Inhaltsverzeichnis

SR 360.2

Verordnung vom 15. Oktober 2008 über das Nationale Ermittlungssystem (NES-Verordnung)

vom 15. October 2008
(Stand am 01.01.2024)

360.2

Verordnung über das Nationale Ermittlungssystem Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ).

(NESAusdruck gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Diese Änd. wurde im ganzen Erlass berücksichtigt.-Verordnung)

vom 15. Oktober 2008 (Stand am 1. Januar 2024)

Der Schweizerische Bundesrat,

gestützt auf die Artikel 13 Absatz 1 und 15 des Bundesgesetzes vom 7. Oktober 1994[*] über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG),
Artikel 19 des Bundesgesetzes vom 13. Juni 2008[*] über die polizeilichen Informationssysteme des Bundes (BPI)
und Artikel 6 des Nachrichtendienstgesetzes vom 25. September 2015[*] (NDG),[*]

verordnet:

1. Abschnitt: Allgemeine Bestimmungen

Art. 1 Gegenstand

1  Diese Verordnung regelt für das Nationale Ermittlungssystem (NES) nach den Artikeln 10, 11, 12, 13 und 18 BPI:[*]

  1. a. die verantwortliche Behörde;
  2. b. die Struktur und den Inhalt;
  3. c. die Benützer und Zugriffsberechtigungen;
  4. d. die Datenbearbeitung
  5. e. den Datenschutz und die Datensicherheit;

2  Das NES setzt sich aus folgenden Subsystemen zusammen:

  1. a. System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes nach Artikel 10 BPI;
  2. b. System Bundesdelikte nach Artikel 11 BPI;
  3. c. System zur Unterstützung der Ermittlungen der Kantone im Bereich ihrer Strafverfolgungskompetenzen nach Artikel 13 BPI;
  4. d. Geschäfts- und Aktenverwaltungssystem des Bundesamts für Polizei (fedpol) nach Artikel 18 BPI.
  5. e. Eingefügt durch Ziff. I der V vom 17. Dez. 2014, in Kraft seit 1. Febr. 2015 ( AS 2015 269 ). System internationale und interkantonale Polizeikooperation nach Artikel 12 BPI.
Art. 2 Zweck des NES und seiner Subsysteme

1  Das System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes dient deren Durchführung im sachlichen Zuständigkeitsbereich des Bundes.

2  Das System Bundesdelikte unterstützt:

  1. a. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die gesetzlichen Informations-, Koordinations- und Analyseaufgaben der Bundeskriminalpolizei (BKP);
  2. b. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die Durchführung von kriminalpolizeilichen Ermittlungen im Vorfeld eines Strafverfahrens im sachlichen Zuständigkeitsbereich des Bundes;
  3. c. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die Zusammenarbeit der BKP mit dem Bundesamt für Zoll und Grenzsicherheit (BAZG) und den kantonalen Strafverfolgungsbehörden, soweit sie im Rahmen ihrer Zuständigkeit an der Bekämpfung der interkantonalen und internationalen Kriminalität beteiligt sind;
  4. d. die Zusammenarbeit der BKP[*] mit Behörden ausländischer Staaten beim Kampf gegen die internationale Kriminalität.

3  Das System zur Unterstützung der Ermittlungen der Kantone im Bereich ihrer Strafverfolgungskompetenzen unterstützt die kantonalen Strafverfolgungsbehörden bei kriminal- und gerichtspolizeilichen Ermittlungen, die ausserhalb der Bundesstrafgerichtsbarkeit und ausserhalb des Anwendungsbereiches des ZentG, des Bundesgesetzes vom 21. März 1997[*] über Massnahmen zur Wahrung der inneren Sicherheit (BWIS) und des NDG liegen.[*]

4  Das Geschäfts- und Aktenverwaltungssystem von fedpol unterstützt die Verwaltung der Dokumente und Dossiers, die von fedpol bearbeitet werden.

Art. 3 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Anwendungsbereiche [*]

1  Im NES werden Daten bearbeitet, die im Rahmen der Aufgaben der BKP in ihrer Funktion als Zentralstelle nach Artikel 2a ZentG erforderlich sind:

  1. a. zur Erkennung und Bekämpfung des organisierten Verbrechens und terroristischer Straftaten nach Artikel 24 Absatz 1 der Strafprozessordnung (StPO)[*] und den Artikeln 7 Absatz 1 und 8 ZentG;
  2. b. zur Erkennung und Bekämpfung von Wirtschaftsstraftaten nach den Artikeln 24 Absatz 1 StPO und 7 Absatz 2 und 8 ZentG;
  3. c. zur Verhinderung und Bekämpfung des unerlaubten Betäubungsmittelverkehrs nach Artikel 29 des Betäubungsmittelgesetzes vom 3. Oktober 1951[*] und der Artikel 9 und 10 ZentG;
  4. d. zur Verhinderung und Bekämpfung des Menschenhandels, der Verbreitung von Pornographie und der Falschmünzerei gestützt auf Staatsverträge oder andere Bundesgesetze nach Artikel 6 ZentG;
  5. e. zur Bekämpfung der Cyberkriminalität nach Artikel 1 Absatz 2 Buchstabe a ZentG;
  6. f. zur Erkennung und Bekämpfung von Verbrechen und schweren Vergehen unter Einsatz der verdeckten Fahndung nach Artikel 3a ZentG.

2  Im NES werden auch Daten bearbeitet, die zur Erfüllung der Aufgaben der BKP zur Bekämpfung sowie zur Verfolgung der übrigen unter die allgemeine Bundesgerichtsbarkeit nach Artikel 23 StPO fallenden Delikte notwendig sind, soweit diese in die Zuständigkeit des Bundes fallen und vor Eröffnung der Strafverfahren bearbeitet werden. Diese Daten werden von den Daten nach den Absätzen 1 und 4 logisch getrennt bearbeitet.

3  Im NES werden zudem Daten bearbeitet, die von Europol, bei der Zusammenarbeit mit anderen Schengen-Staaten oder mit Interpol übermittelt werden.

4  Die kantonalen Strafverfolgungsbehörden können im NES Daten zur Bekämpfung der strafbaren Handlungen bearbeiten, die in ihre Zuständigkeit fallen. Die Bearbeitung dieser Daten erfolgt logisch getrennt von der Bearbeitung der Daten nach den Absätzen 1 und 2 und richtet sich nach den kantonalen Vorschriften.

Art. 4 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Verantwortliche Behörde [*]

1  Fedpol trägt die Systemverantwortung für das NES und trifft die technischen und organisatorischen Massnahmen nach der Datenschutzverordnung vom 31. August 2022[*].

2  Fedpol erlässt ein Bearbeitungsreglement und bestellt die Aufsicht (Aufsicht fedpol). Die Aufsicht fedpol ist verantwortlich für die Einhaltung dieser Verordnung, ihres Anhangs und des Bearbeitungsreglements durch die Benutzerinnen und Benutzer sowie für die Datenpflege bei der Erfassung, Bearbeitung und Löschung der Daten; davon ausgenommen sind die Systeme nach den Artikeln 10 und 13 BPI.

3  Der vom Eidgenössischen Justiz- und Polizeidepartement (EJPD) beauftragte Informatik-Leistungserbringer ist verantwortlich für den Betrieb des NES.

4  Die Verantwortung für die Datenbearbeitung im System nach Artikel 13 BPI richtet sich nach kantonalem Recht.

2. Abschnitt: Struktur und Inhalt des NES

Art. 5 Struktur des NES

Das NES setzt sich aus folgenden Unterkategorien zusammen:

  1. a . Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). «Informationsfall»; darin werden Informationen über Personen, Organisationen sowie juristische Personen und die sie betreffenden Daten registriert, die aus kriminal- und gerichtspolizeilichen Ermittlungen oder allgemein zugänglichen Quellen gewonnen wurden;
  2. b. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). «Ermittlungsfall»; darin werden Informationen aus kriminal- und gerichtspolizeilichen Ermittlungen oder aus allgemein zugänglichen Quellen fallbezogen registriert, insbesondere Überwachungen des Fernmeldeverkehrs, Audio- und Video-Überwachungen, Observationsjournale, Ermittlungsjournale;
  3. c. «Polizeirapportsystem» (PR); darin werden zur Aufgabenerfüllung notwendige Berichte und Anzeigen verfasst und verwaltet;
  4. d. «Geschäfts- und Aktenverwaltung» (GA); darin werden Informationen registriert, die für die Geschäftskontrolle notwendig sind;
  5. e. «Allgemeine Erkenntnisse» (ER); darin werden weitere nützliche und zur Aufgabenerfüllung notwendige Informationen registriert wie Angaben aus Telefonverzeichnissen, Zeitungsausschnitte, Beschriebe der Kompetenzen von Ämtern oder Angaben aus allgemein zugänglichen Quellen;
  6. f. «Lagebericht» (LA); darin werden Berichte über die nationale undinternationale Lage registriert;
  7. g. «Analysen» (AN); darin werden die Ergebnisse von Analyseaufträgen registriert;
  8. h. «Blüte» (BL); darin werden sämtliche Falschgeldtypen und Fälschungstechniken registriert.
  9. i. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). als Text, Bild oder Ton gespeicherte Daten, die bei gerichtspolizeilichen Ermittlungsverfahren bei hängigen Strafverfahren anfallen;
  10. j. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). als Text, Bild oder Ton gespeicherte Daten, die bei kriminalpolizeilichen Ermittlungen im Vorfeld eines Strafverfahrens anfallen.
Art. 6 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Struktur der Unterkategorien «Informationsfall» und «Ermittlungsfall» [*]

1  Die Unterkategorie «Informationsfall» umfasst:

  1. a. Stammdaten, mit Angaben über natürliche oder juristische Personen oder Organisationen;
  2. b. Daten über Sachverhalte, die nach kriminologischen Deliktskategorien unterschieden werden.

2  Die Unterkategorie «Ermittlungsfall» umfasst:

  1. a. Stammdaten, mit Angaben über natürliche oder juristische Personen oder Organisationen;
  2. b. Sachverhalte, welche fallbezogen geführt werden.

3  Die Stammdaten (Abs. 1 Bst. a und Abs. 2 Bst. a) bilden zusammen mit den Daten über Sachverhalte (Abs. 1 Bst. b und Abs. 2 Bst. b) einen Datenblock.

4  In den Unterkategorien «Informationsfall» und «Ermittlungsfall» werden die Daten, die bei kriminal- und gerichtspolizeilichen Ermittlungen anfallen oder aus allgemein zugänglichen Quellen stammen, in drei entsprechend gekennzeichnete Kategorien unterteilt.

Art. 7 Unterkategorie «Geschäfts- und Aktenverwaltung» (GA)

1  Die Unterkategorie «Geschäfts- und Aktenverwaltung» dient der Unterstützung der Verwaltung der Unterlagen und Dossiers von fedpol die sich auf Geschäfte beziehen, die natürliche und juristische Personen oder Objekte betreffen. Es kann alle Mitteilungen beinhalten, insbesondere solche, die per Telefon, elektronischer Post und Briefpost an fedpol gerichtet sind oder von ihr ausgehen.

2  Es erlaubt den Zugriff auf:

  1. a. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). spezifische, in Text- oder Bildform gespeicherte Unterlagen, die sich auf Geschäfte von fedpol beziehen;
  2. b. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Daten über die Übermittlung und Bearbeitung von Unterlagen und Dossiers wie auch über allfällige Recherchen die in den von fedpol zugänglichen Informationssystemen gemacht wurden;
  3. c. den Standort der Akten und Angaben über die Aktenausleihe.

3  Die in dieser Unterkategorie bearbeiteten Daten können nach Personen, Objekten oder Ereignissen klassifiziert werden. Sie können in anderen NES-Subsystemen oder Unterkategorien bearbeitet werden, wenn die spezifischen Bestimmungen zu diesen Subsystemen oder Unterkategorien es erlauben.

Art. 8 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Bearbeitete Daten [*]

1  Zur Bekämpfung des illegalen Drogenhandels werden im NES nur Daten über Personen bearbeitet, die verdächtigt werden, einen derartigen Handel auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen. Daten über Personen, die Drogen nur konsumieren, werden nicht registriert.

2  Zur Bekämpfung der organisierten Kriminalität werden im NES Daten bearbeitet über:

  1. a. Gruppierungen und Organisationen, gegen die hinreichende Verdachtsgründe vorliegen, dass es sich dabei um kriminelle Organisationen handelt;
  2. b. Personen, die verdächtigt werden, sich an einer kriminellen Organisation zu beteiligen, diese zu unterstützen oder für diese Straftaten vorzubereiten, zu erleichtern, zu unterstützen, sich daran zu beteiligen oder sie zu begehen.

3  Zur Erfüllung der weiteren Aufgaben nach Artikel 3 Absatz 1 Buchstabe b–f werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen begangen zu haben, daran beteiligt zu sein, oder daraus Nutzen zu ziehen.

4  Zur Bekämpfung der strafbaren Handlungen, die in die Zuständigkeit der kantonalen Behörden fallen, werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen.

5  Im NES dürfen nur die im Datenkatalog (Anhang 1) aufgeführten Daten bearbeitet werden.

Art. 9 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Herkunft der Daten [*]

Die im NES registrierten Daten stammen:

  1. a. von kriminalpolizeilichen Ermittlungen des Bundes und der Kantone im Vorfeld eines Strafverfahrens;
  2. b. von gerichtspolizeilichen Ermittlungen kantonaler Strafverfolgungsbehörden;
  3. c. von gerichtspolizeilichen Ermittlungen des Bundes;
  4. d. von den Sicherheitsorganen des Bundes nach dem BWIS[*] und dem NDG;
  5. e. von Meldungen, die nach den Artikeln 4, 8 Absatz 1 und 10 ZentG erstattet wurden;
  6. f. von Nachprüfungen, die im Rahmen von Rechtshilfeverfahren zur Beweismittelaufnahme vorgenommen wurden;
  7. g. von allgemein zugänglichen Quellen;
  8. h. von Informationen, die bei der Wahrnehmung von Aufgaben nach Artikel 2a ZentG beschafft wurden.
Art. 10 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Kollaborationsplattform [*]

1  Fedpol betreibt gestützt auf Artikel 12 BPI eine Kollaborationsplattform für den Informationsaustausch mit kantonalen und anderen Bundesbehörden.

2  Die Kollaborationsplattform steht dem folgenden Benutzerkreis zur Verfügung:

  1. a. den mit gerichtspolizeilichen Aufgaben betrauten Diensten des Bundes und der Kantone;
  2. b. den weiteren Benutzerinnen und Benutzern des NES;
  3. c. dem BAZG und den kantonalen Strafverfolgungsbehörden, die bei ihrer Zuständigkeit an der Bekämpfung der interkantonalen und internationalen Kriminalität beteiligt sind;
  4. d. den Benutzerinnen und Benutzern des automatisierten Polizeifahndungssystems (RIPOL) nach Artikel 15 BPI.

3  Die in der Kollaborationsplattform vorhandenen Administrativdaten dürfen auch Personen zugänglich gemacht werden, die durch logistische oder organisatorische Dienstleistungen zur Funktionstüchtigkeit des NES sowie zur Verwaltung und Ausbildung seiner Benutzerinnen und Benutzern beitragen.

3. Abschnitt: Zugriffsberechtigungen

Art. 11 Zugriff im Allgemeinen

1  Folgende Stellen haben, soweit es zur Erfüllung ihrer gesetzlichen Aufträge notwendig ist, durch ein Abrufverfahren Zugriff (Online-Zugriff) auf das NES:

  1. a. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die BKP, die bei fedpol für die nationale- und internationale Polizeikooperation zuständige Stelle und die Stelle, die für den operativen Betrieb und den technischen Unterhalt der Polizeisysteme zuständig ist;
  2. b. die Bundesanwaltschaft;
  3. c. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die kantonalen Dienste mit kriminalpolizeilichen Aufgaben, die mit der BKP und der beim Nachrichtendienst des Bundes (NDB) für die Analyse zuständigen Stelle zusammenarbeiten (Art. 10 Abs. 4 Bst. c und 11 Abs. 5 Bst. c BPI);
  4. d. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die bei fedpol und dem NDB zur Erstellung von Analysen zuständige Stelle;
  5. e. Fassung gemäss Anhang 4 Ziff. II 14 der V vom 4. Dez. 2009 über den Nachrichtendienst des Bundes, in Kraft seit 1. Jan. 2010 ( AS 2009 6937 ). der NDB zur Prüfung von Fernhaltemassnahmen zur Wahrung der inneren und äusseren Sicherheit der Schweiz nach den Artikeln 67 Absatz 2 und 68 des Ausländer- und Integrationsgesetzes vom 16. Dezember 2005[*] (AIG);
  6. f. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die Stelle von fedpol, die für den Erlass von Verfügungen von Fernhaltemassnahmen zur Wahrung der inneren und äusseren Sicherheit der Schweiz nach den Artikeln 67 Absatz 2 und 68 AIG zuständig ist;
  7. g. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die Aufsicht fedpol;
  8. h. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die Datenschutzberaterin oder der Datenschutzberater von fedpol, des NDB und der kantonalen Strafverfolgungsbehörden sowie die bei der Bundesanwaltschaft für die Kontrolle der Daten im System nach Artikel 10 BPI zuständige Stelle;
  9. i. die Projektleiterin oder der Projektleiter und die Systemadministratoren;
  10. j. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die Stelle, die beim Bundesamt für Justiz zuständig ist für die Durchführung von Verfahren der internationalen Rechtshilfe nach dem Rechtshilfegesetz vom 20. März 1981[*];
  11. k. Eingefügt durch Ziff. I 9 der V vom 4. Mai 2022 über polizeiliche Massnahmen zur Bekämpfung von Terrorismus ( AS 2022 301 ). Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). die für die Strafverfolgung, die Risikoanalyse sowie die Personenkontrolle an der Grenze und im Inland eingesetzten Mitarbeiterinnen und Mitarbeiter des BAZG;
  12. l. Eingefügt durch Anhang 2 Ziff. 5 der Vorläuferstoffverordnung vom 25. Mai 2022, in Kraft seit 1. Jan. 2023 ( AS 2022 353 , 454 ). die Stelle von fedpol, die für die Erfüllung der Aufgaben nach dem Vorläuferstoffgesetz vom 25. September 2020[*] zuständig ist, zur Bearbeitung von Gesuchen um Erwerbs- und Ausnahmebewilligungen, zur Überprüfung dieser Bewilligungen und zur Bearbeitung von Verdachtsmeldungen.[*]

2  Den Stellen bei fedpol, die keine Strafverfolgungsaufgaben wahrnehmen, aber für die Triage und Verwaltung der Dossiers zuständig sind, kann zur Erfüllung ihrer gesetzlichen Aufgaben ein auf ihre Bedürfnisse beschränkter Online-Zugriff auf NES gewährt werden.

3  Die Bundesanwaltschaft hat einen Online-Zugriff auf diejenigen Daten nach Artikel 10 BPI, die von ihr geführte hängige Strafverfahren betreffen. Die entsprechenden Daten sind im NES gekennzeichnet, elektronisch nach den jeweiligen Strafverfahren gegliedert und von den übrigen Daten logisch abgetrennt.

4  …[*]

5  Gestützt auf einen Entscheid der Bundesanwaltschaft kann der Online-Zugriff auf Daten aus bestimmten Verfahren eingeschränkt werden. Die davon betroffenen Daten werden gekennzeichnet.

6  Die Zugriffsberechtigungen auf die verschiedenen NES-Daten sind pro Benützerkategorie im Anhang 2 geregelt.

Art. 12 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Zugriff auf die Unterkategorie «Ermittlungsfall» [*]

1  Im Rahmen eines Ermittlungsverfahrens haben nur die Strafverfolgungsbehörden, die in dieses Verfahren involviert sind, Online-Zugriff auf die Unterkategorie «Ermittlungsfall».

2  Die verfahrensführende Behörde kann das Online-Zugriffsrecht einer weiteren Stelle einräumen, falls diese durch das Ermittlungsverfahren betroffen ist.

4. Abschnitt: Datenbearbeitung

Art. 13 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Dateneingabe [*]

1  Die beteiligten Stellen geben die von ihnen erhobenen Daten selbst in das NES ein. Sie bestimmen dabei die Kategorien der Daten und qualifizieren diese als gesichert oder ungesichert anhand ihrer Herkunft, der Art der Beschaffung, ihres Inhalts und bereits vorhandener Daten.

2  Erst mit der Überprüfung durch die Aufsicht fedpol erhalten die Daten im Informationsfall mit Ausnahme der Daten nach den Artikeln 2 Absätze 1 und 3 die Kennzeichnung «visiert».

Art. 14 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Aktualität und Integrität der Daten [*]

1  Die beteiligten kantonalen Dienste mit kriminalpolizeilichen Aufgaben erfassen im NES umgehend und systematisch die Informationen, zu deren Meldung sie nach den Artikeln 8 und 10 ZentG verpflichtet sind. Die Informationen sind fortlaufend zu aktualisieren.

2  Die Benutzerinnen und Benutzer der Kantone und des Bundes erfassen im NES umgehend und systematisch die Informationen, die unter die Anwendungsbereiche nach Artikel 3 fallen. Die Informationen sind fortlaufend zu aktualisieren; in die Aktualisierung einzubeziehen sind auch Daten aus anderen Informationssystemen, auf die die vorerwähnten Stellen einen Online-Zugriff haben.

3  Verantwortlich für die formell korrekte und materiell vollständige Erfassung ist die erste Benutzerin oder der erste Benutzer des NES, die oder der Kenntnis entsprechender Informationen erlangt. Sie oder er berücksichtigt insbesondere die Herkunft und den Inhalt der Informationen.

Art. 15 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Datenkontrolle [*]

1  Die Aufsicht fedpol sorgt dafür, dass die im NES erfassten Daten, ausser den Daten in den Subsystemen nach Artikel 2 Absätze 1 und 3, den Bestimmungen dieser Verordnung entsprechen und dass sie technisch sowie polizeilich auswertbar sind.

2  Sie visiert die Daten im System, nachdem sie geprüft hat, ob die Daten plausibel und verhältnismässig sind, technisch korrekt erfasst, der richtigen Deliktskategorie zugeordnet und korrekt qualifiziert sind und ob sie technisch und polizeilich auswertbar sind. Sie berücksichtigt dabei insbesondere die Herkunft und den Inhalt der Informationen sowie alle übrigen, im System vorhandenen Daten.

3  Mangelhafte Einträge werden von der Aufsicht fedpol zur Berichtigung an die erfassende Stelle zurückgewiesen. Werden die mangelhaften Einträge nicht innerhalb von 60 Tagen von der erfassenden Stelle berichtigt, so werden sie von der Aufsicht fedpol gelöscht.

4  Fedpol regelt die Einzelheiten der Datenkontrolle im Bearbeitungsreglement.

Art. 16 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Periodische Gesamtüberprüfung der Daten in der Unterkategorie «Informationsfall» [*]

1  Die Aufsicht fedpol nimmt alle 5 Jahre nach der Erfassung des ersten Eintrags eine Gesamtüberprüfung jedes Datenblocks der Unterkategorie «Informationsfall» vor.

2  Sie nimmt insbesondere folgende Aufgaben wahr:

  1. a. Sie prüft, ob die erfassten Daten jedes einzelnen Dokuments den Bestimmungen dieser Verordnung entsprechen; sie überprüft in Übereinstimmung mit Artikel 8, ob die Datenbearbeitung im Dokument verhältnismässig ist, insbesondere ob die Verdachtselemente weiterhin erheblich sind; ist dies nicht der Fall, so werden die Daten gelöscht.
  2. b. Sie prüft, ob die Eintragungen in ihrer Gesamtheit pro Datenblock weiterhin verhältnismässig und die Einträge insgesamt geeignet sind, eine Verdachtsgrundlage für weitere Abklärungen zu bilden; sind diese Bedingungen nicht erfüllt, so wird der gesamte Datenblock gelöscht.
Art. 17 Schnittstellen

1  Um eine doppelte Erfassung zu vermeiden, können die Benützerinnen und Benützer in den Kantonen und beim Bund die in ihren Systemen enthaltenen Daten in das NES kopieren.

2  Fedpol regelt im Bearbeitungsreglement das Vorgehen im Einzelnen.

Art. 18 Weitergabe von Daten an andere Behörden Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ).

1  Die BKP kann, soweit dies zur Erlangung der von ihr benötigten Auskünfte und zur Begründung ihrer Amtshilfeersuchen nötig ist, im NES gespeicherte Personendaten an die folgenden, nach Artikel 4 ZentG zur Zusammenarbeit verpflichteten Behörden weitergeben:

  1. a. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). den Strafverfolgungsbehörden, Rechtshilfebehörden und weiteren Behörden des Bundes, die gerichtspolizeiliche Aufgaben wahrnehmen;
  2. b. Fassung gemäss Anhang 4 Ziff. II 6 der Nachrichtendienstverordnung vom 16. Aug. 2017, in Kraft seit 1. Sept. 2017 ( AS 2017 4151 ). den Polizeistellen; insbesondere den Organen der Sicherheits- und Verwaltungspolizei des Bundes und der Kantone sowie den mit dem Vollzug des BWISSR 120 betrauten Behörden des Bundes;
  3. c. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). dem BAZG;
  4. d. den Behörden des Bundes und der Kantone, die ausländerrechtliche Aufgaben wahrnehmen, für die Einreise und den Aufenthalt von Ausländern und Ausländerinnen, für die Gewährung von Asyl oder für die Anordnung der vorläufigen Aufnahme zuständig sind;
  5. e. den Einwohnerkontrollen und den für die Führung des Handels‑, Zivilstands‑, Steuer‑, Strassenverkehrs- und Zivilluftfahrtsregisters sowie des Grundbuches zuständigen Behörden;
  6. f. Behörden, die für den diplomatischen und konsularischen Verkehr zuständig sind;
  7. g. anderen Behörden, die für Bewilligungen im Zusammenhang mit dem Verkehr mit bestimmten Gütern zuständig sind.

2  Darüber hinaus kann die BKP im NES gespeicherte Personendaten folgenden Behörden auf Anfrage bekannt geben, soweit die Daten zur Erfüllung der gesetzlichen Aufgabe der anfragenden Behörde erforderlich sind:

  1. a. den Behörden nach Absatz 1 Buchstabe a für deren Strafverfahren, gerichtspolizeiliche Ermittlungs- und Rechtshilfeverfahren;
  2. b. den Behörden nach Absatz 1 Buchstaben b und c für deren gerichtspolizeiliche Ermittlungsverfahren sowie für die Aufgabenerfüllung nach dem BWIS;
  3. c. den Behörden nach Absatz 1 Buchstabe d für die Wahrnehmung ausländerrechtlicher Aufgaben sowie zur Verhinderung oder Verfolgung von Missbräuchen der Einreise- und Aufenthaltsbestimmungen und der Asylgesetzgebung.

3  Die Voraussetzungen der Auskunftserteilung von Behörden nach Absatz 2 ergeben sich sinngemäss aus Artikel 4 Absätze 2–5 der Verordnung vom 30. November 2001[*] über die Wahrnehmung der kriminalpolizeilichen Aufgaben im Bundesamt für Polizei.[*]

Art. 19 Weitergabe von Daten an weitere Empfänger

1  Die BKP kann, soweit dies zur Erlangung der von ihr benötigten Auskünfte und zur Begründung ihrer Amtshilfeersuchen nötig ist, im NES gespeicherte Personendaten folgenden weiteren Empfängern bekannt geben:

  1. a. Fassung gemäss Anhang 2 Ziff. II 41 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ). den Behörden anderer Länder, welche Strafverfolgungs- und Polizeifunktionen wahrnehmen: nach Massgabe von Artikel 13 Absatz 2 ZentG;
  2. b. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). den internationalen Gerichten sowie den internationalen Organisationen, welche Strafverfolgungs- und Polizeiaufgaben wahrnehmen (namentlich Europol und Interpol), sofern die Voraussetzungen nach Artikel 13 Absatz 2 ZentG erfüllt sind;
  3. c. den Finanzbehörden des Bundes und der Kantone;
  4. d. der Eidgenössischen Finanzverwaltung;
  5. e. der Eidgenössischen Finanzmarktaufsicht[*];
  6. f. Aufgehoben durch Ziff. I der V vom 16. Aug. 2023, mit Wirkung seit 1. Sept. 2023 ( AS 2023 464 ). …
  7. g. der Eidgenössischen Spielbankenkommission;
  8. h. dem Staatssekretariat für Wirtschaft;
  9. i. Fassung gemäss Anhang 8 Ziff. II 3 der V vom 8. Nov. 2023 über die Personensicherheitsprüfungen, in Kraft seit 1. Jan. 2024 ( AS 2023 736 ).

    Bundesbehörden, die betraut sind mit:

    1. 1. Personensicherheitsüberprüfungen nach den Artikeln 27–48 des Informationssicherheitsgesetzes (ISG) vom 18. Dezember 2020[*],
    2. 2. Schutzmassnahmen im Sinne von Artikel 2 Absatz 2 Buchstabe b BWIS[*];
  10. j. dem Bundesamt für Zivilluftfahrt;
  11. k. den Behörden, welche zuständig sind für den Erwerb von Grundstücken durch Personen im Ausland;
  12. l. nichtstaatlichen Organisationen, namentlich solchen, die sich für die Bekämpfung der kommerziellen sexuellen Ausbeutung einsetzen, soweit es um die Verhinderung und Aufdeckung spezieller Kriminalitätsformen geht;
  13. m. den Aufsichtsbehörden des Bundes und der Kantone.

2  Darüber hinaus kann die BKP im NES gespeicherte Personendaten folgenden Behörden auf Anfrage bekannt geben, soweit die Daten zur Erfüllung der gesetzlichen Aufgabe der anfragenden Behörde erforderlich sind:

  1. a. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). den Behörden anderer Länder, die Strafverfolgungsfunktionen wahrnehmen, für deren gerichtspolizeiliche Ermittlungen: nach Massgabe von Artikel 13 Absatz 2 ZentG;
  2. b. Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). den internationalen Gerichten sowie den internationalen Organisationen, welche Strafverfolgungs- und Polizeiaufgaben wahrnehmen (namentlich Europol und Interpol), für die Bearbeitung konkreter Fälle: nach Massgabe von Artikel 13 Absatz 2 ZentG;
  3. c. den Finanzbehörden des Bundes und der Kantone für deren gerichtspolizeiliche Ermittlungen im Fiskalbereich;
  4. d. der Eidgenössischen Finanzverwaltung für deren verwaltungsstrafrechtliche Verfahren;
  5. e. Fassung gemäss Anhang 1 Ziff. 5 der Finanzmarktinfrastrukturverordnung vom 25. Nov. 2015, in Kraft seit 1. Jan. 2016 ( AS 2015 5413 ). der Eidgenössischen Finanzmarktaufsicht zur Unterstützung von deren Aufsichtstätigkeit im Rahmen der Finanzmarktgesetze gemäss Artikel 1 Absatz 1 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007[*], soweit es sich um gesicherte Informationen handelt, die für ein Verfahren benötigt werden oder ein solches in Gang setzen können;
  6. f. Aufgehoben durch Anhang 1 Ziff. 5 der Finanzmarktinfrastrukturverordnung vom 25. Nov. 2015, mit Wirkung seit 1. Jan. 2016 ( AS 2015 5413 ). …
  7. g. der Eidgenössischen Spielbankenkommission zur Unterstützung derer Aufsichtstätigkeit im Rahmen der Glücksspielgesetzgebung;
  8. h. Fassung gemäss Anhang 8 Ziff. II 3 der V vom 8. Nov. 2023 über die Personensicherheitsprüfungen, in Kraft seit 1. Jan. 2024 ( AS 2023 736 ). Bundesbehörden, die mit Personensicherheitsüberprüfungen nach den Artikeln 27–48 ISG oder Schutzmassnahmen im Sinne von Artikel 2 Absatz 2 Buchstabe b BWIS betraut sind;
  9. i. Eingefügt durch Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). den mit Zuverlässigkeitsüberprüfungen im Sinne von Artikel 108b ff. des Luftfahrtgesetzes vom 21. Dezember 1948[*] betrauten kantonalen Polizeistellen für deren Abklärungen, soweit es sich um Daten aus dem System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes handelt.

3  Zur Erfüllung ihrer Kontrollfunktionen werden den Aufsichtsbehörden des Bundes und der Kantone sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten auf Verlangen alle Personendaten bekannt gegeben.

Art. 20 Weitere Bestimmungen zur Datenweitergabe

1  Bei der Weitergabe von Daten aus dem NES sind Verwertungsverbote zu beachten. Die BKP darf Daten über Asylsuchende, anerkannte Flüchtlinge und vorläufig Aufgenommene erst nach Rücksprache mit dem zuständigen Bundesamt an ausländische Staaten weitergeben.

2  Die BKP verweigert eine Weitergabe von Daten aus dem NES, wenn überwiegende öffentliche oder private Interessen entgegenstehen. Nicht zur Weitergabe geeignete Daten müssen sowohl von den Benützern der BKP als auch in den Kantonen im System entsprechend gekennzeichnet werden.

3  Die beteiligten kriminalpolizeilichen Dienste der Kantone können an die anderen Strafverfolgungs- und Polizeibehörden ihres Kantons zur Unterstützung deren gerichtspolizeilichen Ermittlungsverfahren Daten aus dem NES weitergeben. Die BKP muss über diese Datenweitergabe informiert werden.

4  Bei jeder Weitergabe sind die Empfängerinnen und Empfänger über die Bewertung und die Aktualität der Daten aus dem NES in Kenntnis zu setzen. Sie dürfen die Daten nur zu dem Zweck verwenden, für den sie ihnen weitergegeben werden. Sie sind auf die Verwendungsbeschränkung und darauf hinzuweisen, dass sich die BKP vorbehält, Auskunft über die vorgenommene Verwendung zu verlangen.

5  Die Weitergabe sowie Empfänger, Gegenstand und Grund des Auskunftsersuchens sind im NES zu registrieren.

Art. 21 Bearbeitung von Daten in externen Analysesystemen

1  Daten aus dem NES dürfen in ein externes Analysesystem überführt und dort von Spezialistinnen und Spezialisten der BKP und der kantonalen Dienste mit kriminalpolizeilichen Aufgaben zur Durchführung eines nach Inhalt und Dauer festgelegten Analyseauftrages bearbeitet werden.[*]

2  Der Auftrag ist inhaltlich und zeitlich von der Leitung der Abteilung Kriminalanalyse festzulegen.[*]

3  Fedpol regelt die Einzelheiten im Bearbeitungsreglement.

Art. 22 Aufbewahrungsdauer

1  Die Aufbewahrungsdauer für jeden im NES registrierten Datenblock endet zehn Jahre nach der Erfassung des letzten Eintrags.[*]

2  …[*]

3  Die Löschung nach den Artikeln 15 und 16 bleibt vorbehalten.

4  Die in den Unterkategorien gespeicherten Daten, die einen Bezug aufweisen zur Zusammenarbeit mit Europol, werden entsprechend Artikel 9 Ziffer 8 des Abkommen vom 24. September 2004[*] zwischen der Schweiz und dem Europäischen Polizeiamt gelöscht.

5  Die in den Unterkategorien gespeicherten Daten, die als Zusatzinformation im Rahmen der Zusammenarbeit mit anderen Schengen-Staaten übermittelt wurden, werden gemäss Artikel 45 der N-SIS Verordnung vom 7. Mai 2008[*] gelöscht.

6  Daten der Unterkategorien «Geschäfts- und Aktenverwaltung» und «Polizeirapportsystem», die nicht mit anderen Subsystemen oder Unterkategorien verknüpft sind, werden drei Jahre nach deren Erfassung gelöscht.

7  Daten der Unterkategorien nach Artikel 5 Bst. i und j, die nicht mit anderen Subsystemen oder Unterkategorien verknüpft sind, werden zehn Jahre nach deren Erfassung gelöscht.

8  Vorbehalten zu diesen Löschfristen bleiben die Daten zu unverjährbaren Straftaten. Sie werden nach 80 Jahren gelöscht.[*]

Art. 23 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Mitteilung der Löschung von Daten [*]

Die Aufsicht fedpol kann die erfassende Stelle vorgängig über eine Löschung von Daten im NES informieren.

Art. 24 Archivierung

1  Die Ablieferung von Daten aus dem Informationssystem an das Bundesarchiv richtet sich nach Artikel 38 des Datenschutzgesetzes vom 25. September 2020[*] (DSG) und nach dem Archivierungsgesetz vom 26. Juni 1998[*].[*]

2  und 3 …[*]

5. Abschnitt: Datenschutz und Datensicherheit

Art. 25 Fassung gemäss Ziff. I der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 ( AS 2023 464 ). Auskunftsrecht von betroffenen Personen [*]

1  Gesuche um Auskunft betreffend NES richten sich:

  1. a. nach Artikel 8 BPI bei Daten nach Artikel 3 Absätze 1 und 2 Buchstabe a;
  2. b. nach Artikel 8 BPI bei Daten, die bei der Zusammenarbeit mit Europol bearbeitet werden; die nach Artikel 7 Absatz 5 des Abkommens vom 24. September 2004[*] zwischen der Schweizerischen Eidgenossenschaft und dem Europäischen Polizeiamt verlangte Konsultation der übermittelnden Partei wird im Rahmen der Prüfung nach Artikel 8 Absatz 1 Buchstabe a BPI durchgeführt;
  3. c. nach kantonalem Recht bei Daten nach Artikel 3 Absatz 3.

2  Bei Daten nach Artikel 3 Absatz 1, die nach Eröffnung der Strafverfahren bearbeitet werden, richtet sich das Auskunftsrecht nach Artikel 7 Absatz 4 BPI.

Art. 26 Fassung gemäss Anhang Ziff. 17 der V vom 24. Febr. 2021, in Kraft seit 1. April 2021 ( AS 2021 132 ). Datensicherheit [*]

Für die Gewährleistung der Datensicherheit gelten:

  1. a. Fassung gemäss Anhang 2 Ziff. II 41 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ). die Datenschutzverordnung vom 31. August 2022[*] (DSV);
  2. b. Fassung gemäss Anhang 2 Ziff. II 17 der Informationssicherheitsverordnung vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 ( AS 2023 735 ). die Informationssicherheitsverordnung vom 8. November 2023[*] (ISV).
Art. 27 Protokollierung

1  Jede Bearbeitung von Daten im NES ist in einem Protokoll festzuhalten. Die Protokolle werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.[*]

2  Das EJPD[*] erlässt Weisungen über die Auswertung der Protokollierungsdaten.

Art. 28 Finanzierung

1  Der Bund finanziert die Erschliessung und den Betrieb der Datenleitungen zu einem zentralen Anschlusspunkt (Hauptverteiler) am Kantonshauptort.

2  Die Kantone übernehmen:

  1. a. die Anschaffungs- und Unterhaltskosten ihrer Geräte;
  2. b. die Installations- und Betriebskosten für die Feinverteilung innerhalb der Kantone.
Art. 29 Technische Anforderungen

1  Die von den Kantonen verwendeten Endgeräte müssen den technischen Vorschriften des Bundes entsprechen.

2  Fedpol regelt die Einzelheiten im Bearbeitungsreglement.

5 a . Abschnitt: Eingefügt durch Ziff. I der V vom 17. Dez. 2014, in Kraft seit 1. Febr. 2015 ( AS 2015 269 ). Auswertungsplattformen

Art. 29 a Dateneinspeisung

Daten werden im Auftrag der Verfahrensleitung oder von fedpol in die Auswertungsplattformen eingespeist.

Art. 29 b Verantwortliche Behörde

Fedpol ist für den technischen Betrieb, die Wartung und die Weiterentwicklung der Auswertungsplattformen verantwortlich.

Art. 29 c Zweck der Auswertungsplattformen

1  Die Grobauswertungsplattform dient der Aufbereitung, Auswertung und Aufbewahrung von Daten für das System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes nach Artikel 10 BPI sowie der Aufbereitung und Auswertung von Informationen für das System Bundesdelikte nach Artikel 11 BPI.

2  Die Feinauswertungsplattform dient der detaillierten Auswertung der gemäss Absatz 1 beschafften und weitergegebenen Daten. Die Feinauswertungsplattform beinhaltet technische Spezialwerkzeuge wie Analyse- und Visualisierungshilfen sowie Filter.

Art. 29 d Gerichtsverwertbare Nachvollziehbarkeit

Die Auswertungsplattformen müssen die gerichtsverwertbare Nachvollziehbarkeit der nach Artikel 10 BPI bearbeiteten Daten jederzeit gewährleisten.

Art. 29 e Einschränkung der Informatikmittel

Neben den Auswertungsplattformen dürfen für die Zwecke nach Artikel 29c keine polizeilichen Informatikmittel eingesetzt werden.

Art. 29 f Technische Architektur

1  Abhängig vom Bearbeitungszweck können die auf den Auswertungsplattformen bearbeiteten Daten mit allen Systemen des polizeilichen Informationssystem-Verbundes nach Artikel 9 BPI abgeglichen und an die Systeme der Verfahrensleitung mittels Datenträger oder via elektronische Schnittstelle weitergegeben werden.

2  Die auf den Plattformen nach Artikel 10 BPI bearbeiteten Daten dürfen erst weitergegeben werden, wenn ein Auftrag der Verfahrensleitung vorliegt.

Art. 29 g Online-Zugriffsrechte

Folgende Stellen haben, soweit es zur Erfüllung ihrer gesetzlichen Aufträge notwendig ist, einen Online-Zugriff auf die von ihnen oder in ihrem Auftrag bearbeiteten Daten der Grob- und der Feinauswertungsplattform:

  1. a. die zuständigen Stellen von fedpol zur Erfüllung ihrer Aufgaben nach dem ZentG vom 7. Oktober 1994, nach der Strafprozessordnung (StPO)[*], nach dem Rechtshilfegesetz vom 20. März 1981[*] und nach der Organisationsverordnung vom 17. November 1999[*] für das Eidgenössische Justiz- und Polizeidepartement;
  2. b. die zuständigen Stellen des Bundesamtes für Justiz zur Erfüllung ihrer Aufgaben nach dem Rechtshilfegesetz und der Organisationsverordnung für das Eidgenössische Justiz- und Polizeidepartement;
  3. c. die zuständigen Stellen der Bundesanwaltschaft zur Erfüllung ihrer Aufgaben nach der Strafprozessordnung;
  4. d. die mit datenschutzrechtlichen Aufgaben betrauten Stellen von fedpol zur Erfüllung ihrer Aufgaben;
  5. e. die mit technischen Aufgaben betrauten Stellen der Bundesverwaltung zur Erfüllung ihrer Aufgaben.
Art. 29 h Datenweitergabe im Einzelfall

1  Die Verfahrensleitung entscheidet in jedem Verfahrensstand über die Fallrelevanz der nach Artikel 10 BPI bearbeiteten Daten sowie über Zeitpunkt und Umfang der Datenweitergabe in das System der verfahrensleitenden Behörden.

2  Die ermittelten Beweismittel und Erkenntnisse werden der Verfahrensleitung laufend zum Entscheid über das weitere Vorgehen unterbreitet.

3  Die BPK übergibt der Verfahrensleitung mit ihrem Schlussbericht die sichergestellten Originaldaten.

4  Auf den Auswertungsplattformen gespeicherte Personendaten können auf Anfrage oder spontan im Einzelfall an kantonale Behörden und an Behörden des Bundes weitergegeben werden, sofern:

  1. a. diese die Daten zur Erfüllung ihrer gesetzlich vorgeschriebenen Aufgaben benötigen; und
  2. b. die je nach Verfahrensstand verfahrensleitende Behörde der Weitergabe der Daten zugestimmt hat.
Art. 29 i Protokollierung der Abfragen

1  Die Benutzung der Auswertungsplattformen ist zu protokollieren.

2  Die Protokolle werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.[*]

Art. 29 j Aufbewahrungsdauer und Datenlöschung

1  Auf den Auswertungsplattformen gespeicherte Daten für das System Bundesdelikte nach Artikel 11 BPI sind, sofern sie nicht zu den Akten in einem Straf- oder Rechtshilfeverfahren genommen wurden, nur so lange aufzubewahren, wie sie für die Erfüllung des Zwecks nach Artikel 29c benötigt werden.

2  Wurden die Daten zu den Akten eines Strafverfahrens genommen, so werden sie auf den Auswertungsplattformen gelöscht:

  1. a. mit Eingang des rechtskräftigen Urteils;
  2. b. mit Einstellung des Verfahrens, soweit diese nicht in Anwendung von Artikel 319 Absatz 1 Buchstabe a oder c StPO[*] erfolgte;
  3. c. mit Ablauf der Verfolgungsverjährung.

3  Wurden die Daten zu den Akten eines internationalen Rechtshilfeverfahrens genommen, so werden die Daten auf den Auswertungsplattformen ohne Gegenbericht der Vollzugs- oder der Aufsichtsbehörde fünf Jahre nach Eintritt der Rechtskraft einer Schlussverfügung automatisch gelöscht. Die Aufsichts- oder die Vollzugsbehörde kann nach Rücksprache mit dem um Rechtshilfe ersuchenden Staat die Löschfrist verlängern, längstens jedoch bis zur Verfolgungsverjährung.

Art. 29 k Akteneinsicht

Die Verfahrensleitung oder die Aufsichts- oder die Vollzugsbehörde erteilt auf Ersuchen Auskunft über Daten, die auf den Auswertungsplattformen für das System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes gemäss Artikel 10 BPI bearbeitet und aufbewahrt werden. Die Einschränkungen richten sich nach der StPO[*].

Art. 29 l Auskunftsrecht

1  Fedpol erteilt auf Ersuchen Auskunft über Daten, die auf den Auswertungsplattformen für das System Bundesdelikte gemäss Artikel 11 BPI aufbereitet werden. Die Einschränkungen richten sich nach Artikel 26 DSG[*].[*]

2  Ein Recht auf Einsicht vor Ort in die Daten der Auswertungsplattformen wird aus Gründen der Informationssicherheit nicht gewährt.

Art. 29 m Archivierung der Daten

Die auf den Auswertungsplattformen nach Artikel 10 BPI bearbeiteten Daten werden, wenn sie nicht mehr benötigt werden oder bevor sie gelöscht werden müssen, dem Bundesarchiv gemäss Archivierungsgesetz vom 26. Juni 1998[*] zur Übernahme angeboten.

Art. 29 n Datensicherheit

1  Für die Gewährleistung der Datensicherheit gelten:

  1. a. Fassung gemäss Anhang 2 Ziff. II 41 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ). die DSV[*];
  2. b. Fassung gemäss Anhang 2 Ziff. II 17 der Informationssicherheitsverordnung vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 ( AS 2023 735 ). die ISV[*].[*]

2  Fedpol trifft die weiteren erforderlichen Massnahmen, um den Zugriff unbefugter Personen auf die Daten zu verhindern.

5 b . Abschnitt: Eingefügt durch Ziff. I der V vom 17. Dez. 2014, in Kraft seit 1. Febr. 2015 ( AS 2015 269 ). Datenindex Terrorismus Ausdruck gemäss Ziff. I 9 der V vom 4. Mai 2022 über polizeiliche Massnahmen zur Bekämpfung von Terrorismus, in Kraft seit 1. Juni 2022 ( AS 2022 301 ). Diese Änd. wurde im ganzen Erlass berücksichtigt.

Art. 29 o Verantwortliche Behörde

Fedpol ist für den technischen Betrieb, die Wartung und die Weiterentwicklung des Datenindex Terrorismus verantwortlich.

Art. 29 p Aufgehoben durch Ziff. I 9 der V vom 4. Mai 2022 über polizeiliche Massnahmen zur Bekämpfung von Terrorismus, mit Wirkung seit 1. Juni 2022 ( AS 2022 301 ). [*]
Art. 29 q Fassung gemäss Ziff. I 9 der V vom 4. Mai 2022 über polizeiliche Massnahmen zur Bekämpfung von Terrorismus, in Kraft seit 1. Juni 2022 ( AS 2022 301 ). Informationsabgleich [*]

Für den Informationsabgleich nach Artikel 17a Absatz 2 BPI setzt fedpol dem Stand der Technik entsprechende Technologien ein. Es stellt sicher, dass keine Personendaten unrechtmässig bearbeitet werden.

Art. 29 r Verwendung und Zugriff im Einzelfall

1  Der Datenindex Terrorismus wird von den zuständigen Stellen von fedpol verwendet, die für die Führung des Nationalen Zentralbüros Interpol zur Erfüllung der Aufgaben nach der Verordnung vom 21. Juni 2013[*] über das Nationale Zentralbüro Interpol Bern zuständig sind.

2  Zugriff nehmen können zudem:

  1. a. die mit datenschutzrechtlichen Aufgaben betrauten Stellen von fedpol zur Erfüllung ihrer Aufgaben;
  2. b. die mit technischen Aufgaben betrauten Stellen der Bundesverwaltung zur Erfüllung ihrer Aufgaben.
Art. 29 s Aufgehoben durch Ziff. I 9 der V vom 4. Mai 2022 über polizeiliche Massnahmen zur Bekämpfung von Terrorismus, mit Wirkung seit 1. Juni 2022 ( AS 2022 301 ). [*]
Art. 29 t Protokollierung der Abfragen

1  Die Benutzung des Datenindex Terrorismus ist zu protokollieren.

2  Die Protokolle werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.[*]

Art. 29 u Datenaktualisierung

Die im Datenindex Terrorismus abgelegten Daten werden bei jeder Aktualisierung überschrieben.

Art. 29 v Auskunftsrecht

1  Fedpol erteilt auf Ersuchen Auskunft über Daten, die im Datenindex Terrorismus abgeglichen werden. Die Einschränkungen richten sich nach Artikel 26 DSG[*].[*]

2  Ein Recht auf Einsicht vor Ort in den Datenindex Terrorismus wird nicht gewährt.[*]

Art. 29 w Datensicherheit

1  Für die Gewährleistung der Datensicherheit gelten:

  1. a. Fassung gemäss Anhang 2 Ziff. II 41 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ). die DSV[*];
  2. b. Fassung gemäss Anhang 2 Ziff. II 17 der Informationssicherheitsverordnung vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 ( AS 2023 735 ). die ISV[*].[*]

2  Fedpol trifft die weiteren erforderlichen Massnahmen, um den Zugriff unbefugter Personen auf die Daten zu verhindern.

6. Abschnitt: Schlussbestimmungen

Art. 30 Aufhebung bisherigen Rechts

Die JANUS-Verordnung vom 30. November 2001[*] wird aufgehoben.

Art. 31 Inkrafttreten

Diese Verordnung tritt am 5. Dezember 2008 in Kraft.