6) Der Inhaber der Datensammlung trifft angemessene Massnahmen, umsicherzustellen, dass der Empfänger die Garantien und die Datenschutzregelnbeachtet.Art, 7%Liste der Nicht-EWR-Mitgliedstaaten mit angemessener DatenschutzgesetzgebungDie Liste der Nicht-EWR-Mitgliedstaaten, deren Gesetzgebung einen angemessenenDatenschutz gewährleistet, ist im Anhang 2 enthalten.Art. 8Ausnahme von der Meldepflicht1) Die Übermittlung von Datensammlungen für nicht personenbezogene Zwecke,insbesondere in der Forschung, Planung und Statistik, ist nicht meldepflichtig, soferndie Form der Veröffentlichung der Resultate eine Identifizierung der betroffenenPersonen nicht zulässt.2) Die Übermittlung von Datensammlungen in Staaten, die über eine gleichwertigeDatenschutzgesetzgebung verfügen, ist nicht meldepflichtig, es sei denn, dieDatensammlungen enthalten besonders schützenswerte Personendaten oderPersönlichkeitsprofile.D. Technische und organisatorische MassnahmenArt, 9Allgemeine Massnahmen1) Wer als Privatperson Personendaten bearbeitet oder ein Datenkommunikationsnetzzur Verfügung stellt, sorgt für die Vertraulichkeit, die Verfügbarkeit und die Richtigkeitder Daten, um einen angemessenen Datenschutz zu gewährleisten. Insbesondereschützt er die Systeme gegen folgende Risiken:a) unbefugte oder zufällige Vernichtung;b) zufälligen Verlust;c) technische Fehler;d) Fälschung, Diebstahl oder widerrechtliche Verwendung;e) unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen.2) Die technischen. und organisatorischen Massnahmen müssen angemessen sein.Insbesondere tragen sie folgenden Kriterien Rechnung:a) Zweck der Datenbearbeitung;b) Art und Umfang der Datenbearbeitung;c) Einschätzung der möglichen Risiken für die betroffenen Personen;d) gegenwärtiger Stand der Technik: ——3) Diese Massnahmen sind periodisch zu überprüfen.4) Die Datenschutzstelle kann in diesem Bereich Empfehlungen in Form vonHandbüchern erlassen.ESArt. 10Besondere Massnahmen1) Der Inhaber der Datensammlung trifft insbesondere bei der automatisiertenBearbeitung von Personendaten die technischen und organisatorischen Massnahmen,die geeignet sind, namentlich folgenden Zielen gerecht zu werden:a) Zugangskontrolle: unbefugten Personen ist der Zugang zu den Einrichtungen, indenen Personendaten bearbeitet werden, zu verwehren;b) Personendatenträgerkontrolle: unbefugten Personen ist das Lesen, Kopieren,Verändern oder Entfernen von Datenträgem zu verunmöglichen;c) Transportkontrolle: bei der Bekanntgabe von Personendaten sowie beim Transportvon Datenträgern ist zu verhindern, dass die Daten unbefugt gelesen, kopiert,verändert oder gelöscht werden können;d) _Bekanntgabekontrolle: Datenempfänger, denen Personendaten mittelsEinrichtungen zur Datenübertragung bekannt gegeben werden, müssen identifiziertwerden können;534