In gewissen Situationen ist das Speichern, Verändern, Lesen, Bekanntgeben, Löschen und Vernichten von Personendaten zu protokollieren. Die Protokollierungspflicht betrifft:

 

• Die automatisierte Bearbeitung von besonders schützenswerten Personendaten in grossem Umfang oder
  
• Die Durchführung eines Profilings mit hohem Risiko.

 

Bei der Protokollierung handelt es sich um einen automatisierten Prozess.

 

Die Protokollierung muss Aufschluss geben über die Identität der Person, die die Bearbeitung vorgenommen hat, die Art, das Datum und die Uhrzeit der Bearbeitung sowie gegebenenfalls die Identität der Empfängerin oder des Empfängers der Daten.

 

Die Protokolle müssen mindestens ein Jahr aufbewahrt werden und zwar getrennt vom System, in welchem die Personendaten bearbeitet werden.