 L'art. 44 cpv. 2 frase 2 Cost. obbliga la Confederazione e i Cantoni a fornirsi reciprocamente assistenza amministrativa. L'obbligo di assistenza amministrativa è, da un lato, una manifestazione del requisito di cui all'art. 44 cpv. 1 Cost. secondo cui le autorità collaborano come partner nello Stato federale; la disposizione costituzionale obbliga la Confederazione e i Cantoni a sostenersi e collaborare reciprocamente nell'adempimento dei loro compiti. D'altra parte, si tratta di un'applicazione dell'obbligo di assistenza reciproca di cui all'art. 44 cpv. 2 frase 1 Cost. Già prima dell'entrata in vigore della Costituzione federale completamente rivista del 1999, la Commissione federale per la protezione dei dati descriveva il dovere fondamentale di tutte le autorità di cooperare in materia di informazioni come un principio costituzionale non scritto del diritto svizzero. Questo principio costituzionale è ora sancito nel diritto positivo dall'art. 44 cpv. 2 Cost.
3 La disposizione costituzionale deve essere concretizzata a livello legislativo. L'art. 54 LPD rappresenta tale concretizzazione per quanto riguarda l'assistenza amministrativa tra l'IFPDT e le autorità cantonali. Va notato che l'art. 44 Cost. riguarda solo l'assistenza amministrativa tra autorità di comuni diversi e non tra autorità dello stesso comune. L'art. 54 LPD costituisce quindi una base giuridica separata per quanto riguarda l'assistenza amministrativa tra l'IFPDT e altre autorità federali.
4 Il termine "assistenza amministrativa" non è chiaramente definito dalla legge. Per assistenza amministrativa si intende generalmente il sostegno reciproco di unità amministrative (che non sono in rapporto di subordinazione l'una con l'altra) nell'adempimento dei loro compiti statutari, fornendo un'assistenza non disciplinata dal diritto processuale (diritto processuale civile, penale o amministrativo) (cfr. N. 15 e segg.). Possono essere o meno collegate ai procedimenti amministrativi in prima istanza. Anche l'assistenza al di fuori o prima di un procedimento amministrativo fa parte dell'assistenza amministrativa.
5 L'assistenza amministrativa comprende in generale tutta l'assistenza con cui un'autorità amministrativa federale o cantonale sostiene un'altra autorità amministrativa federale o cantonale nell'adempimento dei suoi compiti legali. Oltre alla fornitura di informazioni e dati (assistenza amministrativa informativa), è compresa anche la messa a disposizione di risorse fisiche o tecniche (veicoli, locali, attrezzature tecniche, ecc.). Il termine "autorità amministrativa" va inteso in senso funzionale e comprende tutte le persone fisiche e giuridiche che sono direttamente incaricate dell'adempimento di compiti di diritto pubblico della Confederazione, dei Cantoni o dei Comuni. Nel contesto dell'art. 54 LPD, l'attenzione è rivolta all'assistenza amministrativa informativa (cfr. n. 13).
B. Storia dell'origine
6 L'art. 54 LPD non ha suscitato alcuna discussione durante l'iter legislativo. L'assistenza amministrativa come presupposto necessario per l'adempimento dei compiti statutari dell'IFPDT era indiscutibile. Il progetto preliminare (art. 46 LPD) conteneva già una disposizione con lo stesso contenuto. Nella vecchia LPD, l'articolo sull'assistenza amministrativa obbligava l'IFPDT a collaborare solo con le autorità di protezione dei dati nazionali ed estere (art. 31 cpv. 1 lett. c aDSG). L'estensione dell'assistenza amministrativa a tutte le autorità in seguito alla revisione della LPD è caratterizzata da un ampliamento delle competenze dell'IFPDT nell'ambito della LPD rivista.
7 Nella procedura di consultazione, alcuni Cantoni hanno criticato il fatto che il carico di lavoro aggiuntivo per le autorità cantonali e comunali non fosse chiaro e che le informazioni da fornire dovessero essere specificate in modo più preciso nell'ordinanza. Diversi partecipanti del mondo economico hanno sostenuto che i segreti aziendali o di produzione non dovrebbero essere divulgati nell'ambito di una procedura di assistenza amministrativa.
8 La disposizione sull'assistenza amministrativa nazionale (art. 48 LPD) ha subito solo alcune modifiche redazionali nella bozza di decreto rispetto alla bozza preliminare. Ad esempio, la formulazione del cpv. 1 è stata modificata nel senso che le autorità federali e cantonali comunicano ora all'IFPDT le informazioni e i dati personali necessari per l'adempimento dei suoi compiti legali. Nel progetto preliminare, la disposizione prevedeva ancora che le autorità comunicassero le informazioni e i dati personali necessari per l'applicazione della presente legge. Anche il cpv. 2 lett. a ha subito una piccola modifica redazionale: l'IFPDT comunica ora le informazioni e i dati personali alle autorità responsabili della protezione dei dati in Svizzera, nella misura in cui ciò è necessario per l'adempimento dei loro compiti legali. Il progetto preliminare limitava ancora la formulazione alle autorità cantonali responsabili della protezione dei dati. Nelle successive deliberazioni dell'Assemblea federale, l'assistenza amministrativa nazionale non ha più dato adito a discussioni; la disposizione è stata adottata nella versione del progetto di decreto senza modifiche materiali o redazionali.
9 Il fatto che l'assistenza amministrativa nazionale non sia stata oggetto di controversie significative può essere attribuito a diversi fattori. In primo luogo, l'utilità ufficiale dell'assistenza amministrativa nazionale per l'adempimento dei doveri statutari è indiscussa. Di conseguenza, Poltier dice semplicemente e giustamente: "[...] l'entraide relève de l'évidence [...]". La protezione dei dati può essere applicata più efficacemente attraverso le forme di cooperazione e collaborazione rese possibili dall'assistenza amministrativa. D'altra parte, la disposizione sull'assistenza amministrativa nazionale è una disposizione che si ritrova anche in molte altre leggi federali, dove mira anche ad adempiere ai doveri di legge delle rispettive autorità. Il fatto che il Consiglio federale parli di una disposizione standard nel messaggio, che si trova anche in molte altre leggi federali, può al massimo significare che l'assistenza amministrativa è ampiamente riconosciuta come strumento nello Stato federale. In ogni caso, non esiste una formulazione standardizzata nelle singole leggi sostanziali (cfr. n. 14). Le singole disposizioni regolano l'ambito dell'assistenza amministrativa in modo troppo diverso.
C. Scopo della norma
10 La struttura federalista dello Stato e l'organizzazione dell'amministrazione basata sulla ripartizione dei compiti comportano un elevato grado di specializzazione tecnica delle singole autorità. A ciò si associa una restrizione di fatto e locale della giurisdizione, che minaccia costantemente di ostacolare l'adempimento dei compiti di legge. L'assistenza amministrativa serve a superare tali limitazioni giurisdizionali fornendo assistenza. L'IFPDT controlla quindi in modo completo l'applicazione delle norme federali sulla protezione dei dati. Tuttavia, le questioni relative alla protezione dei dati sorgono anche in relazione a settori specifici di competenza e di diritto per i quali, ad esempio, la vigilanza e l'applicazione sono affidate a un'altra autorità federale (FINMA, COMCO, ecc.). L'assistenza amministrativa è indispensabile anche a causa della divisione verticale delle competenze tra Confederazione e Cantoni: Ad esempio, per far rispettare le decisioni dell'IFPDT ai sensi dell'art. 50 e segg. LPD, sono generalmente coinvolte le autorità cantonali di esecuzione (cfr. art. 50 cpv. 3 LPD). L'assistenza amministrativa consente il necessario scambio di informazioni e la cooperazione tra le autorità, in modo da garantire l'adempimento dei mandati legali nonostante la differenziazione fattuale e locale delle attività ufficiali.
11 Lo scopo dell'assistenza amministrativa è quello di adempiere ai compiti pubblici nel modo più ottimale ed efficiente possibile e mira quindi a consentire e promuovere un'azione governativa efficace. In base all'art. 54 LPD, l'IFPDT può avvalersi della competenza e dell'esperienza di altre autorità nell'adempimento dei suoi compiti statutari. Poiché l'IFPDT può trovarsi ad affrontare un gran numero di questioni specifiche del settore, spesso dipende dalle informazioni e dal supporto di altre autorità per svolgere le indagini in modo corretto ed efficiente. L'art. 54 LPD garantisce questa cooperazione a favore dell'IFPDT, contribuendo così all'applicazione della legge sulla protezione dei dati.
12 Un'altra funzione importante dell'assistenza amministrativa è la raccolta di prove. Le informazioni e i documenti che l'IFPDT ha ricevuto da altre autorità in seguito all'assistenza amministrativa per l'accertamento dei fatti rilevanti possono essere utilizzati come prove nei procedimenti amministrativi di primo grado dell'IFPDT.
D. Forme di cooperazione e importanza
13 Nella pratica, esistono diverse forme di cooperazione nell'ambito dell'assistenza amministrativa. Nel contesto della LPD, l'assistenza amministrativa informativa è al centro dell'attenzione. Questa comprende la divulgazione di dati fattuali e personali a sostegno dell'IFPDT e viceversa da parte dell'IFPDT ad altre autorità ed è esplicitamente trattata nell'art. 54 cpv. 1 e 2 LPD. In linea di principio, tutti gli atti procedurali che servono a chiarire i fatti (comprese le misure probatorie) o le misure esecutive possono essere considerati misure di assistenza amministrativa. Nell'ambito del chiarimento dei fatti, l'attenzione si concentra sull'assistenza amministrativa interna, come la fornitura di informazioni, l'ispezione di fascicoli ufficiali, la presentazione o il reperimento di documenti ufficiali o di altri documenti necessari, la cooperazione nel chiarimento di fatti rilevanti o l'accesso a una banca dati. Le interviste o le ispezioni possono essere effettuate anche come misure probatorie. L'assistenza amministrativa nel contesto delle misure di esecuzione si riferisce a misure che servono a far rispettare un ordine ufficiale. L'art. 50 cpv. 3 LPD fa espressamente riferimento alle misure di assistenza amministrativa dell'IFPDT in materia di prove e di esecuzione.
14 Insieme all'assistenza giudiziaria (cfr. n. 15 e segg.), l'assistenza amministrativa è un presupposto indispensabile per garantire uno spazio giuridico uniforme in Svizzera. L'assistenza amministrativa è di notevole importanza per l'adempimento dei compiti statutari dell'IFPDT. Tuttavia, l'affermazione di Bellanger secondo cui l'assistenza amministrativa nazionale appare "[...] comme un parent pauvre du droit [...]" non ha perso nulla della sua validità ancora oggi. Ciò è dovuto in particolare al fatto che l'assistenza amministrativa nazionale non è disciplinata in modo uniforme a livello federale. La PA tratta l'assistenza amministrativa all'art. 43. Tuttavia, questo riguarda solo l'assistenza nell'esecuzione di ordini emessi dalle autorità federali che non sono finalizzati al pagamento di denaro o alla fornitura di garanzie. L'art. 43 PA non contempla invece l'assistenza amministrativa nell'ambito dell'accertamento dei fatti. Non esiste un regolamento generale che disciplini sia la procedura sia i diritti e gli obblighi delle parti coinvolte. Di conseguenza, l'assistenza amministrativa è regolata a livello di singole leggi specializzate. La portata dell'obbligo di assistenza amministrativa varia nei singoli casi, a seconda della legge specializzata applicabile. Nel caso in esame, la portata dell'obbligo di assistenza amministrativa è determinata principalmente dalla LPD, in particolare dall'art. 54 cpv. 1 e 2 e dall'art. 50 cpv. 3 in combinato disposto con l'art. 50 cpv. 1 LPD. cpv. 1 LPD. L'ambito di applicazione e le modalità dell'assistenza amministrativa devono ancora essere concretizzati nei dettagli.
E. Delimitazioni
15 L'assistenza amministrativa tra autorità svizzere (di seguito: assistenza amministrativa) deve essere distinta dall'assistenza legale da un lato e dall'assistenza amministrativa internazionale dall'altro. È difficile distinguere chiaramente l'assistenza amministrativa dall'assistenza legale. Tuttavia, la distinzione è importante per gli effetti giuridici che ne derivano. Dalla categorizzazione possono dipendere sia la scelta del diritto applicabile - e quindi la procedura - sia i limiti delle misure e la forma specifica di tutela legale. A livello di assistenza amministrativa e legale internazionale, le differenze e le loro conseguenze sono pronunciate: ad esempio, l'assistenza legale internazionale in materia penale può rientrare nell'ambito di applicazione dell'art. 6 CEDU in circostanze particolari. Il ricorso al Tribunale federale è ammissibile solo nel caso dell'assistenza giudiziaria internazionale in materia penale e dell'assistenza amministrativa in materia fiscale, che in genere ha finalità di perseguimento penale. Ad eccezione dell'assistenza amministrativa in materia fiscale, il ricorso al Tribunale federale non è ammesso contro le decisioni in materia di assistenza amministrativa internazionale.
16 Per distinguere l'assistenza amministrativa da quella legale, la dottrina e la giurisprudenza si basano su vari criteri, e talvolta per la qualificazione viene utilizzata una combinazione di criteri. In particolare, si possono citare i seguenti criteri:
Tipo o funzione delle autorità coinvolte: Se sono coinvolte autorità giudiziarie, si parla di assistenza legale. L'assistenza amministrativa, invece, si riferisce alle autorità amministrative.
Natura del procedimento assistito (procedimento non contenzioso o contenzioso o procedimento per l'emissione di un'ordinanza o procedimento di appello): L'assistenza legale comprende forme di cooperazione che riguardano procedimenti esterni all'amministrazione. Questi ultimi si svolgono davanti a un'autorità esterna all'amministrazione e istituzionalmente indipendente da essa. L'assistenza legale si riferisce quindi principalmente all'assistenza procedurale (civile, penale o amministrativa) nel contesto dei procedimenti giudiziari. Un esempio classico è l'esecuzione delle sentenze. L'assistenza amministrativa, invece, comprende l'assistenza tra le autorità amministrative federali e cantonali che viene fornita al di fuori dei procedimenti stabiliti dal diritto processuale. Si svolge quindi nell'ambito di procedure amministrative interne o al di fuori di un procedimento amministrativo ed è effettuata su richiesta di un'autorità amministrativa o spontaneamente.
17 Seguendo questi criteri, si può parlare di assistenza amministrativa se l'assistenza viene fornita tra autorità amministrative nell'ambito di un procedimento amministrativo interno o al di fuori di un procedimento amministrativo. L'assistenza legale, invece, è fornita nell'ambito o a sostegno di un procedimento di diritto processuale - spesso un procedimento giudiziario.
18 Poiché il procedimento dinanzi all'IFPDT ai sensi degli artt. 49 e segg. LPD è un procedimento amministrativo di primo grado e non contenzioso - e non un procedimento (giudiziario) di diritto processuale - la cooperazione ufficiale assume la forma di assistenza amministrativa. Per questo motivo, l'assistenza legale non è contemplata nell'art. 54 LPD. L'assistenza amministrativa comprende anche l'esecuzione di misure (cautelari) che l'IFPDT può ordinare nell'ambito di un'indagine.
19 L'art. 54 LPD riguarda solo l'assistenza amministrativa tra autorità svizzere. L'assistenza transfrontaliera rientra nel regolamento sull'assistenza amministrativa internazionale (art. 55 LPD).
20 Inoltre, non tutta l'assistenza nell'ambito di una procedura amministrativa interna o al di fuori di una procedura amministrativa è coperta dall'assistenza amministrativa. L'assistenza fornita nell'ambito dell'assistenza amministrativa serve ad adempiere agli obblighi di legge dell'autorità richiedente. Le forme generali di cooperazione o alcuni accordi di cooperazione tra le autorità non costituiscono assistenza amministrativa. Tale cooperazione esiste quando autorità diverse sono responsabili della gestione di una questione specifica. Nell'ambito di applicazione della LPD, la cooperazione è disciplinata dall'art. 53 LPD.
21 Infine, l'assistenza amministrativa è sempre rivolta ad altre autorità. Non è personalizzata. Se l'IFPDT richiede l'assistenza di un funzionario con competenze specifiche nell'ambito di un'indagine, si applicano le disposizioni sulle perizie. In base all'art. 52 cpv. 1 LPD, all'art. 12 lett. e PA in combinato disposto con gli artt. 57 e segg. Art. 57 e segg. BZP.
F. Limitazioni
22 L'art. 54 LPD prevede l'obbligo giuridico per le autorità interessate di fornire assistenza amministrativa. Tuttavia, le informazioni e i dati personali possono essere scambiati solo nella misura in cui ciò sia consentito dal segreto d'ufficio e siano rispettati i requisiti di tutela dei diritti fondamentali, protezione dei dati e assistenza amministrativa, che in parte si sovrappongono.
1. Segreto d'ufficio
23 Il segreto d'ufficio è il primo ostacolo all'assistenza amministrativa. Il segreto d'ufficio è stato fortemente ridimensionato dal principio di pubblicità: Le informazioni devono essere esplicitamente etichettate come segrete ai sensi della legge federale sulla libertà d'informazione oppure devono esserci interessi rilevanti che si oppongono al principio della pubblicità. Le autorità possono ora trasmettere ad altre autorità tutte le informazioni che avrebbero dovuto mettere a disposizione dei privati in base al principio di pubblicità. Tuttavia, gli obblighi di riservatezza previsti dalla legge possono costituire un ostacolo alla divulgazione di informazioni a favore di altre autorità (art. 36 cpv. 6 lett. b LPD). Tali obblighi di riservatezza derivano, da un lato, dal segreto d'ufficio tutelato dal diritto penale (art. 320 CP), dal segreto professionale (art. 321 CP), dal segreto industriale e commerciale (art. 162 CP) o dal segreto fiscale (art. 110 CP). D'altra parte, secondo la legge sul personale, ai dipendenti pubblici è vietato rivelare questioni professionali e aziendali che per loro natura o per disposizioni di legge o istruzioni devono essere tenute segrete (art. 22 LPers in combinato disposto con l'art. 94 OPers). Il segreto d'ufficio si applica anche ai funzionari di altri uffici che sono tenuti al segreto: È quindi una violazione del segreto d'ufficio se il funzionario rivela un segreto a un altro ufficio all'interno o all'esterno del suo dipartimento o a un superiore a cui non è direttamente subordinato. Non c'è violazione del segreto d'ufficio se c'è una giustificazione. Ciò avviene se la divulgazione delle informazioni è espressamente autorizzata da una legge sostanziale o se la divulgazione del segreto è consentita dal consenso scritto delle autorità superiori.
24 L'art. 54 LPD non affronta espressamente la questione se la disposizione consenta di violare l'obbligo di riservatezza previsto dalla legge. A nostro avviso, la disposizione non può essere intesa come un'autorizzazione generale alla violazione degli obblighi di riservatezza previsti dalla legge a titolo di assistenza amministrativa, altrimenti l'obbligo di riservatezza potrebbe essere revocato solo su richiesta di un'altra autorità. In assenza di una disposizione giuridica concreta, l'art. 36 LPD può essere applicato per analogia - con riferimento a informazioni diverse dai dati personali. Ai sensi del cpv. 6 lett. b, gli organi federali possono rifiutare di divulgare informazioni, limitarle o subordinarle a condizioni se ciò è richiesto dagli obblighi di riservatezza previsti dalla legge. A nostro avviso, l'autorità interpellata deve quindi soppesare anche gli interessi legati alla concessione dell'assistenza amministrativa. Se, come abbiamo visto, l'art. 54 LPD non costituisce di per sé una base giuridica sufficiente per la divulgazione di informazioni e dati personali, la divulgazione è consentita ai sensi dell'art. 36 cpv. 2 solo se è indispensabile per l'adempimento dei compiti di legge (lett. a) o se sussistono altri motivi, come il consenso della persona interessata (lett. b). Occorre sempre trovare un equilibrio tra l'interesse all'assistenza amministrativa e gli interessi contrastanti alla riservatezza (cfr. anche art. 36 cpv. 6 lett. a LPD). In relazione a questa ponderazione degli interessi o per tutelare gli obblighi di riservatezza previsti dalla legge (art. 36 cpv. 6 lett. b LPD), può essere opportuno condizionare la divulgazione dei dati personali o renderli anonimi. La fornitura di assistenza amministrativa deve essere consentita anche in presenza di un'altra giustificazione ai sensi dell'art. 320 CP, come ad esempio l'autorizzazione dell'autorità superiore (art. 320 cpv. 2 CP).
2. Requisiti di legge fondamentali
25 Un altro ostacolo all'assistenza amministrativa è la tutela dei diritti fondamentali. L'art. 13 cpv. 2 Cost. protegge i dati personali e l'ambito materiale di protezione comprende anche la divulgazione di tali dati a terzi. La divulgazione di dati personali ad altre autorità costituisce quindi in genere una violazione dei diritti fondamentali delle persone interessate. L'assistenza che interferisce con i diritti fondamentali dei privati nel contesto dell'assistenza amministrativa deve soddisfare i requisiti dell'art. 36 Cost. In questi casi, il requisito di una base giuridica sufficiente per l'assistenza amministrativa deriva dall'art. 36 cpv. 1 Cost. Mentre le autorità federali - così come l'IFPDT - devono rispettare la LPD quando forniscono assistenza amministrativa, le autorità cantonali che forniscono assistenza amministrativa all'IFPDT sono soggette alle rispettive leggi cantonali sulla protezione dei dati. Anche le altre condizioni per l'ingerenza, ossia l'interesse pubblico preponderante e la proporzionalità, devono essere sempre rispettate quando si comunicano dati personali ad altre autorità. Infine, le autorità sono tenute a rispettare i principi dello Stato di diritto (art. 5 Cost.) anche quando forniscono assistenza amministrativa che non interferisce con i diritti fondamentali. Questi includono, ad esempio, il principio di legalità, il requisito dell'interesse pubblico e il principio di proporzionalità. Il legislatore federale ha incorporato i requisiti costituzionali per la divulgazione dei dati personali nella legge sulla protezione dei dati e li ha ulteriormente specificati.
3. Principio della limitazione delle finalità
26 Oltre al requisito di una base giuridica per la divulgazione dei dati personali, la LPD prevede una limitazione delle finalità (art. 6 cpv. 3 LPD). L'ulteriore utilizzo dei dati personali in seguito all'assistenza amministrativa può spesso non essere in linea con la limitazione delle finalità della raccolta e del trattamento dei dati originari ai sensi della legge sulla protezione dei dati. Tuttavia, ciò non esclude la possibilità di utilizzare i dati personali per altri scopi in un secondo momento, a condizione che vi sia una base legale o una giustificazione per questo. L'art. 54 LPD in combinato disposto con l'art. 36 LPD costituisce una base giuridica di questo tipo, che consente alle autorità di discostarsi dalla limitazione della finalità originaria quando vengono divulgati i dati personali.
4. Principio di specialità
27 Un'altra manifestazione del principio di limitazione delle finalità è emersa nel contesto dell'assistenza legale e amministrativa internazionale. Come la limitazione delle finalità nell'ambito della legge sulla protezione dei dati, serve a garantire un trattamento proporzionato delle informazioni e dei dati personali. Questo requisito, noto come principio di specialità, richiede che le informazioni e i dati personali possano essere utilizzati dall'autorità richiedente solo per gli scopi per cui sono stati trasmessi dall'autorità richiesta. A tal fine, l'autorità richiedente deve specificare lo scopo per cui le informazioni o i dati personali richiesti sono necessari. Anche se il principio di specialità viene spesso discusso solo in relazione all'assistenza amministrativa internazionale, è altrettanto rilevante per l'assistenza amministrativa nazionale. La limitazione delle finalità prevista dalla legge sull'assistenza amministrativa ha quindi un effetto restrittivo sulla divulgazione di informazioni e dati personali.
G. Esecuzione e protezione giuridica
28 La natura dell'assistenza amministrativa come partenariato tra autorità significa che le autorità sono organizzativamente su un piano di parità e quindi non vi è alcun rapporto di subordinazione tra loro. L'IFPDT non può far valere la sua richiesta di assistenza amministrativa nei confronti delle autorità federali o cantonali con un'istruzione o un ordine amministrativo interno. Non può nemmeno stabilire come, quando e in che misura deve essere fornita l'assistenza amministrativa; viceversa, lo stesso vale per l'assistenza amministrativa fornita dall'IFPDT a favore di altre autorità. Le modalità di assistenza amministrativa devono essere concordate tra le autorità coinvolte. La situazione è diversa se l'IFPDT ordina misure investigative nei confronti di organi federali ai sensi dell'art. 50 cpv. 3 LPD, per cui tali misure non rientrano nell'assistenza amministrativa. In questo caso, l'organo federale non fornisce assistenza all'IFPDT, ma è tenuto a collaborare in quanto destinatario dell'indagine.
29 L'assistenza amministrativa è fornita tra le autorità. Se l'autorità richiesta rifiuta di divulgare le informazioni o i dati personali dopo aver esaminato una richiesta, l'autorità richiedente non può contestare la decisione. La LPD non conferisce all'IFPDT o alle altre autorità di cui al cpv. 2 un diritto speciale di ricorso ai sensi dell'art. 48 cpv. 2 PA. Tuttavia, è ipotizzabile che, in caso di rifiuto persistente da parte dell'autorità interpellata, quest'ultima possa rivolgersi al proprio organo superiore o a un'autorità di vigilanza superiore mediante un reclamo di vigilanza. Spetta poi all'autorità di vigilanza far rispettare l'obbligo di fornire assistenza amministrativa in caso di resistenza ingiustificata e, se necessario, impartire all'autorità interpellata le istruzioni necessarie. Le autorità che non appartengono allo stesso comune possono ricorrere al Tribunale federale in base all'art. 120 cpv. 1 lett. b LTF. In caso di controversia tra l'IFPDT e un'autorità cantonale di esecuzione in merito all'esistenza e alla portata dell'obbligo di fornire assistenza amministrativa ai sensi dell'art. 54 LPD, è possibile adire le vie legali.
30 Anche se l'assistenza amministrativa si svolge tra autorità e può quindi essere descritta come una "[...] azione all'interno dell'autorità [...]", essa può avere un effetto riflesso sui privati. Gli atti ufficiali compiuti nel contesto dell'assistenza amministrativa possono incidere su posizioni giuridiche o interessi meritevoli di tutela delle parti del procedimento o di terzi. Ciò include, ad esempio, il trasferimento di dati personali nel contesto dell'assistenza amministrativa informativa o l'uso di misure coercitive nel contesto dell'esecuzione. L'art. 54 LPD non stabilisce se le autorità siano obbligate a condurre un procedimento amministrativo quando forniscono assistenza amministrativa. Ai sensi dell'art. 52 cpv. 1 LPD, la procedura d'indagine è disciplinata dalla PA. Ne consegue che, se l'IFPDT richiede un'assistenza amministrativa nell'ambito della procedura d'indagine e questa ha un impatto sui diritti e sugli obblighi delle persone interessate, entrano in vigore i diritti procedurali garantiti dalla PA. La decisione dell'autorità interpellata di fornire assistenza amministrativa è da considerarsi una sentenza se vengono toccati gli interessi di privati meritevoli di tutela. In questo caso, i privati devono avere la possibilità di partecipare al procedimento. A tal fine, il privato ha lo status di parte e deve essere ascoltato ai sensi dell'art. 30 PA. La decisione di concedere l'assistenza amministrativa costituisce quindi un'ordinanza ai sensi dell'art. 5 PA, che deve essere motivata e contenere informazioni sul diritto di ricorso (art. 35 PA).
31 Per quanto riguarda i tempi di esercizio dei diritti procedurali, si possono fare varie differenziazioni in base alla dottrina e alla giurisprudenza:
L'autorità richiedente non è tenuta a sentire le parti del procedimento o i terzi se chiede assistenza amministrativa ad altre autorità. La rinuncia al procedimento amministrativo può essere giustificata dalla tutela giuridica successivamente accordata nel procedimento principale. Ciò consente alle parti del procedimento di far valere i propri diritti in un secondo momento davanti all'IFPDT in qualità di autorità richiedente. Se l'IFPDT basa la sua decisione nella procedura d'indagine sulle informazioni ottenute tramite l'assistenza amministrativa, deve informare la parte in causa e consentirle di accedere agli atti. Su questa base, la parte del procedimento può contestare l'esattezza delle informazioni o l'ammissibilità dell'ottenimento e della divulgazione delle informazioni.
La decisione dell'autorità interpellata di fornire assistenza amministrativa viene generalmente presa sotto forma di sentenza se vengono toccati gli interessi di privati meritevoli di tutela. Tuttavia, l'autorità non è tenuta a emettere un'ordinanza se è obbligata a fornire assistenza amministrativa e non ha margine di giudizio. Tuttavia, il procedimento amministrativo è spesso appropriato. Ciò è particolarmente vero se la disposizione legale sull'assistenza amministrativa lascia un margine di giudizio, il che è concepibile in diverse costellazioni: tale margine di giudizio può sorgere se l'autorità interpellata deve decidere se la divulgazione delle informazioni e dei dati personali è effettivamente necessaria per l'adempimento del compito legale dell'autorità richiedente. Inoltre, quando si divulgano dati personali, la proporzionalità della divulgazione deve sempre essere esaminata a causa dell'interferenza con l'art. 13 cpv. 2 Cost. e, se necessario, devono essere imposte condizioni o altre restrizioni (ad es. riduzioni). Infine, poiché l'art. 54 LPD non si pronuncia sugli obblighi di riservatezza previsti dalla legge, in singoli casi può essere necessario soppesare gli interessi delle parti tra l'indispensabilità dell'assistenza fornita ai sensi dell'art. 36 cpv. 2 lett. a LPD e l'eventuale interesse contrastante alla riservatezza. Tuttavia, poiché in questi casi esiste anche una tutela giuridica successiva per le parti in causa, in dottrina si sostiene che il procedimento amministrativo è necessario solo se sussiste la minaccia di uno svantaggio irreparabile al di là dell'ambito del giudizio. Se entrambe le condizioni sono soddisfatte, prima che l'autorità interpellata decida se concedere o meno l'assistenza amministrativa, alla parte del procedimento deve essere garantito un contraddittorio e quindi una tutela giuridica.
Infine, l'autorità interpellata deve tenere conto anche della posizione giuridica dei terzi. Nella misura in cui i dati personali vengono trasmessi nel contesto di un'assistenza amministrativa che incide sui diritti e sugli obblighi di persone non coinvolte nel procedimento principale, a queste ultime deve essere riconosciuto lo status di parte. Poiché non esiste alcuna possibilità di tutela giuridica successiva per i terzi, i diritti procedurali devono essere rispettati al momento della divulgazione dei dati personali. Ciò è possibile solo se vengono ascoltati in anticipo e se viene emessa una decisione motivata e contestabile.
32 La procedura di ricorso è disciplinata dalla PA. Le decisioni sono soggette a ricorso presso il Tribunale amministrativo federale ai sensi dell'art. 44 PA. In ultima istanza, il ricorso in materia di diritto pubblico può essere presentato al Tribunale federale ai sensi degli artt. 82 e segg. LTF; le decisioni relative all'assistenza amministrativa nazionale possono essere impugnate senza limitazioni. Solo le decisioni in materia di assistenza amministrativa internazionale, ad eccezione dell'assistenza amministrativa in materia fiscale, sono escluse dal ricorso in materia di diritto pubblico. Inoltre, l'eccezione di cui all'Art. 83 lit. v LTF si applica solo alle decisioni del Tribunale Amministrativo Federale su divergenze di opinione tra autorità nell'ambito dell'assistenza amministrativa nazionale. I ricorsi dei privati non sono interessati.
33 Gli atti di esecuzione costituiscono di per sé atti reali, motivo per cui non sono generalmente impugnabili. In questo contesto, è possibile solo un ricorso di vigilanza. Questo può essere presentato o all'autorità di vigilanza cantonale competente o all'IFPDT. Quest'ultimo, in quanto autorità federale richiedente, rimane responsabile dell'esecuzione, per cui deve anche controllare la corretta esecuzione dell'assistenza all'esecuzione da parte dei Cantoni.
II. Assistenza amministrativa a favore dell'IFPDT (cpv. 1)
34 Il cpv. 1 stabilisce il principio secondo cui le autorità federali e cantonali forniscono all'IFPDT le informazioni e i dati personali necessari per l'adempimento dei suoi compiti legali. Il cpv. 1 ha una duplice natura, in quanto autorizza l'IFPDT a ottenere assistenza amministrativa da altre autorità. Dall'altro lato, obbliga le autorità interpellate a fornire assistenza amministrativa.
35 Le autorità richieste sono le autorità federali e le autorità cantonali. Le autorità comunali non sono espressamente menzionate nell'art. 54 cpv. 1 LPD. Baeriswyl ne deduce che le autorità comunali non sono obbligate a fornire assistenza amministrativa all'IFPDT. Questa opinione è supportata da un'interpretazione sistematica: Le autorità comunali sono esplicitamente menzionate nel cpv. 3, ma non nel cpv. 1. Inoltre, secondo un'opinione diffusa, i Comuni non sono destinatari dell'art. 44 Cost. che regola i principi dell'assistenza amministrativa nello Stato federale. Tuttavia, vi sono buone ragioni per un'opinione contraria: in primo luogo, non vi è alcuna indicazione nei materiali che l'assistenza amministrativa nazionale di cui all'art. 54 LPD debba essere intesa in modo tale da escludere le autorità comunali dal termine "autorità cantonali". In secondo luogo, sembra discutibile che l'esclusione delle autorità comunali sia opportuna per quanto riguarda la funzione dell'assistenza amministrativa - ossia consentire all'IFPDT di svolgere i suoi compiti nell'ambito di un'applicazione coerente della protezione dei dati - soprattutto perché l'ambito del trasferimento di compiti pubblici ai Comuni è lasciato ai Cantoni e quindi le autorità con ambiti di competenza molto ampi sarebbero escluse dall'obbligo di fornire assistenza amministrativa. Soprattutto in considerazione dello scopo, è ragionevole supporre che anche i Comuni debbano fornire assistenza amministrativa all'IFPDT.
36 Il contenuto e la portata delle informazioni da fornire non sono descritti in modo più dettagliato nel cpv. 1. La disposizione si riferisce alle informazioni e ai dati personali che devono essere forniti all'FDPIC. La disposizione si riferisce alle informazioni e ai dati personali necessari per l'adempimento dei compiti statutari dell'IFPDT. L'esplicita menzione dei dati personali nel cpv. 1 chiarisce almeno che tutte le informazioni relative a una persona fisica identificata o identificabile possono essere comunicate all'IFPDT nel contesto dell'assistenza amministrativa. Questa disposizione è completata dall'art. 39 lett. c GDPR, secondo cui l'IFPDT può trattare dati personali, compresi quelli particolarmente sensibili, nell'ambito della cooperazione con le autorità federali, cantonali ed estere. Il riferimento alle informazioni chiarisce che l'art. 54 LPD si riferisce all'assistenza amministrativa informativa. Oltre alla divulgazione di dati personali espressamente menzionata, si riferisce anche alla divulgazione di dati fattuali (cfr. n. 13). L'assistenza amministrativa nel contesto delle misure di esecuzione è menzionata nell'art. 50 cpv. 3 LPD. A causa dell'ampia formulazione del cpv. 1, il contenuto del tipo di informazioni e di dati personali è determinato principalmente da un'interpretazione basata sui compiti legali dell'IFPDT.
37 I compiti legali dell'IFPDT sono diversi e sono elencati nel capitolo 7 della LPD. In primo luogo, l'indagine sulle violazioni delle norme sulla protezione dei dati ai sensi degli artt. 49 e segg. LPD. Tra gli altri compiti dell'IFPDT figurano la tenuta di un registro delle attività di trattamento degli organi federali (art. 56 LPD) e la presentazione di un rapporto annuale all'Assemblea federale (art. 57 LPD). L'art. 58 LPD elenca poi altri compiti in modo non esaustivo. Non è chiaro fin dall'inizio per quali compiti e in che misura l'IFPDT richieda informazioni e dati personali ad altre autorità. Sarà quindi chiaro nella pratica in quali situazioni e per quali azioni l'IFPDT dipende da tali informazioni o dati personali per adempiere a un compito legale. Tuttavia, è logico che l'IFPDT richieda assistenza amministrativa alle autorità federali o cantonali quando indaga su violazioni delle norme sulla protezione dei dati. L'assistenza amministrativa è uno strumento fondamentale sia per il chiarimento dei fatti che per l'applicazione delle misure amministrative ai sensi dell'art. 51 LPD. L'IFPDT può, ad esempio, richiedere l'assistenza delle autorità di polizia cantonali per l'esecuzione di misure investigative.
38 La comunicazione di informazioni o dati personali di cui al cpv. 1 può avvenire spontaneamente o su richiesta. Tuttavia, la formulazione della disposizione è molto meno chiara rispetto, ad esempio, all'art. 112 cpv. 1 DBG, che si riferisce espressamente a entrambe le forme di assistenza amministrativa. L'assistenza amministrativa spontanea si verifica quando un'autorità è legalmente obbligata a informare d'ufficio un'altra autorità su fatti di cui è a conoscenza. Altre autorità possono, ad esempio, informare l'IFPDT di propria iniziativa che il trattamento dei dati da parte di un organo federale o di un privato potrebbe violare le norme sulla protezione dei dati. D'altra parte, l'assistenza amministrativa può essere fornita anche su richiesta dell'IFPDT. L'assistenza amministrativa su richiesta è il concetto classico di assistenza amministrativa.
39 Poiché le altre autorità sono obbligate a divulgare le informazioni o i dati personali, in questo caso l'assistenza è obbligatoria e non a discrezione dell'autorità richiesta. Dal punto di vista della formulazione ("divulgare"), la disposizione è paragonabile all'art. 32 cpv. 1 LPGA e all'art. 87 cpv. 1 LPP, che prescrivono anch'essi un'assistenza obbligatoria. Tuttavia, va notato che l'obbligo di fornire assistenza amministrativa sussiste solo se è necessario divulgare le informazioni e i dati personali. Ciò presuppone che l'autorità richiesta sia autorizzata a verificare la necessità della divulgazione. L'assistenza amministrativa può essere fornita solo se e nella misura in cui l'IFPDT non sarebbe in grado di adempiere al proprio mandato legale senza le informazioni o i dati personali, o potrebbe farlo solo con notevoli spese aggiuntive. Di conseguenza, Kerboas/Lennman affermano anche che un semplice miglioramento o una maggiore efficienza nell'adempimento del compito legale non può servire da giustificazione per la divulgazione. Se la necessità non è data, non c'è nemmeno l'obbligo di divulgare le informazioni o i dati personali. Per la divulgazione di dati personali (art. 36 cpv. 3 Cost.) e di informazioni (art. 5 cpv. 2 Cost.), ciò deriva già dal principio di proporzionalità (cfr. n. 25). Inoltre, può essere giustificato il rifiuto di fornire assistenza amministrativa o, se necessario, la divulgazione subordinata a condizioni o restrizioni (ad esempio, riformulazioni) (cfr. n. 24).
40 A differenza delle disposizioni sull'assistenza amministrativa contenute in altre leggi sostanziali (art. 32 cpv. 1 LPGA, art. 45 cpv. 1 BüG o art. 87 cpv. 1 LPP), l'art. 54 LPD non prevede espressamente che l'autorità richiedente debba presentare una richiesta scritta e motivata all'autorità richiesta. Una richiesta scritta e motivata è necessaria, ad esempio, quando vi è una maggiore necessità di legittimare la divulgazione delle informazioni in questione. È il caso, ad esempio, del diritto delle assicurazioni sociali, in quanto la divulgazione dei dati costituisce una deviazione dal principio della riservatezza; nelle procedure di naturalizzazione, i dati richiesti per valutare l'acquisizione o la perdita della cittadinanza svizzera sono spesso dati personali particolarmente sensibili ai sensi dell'art. 5 lett. c LPD. Tale necessità di legittimazione non sussiste per tutte le informazioni ottenute dall'IFPDT. L'esenzione dall'obbligo di richiesta scritta di cui al cpv. 1 esprime il fatto che le possibilità di azione dell'IFPDT non devono essere eccessivamente limitate e che vi è un interesse all'applicazione più semplice ed efficiente possibile della protezione dei dati. Soprattutto quando l'IFPDT richiede semplici informazioni ad altri uffici, la richiesta scritta non è obbligatoria. Se l'IFPDT richiede la divulgazione di dati personali o se le informazioni devono essere utilizzate nell'ambito di un'indagine per violazione delle norme sulla protezione dei dati, l'opinione espressa in questa sede è che la richiesta debba essere formulata per iscritto, anche in considerazione dei diritti di protezione giuridica delle persone interessate (cfr. n. 30 s.).
41 L'art. 54 LPD non fornisce una base per la raccolta di informazioni di massa su un gran numero di persone. Ai sensi della vecchia LPD, l'IFPDT ha dichiarato: "La divulgazione di dati completi, ad esempio tramite elenchi (elettronici) e il trasferimento ad altre raccolte di dati, richiede una base giuridica esplicita in cui devono essere disciplinati anche i limiti necessari per il trattamento dei dati e la sicurezza". In assenza di un'autorizzazione esplicita nell'art. 54 LPD, si può presumere che l'IFPDT non possa ottenere o divulgare informazioni di massa in relazione ai dati personali. Si può anche supporre che le richieste senza un motivo preciso o una domanda specifica (le cosiddette "fishing expedition") non siano consentite nel caso dell'assistenza amministrativa su richiesta. Con riferimento all'art. 19 cpv. 1 lett. a LPD (che oggi corrisponde all'art. 36 cpv. 2 lett. a LPD), il Tribunale amministrativo federale ha affermato che "l'autorità richiedente [...] deve descrivere all'autorità interpellata i fatti rilevanti, identificare specificamente le informazioni e i documenti richiesti e indicare il motivo della richiesta [...]". A nostro avviso, ciò vale anche per l'art. 54 LPD.
42 A deve sempre essere indicato il motivo, anche se questo requisito non è esplicitamente indicato nel cpv. 1: Da un lato, l'autorità richiesta deve essere in grado di valutare la necessità di divulgare le informazioni e i dati personali. In secondo luogo, il principio di limitazione delle finalità previsto dalla legge sull'assistenza amministrativa (principio di specialità) richiede l'indicazione dello scopo per il quale le informazioni o i dati personali richiesti sono necessari (cfr. n. 27). Se l'assistenza amministrativa è fornita su richiesta dell'IFPDT, quest'ultimo deve quindi sempre giustificare la misura in cui ha bisogno delle informazioni o dei dati personali per adempiere ai suoi doveri di legge nel caso specifico.
III. Assistenza amministrativa a favore di altre autorità (cpv. 2)
43 L'IFPDT comunica informazioni e dati personali a determinate autorità nella misura in cui ciò è necessario per l'adempimento dei loro compiti legali. Il cpv. 2 elenca in modo esaustivo le autorità per le quali l'IFPDT è tenuto a fornire assistenza amministrativa.
44 L'art. 54 LPD funge da base giuridica per la prestazione reciproca di assistenza amministrativa. Pertanto, per quanto riguarda il contenuto e la portata delle informazioni ("informazioni e dati personali"), la necessità di divulgazione e le ulteriori modalità, si rimanda ai commenti sul cpv. 1. Come nel caso del cpv. 1, l'assistenza amministrativa può essere fornita sia spontaneamente che su richiesta delle autorità indicate nel cpv. 2. In caso di richiesta, l'IFPDT è tenuto a fornire assistenza. In altre parole, la divulgazione di informazioni e dati personali non è a discrezione dell'IFPDT. Tuttavia, il presupposto è che la divulgazione sia necessaria e che non sia impedita da altre restrizioni. Ad esempio, l'IFPDT è anche soggetto al segreto d'ufficio ai sensi dell'art. 22 LPers.
A. Assistenza amministrativa alle autorità di protezione dei dati (lett. a)
45 Il cpv. 2 lett. a stabilisce la reciprocità per il trasferimento di informazioni e dati personali nei confronti di altre autorità di protezione dei dati: così come l'IFPDT può richiedere informazioni e dati personali a queste autorità ai sensi del cpv. 1, le altre autorità di protezione dei dati possono richiedere informazioni all'IFPDT. Le autorità responsabili della protezione dei dati in Svizzera sono autorità il cui mandato legale consiste anche nel controllo e nell'applicazione della protezione dei dati. Ciò deriva dalle basi giuridiche pertinenti a livello federale, cantonale o comunale.
46 I requisiti dell'art. 15 della Convenzione 108+ possono essere utilizzati per concretizzare il concetto di autorità di protezione dei dati. L'art. 15 cpv. 5 della Convenzione 108+ stabilisce, tra l'altro, che l'autorità di controllo deve agire in completa indipendenza e imparzialità e non deve essere vincolata da istruzioni nello svolgimento dei suoi compiti e nell'esercizio dei suoi poteri. In questo contesto, le autorità cantonali e comunali indipendenti per la protezione dei dati e altre organizzazioni di diritto pubblico possono essere considerate autorità indipendenti per la protezione dei dati ai sensi dell'art. 15 cpv. 5 della Convenzione 108+.
47 I consulenti per la protezione dei dati degli organi federali (art. 10 cpv. 4 LPD) esercitano la loro funzione nei confronti dell'organo federale ai sensi dell'art. 26 cpv. 1 lett. b LPD in modo indipendente e su istruzioni. Tuttavia, non hanno lo status di autorità.
48 Oltre alla divulgazione di informazioni e dati personali su richiesta di un'altra autorità in singoli casi, lo scambio di informazioni avviene attraverso i seguenti meccanismi e forum istituzionalizzati. Questi meccanismi garantiscono un flusso di informazioni reciproco tra l'IFPDT e le autorità cantonali e comunali per la protezione dei dati e consentono alle autorità di contribuire con le loro preoccupazioni e competenze.
Nell'associazione privatim, le autorità indipendenti per la protezione dei dati degli enti pubblici svizzeri si riuniscono nella Conferenza dei Commissari svizzeri per la protezione dei dati. Questa promuove la cooperazione tra i Cantoni, i Comuni e la Confederazione nel settore della protezione dei dati attraverso un costante scambio di informazioni. L'associazione esprime le proprie opinioni su questioni relative alla protezione dei dati sotto forma di dichiarazioni, risposte a consultazioni, linee guida e schede informative. Ad esempio, privatim ha pubblicato un opuscolo sui rischi e le misure specifiche del cloud e ha commentato la decisione di diversi governi cantonali di utilizzare "Microsoft 365" nell'amministrazione. Insieme all'IFPDT, l'associazione ha anche aggiornato le linee guida sull'applicazione della legge sulla protezione dei dati al trattamento digitale dei dati personali in relazione alle elezioni e alle votazioni in Svizzera. Si tratta di una forma generale di cooperazione tra le autorità.
In base all'art. 111g LIG, all'art. 102d LDT e all'art. 8b IPB, le autorità cantonali per la protezione dei dati e l'IFPDT collaborano, nell'ambito delle rispettive competenze, per un controllo coordinato del trattamento dei dati personali nel contesto della cooperazione Schengen/Dublino. A tal fine, l'IFPDT ha istituito un gruppo di coordinamento delle autorità svizzere di protezione dei dati nel quadro dell'attuazione degli accordi di associazione. Il gruppo di coordinamento si occupa dello scambio di informazioni necessarie per un controllo efficace del trattamento dei dati, discute le difficoltà di interpretazione e applicazione della legislazione, analizza i problemi che possono sorgere nell'esercizio del controllo o in relazione ai diritti delle persone interessate ed elabora proposte e pareri armonizzati al fine di trovare soluzioni comuni.
B. Assistenza amministrativa alle autorità di contrasto (lett. b)
49 In base all'art. 65 cpv. 2 LPD, l'IFPDT ha il diritto di segnalare sospetti di reati contro le disposizioni penali del capitolo 8 della LPD. Per contro, le segnalazioni di violazioni della sicurezza dei dati ai sensi dell'art. 24 LPD possono essere utilizzate in un procedimento penale contro la persona soggetta all'obbligo di segnalazione solo con il suo consenso.
50 Nell'interesse di un'efficace applicazione della protezione dei dati, l'IFPDT può utilizzare questo diritto di notifica per lavorare a un'applicazione standardizzata della LPD. Può costituirsi come parte civile nell'ambito di un procedimento penale cantonale. Può inoltre impugnare le ordinanze di archiviazione e ricorrere contro le decisioni cantonali.
51 La denuncia del presunto reato all'autorità penale cantonale competente comporta generalmente la divulgazione di dati personali. Si tratta di dati personali particolarmente sensibili ai sensi dell'art. 5 lett. c cpv. 5 LPD. L'art. 54 cpv. 2 lett. b LPD costituisce la base giuridica necessaria per la divulgazione dei dati personali.
C. Assistenza amministrativa alle autorità federali e agli organi di polizia cantonali e comunali (lit. c)
52 Ai sensi dell'art. 50 cpv. 3 LPD, l'IFPDT può ricorrere ad altre autorità federali e a organi di polizia cantonali o comunali per attuare le misure di cui all'art. 50 cpv. 1 LPD. Le misure consistono nel fatto che l'IFPDT può ordinare l'accesso a tutte le informazioni, i documenti, gli elenchi delle attività di trattamento e i dati personali necessari per l'indagine (lett. a), l'accesso a locali e impianti (lett. b), l'interrogatorio di testimoni (lett. c) o le perizie (lett. d). Tuttavia, ciò è possibile solo se è stata avviata un'indagine e il privato o l'ente federale non adempie al suo dovere di collaborazione. L'assistenza amministrativa da parte delle autorità di polizia cantonali o comunali assume la forma di misure esecutive che servono a far rispettare l'ordine ufficiale dell'IFPDT. Questa assistenza amministrativa è fornita a favore dell'IFPDT e rientra pertanto nell'art. 54 cpv. 1 LPD. L'art. 54 cpv. 2 lett. c LPD fornisce la base giuridica necessaria all'IFPDT per trasmettere alle autorità summenzionate le informazioni e i dati personali necessari per l'effettiva esecuzione dei suoi ordini.
53 Per l'esecuzione delle misure di cui all'art. 51 LPD, l'IFPDT può inoltre trasmettere informazioni e dati personali alle autorità federali e agli organi di polizia cantonali e comunali che sono tenuti ad adempiere ai loro compiti legali. L'art. 51 prevede misure amministrative e conferisce all'IFPDT poteri di disposizione. Ai sensi del cpv. 1, in caso di violazione delle norme sulla protezione dei dati, può ordinare l'adeguamento, l'interruzione o la cancellazione totale o parziale del trattamento e la cancellazione o la distruzione totale o parziale dei dati personali.
54 A differenza dell'esecuzione delle misure ordinate ai sensi dell'art. 50 LPD, l'esecuzione degli ordini dell'IFPDT ai sensi dell'art. 51 LPD non è espressamente disciplinata nella LPD. In questo caso si applica la PA. Almeno per quanto riguarda i privati, ciò è già evidente dal fatto che l'IFPDT ha la facoltà di emettere sentenze, il che significa che è soggetto alla PA ai sensi dell'art. 1 cpv. 2 lett. c PA. La PA è già applicabile ai procedimenti amministrativi dell'IFPDT a causa dell'assenza di disposizioni di esenzione applicabili ai sensi dell'art. 2 lett. f. La PA è applicabile ai procedimenti amministrativi dell'IFPDT. L'art. 52 cpv. 1 LPD conferma ancora una volta espressamente l'applicabilità della PA ai procedimenti amministrativi dell'IFPDT. Questa disposizione ha principalmente uno scopo chiarificatore.
55 L'art. 41 PA fornisce la base giuridica necessaria per l'esecuzione delle ordinanze. L'IFPDT può avvalersi dell'elenco di misure esecutive contenute nella disposizione, certamente non esaustivo. L'IFPDT deve attenersi alla procedura prevista dall'art. 41 PA, che comprende la minaccia di esecuzione con la fissazione di un termine (successivo), la determinazione e l'esecuzione delle misure coercitive. In caso di pericolo imminente, può rinunciare alla minaccia di misure coercitive e alla concessione di un termine per l'adempimento.
56 Se l'IFPDT ordina la cancellazione parziale o completa o addirittura la distruzione e la persona privata o l'organo federale si rifiuta, può provvedere personalmente alla cancellazione o alla distruzione ai sensi dell'art. 41 cpv. 1 lett. a e lett. b PA.
57 L'IFPDT può ricorrere alle autorità federali e agli organi di polizia cantonali e comunali per l'esecuzione. Ai sensi dell'art. 54 cpv. 2 lett. c LPD, l'IFPDT può trasmettere a tali autorità le informazioni e i dati personali necessari per l'esecuzione.
Bibliografia
Baeriswyl Bruno, Kommentierung zu Art. 52 DSG: in: Baeriswyl Bruno/Pärli Kurt/Blonski Dominika (Hrsg.), Stämpflis Handkommentar, Datenschutzgesetz, 2. Aufl., Bern 2022.
Baeriswyl Bruno, Kommentierung zu Art. 54 DSG: in: Baeriswyl Bruno/Pärli Kurt/Blonski Dominika (Hrsg.), Stämpflis Handkommentar, Datenschutzgesetz, 2. Aufl., Bern 2022.
Baeriswyl Bruno, Kommentierung zu Art. 6 DSG: in: Baeriswyl Bruno/Pärli Kurt/Blonski Dominika (Hrsg.), Stämpflis Handkommentar, Datenschutzgesetz, 2. Aufl., Bern 2022.
Bellanger François, L’entraide administrative en Suisse, in: Bellanger François/ Tanquerel Thierry (Hrsg.), L’entraide administrative, Zürich/Basel 2005, S. 9–28.
Biaggini Giovanni, BV Kommentar, 2. Aufl., Zürich 2017.
Bickel Jürg/Wyssling Markus, Kommentierung zu Art. 41 KG, in: Zäch Roger/Arnet Ruth/Baldi Marino/Kiener Regina/Schaller Olivier/Schraner Felix/Spühler Adrian (Hrsg.), Kommentar, Bundesgesetz über Kartelle und andere Wettbewerbsbeschränkungen (KG), Zürich 2018.
Bigler-De Mooij Olivier, Kommentierung zu Art. 44 BV, in: Martenet Vincent/Dubey Jacques (Hrsg.), Commentaire Romand, Constitution fédérale, Basel 2021.
Blöchlinger Karin, Amtsgeheimnis und Behördenkooperation, Zum Spannungsfeld von Geheimnisschutz und Verwaltungstätigkeit, Zürich 2015.
Breitenmoser Stephan/Weyeneth Robert, Amts- und Rechtshilfe ist nicht gleich Amts- und Rechtshilfe, in: Fankhauser Roland/Widmer Lüchinger Corinne/Klingler Rafael/Seiler Benedikt (Hrsg.), Das Zivilrecht und seine Durchsetzung, Festschrift für Professor Thomas Sutter-Somm, Zürich 2016, S. 1063–1084.
Diggelmann Oliver, Kommentierung zu Art. 13 BV, in: Waldmann Bernhard/Belser Eva Maria/Epiney Astrid (Hrsg.), Basler Kommentar, Bundesverfassung, Basel 2015.
Egli Patricia, Kommentierung zu Art. 44 BV, in: Ehrenzeller Bernhard/Egli Patricia/Hettich Peter/Hongler Peter/Schindler Benjamin/Schmid Stefan G./Schweizer Rainer J. (Hrsg.), St. Galler Kommentar, Bundesverfassung, 4. Aufl., Zürich 2023.
Gächter Thomas/Egli Philipp, Informationsaustausch im Umfeld der Sozialhilfe, in: Jusletter 6.9.2010.
Gächter Thomas/Egli Philipp, Kommentierung zu Art. 41 VwVG, in: Auer Christoph/Müller Markus/Schindler Benjamin (Hrsg.), Kommentar, Bundesgesetz über das Verwaltungsverfahren (VwVG), 2. Aufl., Zürich 2019.
Gächter Thomas/Egli Philipp, Kommentierung zu Art. 43 VwVG, in: Auer Christoph/Müller Markus/Schindler Benjamin (Hrsg.), Kommentar, Bundesgesetz über das Verwaltungsverfahren (VwVG), 2. Aufl., Zürich 2019.
Gerschwiler Stefan, Kommentierung zu Art. 54 DSG, in: Bieri Adrian/Powell Julian (Hrsg.), Orell Füssli Kommentar, DSG, Kommentar zum Schweizerischen Datenschutzgesetz mit weiteren Erlassen, Zürich 2023.
Häberli Thomas, Kommentierung zu Art. 83 BGG, in: Niggli Marcel Alexander/Uebersax Peter/Wiprächtiger Hans/Kneubühler Lorenz (Hrsg.), Basler Kommentar, Bundesgerichtsgesetz, 3. Aufl., Basel 2018.
Häfelin Ulrich/Müller Georg/Uhlmann Felix, Allgemeines Verwaltungsrecht, 8. Aufl., Zürich 2020.
Harrendorf Stefan/König Stefan/Voigt Lea, Kommentierung zu Art. 6 EMRK, in: Meyer-Ladewig Jens/Nettesheim Martin/von Raumer Stefan (Hrsg.), Handkommentar, Europäische Menschenrechtskonvention, 5. Aufl., Baden-Baden 2023.
Jaag Tobias, Die Rechtsstellung der Kantone in der Bundesverfassung, in: Thürer Daniel/Aubert Jean-François/Müller Jörg Paul (Hrsg.), Verfassungsrecht der Schweiz, Zürich 2001, S. 473–489.
Jaag Tobias/Häggi Furrer Reto, Kommentierung zu Art. 41 VwVG, in: Waldmann Bernhard/Weissenberger Philippe (Hrsg.), Praxiskommentar, Verwaltungsverfahrensgesetz, 2. Aufl., Zürich 2016.
Jaag Tobias/Häggi Furrer Reto, Kommentierung zu Art. 43 VwVG, in: Waldmann Bernhard/Weissenberger Philippe (Hrsg.), Praxiskommentar, Verwaltungsverfahrensgesetz, 2. Aufl., Zürich 2016.
Kerboas Cécile/Lennman Catherine, Kommentierung zu Art. 54, in: Meier Philippe/Métille Sylvain (Hrsg.), Commentaire Romand, Loi fédérale sur la protection des données, Basel 2023.
Kiener Regina/Rütsche Bernhard/Kuhn Mathias, Öffentliches Verfahrensrecht, 2. Aufl., Zürich 2015.
Kieser Ueli, Kommentar zum Bundesgesetz über den Allgemeinen Teil des Sozialversicherungsrechts ATSG, 4. Aufl., Zürich 2020.
Kölz Alfred/Häner Isabelle/Bertschi Martin, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl., Zürich 2013.
Mayhall Nadine, Kommentierung zu Art. 1 VwVG, in: Waldmann Bernhard/Weissenberger Philippe (Hrsg.), Praxiskommentar, Verwaltungsverfahrensgesetz, 2. Aufl., Zürich 2016.
Mund Claudia, Kommentierung zu Art. 36 DSG: in: Baeriswyl Bruno/Pärli Kurt/Blonski Dominika (Hrsg.), Stämpflis Handkommentar, Datenschutzgesetz, 2. Aufl., Bern 2022.
Oberholzer Niklaus, Kommentierung zu Art. 320 StGB, in: Niggli Marcel Alexander/Wiprächtiger Hans (Hrsg.), Basler Kommentar, Strafrecht, 4. Aufl., Basel 2019.
Plüss Kaspar, Kommentierung zu § 7 VRG, in: Griffel Alain (Hrsg.), Kommentar zum Verwaltungsrechtspflegegesetz des Kantons Zürich (VRG), 3. Aufl., Zürich 2014.
Poltier Etienne, L’entraide administrative interne, in: Poltier Etienne/Favre Anne-Christine/Martenet Vincent (Hrsg.), L'entraide administrative, Évolution ou révolution?, Zürich 2019, S. 61–102.
Raselli Niccolò, Amts- und Rechtshilfe durch Informationsaustausch zwischen schweizerischen Straf- und Steuerbehörden, ZStrR 1993, S. 26–55.
Reinhardt Klaus, Über Amtsgeheimnis und Amtshilfe in kantonalen Verwaltungssachen, in: Regierungsrat des Kantons Solothurn (Hrsg.), Festgabe Alfred Rötheli zum fünfundsechzigsten Geburtstag, Solothurn 1990, S. 527–558.
Rosenthal David, Der Entwurf für ein neues Datenschutzgesetz, Jusletter 27.11.2017.
Schweizer Rainer J., Anforderungen der EGMR-Rechtsprechung an die internationale Amts- und Rechtshilfe, in: Lorandi Franco/Staehelin Daniel, Innovatives Recht, Festschrift für Ivo Schwander, Zürich 2011, S. 985–1010.
Schweizer Rainer J., Kommentierung zu Art. 44 BV, in: Ehrenzeller Bernhard/Schindler Benjamin/Schweizer Rainer J./Vallender Klaus A. (Hrsg.), St. Galler Kommentar, Bundesverfassung, 3. Aufl., Zürich 2014.
Simon Jürg Walter, Amtshilfe, Allgemeine Verpflichtungen, Schranken und Grundsätze, Chur/Zürich 1991.
Thurnherr Daniela, Verfahrensgrundrechte und Verwaltungshandeln, Zürich/St. Gallen 2013.
Tschannen Pierre/Müller Markus/Kern Markus, Allgemeines Verwaltungsrecht, 5. Aufl., Bern 2022.
Vest Hans, Kommentierung zu Art. 32 BV, in: Ehrenzeller Bernhard/Egli Patricia/Hettich Peter/Hongler Peter/Schindler Benjamin/Schmid Stefan G./Schweizer Rainer J. (Hrsg.), St. Galler Kommentar, Bundesverfassung, 4. Aufl., Zürich 2023.
Waldmann Bernhard/Kraemer Raphael, Kommentierung zu Art. 44 BV, in: Waldmann Bernhard/Belser Eva Maria/Epiney Astrid (Hrsg.), Basler Kommentar, Bundesverfassung, Basel 2015.
Wermelinger Amédéo, Informationelle Amtshilfe: Verunmöglicht Datenschutz eine effiziente Leistungserbringung durch den Staat? Analyse des eidgenössischen und des luzernischen Rechts, ZBl 105 (2004) S. 173–205.
Wiederkehr René/Meyer Christian/Böhme Anna, Orell Füssli Kommentar, VwVG Kommentar, Bundesgesetz über das Verwaltungsverfahren und weiteren Erlassen, Zürich 2022.
Zobl Martin/Roth Florian/Mazidi Simon, Kommentierung zu Art. 52 DSG, in: Blechta Gabor/Vasella David (Hrsg.), Basler Kommentar, Datenschutzgesetz/Öffentlichkeitsgesetz (im Erscheinen).
I materiali
Botschaft über die Anpassung und Harmonisierung der gesetzlichen Grundlagen für die Bearbeitung von Personendaten in den Sozialversicherungen, BBl 2000 255 ff., abrufbar unter https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/fga/2000/99/de/pdf-a/fedlex-data-admin-ch-eli-fga-2000-99-de-pdf-a.pdf, besucht am 29.9.2023.
Botschaft über eine neue Bundesverfassung vom 20.11.1996, BBl 1997 I 1 ff., abrufbar unter https://www.amtsdruckschriften.bar.admin.ch/viewOrigDoc/10054111.pdf?id=10054111&action=open, besucht am 28.9.2023.
Botschaft zum Bundesgesetz über die Totalrevision des Bundesgesetzes über den Datenschutz und die Änderung weiterer Erlasse zum Datenschutz, BBl 2017 6941 ff., abrufbar unter https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/fga/2017/2057/de/pdf-a/fedlex-data-admin-ch-eli-fga-2017-2057-de-pdf-a.pdf, besucht am 28.9.2023.
Botschaft zur Totalrevision des Bundesgesetzes über das Schweizer Bürgerrecht (Bürgerrechtsgesetz, BüG), BBl 2011 2825 ff., abrufbar unter https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/fga/2011/422/de/pdf-a/fedlex-data-admin-ch-eli-fga-2011-422-de-pdf-a.pdf, besucht am 29.9.2023.
Bundesamt für Justiz, Erläuternder Bericht zum Vorentwurf für das Bundesgesetz über die Totalrevision des Datenschutzgesetzes und die Änderung weiterer Erlasse zum Datenschutz vom 21.12.2016, abrufbar unter https://www.bj.admin.ch/dam/bj/de/data/staat/gesetzgebung/datenschutzstaerkung/vn-ber-d.pdf.download.pdf/vn-ber-d.pdf, besucht am 1.8.2023 (zit. als Erl. Bericht VE).
Bundesamt für Justiz, Vorentwurf für das Bundesgesetz über die Totalrevision des Datenschutzgesetzes und die Änderung weiterer Erlasse zum Datenschutz, Zusammenfassung der Ergebnisse des Vernehmlassungsverfahrens vom 10.8.2017, abrufbar unter https://www.bj.admin.ch/dam/bj/de/data/staat/gesetzgebung/datenschutzstaerkung/ve-ber-d.pdf.download.pdf/ve-ber-d.pdf, besucht am 9.7.2023 (zit. als Ergebnisse Vernehmlassungsverfahren DSG).
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, 28.1.1998, in: VPB 62 (1998) Nr. 43, S. 376 ff.
Urteil der Eidgenössischen Datenschutzkommission vom 10.1.1997, in: VPB 62 (1998) Nr. 40, S. 328 ff.
Urteil der Eidgenössischen Datenschutzkommission vom 9.5.1996, in: VPB 62 (1998) Nr. 39, S. 318 ff.