Gemäss dem Änderungsprotokoll zur Datenschutzkonvention werden die Pflichten des für die Datenbearbeitung Verantwortlichen ausgeweitet. Dieser ist insbesondere verpflichtet, der zuständigen Aufsichtsbehörde gewisse Datenschutzverletzungen zu melden. Ebenfalls erweitert wird seine Pflicht, die betroffene Person über die Beschaffung von Personendaten zu informieren. Weiter muss der Verantwortliche im Vorfeld bestimmter Datenbearbeitungen eine Datenschutz-Folgenabschätzung…