Art. 17

Der Bundesrat erlässt die Ausführungsbestimmungen. Er regelt insbesondere:

1. die Kategorien der bearbeiteten Personendaten und die Zugriffsrechte (Einsichts- und Bearbeitungsrechte);
2. die technischen und organisatorischen Schutzmassnahmen gegen unbefugtes Bearbeiten;
3. die Aufbewahrungsdauer der Daten;
4. die Anonymisierung und die Vernichtung der Personendaten nach Ablauf der Aufbewahrungsdauer.