{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2022-06-17", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20220617---Schlussbe_2022-06-17.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/jKbcY4QwnGnk/20220617%20-%20Schlussbericht%20vom%2017.%20Juni%202022%20mit%20Erg%C3%A4nzugen%20vom%2013.%20Oktober%202022%20in%20Sachen%20Nationale%20Organspenderegister%20(NOSR).pdf", "Checksum": "861162f54359d207147d08273fbc7ee5"}, "Scrapedate": "2026-04-05", "Num": ["20220617 - Schlussbericht vom 17. Juni 2022 mit Ergänzugen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.06.2022"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 17.06.2022"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 17.06.2022"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 17. Juni 2022 mit Ergänzungen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:11:28", "Checksum": "e25eed326b538a720893951f5f7ee068", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.06.2022\nRegeste:\nSchlussbericht vom 17. Juni 2022 mit Ergänzungen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)\n\n Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter\nEDÖB\n\nSchlussbericht und Empfehlungen\n\nvom 17. Juni 2022\n\nmit Ergänzungen vom 13. Oktober 2022\n\ndes\n\nEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten\n(EDÖB)\n\nim Verfahren gemäss\nArtikel 29 des Bundesgesetzes vom 19. Juni 1992\nüber den Datenschutz (DSG; SR 235.1)\n\nbetreffend das von der\nStiftung Swisstransplant mit Sitz in Bern betriebene\n\nNationale Organspenderegister (NOSR)\nEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter\nEDÖB\n\nInhalt\n1. Einführung 3\n1.1. Zuständigkeit und Kontext ..........................................................................................3\n1.2. Partei und Beteiligte ....................................................................................................4\n1.3. Umfang der vorliegenden Sachverhaltsabklärung ......................................................4\n1.4. Chronologie ................................................................................................................5\n1.5. Grundlagen der Sachverhaltsabklärung .....................................................................6\n1.6. Rechtsgrundlagen des Organspenderegisters ...........................................................7\n1.7. Zukunft des Registers .................................................................................................8\n\n2. Sachverhalt 8\n2.1. Allgemeines zu Swisstransplant und zum Organspenderegister ................................8\n2.2. Beurteilung der Risiken durch SWT ............................................................................9\n2.3. Registrierungsprozesse ............................................................................................10\n2.3.1. Vorbemerkungen und Allgemeines ...........................................................................10\n2.3.2. Eintragung via PC und auf dem Postweg .................................................................11\n2.3.3. Eintragung via Smartphone oder Tablet ...................................................................12\n2.3.4. Neuer Registrierungsprozess mithilfe von « » ...............................................13\n2.4. Zugang zum eigenen Registereintrag .......................................................................16\n2.5. Ablauf im Fall einer potentiellen Organentnahme .....................................................16\n2.6. Löschung von Einträgen im Register ........................................................................18\n2.7. Datenbearbeitung und -zugriff durch SWT ...............................................................18\n2.8. Datensicherheit und IT ..............................................................................................19\n2.8.1. Sicherheitslücken gemäss Bericht ZFT ....................................................................19\n2.8.2. Allgemeine Ausführungen zur IT-Infrastruktur ..........................................................19\n\n3. Rechtliche Würdigung und Empfehlungen 20\n3.1. Datensicherheit und insb. Datenrichtigkeit ...............................................................20\n3.2. Authentifizierungsprozess .........................................................................................21\n3.3. Bearbeitung und Pflege bestehender Registereinträge ............................................23\n3.4. Änderung des Spendewillens ...................................................................................25\n\n4. Stellungnahme von Swisstransplant und Beurteilung durch den\nEDÖB 26\n\n5. Verfahren 27\n5.1. Rechtliches Gehör und weiteres Vorgehen ..............................................................27\n5.2. Veröffentlichung des Berichts und der Empfehlungen ..............................................28\n\nSeite 2 von 28\nEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter\nEDÖB\n\n1. Einführung\n\n1.1. Zuständigkeit und Kontext\n\n1 Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) klärt von sich aus oder\nauf Meldung Dritter hin einen Sachverhalt näher ab, wenn Bearbeitungsmethoden geeignet sind,\ndie Persönlichkeit einer grösseren Anzahl von Personen zu verletzen (sog. Systemfehler). Gemäss\nArt. 29 Abs. 2 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1)\nkann er dabei Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen\nlassen.\n\n"}