¹ Diese Verordnung regelt die Bearbeitung von Personendaten in der Eidgenössischen Zollverwaltung (EZV).

² Das Informationssystem für Strafsachen (Art. 110a ZG) wird in der Verordnung vom 20. September 2013⁶ über das Informationssystem für Strafsachen der Eidgenössischen Zollverwaltung geregelt.

³ Das Informationssystem für Bildaufnahme-, Bildaufzeichnungs- und andere Überwachungsgeräte (Art. 110f ZG) wird in der Verordnung vom 4. April 2007⁷ über den Einsatz von Bildaufnahme-, Bildaufzeichnungs- und anderen Überwachungsgeräten durch die Eidgenössische Zollverwaltung geregelt.

¹ Die Anhänge regeln für die Informationssysteme der EZV:

a.

den Zweck;

b.

den Inhalt;

c.

die Berechtigungen zur Datenbearbeitung, die Datenbekanntgabe und die Dauer der Datenaufbewahrung, sofern von den Vorgaben nach den Artikeln 4, 6 und 8 abgewichen wird;

d.

gegebenenfalls den Datenaustausch mit anderen Informationssystemen und die Veröffentlichung der Daten.

² Wo in den Anhängen von Personalien die Rede ist, ist darunter soweit notwendig zu verstehen:

a.

für natürliche Personen: Name, Vorname(n), Ausweisnummer, Ledigname, Aliasname, Name und Vorname(n) des Vaters und der Mutter, Geburts­datum, Geburtsort, Heimatort, Geschlecht, Zivilstand, Beruf, Sprache, Strassenbezeichnung, Wohnort, Nummern von Telefon, Mobiltelefon und Telefax, E-Mail-Adresse, Bankverbindung, erforderliche Angabe für die rechtliche Vertreterin oder den rechtlichen Vertreter;

b.

für juristische Personen und Personenvereinigungen: Name, Unternehmen, Unternehmensidentifikationsnummer (UID), Rechtsform, Strassenbezeichnung, Sitz, handelnde Personen oder Organe, Nummern von Telefon, Mobiltelefon und Telefax, E-Mail-Adresse, Bankverbindung, erforderliche Angabe für die rechtliche Vertreterin oder den rechtlichen Vertreter.

¹ Die EZV ist für die in dieser Verordnung geregelten Informationssysteme zuständig.

² Sie trägt die Verantwortung für die von ihr bearbeiteten Daten und für deren Inhalt.

¹ Die Informationssysteme mittels elektronischer Datenverarbeitung werden als eigenständige Applikationen oder auf der Plattform der Büroautomation im Auftrag der EZV vom Bundesamt für Informatik und Telekommunikation (BIT) betrieben. Dieses ist für den Betrieb der Informationssysteme verantwortlich.

² Werden gleiche Daten von verschiedenen Stellen der EZV bearbeitet, so können die entsprechenden Informationssysteme vernetzt werden, sofern dies für eine effiziente Datenbearbeitung notwendig ist.

¹ Personendaten dürfen nur im Rahmen des Zwecks nach dem jeweiligen Anhang bearbeitet werden.

² Das Beschaffen von Personendaten muss für die betroffenen Personen erkennbar sein.

³ Die Mitarbeiterinnen und Mitarbeiter der EZV verfügen über diejenigen Berechtigungen zur Datenbearbeitung, die zur Erfüllung ihrer Aufgaben notwendig sind, es sei denn, der betreffende Anhang sieht eine abweichende Regelung vor.

¹ Die EZV kann Plattformen errichten und betreiben, auf denen die Daten aus den Informationssystemen nach dieser Verordnung ausgewertet werden.

² Die Auswertungen können nur für statistische Zwecke, für Risikoanalysen und für die Führungs- und Steuerungsunterstützung der EZV vorgenommen werden.

¹ Die EZV gibt im Einzelfall Daten aus den Informationssystemen anderen Behörden in der Schweiz sowie Dritten bekannt, wenn eine Informationspflicht hierfür gesetzlich vorgesehen ist.

² Im Abrufverfahren dürfen Daten nur bekanntgegeben werden, soweit der betreffende Anhang dies ausdrücklich vorsieht.

Die Rechte der betroffenen Personen, insbesondere das Auskunfts-, Berichtigungs- und Vernichtungsrecht, richten sich nach dem Bundesgesetz vom 19. Juni 1992⁸ über den Datenschutz und seinen Ausführungsbestimmungen.

Unrichtige Daten sowie Daten, die dieser Verordnung nicht entsprechen, sind von Amtes wegen zu berichtigen oder zu vernichten.

¹ Die in den Informationssystemen enthaltenen Daten werden während höchstens fünf Jahren ab der Erfassung aufbewahrt, sofern der betreffende Anhang keine andere Frist vorsieht.

² Sie werden nach Ablauf der Aufbewahrungsfrist vernichtet, sofern sie nicht archiviert werden.

³ Daten aus Informationssystemen, deren Betrieb eingestellt wird, werden noch während höchstens fünf Jahren ab der Erfassung aufbewahrt. Danach werden sie vernichtet, es sei denn, sie werden archiviert.

Nicht mehr benötigte Daten sowie Daten, deren Aufbewahrungsfrist abgelaufen ist, werden dem Bundesarchiv zur Archivierung angeboten. Angebot, Bewertung und Ablieferung richten sich nach dem Archivierungsgesetz vom 26. Juni 1998⁹.

¹ Für die Gewährleistung der Datensicherheit gelten die Artikel 20 und 21 der Verordnung vom 14. Juni 1993¹⁰ zum Bundesgesetz über den Datenschutz sowie die Cyberrisikenverordnung vom 27. Mai 2020¹¹.¹²

² Daten, Programme und dazugehörige Dokumentationen sind gegen unbefugtes Bearbeiten sowie gegen Zerstörung und Entwendung zu schützen. Sie müssen wiederhergestellt werden können.

³ Die jeweils zuständige Stelle der EZV legt den Zugriff auf die einzelnen Informationssysteme für jede Benutzerin und jeden Benutzer mit individuellen Benutzerprofilen, Passwörtern und Log-ins in Absprache mit dem BIT so fest, dass die Benutzerin oder der Benutzer die Informationssysteme nur im Umfang ihrer Zuständigkeit benutzen kann. Gemeinschaftspasswörter und Sammel-Log-ins sind nur ausnahmsweise zulässig.

⁴ Die EZV erlässt in Absprache mit dem BIT Vorschriften über organisatorische und technische Massnahmen für die Datensicherheit und sorgt dafür, dass die Daten­bearbeitung automatisch protokolliert wird.

¹ Personendaten dürfen nur dann zu Reporting- und Statistikzwecken verwendet werden, wenn der betreffende Anhang dies vorsieht.

² Personendaten dürfen nur für interne Geschäftskontrollen und für die interne Geschäftsplanung bearbeitet werden.

³ Daten, die zu statistischen Zwecken benötigt oder veröffentlicht werden, dürfen keine Rückschlüsse auf die betroffenen Personen erlauben.

⁴ Die Frist für die Aufbewahrung und Vernichtung der Bearbeitungsresultate richtet sich nach Artikel 10.

¹ Zur Auswertung des Intranet- und Internetangebots der EZV kann die EZV die Daten von Personen bearbeiten, die von diesem Angebot Gebrauch machen (Logfiles).

² Die Personendaten dürfen nur für diese Auswertung und nur so lange wie unbedingt nötig bearbeitet werden. Sie sind nach der Auswertung zu vernichten oder zu anonymisieren.

Die Datenbearbeitungsverordnung vom 4. April 2007¹³ wird aufgehoben.

...¹⁴

Daten aus den folgenden Informationssystemen nach der Datenbearbeitungsverordnung vom 4. April 2007¹⁵, die im Zeitpunkt des Inkrafttretens der vorliegenden Verordnung nicht mehr betrieben werden, werden, sofern sie nicht archiviert werden, vernichtet, sobald sie nicht mehr benötigt werden, spätestens jedoch nach fünf Jahren ab der Erfassung:

a.

Nachweise der Zollveranlagung für die Zulassung von Luftfahrzeugen; Form 15.15 (Anhang A 14);

b.

Kontrolle der Zollveranlagung schweizerischer und ausländischer Luftfahrzeuge (Anhang A 15);

c.

Unternehmen, die im konzessionierten Linienverkehr mit Gesellschaftswagen tätig sind (Anhang A 17);

d.

Personen, die um Rückerstattung der Pauschalen Schwerverkehrsabgabe (PSVA) für Auslandfahrten, Fahrten im UKV und für Holztransporte ersuchen (Anhang A 18);

e.

Nachweis der Zollveranlagung für die ordentliche Zulassung von Schiffen; Form 15.10 (Anhang A 19);

f.

Vorermittlungen und Spezialanalyse der EZV (Anhang A 35);

g.

Verwendungsverpflichtungen Mineralölsteuer (Anhang A 40);

h.

Kontrolle des Schwefelgehalts von Heizöl extraleicht, Benzin und Dieselöl (Anhang A 43);

i.

Verzeichnis der von der Sektion Untersuchung der Zollkreisdirektionen geführten Strafuntersuchungen (Anhang B 7);

j.

Einfuhr von Erzeugnissen der Freizonen Hochsavoyens und der Landschaft Gex (Anhang B 8);

k.

Reporting, Risikoanalyse und Statistik auf Stufe Zollstelle (Anhang C 1);

l.

Informatiksysteme Röntgenanlagen (Anhang C 2);

m.

Zollanmeldungen auf Flugplätzen (Anhang C 4);

n.

Flugplanauswertung auf Flugplätzen (Anhang C 5);

o.

Grenzübertrittsbewilligungen ausserhalb zugelassener Grenzübertrittsstellen oder ausserhalb der Öffnungszeiten der Zollstelle (Anhang C 7);

p.

Artenschutz (Anhang C 10).

Diese Verordnung tritt am 1. Oktober 2017 in Kraft.