Der EDÖB stellt fest, dass die X. AG ihre Auskunftspflicht nach Art. 8 DSG nicht erfüllt.
Ebenfalls werden die Anforderungen an das Widerspruchsrecht nach Art. 12 Abs. 2 lit. b DSG
nicht umgesetzt.

4. Anmeldung der Datensammlung

4.1. Ausgangslage

Nach Art. 11a Abs. 3 Bst. b DSG müssen private Personen Datensammlungen anmelden, wenn
regelmässig Personendaten an Dritte bekannt gegeben werden.

Die Datensammlungen müssen angemeldet werden, bevor sie eröffnet werden (Art. 11a Abs. 4).
Ausnahmen von der Anmeldepflicht finden sich in Art. 11a Abs. 5 Bst. a und c-f DSG und Art. 4 Abs. 1
Bst. a-g VDSG.