Datenschutzerklärung V-Login App
1. Generell
Die Bearbeitung von Personendaten im Rahmen der V-Login App erfolgt ausschliesslich zur Authentifizierung und Identifikation von Benutzerinnen und Benutzern gegenüber den angebundenen Zielsystemen des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport (VBS).
Die V-Login App stellt eine von mehreren zulässigen Authentifizierungsmethoden für den Zugriff auf geschützte Informationssysteme des Bundes dar. Sie dient der Erfüllung öffentlicher Aufgaben des Bundes. Sie dient der sicheren elektronischen Authentifizierung und Identifikation von Benutzerinnen und Benutzern gegenüber Informationssystemen des Bundes.
Betreiber der V-Login App ist das Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport (VBS).
2. Zwecke der Datenverarbeitung
V-Login verarbeitet Ihre Daten, um folgende Zwecke zu erfüllen:
1. Erstellung oder Aktualisierung einer elektronischen Identität in V-Login für den Zugang zu angeschlossenen Bundes-, Kantons- oder Gemeindeanwendungen.
2. Bereitstellung eines Authentifizierungsverfahrens mittels Ihrer V-Login-Identität für den Zugang zu diesen Anwendungen.
3. Nutzung anerkannter Identitätsprovider: Falls Sie eine bei einem anderen, von V-Login anerkannten Identitätsprovider generierte Identität nutzen, wird diese für den Zugang zu angeschlossenen Anwendungen verwendet.
4. Protokollierung von Authentifizierungen im Rahmen der gesetzlichen Vorgaben (z. B. für Sicherheit und Nachvollziehbarkeit).
Ihre Daten können dabei an die angeschlossenen Anwendungen der Schweizer Behörden (Bund, Kantone und Gemeinden) übermittelt werden.
3. Gesetzliche Grundlagen
Die Bearbeitung der Personendaten erfolgt auf Grundlage der einschlägigen bundesrechtlichen Bestimmungen, insbesondere:
1. Verordnung über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV, SR 172.010.59), welche für die Identitätsverwaltungs-Systeme (IAM-Systeme), die Verzeichnisdienste und den zentralen Identitätsspeicher des Bundes die Zuständigkeiten, die Bearbeitung und Bekanntgabe von Personendaten und die Anforderungen an die Informationssicherheit regelt.
2. Bundesgesetz über militärische und andere Informationssysteme im VBS (MIG, SR 510.91), welche die Bearbeitung von Personendaten in den Zielsystemen regelt.
3. Verordnung über militärische und andere Informationssysteme im VBS (MIV, SR 510.911), soweit diese auf die jeweiligen Zielsysteme Anwendung findet.
4. Bundesgesetzes über den Datenschutz (DSG, SR 235.1).
5. Verordnung über die Bearbeitung von Personendaten bei der Nutzung der elektronischen Infrastruktur des Bundes (VBNIB, SR 172.010.442).
4. Bearbeitete Daten
Je nach Überprüfungsqualität Ihrer Identität können folgende Daten verarbeitet werden:
1. Name und Vorname
2. AHV-Nummer
3. Heimadresse für den Versand des Registrationsbriefes
Die genannten Daten werden von Ihnen selber beim Gesuch auf den Zugang und zum Zweck der Registrierung und Identifikation zur Verfügung gestellt. Es werden ausschliesslich jene Daten bearbeitet, die für den sicheren Betrieb des Identitäts- und Zugriffsmanagements erforderlich sind. Es werden keine besonders schützenswerten Daten in der V-Login App bearbeitet.
Die über die V-Login App bearbeiteten Personendaten werden weder verkauft noch für Werbezwecke oder personalisierte Werbung verwendet. Es erfolgt keine Weitergabe an Dritte zu kommerziellen Zwecken.
5. Empfänger Ihrer Daten
Ihre Daten können an folgende Stellen übermittelt werden:
Angeschlossene Anwendungen von Bundes-, Kantons- und Gemeindebehörden Anerkannte Identitätsprovider, deren Identitäten Sie für den Zugang zu V-Login nutzen.
6. Speicherdauer und Löschung
Ihre Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder aufgrund gesetzlicher Vorgaben erforderlich ist. Nach Ablauf dieser Frist werden die Daten sicher gelöscht oder anonymisiert.
Authentifizierungsprotokolle werden gemäss den gesetzlichen Aufbewahrungsfristen gespeichert. Personenbezogene Daten werden gelöscht, sobald sie für den Authentifizierungszweck nicht mehr benötigt werden, spätestens jedoch nach zwei Jahren, nachdem die betroffene Person aus dem Geltungsbereich der IAMV ausgeschieden ist.
7. Technische und organisatorische Massnahmen (TOM)
V-Login setzt folgende Maßnahmen zum Schutz Ihrer Daten ein:
1. Verschlüsselung: Alle Daten werden während der Übertragung (TLS 1.3) und Speicherung verschlüsselt.
2. Zugangskontrollen: Nur autorisierte Personen haben Zugang zu den Daten.
3. Regelmässige Sicherheitsaudits: Die Systeme werden regelmässig auf Sicherheitslücken überprüft.
4. Protokollierung: Authentifizierungsvorgänge werden protokolliert, um Missbrauch zu verhindern.
8. Ihre Rechte als betroffene Person
Sie haben folgende Rechte in Bezug auf Ihre Daten:
1. Auskunft: Sie können jederzeit Auskunft darüber verlangen, welche Daten über Sie verarbeitet werden. Das Auskunftsgesuch richten Sie bitte an:
Kommando Cyber
Stauffacherstrasse 65
CH-3003 Bern
E-Mail: Dsb.cy@vtg.admin.ch
2. Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
3. Löschung: Sie können, sofern die gesetzlichen Voraussetzungen erfüllt sind, die Löschung Ihrer Daten verlangen (z. B. wenn die Datenbearbeitung nicht mehr erforderlich ist).
4. Datenübertragbarkeit: Sie haben das Recht, die über Sie bearbeiteten Daten in einem gängigen Format zu erhalten (sofern technisch möglich).
5. Beschwerde: Bei Verstössen gegen das Datenschutzrecht können Sie sich an die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) wenden:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch
9. Externe Dienstleister
Im Rahmen der gesetzlichen Vorgaben kann V-Login bundesexterne IT-Dienstleister für die Datenverarbeitung beauftragen. Diese unterliegen denselben strengen Datenschutzanforderungen.
10. Impressum
Bitte senden Sie ihre Anfragen rund um die V-Login App an folgende Adresse:
Eidgenössisches Finanzdepartement EFD
Bundesamt für Informatik und Telekommunikation BIT
Defence Platform – IT Service Management (DP-ISM-ICA)
Standortadresse: Stauffacherstrasse 65, Geb. 14, 3003 Bern
Postadresse: Campus Meielen, Eichenweg 3, 3003 Bern