§ 3 Verordnung über die Informationssicherheit von Personendaten (VIP) - Verantwortlichkeit

1. Die Organe sind verantwortlich für die Gewährleistung der Informationssicherheit in allen Phasen der Datenbearbeitung. Für die Gewährleistung der Sicherheit der Personendaten in der Phase der Archivierung ist das Archiv verantwortlich.