{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2022-06-17", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20220617---Schlussbe_2022-06-17.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/jKbcY4QwnGnk/20220617%20-%20Schlussbericht%20vom%2017.%20Juni%202022%20mit%20Erg%C3%A4nzugen%20vom%2013.%20Oktober%202022%20in%20Sachen%20Nationale%20Organspenderegister%20(NOSR).pdf", "Checksum": "861162f54359d207147d08273fbc7ee5"}, "Scrapedate": "2026-04-05", "Num": ["20220617 - Schlussbericht vom 17. Juni 2022 mit Ergänzugen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.06.2022"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 17.06.2022"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 17.06.2022"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 17. Juni 2022 mit Ergänzungen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:11:28", "Checksum": "e25eed326b538a720893951f5f7ee068", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 17.06.2022\nRegeste:\nSchlussbericht vom 17. Juni 2022 mit Ergänzungen vom 13. Oktober 2022 in Sachen Nationale Organspenderegister (NOSR)\n\n 3. Sofern die anfragende Person der NC nicht persönlich bekannt ist, ruft die NC sofort die Zentrale des betreffenden Krankenhauses zurück und bittet um Verbindung mit der anfragenden\nPerson. Dadurch soll die Identität des Anfragenden sichergestellt werden.\n4. Nachdem die Identität des Anrufers bestätigt wurde, wird er aufgefordert, den Status des Patienten zu bestätigen, d.h., dass er eine infauste Prognose hat. Der Antragsteller wird auch darüber informiert, dass jede Anfrage an das NOSR registriert wird und dass der potenzielle Spender innerhalb von 48 Stunden eine Informations-E-Mail erhält, um einen möglichen Missbrauch\naufzudecken.\n5. Der NC sucht den Patienten im Register. Dazu muss der Antragsteller ihm den Namen, Vornamen und das Geburtsdatum mitteilen; die Daten müssen genau mit denen im Register übereinstimmen.\n6. Wenn der Patient im Register eingetragen ist, wird das Datenblatt in einem verschlüsselten\nPDF-Format generiert, zusammen mit dem Code, mit dem es entschlüsselt werden kann. Dieser Code wird der antragstellenden Person telefonisch mitgeteilt. Gleichzeitig wird das Datenblatt per E-Mail über Outlook an die Adresse des Antragstellers gesendet. Gegebenenfalls wird\ndas Datenblatt vom medizinischen Personal mit den Angehörigen besprochen. Schliesslich\nwerden die unter Ziff. 2 aufgeführten Daten des Antragstellers in der NOSR-Applikation gespeichert.\n\n62 Parallel zu diesem Prozess werden die Anfragen an das Register auch in einer Power App \"Abfrage\nNOSR\" von Microsoft gespeichert. Dabei handelt es sich um eine vom Register unabhängige Applikation, deren Zugriff über eine Zwei-Faktoren-Authentifizierung erfolgt. Sie soll Qualitätskontrollen der Organspendeprozesse ermöglichen. Folgende Daten werden dort eingegeben: Name, Vorname, Geburtsdatum und der Entscheid des Patienten. Wird der Patient zur Spenderin oder zum\nSpender, wird der Eintrag mit der SOAS-ID (Swiss Organ Allocation System) ergänzt. Anfragen, die\nsich auf eine Person beziehen, die nicht im NOSR registriert ist, werden auch in der Power App\nerfasst.\n\n63 Der Prozess beschreibt die Rolle des NOSR und folglich von SWT in Bezug auf die Ermittlung des\nPatientenwillens. Es sei daran erinnert, dass SWT auch die Verteilung der verfügbaren Organe\nverwaltet, so dass die Ermittlung des Patientenwillens nur ein Teil der Aktivitäten von SWT und des\nTransplantationsprozesses ist.\n\nSeite 17 von 28\nEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter\nEDÖB\n\n2.6. Löschung von Einträgen im Register\n\n64 Die Löschung von Einträgen im NOSR erfolgt in drei Fällen:\n\n- wenn die Person ihr Profil selber löscht, was jederzeit mittels Login in das eigene Konto möglich\nist;\n\n- wenn eine registrierte Person das Alter von 95 Jahren erreicht, löscht SWT das Profil; in diesem\nFall wird eine Informations-E-Mail an die angegebene Adresse gesendet;\n\n- falls SWT, beispielsweise durch die Meldung von Angehörigen, Kenntnis vom Tod einer eingetragenen Person erhält; in diesem Fall wird ein Todesschein angefordert.\n\n65 In diesen Fällen werden die Daten vollständig und physisch auf den Servern gelöscht. Sie werden\njedoch in den Backups aufbewahrt, da SWT nicht in der Lage ist, gezielte Löschungen in den Archiven vorzunehmen. Die Daten in den Backups werden verschlüsselt und netzwerkunabhängig\ngespeichert. Backups werden vier Wochen lang aufbewahrt und dann gelöscht.\n\n66 Die NOSR wird nicht mit anderen Datenbanken von anderen Stellen (z. B. dem Einwohnermeldeamt) koordiniert. Daher erfährt SWT ausserhalb von potenziellen Spendenverfahren nicht notwendigerweise vom Tod einer registrierten Person.\n\n67 Papierdokumente (insbesondere physische Datenblätter), die im Rahmen der Anmeldung anfallen,\nwerden gemäss Ausführungen von SWT fachgerecht entsorgt.\n\n2.7. Datenbearbeitung und -zugriff durch SWT\n\n68 SWT bearbeitet die Daten von Personen, die im Register eingetragen sind, nur bei zwei Gelegenheiten aktiv: bei der Registrierung und bei einer Anfrage an das Register. In ihren AGB, die während\ndes Registrierungsprozesses akzeptiert werden müssen, behält sich SWT das Recht vor, die Daten\nfür analytische und statistische Zwecke in anonymisierter Form zu verwenden. In diesem Umfang\nbehält sie sich auch das Recht vor, die Daten an Dritte weiterzugeben.\n\n69 Im Übrigen greift SWT nicht auf die Daten zu und nimmt nach erfolgreicher Eintragung (ausser für\ngrundlegende Informationen, die alle Eingetragenen betreffen) keinen Kontakt mit den Eingetragenen auf. Eventuelle Änderungen (Änderung des Wohnsitzes, des Willens usw.) werden direkt von\nden angemeldeten Personen vorgenommen.\n\nSeite 18 von 28\nEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter\nEDÖB\n\n2.8. Datensicherheit und IT\n2.8.1. Sicherheitslücken gemäss Bericht ZFT\n\n"}