Datenschutzerklärung (agov.ch/privacy)

Authentifizierungsdienst der Schweizer Behörden AGOV

Wenn Sie den Authentifizierungsdienst der Schweizer Behörden AGOV (nachfolgend «AGOV») nutzen, werden dabei personenbezogene Daten von Ihnen bearbeitet. Diese Datenbearbeitung stützt sich insbesondere auf folgende Rechtsgrundlagen:

Bundesgesetz über den Datenschutz vom 25. September 2020
(Datenschutzgesetz, DSG, SR 235.1)

Verordnung über den Datenschutz vom 31. August 2022
(Datenschutzverordnung, DSV, SR 235.11)

Verordnung über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes vom 19. Oktober 2016
(IAMV, SR 172.010.59)

Regelt die Identitätsverwaltungs-Systeme (IAM-Systeme), die Verzeichnisdienste und den zentralen Identitätsspeicher der Bundesverwaltung.

Verordnung über die Bearbeitung von Personendaten und Daten juristischer Personen bei der Nutzung der elektronischen Infrastruktur des Bundes vom 22. Februar 2012
(VBNIB, SR 172.010.442)

Regelt den Umgang mit den Personendaten auch betreffend der Standarddienste (darunter der Service eIAM, wozu auch AGOV gehört).

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Bearbeitung von Personendaten durch AGOV ist der Bereich DTI der Bundeskanzlei, Monbijoustrasse 91, 3003 Bern.

Ihre Personendaten werden durch AGOV bearbeitet, um die Zwecke des Dienstes zu erfüllen, namentlich:

  • Generieren oder Aufwerten einer elektronischen Identität in AGOV zur Verwendung für Ihren Zugang bei angeschlossenen Applikationen von Bund, Kantonen oder Gemeinden (Registrierung).
  • Bereitstellung eines Authentifizierungsvorgangs mittels der AGOV Identität für Ihren Zugang auf eine angeschlossene Anwendung von Bund, Kantonen oder Gemeinden;
  • Die Protokollierung von Registrierungen von AGOV-Identitäten und von Authentifizierungen zur Nachvollziehbarkeit der entsprechenden Vorgänge im Rahmen der rechtlichen Vorgaben.
Zu den vorgenannten Zwecken können Personendaten den angeschlossenen Applikationen von Schweizer Behörden (Bund, Kantone und ihre Gemeinden) mitgeteilt werden.

Die Speicherung der Personendaten richtet sich nach den obgenannten rechtlichen Grundlagen und erfolgt nur so weit und so lange, wie dies für die obgenannten Zwecke oder aufgrund der rechtlichen Vorgaben angezeigt und notwendig ist.

Der Umgang mit den Personendaten durch die angeschlossenen Applikationen der Kantone und Gemeinden ist durch kantonales und/oder kommunales Recht geregelt.

Folgende Daten können in den oben beschriebenen Datenbearbeitungsvorgängen je nach Überprüfungsqualität Ihrer Identität involviert sein:

  • Ihre Namensangaben
  • Ihr Geburtsdatum und -ort
  • Ihr Geschlecht
  • Ihre Nationalität
  • Ihre AHV-Nummer
  • Ihre Postadressangaben
  • Ihre Angaben zu Adressierungselementen wie E-Mail und Telefonnummer
  • Technische Analysedaten wie das verwendete Gerätemodell, das Betriebssystem, die App-Version etc., die zur Aufrechterhaltung eines ordnungsgemässen Betriebs notwendig sind
Lassen Sie Ihre Identität für AGOV im sogenannten «Brief mit ID (BmID)-Verfahren» durch die Schweizerische Post oder im Videoidentifikationsservice durch die Firma Intrum überprüfen, bearbeiten diese Stellen vorgängig Ihre personenbezogenen Daten und übermitteln diese zwecks Speicherung an AGOV.

Wenn Sie im Hilfeportal AGOV help ein Supportticket erfassen, werden keine Daten von AGOV übernommen. Sie werden aufgefordert, alle Daten selber einzugeben. Diese Daten sind den AGOV-Supportstellen von Bund, Kantonen und Gemeinden zugänglich und werden zur Bearbeitung des konkreten Supportfalles bearbeitet. Sie werden weiter nur anonymisiert ausgewertet.

Wenn Sie über ein Kontaktformular andere Mitteilungen an AGOV richten, werden keine Daten von AGOV übernommen. Die von Ihnen eingegebenen Informationen werden durch AGOV-Steuerungs- und -Betriebsorgane zur Beantwortung der Anfrage, zur Sicherstellung eines ordentlichen Betriebs oder zur Weiterentwicklung von AGOV bearbeitet.

Für die Datenbearbeitung werden durch AGOV innerhalb des rechtlichen Rahmens nötigenfalls bundesexterne IT-Dienstleister beigezogen.

Zum Schutz der AGOV-Webapplikation vor automatisierten Handlungen setzt der Bund die Dienste von Friendly Captcha ein.

Dessen Datenschutzerklärung finden Sie unter: Datenschutzbestimmungen für Endnutzer.

Zum Schutz von Formularen ausserhalb der AGOV-Webapplikation auf Websites unter der Domain wird der Bund den Dienst Cloudflare Turnstile einsetzen, um automatisierte Handlungen zu erkennen und abzuwehren.

Informationen zur damit verbundenen Datenbearbeitung finden Sie in der Datenschutzerklärung von Cloudflare und den ergänzenden Datenschutzbestimmungen zu Turnstile.

Betroffene Personen haben das Recht, Auskunft darüber zu verlangen, ob Personendaten über sie bearbeitet werden. Das Auskunftsgesuch ist an die obgenannten für die Datenbearbeitung verantwortlichen Stellen zu richten.

Im Übrigen gilt auch für AGOV die allgemeine Datenschutzerklärung für Bundeswebseiten: Rechtliches (admin.ch).

Bezüglich Transparenz zum Einsatz künstlicher Intelligenz für AGOV siehe agov.ch/ai.