g) Daten über eine Person des öffentlichen Lebens sammelt, sofern sich die Daten aufdas Wirken dieser Person in der Öffentlichkeit beziehen.Art. 18b) bei besonders schützenswerten Personendaten und PersönlichkeitsprofilenEine Verletzung der Persönlichkeit bei der Bearbeitung von besonders schützenswertenPersonendaten und Persönlichkeitsprofilen ist nicht widerrechtlich, wenn:a) ein Gesetz es ausdrücklich vorsieht;b) es für eine in einem Gesetz klar umschriebene Aufgabe unentbehrlich ist;c) die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglichgemacht hat;d) die Bearbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person odereines Dritten erforderlich ist, sofern die Person aus physischen oder rechtlichenGründen ausserstande ist, ihre Einwilligung zu geben;e) die Bearbeitung durch ideelle Vereinigungen erfolgt, unter der Voraussetzung, dasssich die Bearbeitung nur auf deren Mitglieder oder auf Personen bezieht, die imZusammenhang mit ihrem Tätigkeitszweck regelmässige Kontakte mit ihr unterhaltenund die Daten nicht ohne Einwilligung der betroffenen Personen an Dritteweitergegeben werden;f) die Bearbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicherAnsprüche vor Gericht erforderlich ist; oderg) die Bearbeitung der Daten zum Zweck der Gesundheitsvorsorge, der medizinischenDiagnostik, der Gesundheitsversorgung oder Behandlung oder für die Verwaltung vonGesundheitsdiensten erforderlich ist und durch Personen vorgenommen wird, die einerberuflichen Geheimhaltungspflicht unterliegen.Art. 19Datenbearbeitung im Auftrag1) Das Bearbeiten von Personendaten kann einem Dritten übertragen werden, wenn:a) der Auftraggeber dafür SOrgt, dass die Daten nur so bearbeitet werden, wie er esselbst tun dürfte; undb) keine gesetzliche oder vertragliche Geheimhaltungspflicht es verbietet.2) Der Dritte unterliegt denselben Pflichten und kann dieselben Rechtfertigungsgründegeltend machen wie der Auftraggeber.3) Zum Zwecke der Beweissicherung sind die datenschutzrelevanten Elemente desVertrags und die Anforderungen in Bezug auf Massnahmen nach Abs. 1 und 2schriftlich oder in einer anderen Form-zu dokumentieren.Art. 19a *Anonymisieren und Vernichten von Personendaten1) Private Personen haben Personendaten zu anonymisieren oder zu vernichten, wenndiese für die Erreichung der Zwecke, für die sie bearbeitet wurden, nicht mehrbenötigt werden.2) Eine Anonymisierung oder Vernichtung kann unterbleiben, wenn die Personendatenüber die ursprüngliche Bearbeitung hinaus für historische, statistische oderwissenschaftliche Zwecke weiter aufbewahrt werden sollen. In diesem Fall hat derInhaber durch geeignete technische und organisatorische Massnahmen die sichereAufbewahrung der Personendaten zu gewährleisten. Die Regierung regelt das Näheremit Verordnung.C. Bearbeiten von Personendaten durch BehördenArt. 20Verantwortliche Behörde1) Für den Datenschutz ist diejenige Behörde verantwortlich, die in Erfüllung ihrergesetzlichen Aufgaben Personendaten bearbeitet oder bearbeiten lässt.2) Bearbeiten Behörden Personendaten zusammen mit anderen Behörden oder mitPrivaten, so kann die Regierung die Verantwortung für den Datenschutz besondersregeln.Art. 21520