Bundesgesetz
über den Nachrichtendienst
(Nachrichtendienstgesetz, NDG)

Die Informationsbeschaffung und -bearbeitung des NDB dient:

1. dem frühzeitigen Erkennen und Verhindern von Bedrohungen der inneren oder äusseren Sicherheit, die ausgehen von:

   1. Terrorismus,

   2. verbotenem Nachrichtendienst,

   3. der Weiterverbreitung nuklearer, biologischer oder chemischer Waffen, einschliesslich ihrer Trägersysteme, sowie aller zur Herstellung dieser Waffen notwendigen zivil und militärisch verwendbaren Güter und Technologien (NBC-Proliferation) oder dem illegalen Handel mit radioaktiven Substanzen, Kriegsmaterial und anderen Rüstungsgütern,

   4. ⁴Angriffen auf die Trinkwasser- und Energieversorgung, Informations-, Kommunikations- und Transportinfrastrukturen sowie weitere Prozesse, Systeme und Einrichtungen, die essenziell für das Funktionieren der Wirtschaft beziehungsweise das Wohlergehen der Bevölkerung sind (kritische Infrastrukturen),

   5. gewalttätigem Extremismus;

2. zur Feststellung, Beobachtung und Beurteilung von sicherheitspolitisch bedeutsamen Vorgängen im Ausland;

3. zur Wahrung der Handlungsfähigkeit der Schweiz;

4. zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3, wenn dafür ein konkreter Auftrag des Bundesrates vorliegt.

Der NDB beurteilt die Bedrohungslage und orientiert die betroffenen Bundesstellen und kantonalen Vollzugsbehörden laufend über allfällige Bedrohungen sowie über die getroffenen und geplanten Massnahmen nach diesem Gesetz. Bei Bedarf alarmiert er die zuständigen staatlichen Stellen.

Er informiert andere Dienststellen des Bundes und der Kantone unter Wahrung des Quellenschutzes über Vorgänge und Erkenntnisse, welche die gesetzlichen Aufgaben dieser Stellen bei der Wahrung der inneren oder äusseren Sicherheit betreffen.

Er pflegt die nachrichtendienstlichen Beziehungen der Schweiz mit ausländischen Dienststellen.

Er stellt die nachrichtendienstliche Frühwarnung zum Schutz von kritischen Infrastrukturen sicher.

Er führt Programme zur Information und Sensibilisierung betreffend Bedrohungen der inneren oder äusseren Sicherheit durch.

Er schützt seine Mitarbeiterinnen und Mitarbeiter, seine Einrichtungen, seine Quellen und die von ihm bearbeiteten Daten.

Der NDB trifft Massnahmen, um den Schutz und die Sicherheit seiner Mitarbeiterinnen und Mitarbeiter, seiner Einrichtungen und der von ihm bearbeiteten Daten zu gewährleisten. Er kann dazu:

1. in seinen Räumlichkeiten Taschen- und Personenkontrollen durchführen bei:

   1. Mitarbeiterinnen und Mitarbeitern des NDB,

   2. befristet für den NDB tätigen Personen,

   3. Mitarbeiterinnen und Mitarbeitern von Unternehmen, die Dienstleistungen zugunsten des NDB in seinen Räumlichkeiten erbringen;

2. Raumkontrollen in den Einrichtungen des NDB durchführen, um zu überprüfen, ob die Vorschriften zum Schutz klassifizierter Informationen eingehalten werden;

3. Archiv-, Tresor- und Lagerräume sowie die Zutrittszonen zu den Räumlichkeiten des NDB mit Bildübertragungs- und Bildaufzeichnungsgeräten überwachen;

4. in Räumlichkeiten, die von ihm genutzt werden, störende Fernmeldeanlagen nach Artikel 34 Absatz 1^ter des Fernmeldegesetzes vom 30. April 1997⁵ betreiben.

Der NDB betreibt ein gesichertes Computernetzwerk für seine Informationssysteme, die besonders gegen Zugriffe Unbefugter geschützt werden müssen.

Die Mitarbeiterinnen und Mitarbeiter des NDB können für den Einsatz im Inland mit Waffen ausgestattet werden, wenn sie im Rahmen ihrer dienstlichen Funktion und Aufgabe besonderen Gefährdungen ausgesetzt sind.

Bewaffnete Mitarbeiterinnen und Mitarbeiter dürfen ihre Waffe nur in Fällen von Notwehr oder Notstand und nur in einer den Umständen angemessenen Weise einsetzen.

Der Bundesrat bestimmt die Kategorien von waffentragenden Mitarbeiterinnen und Mitarbeitern sowie deren Ausbildung.

Jeder Kanton bestimmt eine Behörde, die zum Vollzug dieses Gesetzes mit dem NDB zusammenarbeitet (kantonale Vollzugsbehörde). Er sorgt dafür, dass diese die Aufträge des NDB ohne Verzug durchführen kann.

Der NDB erteilt Aufträge an die kantonalen Vollzugsbehörden schriftlich; in dringenden Fällen kann er Aufträge mündlich erteilen und nachträglich schriftlich bestätigen.

Das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS) informiert die interkantonalen Regierungskonferenzen regelmässig sowie bei besonderen Ereignissen über die Beurteilung der Bedrohungslage.

Der NDB informiert die kantonalen Vollzugsbehörden über Vorgänge, die deren Aufgabenvollzug betreffen.

Der NDB informiert die zuständigen Stellen des Nachrichtendienstes der Armee und des Dienstes für militärische Sicherheit über Vorgänge, die deren Aufgabenvollzug betreffen.

Er kann im Bereich der internationalen militärischen Kontakte mit den zuständigen Stellen der Armee zusammenarbeiten, diese um Auskunft ersuchen und ihnen Aufträge für die internationale Zusammenarbeit erteilen.

Der Bundesrat regelt:

1. die Zusammenarbeit und den Informationsaustausch zwischen dem NDB und den zuständigen Stellen des Nachrichtendienstes der Armee;

2. die Aufgabenteilung zwischen dem NDB und dem Dienst für militärische Sicherheit während eines Friedensförderungs-, Assistenz- oder Aktivdienstes.

Der NDB kann im Rahmen von Artikel 70 Absatz 1 Buchstabe f zum Vollzug dieses Gesetzes mit ausländischen Nachrichtendiensten und Sicherheitsbehörden zusammenarbeiten, indem er:

1. sachdienliche Informationen entgegennimmt oder weiterleitet;

2. gemeinsame Fachgespräche und Tagungen durchführt;

3. gemeinsame Tätigkeiten zur Beschaffung und Auswertung von Informationen sowie zur Beurteilung der Bedrohungslage durchführt;

4. für den ersuchenden Staat Informationen beschafft und weitergibt zur Beurteilung, ob eine Person an klassifizierten Projekten des Auslands im Bereich der inneren oder äusseren Sicherheit mitwirken oder Zugang zu klassifizierten Informationen, Materialien oder Anlagen des Auslands erhalten kann;

5. sich im Rahmen von Artikel 70 Absatz 3 an internationalen automatisierten Informationssystemen beteiligt.

Er kann im Einvernehmen mit dem Eidgenössischen Departement für auswärtige Angelegenheiten (EDA) zur Förderung von internationalen Kontakten Mitarbeiterinnen und Mitarbeiter in den schweizerischen Vertretungen im Ausland einsetzen. Diese arbeiten zum Vollzug dieses Gesetzes direkt mit den zuständigen Behörden des Empfangsstaates und von Drittstaaten zusammen.

Die Zusammenarbeit mit ausländischen Nachrichtendiensten zur Erfüllung von nachrichtendienstlichen Aufgaben nach diesem Gesetz ist Sache des NDB.

Die Kantone können für Sicherheitsfragen im Grenzgebiet mit den dafür zuständigen ausländischen Polizeibehörden zusammenarbeiten.

Öffentliche Informationsquellen sind namentlich:

1. öffentlich zugängliche Medien;

2. öffentlich zugängliche Register von Behörden des Bundes und der Kantone;

3. ⁶von Privaten öffentlich zugänglich gemachte Personendaten;

4. in der Öffentlichkeit vorgetragene Äusserungen.

Der NDB kann Vorgänge und Einrichtungen an öffentlichen und allgemein zugänglichen Orten beobachten und in Bild und Ton festhalten. Er kann dazu Fluggeräte und Satelliten einsetzen.

Das Beobachten und Festhalten in Bild und Ton von Vorgängen und Einrichtungen, die der geschützten Privatsphäre zuzurechnen sind, ist nicht zulässig. Aufnahmen in Bild und Ton, die der geschützten Privatsphäre zuzurechnen sind, die aber aus technischen Gründen nicht verhindert werden können, sind umgehend zu vernichten.

Menschliche Quellen sind Personen, die:

1. dem NDB Informationen oder Erkenntnisse mitteilen;

2. für den NDB Dienstleistungen erbringen, die der Aufgabenerfüllung nach diesem Gesetz dienen;

3. den NDB bei der Beschaffung von Informationen unterstützen.

Der NDB kann menschliche Quellen für ihre Tätigkeit angemessen entschädigen. Sofern es für den Quellenschutz oder die weitere Informationsbeschaffung notwendig ist, gelten diese Entschädigungen weder als steuerbares Einkommen noch als Einkommen im Sinne des Bundesgesetzes vom 20. Dezember 1946⁷ über die Alters- und Hinterlassenenversicherung.

Der NDB trifft die notwendigen Massnahmen zum Schutz von Leib und Leben der menschlichen Quellen. Die Massnahmen können auch zugunsten von Personen getroffen werden, die den menschlichen Quellen nahestehen.

Die Vorsteherin oder der Vorsteher des VBS kann im Einzelfall den NDB ermächtigen, menschliche Quellen nach Beendigung der Zusammenarbeit mit einer Legende oder einer Tarnidentität auszustatten, wenn dies zum Schutz von Leib und Leben der Betroffenen notwendig ist.

Die Massnahmen nach den Absätzen 3 und 4 sind auf den Zeitraum der konkreten Gefährdung begrenzt. Ausnahmsweise kann von einer zeitlichen Begrenzung abgesehen oder eine zeitlich begrenzte Massnahme in eine unbegrenzte umgewandelt werden, wenn die Risiken für die Betroffenen besonders gross sind und damit gerechnet werden muss, dass sie fortbestehen.

Der NDB kann im automatisierten Polizeifahndungssystem nach Artikel 15 Absatz 1 des Bundesgesetzes vom 13. Juni 2008⁸ über die polizeilichen Informationssysteme des Bundes (BPI) sowie im nationalen Teil des Schengener Informationssystems nach Artikel 16 Absatz 2 BPI Personen und Fahrzeuge ausschreiben lassen.

Die Ausschreibung einer Person oder eines Fahrzeugs ist nur zulässig, wenn begründete Anhaltspunkte vorliegen, dass:

1. von der betreffenden Person eine konkrete Bedrohung für die innere oder äussere Sicherheit nach Artikel 6 Absatz 1 Buchstabe a ausgeht;

2. das Fahrzeug von einer Person im Sinne von Buchstabe a benutzt wird;

3. das Fahrzeug für eine anderweitige konkrete Bedrohung für die innere oder äussere Sicherheit nach Artikel 6 Absatz 1 Buchstabe a benutzt wird;

4. das Feststellen des Aufenthalts einer Person oder eines Fahrzeugs notwendig ist, um weitere wichtige Landesinteressen nach Artikel 3 zu wahren.

Die Ausschreibung darf nicht vorgenommen werden, um das Fahrzeug einer Drittperson zu überwachen, die einer der in den Artikeln 171–173 der Strafprozessordnung (StPO)⁹ genannten Berufsgruppen angehört.

Die Direktorin oder der Direktor des NDB kann bewilligen, dass Mitarbeiterinnen und Mitarbeiter des NDB mit einer Legende ausgestattet werden, damit deren Zugehörigkeit zum NDB nicht erkennbar ist.

Sie oder er kann zudem in Absprache oder auf Antrag eines Kantons bewilligen, dass auch Angehörige der kantonalen Vollzugsbehörden vom NDB mit einer Legende ausgestattet werden.

Zum Aufbau und zur Aufrechterhaltung einer Legende kann der NDB Urkunden herstellen oder verändern. Die zuständigen eidgenössischen, kantonalen und kommunalen Behörden sind zur Zusammenarbeit mit dem NDB verpflichtet.

Die Direktorin oder der Direktor des NDB erstattet der Vorsteherin oder dem Vorsteher des VBS jährlich Bericht über die Handhabung der Legendierungen.

Das Verschleiern der Zugehörigkeit zum NDB oder zu einer kantonalen Vollzugsbehörde, ohne eigens dafür hergestellte oder veränderte Urkunden zu verwenden, bedarf keiner besonderen Bewilligung.

Die Vorsteherin oder der Vorsteher des VBS kann bewilligen, dass die folgenden Personen mit einer Tarnidentität ausgestattet werden, die ihnen eine Identität verleiht, die von der wahren Identität abweicht, um ihre Sicherheit oder die Informationsbeschaffung zu gewährleisten:

1. Mitarbeiterinnen und Mitarbeiter des NDB;

2. im Bundesauftrag tätige Mitarbeiterinnen und Mitarbeiter der kantonalen Vollzugsbehörden in Absprache oder auf Antrag des Kantons;

3. menschliche Quellen im Rahmen einer bestimmten Operation.

Die Tarnidentität kann so lange verwendet werden, wie dies zur Gewährleistung der Sicherheit der betreffenden Person oder zur Gewährleistung der Informationsbeschaffung notwendig ist. Die Verwendung ist befristet:

1. für Mitarbeiterinnen und Mitarbeiter des NDB oder der Sicherheitsorgane der Kantone: auf höchstens fünf Jahre; die Frist kann bei Bedarf jeweils um höchstens drei weitere Jahre verlängert werden;

2. für menschliche Quellen: auf höchstens zwölf Monate; die Frist kann bei Bedarf jeweils um höchstens zwölf weitere Monate verlängert werden.

Die Verwendung einer Tarnidentität zur Informationsbeschaffung ist nur gestattet, wenn diese einen Aufgabenbereich nach Artikel 6 Absatz 1 betrifft und:

1. die Informationsbeschaffung ohne Tarnidentität erfolglos geblieben ist, ohne den Einsatz der Tarnidentität aussichtslos wäre oder unverhältnismässig erschwert würde; oder

2. ein bedeutsames Rechtsgut wie Leib und Leben oder körperliche Unversehrtheit der mit der Informationsbeschaffung befassten Person oder einer ihr nahestehenden Person bedroht ist.

Zum Aufbau und zur Aufrechterhaltung von Tarnidentitäten kann der NDB Ausweisschriften, Urkunden und weitere Unterlagen sowie personenbezogene Angaben herstellen oder verändern. Die zuständigen eidgenössischen, kantonalen und kommunalen Behörden sind zur Zusammenarbeit mit dem NDB verpflichtet.

Der NDB trifft die erforderlichen Massnahmen zum Schutz vor Enttarnung.

Behörden des Bundes und der Kantone sowie Organisationen, denen der Bund oder die Kantone die Erfüllung öffentlicher Aufgaben übertragen haben, sind verpflichtet, dem NDB im Einzelfall, auf begründetes Ersuchen hin, die Auskünfte zu erteilen, die zum Erkennen oder Abwehren einer konkreten Bedrohung der inneren oder äusseren Sicherheit oder zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 notwendig sind.

Eine konkrete Bedrohung der inneren oder äusseren Sicherheit ist gegeben, wenn ein bedeutendes Rechtsgut wie Leib und Leben oder die Freiheit von Personen oder der Bestand und das Funktionieren des Staates betroffen ist und die Bedrohung ausgeht von:

1. terroristischen Aktivitäten im Sinne von Bestrebungen zur Beeinflussung oder Veränderung der staatlichen Ordnung, die durch Begehung oder Androhung von schweren Straftaten oder mit der Verbreitung von Furcht und Schrecken verwirklicht oder begünstigt werden sollen;

2. verbotenem Nachrichtendienst nach den Artikeln 272–274 und 301 des Strafgesetzbuchs (StGB)¹⁰ sowie den Artikeln 86 und 93 des Militärstrafgesetzes vom 13. Juni 1927¹¹;

3. NBC-Proliferation oder illegalem Handel mit radioaktiven Substanzen, Kriegsmaterial und anderen Rüstungsgütern;

4. einem Angriff auf eine kritische Infrastruktur; oder

5. gewalttätig-extremistischen Aktivitäten im Sinne von Bestrebungen von Organisationen, welche die demokratischen und rechtsstaatlichen Grundlagen ablehnen und zum Erreichen ihrer Ziele Gewalttaten verüben, fördern oder befürworten.

Die Behörden und Organisationen nach Absatz 1 sind verpflichtet, gegenüber Dritten über das Ersuchen und die allfällige Auskunft Stillschweigen zu bewahren. Ausgenommen ist die Information von vorgesetzten Stellen und Aufsichtsorganen.

Sie können unaufgefordert Meldung erstatten, wenn sie eine konkrete Bedrohung der inneren oder äusseren Sicherheit nach Absatz 2 feststellen.

Der Bundesrat bestimmt in einer Verordnung die Organisationen, die zu Auskünften verpflichtet sind; darunter fallen namentlich Organisationen des öffentlichen und privaten Rechts, die nicht der Bundesverwaltung angehören, soweit sie Erlasse oder erstinstanzliche Verfügungen im Sinne von Artikel 5 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968¹² erlassen oder soweit sie ihnen übertragene Vollzugsaufgaben des Bundes erfüllen; ausgenommen sind Kantone.

Die folgenden Behörden sind verpflichtet, dem NDB zur Erfüllung seiner Aufgaben Auskunft zu erteilen:

1. Gerichte, Strafverfolgungsbehörden sowie Behörden des Straf- und Massnahmenvollzugs;

2. Grenzwacht und Zollbehörden;

3. Behörden der militärischen Sicherheit, des Nachrichtendienstes der Armee und des militärischen Kontrollwesens;

4. Behörden des Bundes und der Kantone, die für die Einreise und den Aufenthalt von Ausländerinnen und Ausländern sowie für Asylfragen zuständig sind;

5. Behörden, die an sicherheitspolizeilichen Aufgaben mitwirken;

6. Einwohnerkontrollen;

7. Behörden, die für den diplomatischen und konsularischen Verkehr zuständig sind;

8. Behörden, die für die Bewilligung des Verkehrs mit bestimmten Gütern zuständig sind;

9. Behörden, die für den Betrieb von Informatiksystemen zuständig sind;

10. Behörden, die zuständig sind für die Aufsicht über den Finanzmarkt und die Entgegennahme von Meldungen bei Verdacht auf Geldwäscherei in Fällen von Terrorfinanzierung und Finanzierung von NBC-Proliferationsaktivitäten nach Massgabe des Geldwäschereigesetzes vom 10. Oktober 1997¹³.

Die Behörden nach Absatz 1 sind verpflichtet, gegenüber Dritten über das Ersuchen und die allfällige Auskunft Stillschweigen zu bewahren. Ausgenommen ist die Information von vorgesetzten Stellen und Aufsichtsorganen.

Die Behörden nach Absatz 1 erstatten unaufgefordert Meldung, wenn sie eine konkrete und schwere Bedrohung der inneren oder äusseren Sicherheit feststellen.¹⁴

Der Bundesrat legt in einer nicht öffentlichen Liste fest, welche Vorgänge und Feststellungen dem NDB unaufgefordert zu melden sind. Er umschreibt den Umfang der Meldepflicht und das Verfahren der Auskunftserteilung.

Bei Auskünften nach Artikel 19 oder 20 bleibt das gesetzlich geschützte Berufsgeheimnis gewahrt.

Bei Meinungsverschiedenheiten zwischen dem NDB und einer anderen Einheit der Bundesverwaltung über eine Auskunftspflicht nach Artikel 19 oder 20 entscheidet die jeweils gemeinsame Aufsichtsbehörde endgültig.

Bei Meinungsverschiedenheiten zwischen dem NDB und einer Organisation, einem Organ oder einer Behörde, die oder das nicht der Bundesverwaltung angehört, über eine Auskunftspflicht nach Artikel 19 oder 20 entscheidet das Bundesverwaltungsgericht nach Artikel 36a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005¹⁵.

Der NDB kann von jeder Person Meldungen entgegennehmen.

Er kann durch schriftliche oder mündliche Anfrage gezielt Informationen einholen, die er zur Erfüllung seiner Aufgaben benötigt. Er kann Personen schriftlich zu Befragungen einladen.

Er macht die um Auskunft ersuchte Person darauf aufmerksam, dass sie freiwillig Auskunft gibt; ausgenommen ist die Informationsbeschaffung unter Verwendung einer Legende.

Der NDB kann zur Erfüllung seiner Aufgaben nach Artikel 6 Absatz 1 Buchstabe a eine Person anhalten lassen, um ihre Identität festzustellen und sie im Sinne von Artikel 23 kurz zu befragen.

Die Anhaltung erfolgt durch Angehörige eines kantonalen Polizeikorps.

Der NDB kann die angehaltene Person verpflichten, ihre Personalien anzugeben und Ausweispapiere vorzulegen.

Sofern es zum Erkennen, Verhindern oder Abwehren einer konkreten Bedrohung der inneren oder äusseren Sicherheit nach Artikel 19 Absatz 2 notwendig ist, kann der NDB im Einzelfall folgende Auskünfte und Aufzeichnungen verlangen:

1. von einer natürlichen oder juristischen Person, die gewerbsmässig Transporte durchführt oder Transportmittel zur Verfügung stellt oder vermittelt: Auskunft über eine von ihr erbrachte Leistung;

2. von privaten Betreiberinnen und Betreibern von Sicherheitsinfrastrukturen, insbesondere von Bildübertragungs- und Bildaufzeichnungsgeräten: die Herausgabe von Aufzeichnungen, einschliesslich Aufzeichnungen von Vorgängen auf öffentlichem Grund.

Der NDB kann ferner Auskünfte nach Artikel 15 des Bundesgesetzes vom 18. März 2016¹⁶ betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) einholen.¹⁷

Die folgenden Beschaffungsmassnahmen sind genehmigungspflichtig:

• a. ¹⁸Überwachungen des Postverkehrs und des Fernmeldeverkehrs und Verlangen von Randdaten des Postverkehrs und des Fernmeldeverkehrs gemäss BÜPF¹⁹;

• abis. ²⁰der Einsatz von besonderen technischen Geräten zur Überwachung des Fernmeldeverkehrs, um Übermittlungen zu erfassen oder eine Person oder Sache zu identifizieren oder deren Standort zu ermitteln, wenn Überwachungen nach Buchstabe a erfolglos geblieben sind, aussichtslos wären oder unverhältnismässig erschwert würden und die fernmelderechtlichen Bewilligungen für die besonderen technischen Geräte vorliegen;

• b. der Einsatz von Ortungsgeräten zur Feststellung des Standorts und der Bewegungen von Personen oder Sachen;

• c. der Einsatz von Überwachungsgeräten, um das nicht öffentlich gesprochene Wort abzuhören oder aufzuzeichnen oder um Vorgänge an nicht öffentlichen oder nicht allgemein zugänglichen Orten zu beobachten oder aufzuzeichnen;

• d. das Eindringen in Computersysteme und Computernetzwerke, um:

  1. dort vorhandene oder von dort aus übermittelte Informationen zu beschaffen,

  2. den Zugang zu Informationen zu stören, zu verhindern oder zu verlangsamen, falls die Computersysteme und Computernetzwerke für Angriffe auf kritische Infrastrukturen verwendet werden;

• e. das Durchsuchen von Räumlichkeiten, Fahrzeugen oder Behältnissen, um dort vorhandene Gegenstände oder Informationen oder von dort aus übermittelte Informationen zu beschaffen.

Die Massnahmen werden verdeckt durchgeführt; die betroffene Person wird darüber nicht in Kenntnis gesetzt.

Der NDB kann eine genehmigungspflichtige Beschaffungsmassnahme anordnen, wenn:

1. eine konkrete Bedrohung im Sinne von Artikel 19 Absatz 2 Buchstaben a–d gegeben ist oder die Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 dies erfordert;

2. die Schwere der Bedrohung die Massnahme rechtfertigt; und

3. die nachrichtendienstlichen Abklärungen bisher erfolglos waren, sonst aussichtslos wären oder unverhältnismässig erschwert würden.

Der NDB holt vor der Durchführung der Massnahme die Genehmigung des Bundesverwaltungsgerichts sowie die Freigabe durch die Vorsteherin oder den Vorsteher des VBS ein.

Ist es notwendig, dass andere Dienststellen des Bundes und der Kantone an der Durchführung der Massnahme mitwirken, so stellt ihnen der NDB eine schriftliche Anordnung zu, sobald die Genehmigung des Bundesverwaltungsgerichts sowie die Freigabe der Vorsteherin oder des Vorstehers des VBS vorliegen. Die Beschaffungsmassnahme ist geheim zu halten.

Der NDB kann auch gegenüber einer Drittperson eine genehmigungspflichtige Beschaffungsmassnahme anordnen, wenn begründete Anhaltspunkte vorliegen, dass die Person, über die Informationen beschafft werden sollen, Räumlichkeiten, Fahrzeuge oder Behältnisse der Drittperson oder deren Postadressen, Fernmeldeanschlüsse, Computersysteme oder Computernetzwerke benutzt, um Informationen zu übermitteln, zu empfangen oder aufzubewahren.

Die Massnahme darf nicht angeordnet werden, wenn die Drittperson einer der in den Artikeln 171–173 StPO²¹ genannten Berufsgruppen angehört.

Beabsichtigt der NDB, eine genehmigungspflichtige Beschaffungsmassnahme anzuordnen, so unterbreitet er dem Bundesverwaltungsgericht einen Antrag mit:

1. der Angabe des spezifischen Ziels der Beschaffungsmassnahme und der Begründung ihrer Notwendigkeit sowie der Erläuterung, warum bisherige Abklärungen erfolglos waren, sonst aussichtslos wären oder unverhältnismässig erschwert würden;

2. den Angaben zu den von der Beschaffungsmassnahme betroffenen Personen;

3. der genauen Bezeichnung der Beschaffungsmassnahme sowie der gesetzlichen Grundlage;

4. der Bezeichnung allfälliger anderer Dienststellen, die mit der Durchführung der Beschaffungsmassnahme beauftragt werden sollen;

5. der Angabe von Beginn und Ende der Beschaffungsmassnahme sowie der Frist, innerhalb der sie durchzuführen ist;

6. den für die Genehmigung wesentlichen Akten.

Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts entscheidet mit kurzer Begründung innerhalb von fünf Arbeitstagen nach Erhalt des Antrags als Einzelrichter; sie oder er kann eine andere Richterin oder einen anderen Richter mit dieser Aufgabe betrauen.

Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts genehmigt eine beantragte Beschaffungsmassnahme nicht, wenn eine solche Massnahme bereits aufgrund eines Strafverfahrens gegen die betroffenen Personen nach Absatz 1 Buchstabe b bewilligt worden ist und die Strafuntersuchung einen Zusammenhang zur konkreten Bedrohung aufweist, welche die Beschaffungsmassnahme des NDB abklären soll. Die zuständigen Zwangsmassnahmengerichte sowie der Dienst für die Überwachung des Post- und Fernmeldeverkehrs erteilen dem Bundesverwaltungsgericht die notwendigen Auskünfte.

Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts kann im Rahmen der Entscheidfindung die Anhörung von Vertreterinnen und Vertretern des NDB anordnen.

Sie oder er kann die Genehmigung mit Auflagen erteilen oder eine Ergänzung der Akten oder weitere Abklärungen verlangen.

Die Genehmigung gilt für höchstens drei Monate. Sie kann um jeweils höchstens drei Monate verlängert werden.

Ist eine Verlängerung notwendig, so stellt der NDB vor Ablauf der bewilligten Dauer einen begründeten Verlängerungsantrag nach Absatz 1.

Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts erstellt einen jährlichen Tätigkeitsbericht zuhanden der Geschäftsprüfungsdelegation (GPDel).

Liegt die Genehmigung der Beschaffungsmassnahme vor, so entscheidet die Vorsteherin oder der Vorsteher des VBS, nach vorheriger Konsultation der Vorsteherin oder des Vorstehers des EDA und der Vorsteherin oder des Vorstehers des Eidgenössischen Justiz- und Polizeidepartement (EJPD), über die Freigabe zur Durchführung. Fälle von besonderer Bedeutung können dem Bundesrat vorgelegt werden.

Das Konsultationsverfahren ist schriftlich zu führen.

Die Direktorin oder der Direktor des NDB kann bei Dringlichkeit den sofortigen Einsatz von genehmigungspflichtigen Beschaffungsmassnahmen anordnen. Sie oder er orientiert umgehend das Bundesverwaltungsgericht und die Vorsteherin oder den Vorsteher des VBS. Diese oder dieser kann die Beschaffungsmassnahme mit sofortiger Wirkung beenden.

Die Direktorin oder der Direktor des NDB unterbreitet den Antrag innerhalb von 24 Stunden der Präsidentin oder dem Präsidenten der zuständigen Abteilung des Bundesverwaltungsgerichts und begründet die Dringlichkeit.

Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts teilt dem NDB ihren oder seinen Entscheid innerhalb von drei Arbeitstagen mit.

Liegt die Genehmigung der Beschaffungsmassnahme vor, so entscheidet die Vorsteherin oder der Vorsteher des VBS, nach vorheriger Konsultation der Vorsteherin oder des Vorstehers des EDA und der Vorsteherin oder des Vorstehers des EJPD, über die Freigabe zur Weiterführung.

Der NDB beendet die genehmigungspflichtige Beschaffungsmassnahme unverzüglich, wenn:

1. die Frist abgelaufen ist;

2. die Voraussetzungen für eine weitere Durchführung nicht mehr erfüllt sind;

3. die Genehmigung durch das Bundesverwaltungsgericht oder die Freigabe durch die Chefin oder den Chef des VBS nicht erteilt wird.

In Fällen von Dringlichkeit sorgt der NDB für die umgehende Vernichtung der beschafften Daten, wenn:

1. die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts den Antrag ablehnt;

2. die Vorsteherin oder der Vorsteher des VBS die Beschaffungsmassnahme mit sofortiger Wirkung beendet oder die Freigabe zur Weiterführung verweigert.

Wirken andere Dienststellen an der Durchführung der genehmigungspflichtigen Beschaffungsmassnahme mit, so teilt ihnen der NDB deren Beendigung mit.

Der NDB teilt dem Bundesverwaltungsgericht sowie der Vorsteherin oder dem Vorsteher des VBS die Beendigung der Beschaffungsmassnahme mit.

Der NDB teilt der überwachten Person nach Abschluss der Operation innerhalb eines Monats Grund, Art und Dauer der Überwachung mit genehmigungspflichtigen Beschaffungsmassnahmen mit.

Er kann die Mitteilung aufschieben oder von ihr absehen, wenn:

1. dies notwendig ist, um eine laufende Beschaffungsmassnahme oder ein laufendes rechtliches Verfahren nicht zu gefährden;

2. dies wegen eines anderen überwiegenden öffentlichen Interesses zur Wahrung der inneren oder äusseren Sicherheit nötig ist oder die Beziehungen der Schweiz zum Ausland es erfordern;

3. durch die Mitteilung Dritte erheblich gefährdet werden könnten;

4. die betroffene Person nicht erreichbar ist.

Der Aufschub der Mitteilung oder der Verzicht darauf muss nach dem Genehmigungsverfahren nach Artikel 29 genehmigt und freigegeben werden.

Der NDB kann die Beschaffungsmassnahmen selbst durchführen, mit in- oder ausländischen Amtsstellen zusammenarbeiten oder diese mit der Durchführung beauftragen, sofern die andere Stelle Gewähr dafür bietet, die Beschaffung entsprechend den Bestimmungen dieses Gesetzes durchzuführen.

Er kann ausnahmsweise auch mit Privaten zusammenarbeiten oder Privaten Aufträge erteilen, wenn dies aus technischen Gründen oder wegen des Zugangs zum Beschaffungsobjekt erforderlich ist und die betreffende Person Gewähr dafür bietet, die Beschaffung entsprechend den Bestimmungen dieses Gesetzes durchzuführen.

Der NDB stellt den Schutz seiner Quellen sicher und wahrt deren Anonymität, insbesondere diejenige von ausländischen Nachrichtendiensten und Sicherheitsbehörden sowie von Personen, die Informationen über das Ausland beschaffen und dadurch gefährdet sind. Ausgenommen sind Personen, die in einem Strafverfahren schwerer Verbrechen gegen die Menschlichkeit oder eines Kriegsverbrechens beschuldigt werden.

Der NDB gibt die Identität einer in der Schweiz wohnhaften menschlichen Quelle schweizerischen Strafverfolgungsbehörden bekannt, wenn die betreffende Person einer von Amtes wegen zu verfolgenden Straftat beschuldigt wird oder wenn die Bekanntgabe unerlässlich ist, um eine schwere Straftat aufzuklären.

Beim Schutz der Quellen sind zu berücksichtigen:

1. das Interesse des NDB an der weiteren nachrichtendienstlichen Nutzung der Quelle;

2. das Schutzbedürfnis insbesondere menschlicher Quellen gegenüber Drittpersonen;

3. bei technischen Quellen: geheimhaltungsbedürftige Angaben über Infrastruktur, Leistungsfähigkeit, operative Methoden und Verfahren der Informationsbeschaffung.

Im Streitfall entscheidet das Bundesstrafgericht. Im Übrigen gelten die massgebenden Bestimmungen über die Rechtshilfe.

Der NDB kann Informationen über Vorgänge im Ausland verdeckt beschaffen.

Beschafft der NDB im Inland Informationen über Vorgänge im Ausland, so ist er an die Bestimmungen des 4. Abschnittes gebunden; vorbehalten bleibt Artikel 37 Absatz 2.

Der NDB sorgt dafür, dass die Risiken bei der Beschaffung in keinem Missverhältnis zum erwarteten Informationsgewinn stehen und die Eingriffe in die Grundrechte betroffener Personen auf das Notwendige beschränkt bleiben.

Er dokumentiert die Beschaffung von Informationen über Vorgänge im Ausland zuhanden der Aufsichts- und Kontrollorgane.

Er kann Daten aus Beschaffungen im Ausland, die mit genehmigungspflichtigen Beschaffungsmassnahmen vergleichbar sind, gesondert abspeichern, wenn der Umfang der Daten, die Geheimhaltung oder die Sicherheit dies erfordert.

Die im Ausland eingesetzten Mitarbeiterinnen und Mitarbeiter des NDB sind während ihres Einsatzes nach dem Bundesgesetz vom 19. Juni 1992²² über die Militärversicherung gegen Krankheit und Unfall versichert.

Der NDB sorgt für den Schutz seiner im Ausland eingesetzten Mitarbeiterinnen und Mitarbeiter.

Werden Computersysteme und Computernetzwerke, die sich im Ausland befinden, für Angriffe auf kritische Infrastrukturen in der Schweiz verwendet, so kann der NDB in diese Computersysteme und Computernetzwerke eindringen, um den Zugang zu Informationen zu stören, zu verhindern oder zu verlangsamen. Der Bundesrat entscheidet über die Durchführung einer solchen Massnahme.

Der NDB kann in Computersysteme und Computernetzwerke im Ausland eindringen, um dort vorhandene oder von dort aus übermittelte Informationen über Vorgänge im Ausland zu beschaffen. Die Vorsteherin oder der Vorsteher des VBS entscheidet nach vorheriger Konsultation der Vorsteherin oder des Vorstehers des EDA und der Vorsteherin oder des Vorstehers des EJPD über die Durchführung einer solchen Massnahme.

Der Bund kann einen Dienst für die Erfassung elektromagnetischer Ausstrahlungen von Telekommunikationssystemen, die sich im Ausland befinden, betreiben (Funkaufklärung).

Die Funkaufklärung dient:

1. der Beschaffung sicherheitspolitisch bedeutsamer Informationen über Vorgänge im Ausland, insbesondere aus den Bereichen Terrorismus, Weiterverbreitung von Massenvernichtungswaffen und ausländische Konflikte mit Auswirkungen auf die Schweiz;

2. der Wahrung weiterer wichtiger Landesinteressen nach Artikel 3.

Der Bundesrat regelt die Aufklärungsbereiche, die Organisation und das Verfahren der Funkaufklärung. Er legt fest, für wie lange die erfassten Kommunikationen und Verbindungsdaten beim durchführenden Dienst gespeichert bleiben dürfen.

Er stellt dabei insbesondere sicher, dass der durchführende Dienst aus den erfassten Kommunikationen:

1. nur Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland weiterleitet;

2. Informationen über Personen im Inland nur weiterleitet, wenn sie für das Verständnis eines Vorgangs im Ausland notwendig sind und zuvor anonymisiert wurden.

Der durchführende Dienst leitet aus den erfassten Kommunikationen Informationen über Vorgänge im Inland weiter, wenn sie auf eine konkrete Bedrohung der inneren Sicherheit nach Artikel 6 Absatz 1 Buchstabe a hinweisen.

Stösst er bei seiner Tätigkeit auf erfasste Kommunikationen, die keine Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland und keine Hinweise auf eine konkrete Bedrohung der inneren Sicherheit enthalten, so vernichtet er diese so rasch wie möglich.

Der NDB kann den durchführenden Dienst damit beauftragen, zur Beschaffung von Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland (Art. 6 Abs. 1 Bst. b) sowie zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 grenzüberschreitende Signale aus leitungsgebundenen Netzen zu erfassen.

Befindet sich sowohl der Sender als auch der Empfänger in der Schweiz, so ist die Verwendung der erfassten Signale nach Absatz 1 nicht zulässig. Kann der durchführende Dienst solche Signale nicht bereits bei der Erfassung ausscheiden, so sind die beschafften Daten zu vernichten, sobald erkannt wird, dass sie von solchen Signalen stammen.

Daten aus erfassten Signalen dürfen nur an den NDB weitergeleitet werden, wenn deren Inhalt den für die Erfüllung des Auftrags definierten Suchbegriffen entspricht. Die Suchbegriffe sind so zu definieren, dass ihre Anwendung möglichst geringe Eingriffe in die Privatsphäre von Personen verursacht. Angaben über schweizerische natürliche oder juristische Personen sind als Suchbegriffe nicht zulässig.

Der Bundesrat regelt:

1. die zulässigen Aufklärungsbereiche;

2. die Organisation und die Einzelheiten des Verfahrens der Kabelaufklärung;

3. die maximale Aufbewahrungsdauer der erfassten Inhalts- und Verbindungsdaten aus der Kabelaufklärung beim durchführenden Dienst.

Aufträge zur Kabelaufklärung sind genehmigungspflichtig.

Bevor der NDB einen Auftrag zur Kabelaufklärung erteilt, holt er die Genehmigung des Bundesverwaltungsgerichts sowie die Freigabe durch die Vorsteherin oder den Vorsteher des VBS ein.

Die Vorsteherin oder der Vorsteher des VBS konsultiert vorgängig die Vorsteherin oder den Vorsteher des EDA und die Vorsteherin oder den Vorsteher des EJPD.

Beabsichtigt der NDB, einen Auftrag zur Kabelaufklärung zu erteilen, so unterbreitet er dem Bundesverwaltungsgericht einen Antrag mit:

1. der Beschreibung des Auftrags an den durchführenden Dienst;

2. der Begründung der Notwendigkeit des Einsatzes;

3. der Angabe der Kategorien von Suchbegriffen;

4. der Angabe der Betreiberinnen von leitungsgebundenen Netzen und der Anbieterinnen von Telekommunikationsdienstleistungen, welche die für die Durchführung der Kabelaufklärung notwendigen Signale liefern müssen; und

5. der Angabe von Beginn und Ende des Auftrags.

Das weitere Verfahren richtet sich nach den Artikeln 29–32.

Die Genehmigung gilt für höchstens sechs Monate. Sie kann nach demselben Verfahren um jeweils höchstens drei Monate verlängert werden.

Der durchführende Dienst nimmt die Signale der Betreiberinnen und Anbieterinnen nach Artikel 41 Absatz 1 Buchstabe d entgegen, wandelt sie in Daten um und beurteilt anhand des Inhalts, welche Daten er an den NDB weiterleitet.

Er leitet ausschliesslich Daten an den NDB weiter, die Informationen zu den für die Erfüllung des Auftrags definierten Suchbegriffen enthalten. Informationen über Personen im Inland leitet er nur dann an den NDB weiter, wenn sie für das Verständnis eines Vorgangs im Ausland notwendig sind und zuvor anonymisiert wurden.

Enthalten die Daten Informationen über Vorgänge im In- oder Ausland, die auf eine konkrete Bedrohung der inneren Sicherheit nach Artikel 6 Absatz 1 Buchstabe a hinweisen, so leitet der durchführende Dienst sie unverändert an den NDB weiter.

Daten, die keine Informationen nach den Absätzen 2 und 3 enthalten, sind vom durchführenden Dienst so rasch wie möglich zu vernichten.

Für die nachrichtendienstliche Auswertung der Daten ist der NDB zuständig.

Die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen sind verpflichtet, dem durchführenden Dienst oder dem NDB die für die Durchführung der Kabelaufklärung notwendigen technischen Angaben zu machen.

Liegt die Freigabe für einen Auftrag vor, so sind die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen verpflichtet, die Signale an den durchführenden Dienst zu liefern. Von ihnen angebrachte Verschlüsselungen müssen sie entfernen.

Die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen sind verpflichtet, die Aufträge geheim zu halten.

Der Bund entschädigt die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen. Der Bundesrat regelt die Höhe der Entschädigung nach Massgabe der Kosten für die Lieferung der Signale an den durchführenden Dienst.

Der NDB und die kantonalen Vollzugsbehörden sind befugt, Personendaten, einschliesslich Personendaten, welche die Beurteilung des Gefährlichkeitsgrades einer Person erlauben, zu bearbeiten, unabhängig davon, ob es sich um besonders schützenswerte Personendaten handelt oder nicht.²³

Der NDB kann Informationen, die sich als Desinformation oder Falschinformation herausstellen, weiter bearbeiten, wenn dies für die Beurteilung der Lage oder einer Quelle notwendig ist. Er kennzeichnet die betreffenden Daten als unrichtig.

Er kann dieselben Daten in mehrere Informationssysteme überführen. Es gelten die Vorgaben des jeweiligen Informationssystems.

Er kann die Daten innerhalb eines Informationssystems vernetzt erfassen und automatisiert auswerten.

Der NDB beurteilt die Erheblichkeit und Richtigkeit der Personendaten, bevor er sie in einem Informationssystem erfasst. Meldungen, die mehrere Personendaten enthalten, beurteilt er als Ganzes, bevor er sie in der Aktenablage erfasst.

Er erfasst nur Daten, die zur Erfüllung der Aufgaben nach Artikel 6 dienen, unter Beachtung von Artikel 5 Absätze 5–8.

Er vernichtet Daten, die in keinem Informationssystem erfasst werden dürfen, oder sendet sie an den Absender zur weiteren Abklärung oder zur Bearbeitung in dessen eigener Zuständigkeit zurück.

Er überprüft periodisch in allen Informationssystemen, ob die erfassten Personendatensätze zur Erfüllung seiner Aufgaben weiterhin notwendig sind. Er löscht nicht mehr benötigte Datensätze. Unrichtige Daten werden sofort korrigiert oder gelöscht; vorbehalten bleibt Artikel 44 Absatz 2.

Die interne Qualitätssicherungsstelle des NDB nimmt folgende Aufgaben wahr:

1. Sie überprüft die Personendaten im System IASA-GEX NDB (Art. 50) auf ihre Erheblichkeit und Richtigkeit.

2. Sie überprüft periodisch die im System INDEX NDB (Art. 51) erfassten Berichte der kantonalen Vollzugsbehörden auf ihre Erheblichkeit und Richtigkeit.

3. Sie kontrolliert in allen Informationssystemen des NDB stichprobenweise die Rechtmässigkeit, Zweckmässigkeit, Wirksamkeit und Richtigkeit der Datenbearbeitungen.

4. Sie löscht Daten im System INDEX NDB, die aus Vorabklärungen der Kantone stammen und deren Erfassung mehr als fünf Jahre zurückliegt, sowie Daten, deren Löschung der Kanton beantragt.

5. Sie sorgt für interne Schulungen der Mitarbeiterinnen und Mitarbeiter des NDB zu Fragen des Datenschutzes.

Die kantonalen Vollzugsbehörden führen keine eigenen Datenbanken in Anwendung dieses Gesetzes.²⁴

Bearbeiten die Kantone Daten in eigener Zuständigkeit, so sorgen sie dafür, dass die kantonalen Daten keinen Hinweis auf Bestand und Inhalt der Bundesdaten enthalten.

Die kantonalen Vollzugsbehörden dürfen Lagebeurteilungen und Daten, die sie vom NDB erhalten haben, weitergeben, wenn es für die Beurteilung von Massnahmen zur Wahrung der Sicherheit oder für die Abwendung einer erheblichen Gefährdung notwendig ist. Der Bundesrat regelt, an welche Stellen und in welchem Umfang die Weitergabe zulässig ist.

Der NDB betreibt zur Erfüllung seiner Aufgaben nach Artikel 6 folgende Informationssysteme:

1. IASA NDB (Art. 49);

2. IASA-GEX NDB (Art. 50);

3. INDEX NDB (Art. 51);

4. GEVER NDB (Art. 52);

5. ELD (Art. 53);

6. OSINT-Portal (Art. 54);

7. Quattro P (Art. 55);

8. ISCO (Art. 56);

9. Restdatenspeicher (Art. 57).

Der Bundesrat regelt für jedes Informationssystem des NDB:

1. den Katalog der Personendaten;

2. die Zuständigkeiten bei der Datenbearbeitung;

3. die Zugriffsrechte;

4. die Häufigkeit der Qualitätssicherung unter Berücksichtigung der Schwere des durch die Datenbearbeitung bewirkten Eingriffs in die verfassungsmässigen Rechte;

5. die Aufbewahrungsdauer der Daten unter Berücksichtigung der spezifischen Bedürfnisse des NDB in Bezug auf die jeweiligen Aufgabengebiete;

6. die Löschung der Daten;

7. die Datensicherheit.

Der NDB weist eingehende Daten wie folgt zu:

1. Daten mit Informationen über gewalttätigen Extremismus: dem System IASA-GEX NDB;

2. Daten mit Informationen, die ausschliesslich administrative Prozesse auslösen: dem System GEVER NDB;

3. Daten mit Informationen, die ausschliesslich sicherheitspolizeiliche Massnahmen betreffen: dem System ELD;

4. Daten aus öffentlich zugänglichen Quellen: dem System OSINT-Portal;

5. Daten aus Grenz- und Zollkontrollen: dem System Quattro P;

6. Daten, die ausschliesslich der Aufgabenkontrolle und der Steuerung der Funk- und Kabelaufklärung dienen: dem System ISCO;

7. übrige Daten: dem System Restdatenspeicher.

Das integrale Analysesystem des NDB (IASA NDB) dient der nachrichtendienstlichen Auswertung von Daten.

Es enthält Daten, welche die Aufgabengebiete nach Artikel 6 Absatz 1 betreffen, mit Ausnahme der Daten über den gewalttätigen Extremismus.

Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Erfassung, Recherche, Auswertung und Qualitätssicherung der Daten beauftragt sind, haben im Abrufverfahren Zugriff auf IASA NDB. Sie können mit Hilfe von IASA NDB Datenrecherchen in allen Informationssystemen des NDB vornehmen, für die sie die Zugriffsberechtigung haben.

Das integrale Analysesystem Gewaltextremismus des NDB (IASA-GEX NDB) dient der Erfassung, Bearbeitung und Auswertung von Informationen, die den gewalttätigen Extremismus betreffen.

Es enthält die Daten, die den gewalttätigen Extremismus betreffen.

Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Erfassung, Recherche, Auswertung und Qualitätssicherung der Daten beauftragt sind, haben im Abrufverfahren Zugriff auf IASA-GEX NDB.

Das Informationssystem INDEX NDB dient:

1. der Feststellung, ob der NDB über eine Person, eine Organisation, eine Gruppierung, einen Gegenstand oder ein Ereignis Daten bearbeitet;

2. der Ablage der von den kantonalen Vollzugsbehörden erstellten Berichte;

3. der Bearbeitung von Daten aus Vorabklärungen der kantonalen Vollzugsbehörden.

Es ermöglicht den Behörden, die nicht am besonders gesicherten Netzwerk des NDB angeschlossen sind, den Zugriff auf die Daten, die sie zur Erfüllung ihrer gesetzlichen Aufgaben benötigen, und deren sichere Übermittlung.

Es enthält:

1. Daten zur Identifikation der in den Informationssystemen IASA NDB und IASA-GEX NDB erfassten Personen, Organisationen, Gruppierungen, Gegenstände und Ereignisse;

2. die von den kantonalen Vollzugsbehörden selbstständig oder im Auftrag des NDB erstellten Berichte;

3. Daten aus Vorabklärungen der kantonalen Vollzugsbehörden.

Die folgenden Personen haben im Abrufverfahren Zugriff auf die nachstehenden Daten in INDEX NDB:

1. die Mitarbeiterinnen und Mitarbeiter des NDB auf die Daten nach Absatz 3 Buchstaben a und b, sofern sie mit dem frühzeitigen Erkennen und Verhindern von Bedrohungen für die Schweiz und ihre Bevölkerung beauftragt sind;

2. die Mitarbeiterinnen und Mitarbeiter der kantonalen Vollzugsbehörden zur Erfüllung ihrer Aufgaben nach diesem Gesetz sowie zur Bearbeitung und Weitergabe ihrer Daten aus Vorabklärungen und ihrer Berichte an den NDB und an andere kantonale Vollzugsbehörden; Zugriff auf die Daten nach Absatz 3 Buchstabe c haben ausschliesslich die Mitarbeiterinnen und Mitarbeiter der kantonalen Vollzugsbehörde, welche die Vorabklärungen durchgeführt hat, sowie die Mitarbeiterinnen und Mitarbeiter der Qualitätssicherungsstelle des NDB;

3. die Mitarbeiterinnen und Mitarbeiter des Bundesamtes für Polizei auf die Daten nach Absatz 3 Buchstabe a zur Durchführung sicherheits-, kriminal- und verwaltungspolizeilicher Aufgaben und zur Überprüfung von Verdachtsfällen von Geldwäscherei und Terrorfinanzierung bei Meldungen von schweizerischen Finanzinstituten;

4. ²⁵die Mitarbeiterinnen und Mitarbeiter der für die Durchführung der Personensicherheitsprüfungen zuständigen Fachstellen nach Artikel 31 Absatz 2 des Informationssicherheitsgesetzes vom 18. Dezember 2020²⁶ auf die Daten nach Absatz 3 Buchstabe a zur Durchführung von Personensicherheitsprüfungen und von Prüfungen der Vertrauenswürdigkeit sowie zur Beurteilung des Gewaltpotenzials.

Das Informationssystem zur Geschäftsverwaltung des NDB (GEVER NDB) dient der Geschäftsbearbeitung und -kontrolle sowie zur Sicherung effizienter Arbeitsabläufe.

Es enthält:

1. Daten zu administrativen Geschäften;

2. alle ausgehenden nachrichtendienstlichen Produkte des NDB;

3. Daten, die zur Erstellung der Inhalte nach den Buchstaben a und b verwendet wurden;

4. Informationen, die für die Geschäftskontrolle insbesondere im Bereich Personensicherheitsprüfungen notwendig sind.

Die Mitarbeiterinnen und Mitarbeiter des NDB haben im Abrufverfahren Zugriff auf GEVER NDB.

Das Informationssystem zur elektronischen Lagedarstellung (ELD) dient den zuständigen Behörden des Bundes und der Kantone als Führungsinstrument und der Verbreitung von Informationen im Hinblick auf die Steuerung und Umsetzung von sicherheitspolizeilichen Massnahmen, namentlich bei Ereignissen, bei denen Gewalttätigkeiten befürchtet werden.

Es enthält Daten über Ereignisse und über Massnahmen zur Wahrung der inneren oder äusseren Sicherheit.

Die Mitarbeiterinnen und Mitarbeiter des NDB und der zuständigen Behörden von Bund und Kantonen, die mit der sicherheitspolitischen Führung oder der Einschätzung oder Bewältigung von lagerelevanten Ereignissen beauftragt sind, haben im Abrufverfahren Zugriff auf ELD.

Bei besonderen Ereignissen kann der NDB auch privaten Stellen sowie ausländischen Sicherheits- und Polizeibehörden zeitlich begrenzt Zugriff im Abrufverfahren gewähren. Der Zugriff ist beschränkt auf diejenigen Daten des Systems, die diese Stellen und Behörden für die Erfüllung ihrer Aufgaben im Zusammenhang mit der Bewältigung eines solchen Ereignisses benötigen.

Das Portal «Open Source Intelligence» (OSINT-Portal) dient dem NDB zur Bereitstellung von Daten aus öffentlich zugänglichen Quellen.

Es enthält Daten, die bei der Nutzung öffentlich zugänglicher Quellen anfallen.

Die Mitarbeiterinnen und Mitarbeiter des NDB haben im Abrufverfahren Zugriff auf das OSINT-Portal.

Den Mitarbeiterinnen und Mitarbeitern der kantonalen Vollzugsbehörden kann im Abrufverfahren Zugriff auf bestimmte Daten des OSINT-Portals gewährt werden.

Der NDB kann ein Informationssystem (Quattro P) betreiben, das der Identifikation von bestimmten Kategorien von ausländischen Personen dient, die in die Schweiz einreisen oder aus der Schweiz ausreisen, und der Feststellung von deren Ein- und Ausreisedaten.

Es enthält Daten, die im Rahmen von Grenz- und Zollkontrollen bei Grenzstellen anfallen und die der Identifikation der Personen und ihrer Reisebewegungen dienen.

Die Mitarbeiterinnen und Mitarbeiter des NDB, die im Zusammenhang mit der Erfüllung von Aufgaben nach Artikel 6 mit der Identifikation von Personen beauftragt sind, haben im Abrufverfahren Zugriff auf Quattro P.

Der Bundesrat legt für Quattro P in einer nicht öffentlichen Liste die Kategorien der zu erfassenden Personen fest; er orientiert sich dabei an der aktuellen Bedrohungslage.

Das Informationssystem Kommunikationsaufklärung (ISCO) dient der Kontrolle und zur Steuerung der Funk- und Kabelaufklärung.

Es enthält Daten zur Steuerung der Aufklärungsmittel sowie zum Controlling und Reporting.

Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Steuerung der Funk- und Kabelaufklärung betraut sind, haben im Abrufverfahren Zugriff auf ISCO.

Der Restdatenspeicher dient der Ablage der Daten, die bei der Zuweisung nach Artikel 48 nicht unmittelbar einem anderen System zugewiesen werden können.

Enthält ein im Restdatenspeicher abzulegender Informationseingang Personendaten, so erfolgt die Beurteilung seiner Erheblichkeit und Richtigkeit nach Artikel 45 Absatz 1 für den Eingang als Ganzes und nicht in Bezug auf die einzelnen Personendaten. Eine Einzelbeurteilung erfolgt, wenn die Personendaten in ein anderes Informationssystem überführt werden.

Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Erfassung, der Recherche, der Auswertung und der Qualitätssicherung der Daten beauftragt sind, haben im Abrufverfahren Zugriff auf den Restdatenspeicher.

Die maximale Aufbewahrungsdauer der Daten beträgt 10 Jahre.

Der NDB speichert die Daten aus genehmigungspflichtigen Beschaffungsmassnahmen nach Artikel 26 fallbezogen und gesondert von den Informationssystemen nach Artikel 47.

Er sorgt dafür, dass aus genehmigungspflichtigen Beschaffungsmassnahmen stammende Personendaten, die keinen Bezug zur spezifischen Bedrohungslage aufweisen, nicht verwendet werden und spätestens 30 Tage nach Beendigung der Massnahme vernichtet werden.

Betrifft die genehmigungspflichtige Beschaffungsmassnahme eine Person, die einer der in den Artikeln 171–173 StPO²⁷ genannten Berufsgruppen angehört, erfolgt die Aussonderung und Vernichtung der Daten, die keinen Bezug zur spezifischen Bedrohungslage aufweisen, unter der Leitung²⁸ des Bundesverwaltungsgerichts. Betrifft die genehmigungspflichtige Beschaffungsmassnahme eine andere Person, sind Daten, zu denen einer Person gemäss den Artikeln 171–173 StPO ein Zeugnisverweigerungsrecht zusteht, ebenfalls zu vernichten.

Er kann im Einzelfall und unter Beachtung von Artikel 5 Absätze 5–8 Personendaten zusätzlich im dafür vorgesehenen Informationssystem nach Artikel 47 Absatz 1 ablegen, sofern sie Informationen enthalten, die für die Erfüllung der Aufgaben nach Artikel 6 Absatz 1 benötigt werden.

Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Durchführung einer Beschaffungsmassnahme und der Auswertung der Ergebnisse beauftragt sind, haben im Abrufverfahren Zugriff auf die betreffenden Daten.

Der Bundesrat regelt:

1. den Katalog der Personendaten;

2. die Bearbeitungs- und Zugriffsrechte;

3. die Aufbewahrungsdauer der Daten und das Verfahren der Datenvernichtung;

4. die Datensicherheit.

Der NDB stellt vor jeder Bekanntgabe von Personendaten oder Produkten sicher, dass die Personendaten den rechtlichen Vorgaben nach diesem Gesetz genügen und dass ihre Bekanntgabe rechtlich vorgesehen und im konkreten Fall notwendig ist.

Der NDB gibt Personendaten inländischen Behörden bekannt, wenn dies zur Wahrung der inneren oder äusseren Sicherheit notwendig ist. Der Bundesrat bestimmt die betreffenden Behörden.

Dienen Erkenntnisse des NDB anderen Behörden zur Strafverfolgung, zur Verhinderung von schweren Straftaten oder zur Aufrechterhaltung der öffentlichen Ordnung, so stellt der NDB ihnen diese unter Wahrung des Quellenschutzes unaufgefordert oder auf Anfrage hin zur Verfügung.

Der NDB gibt Daten aus genehmigungspflichtigen Beschaffungsmassnahmen immer dann einer Strafverfolgungsbehörde bekannt, wenn sie konkrete Anhaltspunkte für eine Straftat enthalten, zu deren Verfolgung die Strafverfolgungsbehörde eine vergleichbare strafprozessuale Massnahme anordnen dürfte.

Der NDB weist die Strafverfolgungsbehörden auf die Herkunft der Daten hin. Das weitere Verfahren richtet sich nach der StPO²⁹ oder dem Militärstrafprozess vom 23. März 1979³⁰.

Der NDB kann Personendaten oder Listen von Personendaten ins Ausland bekannt geben. Er prüft vor jeder Bekanntgabe, ob die rechtlichen Voraussetzungen für die Bekanntgabe erfüllt sind.

Gewährleistet die Gesetzgebung des Empfängerstaates keinen angemessenen Datenschutz, so können Personendaten diesem Staat in Abweichung von Artikel 16 Absatz 1 des Datenschutzgesetzes vom 25. September 2020³¹ (DSG) nur bekannt gegeben werden, wenn die Schweiz mit ihm diplomatische Beziehungen pflegt und eine der folgenden Voraussetzungen erfüllt ist:³²

1. Die Schweiz ist aufgrund eines Gesetzes oder eines völkerrechtlichen Vertrags dazu verpflichtet, ihm die Personendaten bekannt zu geben.

2. Dies ist zur Wahrung eines überwiegenden öffentlichen Sicherheitsinteresses der Schweiz oder des Empfängerstaats wie der Verhinderung oder Aufklärung einer auch in der Schweiz strafbaren schweren Straftat notwendig.

3. Dies ist zur Begründung eines Ersuchens der Schweiz um Information notwendig.

4. Dies liegt im Interesse der betroffenen Person und diese hat der Bekanntgabe vorgängig zugestimmt oder deren Zustimmung kann nach den Umständen eindeutig angenommen werden.

5. Dies ist zum Schutz von Leib und Leben von Dritten notwendig.

Der NDB kann im Einzelfall Personendaten Staaten bekannt geben, mit denen die Schweiz diplomatische Beziehungen pflegt, wenn der ersuchende Staat schriftlich zusichert, über das Einverständnis der betroffenen Person zu verfügen, und dem ersuchenden Staat dadurch die Beurteilung ermöglicht wird, ob die betroffene Person an den klassifizierten Projekten des Auslandes im Bereich der inneren oder äusseren Sicherheit mitwirken oder Zugang zu klassifizierten Informationen, Materialien oder Anlagen des Auslandes erhalten kann.

Er kann Personendaten im Abrufverfahren ausländischen Sicherheitsorganen bekannt geben, deren Staaten ein angemessenes Datenschutzniveau gewährleisten und mit denen die Schweiz einen Vertrag nach Artikel 70 Absatz 3 abgeschlossen hat.

Personendaten dürfen einem ausländischen Sicherheitsorgan nicht bekannt gegeben werden, wenn die betroffene Person dadurch der Gefahr einer Doppelbestrafung oder ernsthafter Nachteile für Leib, Leben oder Freiheit im Sinne der Konvention vom 4. November 1950³³ zum Schutze der Menschenrechte und Grundfreiheiten oder anderer, von der Schweiz ratifizierter internationaler Abkommen ausgesetzt wird.

Werden die Personendaten in einem rechtlichen Verfahren benötigt, so gelten die massgebenden Bestimmungen über die Rechtshilfe.

Die Bekanntgabe von Personendaten an Dritte ist nur zulässig, wenn:

1. die betroffene Person der Weitergabe zugestimmt hat oder die Bekanntgabe zweifelsfrei im Interesse der betroffenen Person liegt;

2. die Bekanntgabe notwendig ist, um eine schwere unmittelbare Gefahr abzuwehren;

3. die Bekanntgabe notwendig ist, um ein Auskunftsgesuch zu begründen.

Das Auskunftsrecht betreffend die Informationssysteme ELD, OSINT-Portal und Quattro P, betreffend die administrativen Daten in GEVER NDB sowie betreffend die Daten in den Speichersystemen nach den Artikeln 36 Absatz 5 und 58 richtet sich nach dem DSG³⁴.

Verlangt eine Person Auskunft darüber, ob der NDB Daten über sie in den Informationssystemen IASA NDB, IASA-GEX NDB, INDEX NDB, ISCO und Restdatenspeicher sowie in den nachrichtendienstlichen Daten von GEVER NDB bearbeitet, so schiebt der NDB diese Auskunft auf:

1. wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen an einer Geheimhaltung bestehen im Zusammenhang mit:

   1. der Erfüllung einer Aufgabe nach Artikel 6, oder

   2. einer Strafverfolgung oder einem anderen Untersuchungsverfahren;

2. wenn und soweit es wegen überwiegender Interessen Dritter erforderlich ist; oder

3. wenn über die gesuchstellende Person keine Daten bearbeitet werden.

Der NDB teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.

Sobald kein Geheimhaltungsinteresse mehr besteht, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt der NDB der gesuchstellenden Person nach dem DSG Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist.

Personen, über die keine Daten bearbeitet wurden, informiert der NDB spätestens drei Jahre nach Eingang ihres Gesuches über diese Tatsache.

Der EDÖB führt auf Verlangen der gesuchstellenden Person die Prüfung nach Artikel 63 Absatz 3 durch.

Er teilt ihr mit, dass entweder in Bezug auf sie keine Daten unrechtmässig bearbeitet werden oder dass er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler festgestellt und eine Untersuchung nach Artikel 49 DSG³⁵ eröffnet hat.³⁶

…³⁷

Stellt er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler fest, so verfügt er, dass der NDB diese behebt.³⁸

Legt die gesuchstellende Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wiedergutzumachender Schaden erwächst, so kann der EDÖB verfügen, dass der NDB ausnahmsweise sofort Auskunft erteilt, sofern damit keine Gefährdung der inneren oder äusseren Sicherheit verbunden ist.³⁹

Die Mitteilungen nach den Artikeln 63 Absatz 3 und 64 Absatz 2 sind stets gleichlautend und werden nicht begründet.⁴¹

Sie können von den Betroffenen nicht mit einem Rechtsmittel angefochten werden.

Das Öffentlichkeitsgesetz vom 17. Dezember 2004⁴² gilt nicht für den Zugang zu amtlichen Dokumenten betreffend die Informationsbeschaffung nach diesem Gesetz.

Der NDB bietet nicht mehr benötigte oder zur Vernichtung bestimmte Daten und Akten dem Bundesarchiv zur Archivierung an. Daten und Akten des NDB archiviert das Bundesarchiv in besonders gesicherten Räumen. Sie unterliegen einer 50‑jährigen Schutzfrist.

Für Archivgut, das von ausländischen Sicherheitsdiensten stammt, kann der Bundesrat gemäss Artikel 12 des Archivierungsgesetzes vom 26. Juni 1998⁴³ die Schutzfrist mehrmals befristet verlängern, wenn der betroffene ausländische Sicherheitsdienst Vorbehalte gegen eine allfällige Einsichtnahme geltend macht.

Der NDB kann zur Einschätzung von konkreten Bedrohungen der inneren oder äusseren Sicherheit oder zur Wahrung eines anderen überwiegenden öffentlichen Interesses während der Schutzfrist im Einzelfall Personendaten einsehen, die er dem Bundesarchiv zur Archivierung übergeben hat.

Er vernichtet die vom Bundesarchiv als nicht archivwürdig bezeichneten Daten und Akten.

Der Bundesrat steuert den NDB politisch und nimmt dazu insbesondere folgende Aufgaben wahr:

1. Er erteilt dem NDB den Grundauftrag und erneuert diesen mindestens alle vier Jahre; der Grundauftrag ist geheim.

2. Er genehmigt jährlich die Beobachtungsliste nach Artikel 72 und leitet sie an die GPDel weiter; die Beobachtungsliste ist vertraulich.

3. Er bestimmt jährlich die Gruppierungen, die als gewalttätig-extremistisch einzustufen sind, und nimmt Kenntnis von der Anzahl gewalttätig-extremistischer Personen, die noch keiner bekannten Gruppierung zugeordnet werden können.

4. Er beurteilt jährlich und bei Bedarf bei besonderen Ereignissen die Bedrohungslage und informiert die eidgenössischen Räte und die Öffentlichkeit.

5. Er ordnet bei besonderen Bedrohungssituationen die notwendigen Massnahmen an.

6. Er legt jährlich die Zusammenarbeit des NDB mit ausländischen Behörden fest.

Die Dokumente im Zusammenhang mit den Aufgaben nach Absatz 1 sind nicht öffentlich zugänglich.

Der Bundesrat kann selbstständig völkerrechtliche Verträge über die internationale Zusammenarbeit des NDB betreffend den Informationsschutz oder die Beteiligung an internationalen automatisierten Informationssystemen nach Artikel 12 Absatz 1 Buchstabe e abschliessen.

Der Bundesrat kann im Falle einer schweren und unmittelbaren Bedrohung den NDB mit Massnahmen nach diesem Gesetz beauftragen, sofern diese erforderlich sind, um weitere wichtige Landesinteressen nach Artikel 3 zu wahren.

Er legt im Einzelfall Dauer, Zweck, Art und Umfang der Massnahme fest.

Bei genehmigungspflichtigen Beschaffungsmassnahmen ist das Genehmigungsverfahren nach den Artikeln 26–33 einzuhalten.

Erteilt der Bundesrat einen Auftrag nach Absatz 1, so informiert er die GPDel innerhalb von 24 Stunden darüber.

Die Beobachtungsliste enthält Organisationen und Gruppierungen, bei denen die begründete Annahme besteht, dass sie die innere oder äussere Sicherheit bedrohen.

Die Annahme gilt als begründet, wenn eine Organisation oder Gruppierung auf einer Liste der Vereinten Nationen oder der Europäischen Union geführt wird; in diesem Fall kann diese Organisation oder Gruppierung auf die Beobachtungsliste aufgenommen werden.

Eine Organisation oder Gruppierung wird von der Beobachtungsliste gestrichen, wenn:

1. die Annahme hinfällig ist, dass sie die innere oder äussere Sicherheit bedrohen; oder

2. sie auf keiner Liste nach Absatz 2 mehr geführt werden und keine besonderen Gründe bestehen, dass sie die innere oder äussere Sicherheit bedrohen.

Der Bundesrat legt in einer Verordnung die Kriterien fest, die zur Erstellung der Beobachtungsliste dienen; er legt fest, in welchen zeitlichen Abständen die Liste überprüft wird.

Der Bundesrat kann einer natürlichen Person oder einer Organisation oder Gruppierung eine Tätigkeit verbieten, welche die innere oder äussere Sicherheit konkret bedroht und mittelbar oder unmittelbar dazu dient, terroristische oder gewalttätig-extremistische Aktivitäten zu propagieren, zu unterstützen oder in anderer Weise zu fördern.

Ein Verbot ist auf höchstens fünf Jahre zu befristen. Sind die Voraussetzungen nach Ablauf der Frist weiterhin erfüllt, so kann es jeweils um höchstens weitere fünf Jahre verlängert werden.

Das antragstellende Departement prüft regelmässig, ob die Voraussetzungen noch erfüllt sind. Ist dies nicht länger der Fall, so stellt es dem Bundesrat Antrag auf Aufhebung des Verbots.

Der Bundesrat kann eine Organisation oder Gruppierung verbieten, welche mittelbar oder unmittelbar terroristische oder gewalttätig-extremistische Aktivitäten propagiert, unterstützt oder in anderer Weise fördert und damit die innere oder äussere Sicherheit konkret bedroht.

Ein Verbot stützt sich auf einen die Organisation oder Gruppierung betreffenden Verbots- oder Sanktionsbeschluss der Vereinten Nationen; der Bundesrat konsultiert die für die Sicherheitspolitik zuständigen Kommissionen.⁴⁴

Ein Verbot ist auf höchstens fünf Jahre zu befristen. Sind die Voraussetzungen nach Ablauf der Frist weiterhin erfüllt, so kann es jeweils um höchstens weitere fünf Jahre verlängert werden.

Wer sich auf dem Gebiet der Schweiz an einer nach Absatz 1 verbotenen Organisation oder Gruppierung beteiligt, sie personell oder materiell unterstützt, für sie oder ihre Ziele Propagandaaktionen organisiert, für sie anwirbt oder ihre Aktivitäten auf andere Weise fördert, wird mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bestraft.⁴⁵

Das Gericht kann die Strafe nach Absatz 4 mildern (Art. 48a StGB⁴⁶), wenn die Täterin oder der Täter sich bemüht, die weitere Tätigkeit der Organisation oder Gruppierung zu verhindern.⁴⁷

Strafbar ist auch, wer die Tat im Ausland begeht, wenn er in der Schweiz verhaftet und nicht ausgeliefert wird. Artikel 7 Absätze 4 und 5 StGB⁴⁸ ist anwendbar.

Die Verfolgung und die Beurteilung der Handlungen nach den Absätzen 4 und 5 unterstehen der Bundesgerichtsbarkeit.⁴⁹

Die zuständigen Behörden teilen dem NDB sämtliche Urteile, Strafbescheide und Einstellungsbeschlüsse unverzüglich, unentgeltlich und in vollständiger Ausfertigung mit.⁵⁰

Der NDB stellt durch geeignete Qualitätssicherungs- und Kontrollmassnahmen sicher, dass der rechtskonforme Vollzug dieses Gesetzes sowohl innerhalb des NDB als auch bei den Sicherheitsbehörden der Kantone gewährleistet ist.

Der Bundesrat schafft eine unabhängige Behörde zur Aufsicht über den NDB.

Er wählt die Leiterin oder den Leiter der unabhängigen Aufsichtsbehörde auf Antrag des VBS für eine Amtsdauer von sechs Jahren.

Die Leiterin oder der Leiter gilt als für eine weitere Amtsdauer gewählt, es sei denn, der Bundesrat verfügt spätestens sechs Monate vor Ablauf der Amtsdauer, dass diese aus sachlich hinreichenden Gründen nicht verlängert wird.

Sie oder er kann den Bundesrat unter Einhaltung einer Frist von sechs Monaten um Entlassung auf ein Monatsende ersuchen.

Sie oder er kann vom Bundesrat vor Ablauf der Amtsdauer des Amtes enthoben werden, wenn sie oder er:

1. vorsätzlich oder grobfahrlässig Amtspflichten schwer verletzt hat; oder

2. die Fähigkeit, das Amt auszuüben, auf Dauer verloren hat.

Die unabhängige Aufsichtsbehörde übt ihre Funktion unabhängig aus; sie ist weisungsungebunden. Sie ist dem VBS administrativ zugeordnet.

Sie verfügt über ein eigenes Budget. Sie stellt ihr Personal an.

Sie konstituiert sich selbst. Sie regelt ihre Organisation und ihre Arbeitsmethoden in einer Geschäftsordnung.

Das Arbeitsverhältnis der Leiterin oder des Leiters sowie des Personals der unabhängigen Aufsichtsbehörde richtet sich nach dem Bundespersonalgesetz vom 24. März 2000⁵¹. Die Leiterin oder der Leiter untersteht nicht dem Beurteilungssystem nach Artikel 4 Absatz 3 des Bundespersonalgesetzes.⁵²

Die unabhängige Aufsichtsbehörde beaufsichtigt die nachrichtendienstliche Tätigkeit des NDB, der kantonalen Vollzugsbehörden sowie der vom NDB beauftragten Dritten und anderen Stellen. Sie überprüft die Tätigkeiten auf ihre Rechtmässigkeit, Zweckmässigkeit und Wirksamkeit.

Sie koordiniert ihre Tätigkeit mit den parlamentarischen Aufsichtstätigkeiten sowie mit anderen Aufsichtsstellen des Bundes und der Kantone.

Sie informiert das VBS über ihre Tätigkeit in einem jährlichen Bericht; dieser Bericht wird veröffentlicht.

Sie hat Zugang zu allen sachdienlichen Informationen und Unterlagen sowie Zutritt zu allen Räumlichkeiten der beaufsichtigten Stellen. Sie kann von den Unterlagen Kopien verlangen. Sie kann im Rahmen ihrer Aufsichtstätigkeit Auskünfte und Akteneinsicht bei anderen Stellen des Bundes und der Kantone verlangen, soweit diese Informationen einen Bezug zur Zusammenarbeit dieser Stellen mit den beaufsichtigten Stellen aufweisen.

Zur Erfüllung ihrer Aufsichtstätigkeit kann sie auf sämtliche Informationssysteme und Datenbanken der beaufsichtigten Stellen zugreifen; sie kann auch auf besonders schützenswerte Personendaten zugreifen. Sie darf die dabei erhobenen Daten nur bis zum Abschluss der Überprüfung speichern. Die Zugriffe auf die verschiedenen Informationssysteme und Datenbanken müssen vom Verantwortlichen protokolliert werden.⁵³

Die unabhängige Aufsichtsbehörde teilt dem VBS das Resultat ihrer Überprüfungen schriftlich mit. Sie kann Empfehlungen aussprechen.

Das VBS sorgt für die Umsetzung der Empfehlungen. Weist das VBS eine Empfehlung zurück, so unterbreitet es diese dem Bundesrat zum Entscheid.

Eine verwaltungsinterne, unabhängige Kontrollinstanz prüft die Funkaufklärung auf Rechtmässigkeit und beaufsichtigt den Vollzug der genehmigten und freigegebenen Aufträge zur Kabelaufklärung. Sie versieht ihre Aufgaben weisungsungebunden. Der Bundesrat wählt ihre Mitglieder.

Die Kontrollinstanz prüft die Aufträge an den durchführenden Dienst sowie die Bearbeitung und Weiterleitung der Informationen, die dieser erfasst hat. Sie erhält dazu von den zuständigen Stellen Zugang zu allen zweckdienlichen Informationen und Anlagen.

Sie kann aufgrund der Überprüfung Empfehlungen abgeben und beim VBS beantragen, dass Aufträge zur Funkaufklärung eingestellt und Informationen gelöscht werden. Ihre Empfehlungen, Anträge und Berichte sind nicht öffentlich.

Der Bundesrat regelt die Zusammensetzung und die Organisation der Kontrollinstanz, die Entschädigung ihrer Mitglieder sowie die Organisation ihres Sekretariats. Die Amtsdauer beträgt vier Jahre.

Das VBS orientiert den Bundesrat regelmässig über die Bedrohungslage und die Tätigkeiten des NDB.

Der Bundesrat regelt:

1. die Finanzaufsicht über die Tätigkeitsbereiche des NDB, die besonderer Geheimhaltung bedürfen;

2. die Mindestanforderungen an die Kontrolle in den Kantonen und die Zuständigkeiten von Aufsichtsorganen des Bundes.

Vom NDB abgeschlossene zwischenstaatliche Verwaltungsvereinbarungen, die auf längere Dauer angelegt sind, substanzielle finanzielle Konsequenzen haben oder von denen der Bundesrat aus rechtlichen oder politischen Gründen Kenntnis haben sollte, bedürfen der Genehmigung durch den Bundesrat. Der Genehmigungsvorbehalt gilt auch für nicht schriftlich abgefasste Vereinbarungen. Die Vereinbarungen dürfen erst nach erfolgter Genehmigung vollzogen werden.

Das VBS orientiert den Bundesrat und die GPDel jährlich oder nach Bedarf über den Zweck und die Anzahl der Tarnidentitäten, die von Mitarbeiterinnen und Mitarbeitern des NDB oder der Sicherheitsorgane der Kantone verwendet werden. Die Zahl der neu ausgestellten Identitätspapiere ist separat auszuweisen.

Der Bundesrat orientiert die GPDel jährlich und nach Bedarf über Verbote von Tätigkeiten und die Ergebnisse der regelmässigen Prüfung nach Artikel 73 Absatz 3 sowie über Verbote von Organisationen.

Die parlamentarische Oberaufsicht über die Tätigkeit des NDB und der im Auftrag des Bundes handelnden kantonalen Vollzugsorgane zum Vollzug dieses Gesetzes obliegt in ihren jeweiligen Zuständigkeitsbereichen der GPDel und der Finanzdelegation nach Massgabe des Parlamentsgesetzes vom 13. Dezember 2002⁵⁴.

Kantonale parlamentarische Aufsichtsorgane können den Vollzug nach Artikel 85 Absatz 1 überprüfen.

Mitarbeiterinnen und Mitarbeiter der kantonalen Vollzugsbehörden, die von den Kantonen mit Aufgaben nach diesem Gesetz betraut sind, unterstehen dem kantonalen Dienstrecht und der kantonalen Dienstaufsicht ihrer Vorgesetzten.

Die Dienstaufsicht in den Kantonen obliegt denjenigen Stellen, die dem jeweiligen kantonalen Vollzugsorgan vorgesetzt sind. Diese können zur Unterstützung der Dienstaufsicht ein vom kantonalen Vollzugsorgan getrenntes Kontrollorgan einsetzen, das den vorgesetzten Stellen verantwortlich ist.

Für ihre Kontrollen erhält die kantonale Aufsicht eine Liste der vom NDB erteilten Aufträge sowie die Beobachtungsliste nach Artikel 72.

Die kantonale Dienstaufsicht kann Einsicht nehmen in die Daten, die der Kanton im Auftrag des Bundes bearbeitet. Die Einsicht kann verweigert werden, wenn wesentliche Sicherheitsinteressen dies erfordern.

Der Bundesrat regelt das Einsichtsverfahren. Bei Streitigkeiten steht die Klage an das Bundesgericht nach Artikel 120 Absatz 1 Buchstabe b des Bundesgerichtsgesetzes vom 17. Juni 2005⁵⁵ offen.

Der Bundesrat regelt die Unterstützung der kantonalen Dienstaufsicht durch Stellen des Bundes.

Gegen die gestützt auf dieses Gesetz von Bundesorganen erlassenen Verfügungen kann beim Bundesverwaltungsgericht Beschwerde erhoben werden.

Die Beschwerde gegen Verfügungen über die besondere Auskunftspflicht Privater sowie über Tätigkeits- oder Organisationsverbote haben keine aufschiebende Wirkung.

Die Beschwerdefrist gegen die Anordnung einer genehmigungspflichtigen Beschaffungsmassnahme beginnt an dem Tag zu laufen, der auf den Erhalt der Mitteilung der Massnahme folgt.

Gegen Beschwerdeentscheide des Bundesverwaltungsgerichts ist die Beschwerde an das Bundesgericht zulässig. Das Verfahren richtet sich nach dem Bundesgerichtsgesetz vom 17. Juni 2005⁵⁶.