Ziff. 2.8.10.7 Datenschutz

Die EU verarbeitet personenbezogene Daten zum Zweck der Durchführung, Verwaltung und Überwachung der Umsetzung der Finanzhilfe/Einhaltung der Bestimmungen der Finanzhilfevereinbarungen oder zum Schutz der finanziellen Interessen der EU (einschließlich Kontrollen der Förderfähigkeit der Kosten, der ordnungsgemäßen Durchführung der Maßnahme und der Einhaltung anderer Verpflichtungen). Sie übt die Datenbearbeitung gemäss der Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und 573 sonstigen Stellen der Union aus, worauf in den Finanzhilfevereinbarungen hingewiesen wird. Demgegenüber sind die Datenschutzverpflichtungen der Beitragsempfängerinnen und -empfänger (z. B. die Gewährleistung einer rechtmäßigen, fairen und transparenten Verarbeitung personenbezogener Daten) eine vertragliche Verpflichtung im Rahmen der Finanzhilfevereinbarungen und gelten für alle Begünstigten. 573 Verordnung (EU) 2018/1725 des europäischen Parlaments und des Rats vom 23. Oktober

2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG, ABl. Nr. L 295 vom 21.11.2018, S. 39.

L’UE traite des données à caractère personnel afin de mettre en œuvre, de gérer et de surveiller l’exécution des aides financières, de veiller au respect des dispositions des conventions de subvention ou de protéger les intérêts financiers de l’UE (y compris les contrôles de recevabilité des coûts, de la bonne exécution de la mesure et du respect d’autres obligations). Elle traite les données conformément au règlement relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union573, auquel les conventions de subvention font référence. En revanche, les obligations des bénéficiaires en matière de protection des données (par exemple, le fait de garantir un traitement licite, équitable et transparent des données à caractère personnel) constituent une obligation contractuelle dans le cadre des conventions de subvention et s’appliquent à tous les bénéficiaires.

572 Schweizerisches Bundesverwaltungsrecht, Bildungs-, Kultur- und Sprachenrecht, vol. XI, Markus Metz, ch. marginal 13.

573 Règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) n° 45/2001 et la décision n° 1247/2002/CE, JO L 295 du 21.11.2018, p. 39.

L’UE tratta i dati personali allo scopo di gestire e monitorare l’attuazione del contributo finanziario/il rispetto delle disposizioni stabilite nelle convenzioni di sovvenzione o di tutelare i propri interessi finanziari (compresi i controlli che riguardano l’ammissibilità dei costi, la corretta esecuzione della misura e il rispetto di altri obblighi). In questo ambito applica il regolamento sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione573, regolamento al quale si rimanda nelle convenzioni di sov569 570 RS 616.1 www.efv.admin.ch > Rapporti finanziari > Basi rapporti finanziari della Confederazione > Consuntivo.

571 www.efv.admin.ch > Rapporti finanziari > Basi rapporti finanziari della Confederazione > Consuntivo.

572 Schweizerisches Bundesverwaltungsrecht, Bildungs-, Kultur- und Sprachenrecht, volume XI, Markus Metz, n. marg.13.

573 Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE, GU L 295 del 21.11.2018, pag. 39.

venzione. Dall’altra parte, gli obblighi dei beneficiari dei contributi in tema di protezione dei dati (p. es. garantire un trattamento lecito, corretto e trasparente dei dati personali) costituiscono un obbligo contrattuale nell’ambito delle convenzioni di sovvenzione e si applicano a tutti i beneficiari.