1 Für die Abklärung des Sachverhalts nach den Artikeln 27 und 29 DSG, insbesondere bei der Prüfung der Rechtmässigkeit der Datenbearbeitung, kann der Beauftragte vom Inhaber der Datensammlung insbesondere folgende Auskünfte verlangen:

1. technische und organisatorische Massnahmen (Art. 8–10, 20), die getroffen wurden oder geplant sind;
2. die Regelungen betreffend Berichtigung, Sperrung, Anonymisierung, Speicherung, Aufbewahrung und Vernichtung von Personendaten;
3. die Konfiguration der Informatikmittel;
4. die Verknüpfungen mit anderen Datensammlungen;
5. die Art der Bekanntgabe der Daten;
6. die Beschreibung der Datenfelder und die Organisationseinheiten, die darauf Zugriff haben;
7. Art und Umfang des Zugriffs der Benutzer auf die Daten der Datensammlung.

2 Bei Bekanntgaben ins Ausland kann der Beauftragte zusätzliche Angaben verlangen, insbesondere über die Bearbeitungsmöglichkeiten des Datenempfängers oder über die zum Datenschutz getroffenen Massnahmen.