Quelle

120.3

Verordnung über das Staatsschutz-Informations-System (ISIS-Verordnung)

vom 30. November 2001 (Stand am 27. Juli 2004)

Der Schweizerische Bundesrat, gestützt auf die Artikel 15 Absätze3 und 5 und 30 des Bundesgesetzes vom 21. März 19971 über Massnahmen zur Wahrung der inneren Sicherheit (BWIS) und Artikel 39 Absatz 3 des Bundesgesetzes vom20. Juni 19972 über Waffen, Waffenzubehör und Munition (WG), verordnet:

1. Abschnitt Allgemeine Bestimmungen

Art. 1 Gegenstand

Diese Verordnung regelt Betrieb, Datenbestand und Nutzung des informatisierten Staatsschutz-Informations-Systems (ISIS).

Art. 2 Zweck

ISIS dient folgenden Zwecken:

  1. dem eidgenössischen präventiven Staatsschutz;

  2. sicherheits- und verwaltungspolizeilichen Aufgaben;

  3. dem Vollzug der Waffengesetzgebung.

Es wird verwendet zur:

  1. 3 Recherche und Analyse der erfassten Daten;

  2. Erstellung von Lageberichten;

  3. Erledigung von administrativen Aufgaben;

  4. Ablage und Verwaltung von Akten;

AS 2001 3173

  1. 4 Dokumentation;

  2. 5 Geschäftsabwicklung.

Art. 36 Begriffe

In dieser Verordnung bedeuten:

  1. Daten: im ISIS gespeicherte Informationen;

  2. Objekte: Zusammenstellungen von Daten, die sich auf eine oder mehrere Personen, Sachen oder Ereignisse beziehen;

  3. Meldungen: Einzelne Informationseingänge zu einem oder mehreren Objekten;

  4. Relationen: Beziehungen zwischen einzelnen Objekten und Meldungen;

  5. Datensätze: Meldungen und Relationen eines Objekts;

  6. OCR-Daten: Daten von Akten, die so eingelesen wurden, dass eine Freitextsuche möglich ist;

  7. Bilddaten: Dokumente, die in Form von Bildern eingelesen wurden;

  8. Kurzabfragen: Online-Abfragen zur Feststellung, ob eine Person im ISIS verzeichnet ist;

  9. Drittpersonen: Personen oder Organisationen, die nur über den Bezug zu einem Objekt eine Staatsschutzrelevanz haben;

  10. Factsheets: Standardisierte, periodisch nachgeführte Beurteilungen der strategischen Analyse zu einem bestimmten Objekt.

Art. 47 Systeme und Datenbanken

ISIS besteht aus den folgenden Systemen und Datenbanken:

  1. «ISIS00 Allgemein» mit der Aktenablage, Auftragsverwaltung, Risikoanalyse, Statistik und dem Archivierungsmodul;

  2. «ISIS01 Staatsschutz» mit den Datenbanken «Staatsschutz», «Verwaltungspolizei», «Dokumentation» und «Nummernsystem»;

  3. «ISIS02 Verwaltung» mit der Datenbank «Verwaltung»;

  4. «ISIS03 Waffen» mit den Datenbanken «Waffenerwerb durch Ausländer» und «Entzug von Bewilligungen und die Beschlagnahme von Waffen»;

  5. «ISIS04 Sprengstoff» mit der Datenbank «BARBARA»;

  1. «ISIS05 News» mit den Datenbanken «NEWS», «Interaktives Portal für Open Sources», «ELIS», «IPIS», «Infopress» und «ISIS-Info»;

  2. «ISIS06 Personensicherheitsprüfung» mit der Datenbank «Personensicherheitsprüfung».

Die Datenbanken beinhalten folgende Informationen:

  1. «Staatsschutz» (ST): personen- und ereignisbezogene Informationen aus der präventiven Staatsschutztätigkeit;

  2. «Verwaltungspolizei» (VP): personen- und ereignisbezogene Informationen aus dem Bereich der verwaltungspolizeilichen Zentralstellen des Dienstes für Analyse und Prävention (DAP);

  3. «Dokumentation» (DO): dokumentarische Informationen aus dem gesamten Arbeitsbereich des DAP sowie gemäss Artikel 11 der Verordnung vom 27. Juni 20018 über Massnahmen zur Wahrung der inneren Sicherheit (VWIS);

  4. «Nummernsystem» (NU): ereignisbezogene Informationen aus ausgewählten Fahndungsprogrammen;

  5. «Verwaltung» (VE): Informationen, die für die Geschäftskontrolle notwendig sind;

  6. «Waffenerwerb durch Ausländer» (DEWA): personenbezogene Informationen über den Erwerb von Waffen durch Ausländer ohne Niederlassungsbewilligung in der Schweiz;

  7. «Entzug von Bewilligungen und die Beschlagnahme von Waffen» (DEBBWA): personenbezogene Informationen über den Entzug von Bewilligungen und die Beschlagnahme von Waffen in der Schweiz;

  8. «BARBARA»: ereignisbezogene Informationen aus dem Arbeitsbereich der Zentralstelle Sprengstoff und Pyrotechnik;

  9. «NEWS»: staatsschutzrelevante Pressemeldungen aus dem Internet;

  10. «Interaktives Portal für Open Sources» (IPOS): personalisiertes Portal zur Nutzung öffentlich zugänglicher Quellen;

  11. «ELIS»: Elektronische Lagedarstellung der inneren Sicherheit;

  12. «IPIS»: staatsschutzrelevante Presseagenturmeldungen;

  13. «Infopress»: vom DAP täglich erstellte Presseauswertungen;

  14. «ISIS-Info»: Informationsplattform für die Benutzerinnen und Benutzer von ISIS;

  15. «Personensicherheitsprüfungen» (PSP): Informationen, die für die Geschäftskontrolle im Bereich Personensicherheitsprüfungen notwendig sind.

Art. 59 Bearbeitete Daten

Die in den ISIS-Datenbanken gespeicherten Daten werden, soweit für die Zugriffssteuerung sinnvoll, nach Sachgebieten in Kategorien eingeteilt.

Die ISIS-Datenbanken sind nach Meldungen, Objekten und Relationen strukturiert. Die einzelnen Datenfelder werden vom Eidgenössischen Justiz- und Polizeidepartement (Departement) geregelt.

Art. 6 Intranet

Das «Intranet ISIS» ist ein chiffriert betriebenes Kommunikationssystem innerhalb von ISIS.10

Der DAP stellt dieses System ausschliesslich den ISIS-Benutzern zur Verfügung.

2. Abschnitt Benutzer, Anschluss und Datenzugriff

Art. 711 Benutzerinnen und Benutzer

Benutzerinnen und Benutzer von ISIS sind:

  1. die Bediensteten des DAP und der kantonalen Organe zur Wahrung der inneren Sicherheit; sie sind über ein Abrufverfahren an das System angeschlossen;

  2. Mitarbeiterinnen und Mitarbeiter des Bundessicherheitsdienstes (BSD), der Bundeskriminalpolizei (BKP) und der für die Personensicherheitsprüfung beim Bund zuständigen Stelle (Fachstelle PSP, IOS); sie können mittels Abrufverfahren Kurzabfragen vornehmen.

Die Benutzerinnen und Benutzer von ISIS haben auf die Daten Zugriff, die sie zur Erfüllung ihrer gesetzlichen Aufgaben benötigen.

Den kantonalen Organen zur Wahrung der inneren Sicherheit werden die klassifizierten Daten aus dem direkten Verkehr mit ausländischen Sicherheitsbehörden nicht angezeigt.

Die Zugriffsberechtigungen werden vom Departement geregelt. Die Chefin oder der Chef DAP oder deren oder dessen Stellvertreterin oder Stellvertreter entscheidet über die individuellen Anträge.

Die Qualitätssicherung DAP ist für den Vollzug der Zugriffsberechtigungen zuständig.

Art. 812 Anschluss der Kantone

Das Departement legt die Voraussetzungen für den Anschluss der kantonalen Organe zur Wahrung der inneren Sicherheit fest. Diese werden erst an ISIS angeschlossen, wenn sie diese Voraussetzungen erfüllen.

Art. 913

3. Abschnitt Datenbearbeitung

Art. 10 Dateneingabe und Qualitätskontrolle

In ISIS dürfen nur Informationen bearbeitet werden, die den Zweckbestimmungen nach Artikel 2 entsprechen.

Die Voranalyse des DAP gibt die Daten in ISIS ein und legt die Meldungskategorie fest.14

Zusätzlich können folgende Personen Daten eingeben und die Meldungskategorien festlegen:

  1. Mitarbeiterinnen und Mitarbeiter des Ausländerdienstes des DAP: Daten aus der Fotopasskontrolle;

  2. Mitarbeiterinnen und Mitarbeiter der Zentralstelle Waffen des DAP: Daten der Datenbanken DEWA und DEBBWA;

  3. Mitarbeiterinnen und Mitarbeiter der Zentralstelle Sprengstoff/Pyrotechnik des DAP: Daten der Datenbank BARBARA und VP;

  4. Mitarbeiterinnen und Mitarbeiter der Analyse des DAP: Factsheets;

  5. Mitarbeiterinnen und Mitarbeiter des Bereichs Personensicherheitsprüfungen: Daten der Datenbank PSP

  6. Mitarbeiterinnen und Mitarbeiter der kantonalen Organe zur Wahrung der inneren Sicherheit: Daten der Datenbank NU.15 3 Informationen der Datenbanken ST und VP werden vorerst provisorisch eingegeben («p»-Code) und nach Herkunft, Übermittlungsart, Inhalt und bereits vorliegenden Erkenntnissen bewertet («g»-Code für gesicherte Meldungen und «u»-Code für ungesicherte Meldungen).16

Die Qualitätssicherung des DAP überprüft den Inhalt der provisorischen Erfassungen, namentlich die Quellenangabe, die Bewertung der Information und das Datum der nächsten Gesamtbeurteilung und bestätigt die definitive Erfassung der Daten («k»-Code).17

Die Chefin oder der Chef des DAP oder deren oder dessen Stellvertreterin oder Stellvertreter kann den Qualitätssicherungsdienst mit der Überprüfung der übrigen Datenbanken beauftragen.

Art. 1118 Aktenablage

Die Aktenablage hat die ordnungsgemässe Aktenführung und Archivierung zu gewährleisten.

Die den Objekten und Meldungen zu Grunde liegenden Akten können mit Ausnahme der Datenbanken ST, BARBARA und PSP als OCR-Daten erfasst werden. In den vorgenannten Datenbanken erfolgt die Erfassung der Akten nur als Bilddaten.

Auf die Ablage der Akten in Papierform kann verzichtet werden, sofern die den Objekten und Meldungen zu Grunde liegenden Akten als Bilddaten erfasst sind.

Art. 12 Abfragen von Daten

Die Daten können abgefragt werden nach Objekten, Relationen, Meldungen, Aufträgen und Freitext. Bilddaten sind nicht separat abrufbar.19

Die Abfrage von Meldungen ist jeweils nur innerhalb eines Systems zulässig.20

Besonders ausgebildete Bedienstete des DAP können in ihrem Tätigkeitsgebiet Auswertungen vornehmen.

Die Objekte und ihre Relationen können visuell dargestellt und gespeichert werden.21

Art. 13 Weitergabe von Personendaten

Der DAP kann, mit Ausnahme von Daten der Datenbanken DEWA und DEBBWA sowie der im Rahmen von Personensicherheitsprüfungen erhobenen Daten, die in ISIS bearbeiteten Personendaten im Einzelfall weitergeben an:

a. die kantonalen Strafverfolgungsbehörden zur Verhütung und Verfolgung strafbarer Handlungen;

  1. das Eidgenössische Departement für auswärtige Angelegenheiten für die Beurteilung von Akkreditierungsgesuchen oder der Anwesenheitsrechte von Angehörigen ausländischer Staaten oder internationaler Organisationen und dann, wenn es für die Wahrung völkerrechtlicher Schutzpflichten notwendig ist, sowie im Rahmen seiner Mitwirkungsrechte auf dem Gebiet des Aussenwirtschaftsrechts;

  2. 22 andere Verwaltungseinheiten des Bundesamtes für Polizei (fedpol):

1. zur Unterstützung von gerichtspolizeilichen Ermittlungsverfahren sowie für sachdienliche Vorabklärungen bei der Bekämpfung des organisierten Verbrechens und des unerlaubten Betäubungsmittelverkehrs, 2. im Rahmen einer internationalen Amtshilfe in Strafsachen (INTER- POL), 3. zur Aufnahme ins automatisierte Fahndungsregister RIPOL, 4. zur Beurteilung von Sicherheitsrisiken beim Schutz von Personen und Gebäuden;

  1. das Bundesamt für Justiz, um Rechtshilfeersuchen in Strafsachen zu ergänzen oder auszuführen;

  2. 23 das Bundesamt für Zuwanderung, Integration und Auswanderung (IMES) für Massnahmen gegenüber Ausländern, insbesondere zu deren Fernhaltung sowie für die Behandlung von Einbürgerungsgesuchen;

  3. das Bundesamt für Flüchtlinge für die Beurteilung von Asylgesuchen;

  4. das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport im Rahmen seiner Mitwirkungsrechte auf dem Gebiet des Aussenwirtschaftsrechts;

  5. den Dienst für militärische Sicherheit:

1. zur Beurteilung der militärischen Sicherheitslage, 2. zum Schutz militärischer Informationen und Objekte, 3. zur Erfüllung kriminal- und sicherheitspolizeilicher Aufgaben im Armeebereich, und, wenn die Angehörigen des Dienstes zu Aktivdienst aufgeboten sind, 4. zur präventiven Sicherung der Armee vor Spionage, Sabotage und anderen rechtswidrigen Handlungen, 5. zur Beschaffung von Nachrichten, 6. zum Schutz von Personen in staatstragenden Ämtern;

i. den Nachrichtendienst des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport im Zusammenhang mit sicherheitspolitisch bedeutsamen Informationen;

  1. die Militärjustiz zur Erfüllung kriminal- und sicherheitspolizeilicher Aufgaben;

  2. die Grenzwacht- und Zollorgane zur Aufenthaltsfeststellung von Personen, zur Durchführung zollamtlicher Kontrollen und von Verwaltungsstrafverfahren;

  3. das Staatssekretariat für Wirtschaft für den Vollzug des Bundesgesetzes vom 13. Dezember 199624 über das Kriegsmaterial sowie von Massnahmen auf dem Gebiet des Aussenwirtschaftsrechts;

  4. das Bundesamt für Berufsbildung und Technologie für die Erteilung von Sprengausweisen;

  5. das Bundesamt für Zivilluftfahrt und die Schweizerische Post für sicherheitspolizeiliche Massnahmen;

  6. das Bundesamt für Energie für den Vollzug des Atomgesetzes vom23. Dezember 195925 und im Rahmen seiner Mitwirkungsrechte auf dem Gebiet des Aussenwirtschaftsrechts;

  7. 26 die für die Einleitung von Personensicherheitsprüfungen des Bundes und der Kantone zuständigen Stellen (ersuchende Stellen) oder die für die Durchführung zuständige Stelle des Bundes (Fachstelle PSP, IOS) oder die Fachstellen der Kantone;

  8. die betroffene Amtsstelle, wenn es zu deren Sicherheit notwendig ist;

  9. Amtsstellen und Private, wenn die Weitergabe notwendig ist, um ein Auskunftsgesuch zu begründen;

  10. Private, wenn dadurch eine erhebliche Gefährdung abgewendet werden kann;

  11. 27 ausländische Sicherheitsbehörden im Rahmen von Clearing-Anfragen (Unbedenklichkeitsanfragen); Daten, die nicht im Interesse der betroffenen Person sind, können nur mit deren ausdrücklichen Zustimmung weitergegeben werden.

Für die Weitergabe an das Ausland gilt Artikel 17 Absätze 3–5 und 7 BWIS.

Die Weitergabe von Daten ist nicht zulässig, wenn ihr überwiegende öffentliche oder private Interessen entgegenstehen.

Bei jeder Weitergabe ist der Empfänger über die Bewertung und die Aktualität der Daten (Art. 10) in Kenntnis zu setzen. Er darf die Daten nur für den Zweck verwenden, für den sie ihm weitergegeben werden. Er ist auf die Verwendungsbeschränkung und darauf hinzuweisen, dass sich die weitergebende Behörde vorbehält, Auskunft über die vorgenommene Verwendung zu verlangen.

Die Weitergabe sowie ihr Adressat, Gegenstand und Grund sind zu registrieren.

Die Weitergabe von Daten der Datenbanken DEWA und DEBBWA richtet sich nach Artikel 43 der Waffenverordnung vom21. September 199828.

Art. 14 Kopieren von Daten in Datensammlungen

ISIS-Daten dürfen weder über Kommunikationseinrichtungen noch über Datenträger in andere Datensammlungen kopiert werden. Von dieser Bestimmung ausgenommen ist die elektronische Archivierung der ISIS-Daten im Bundesarchiv.

Zur Vornahme spezieller Auswertungen dürfen Daten aus ISIS kurzfristig in Arbeitsdatenbanken überführt werden. Nach Abschluss der Auswertungsarbeiten sind diese Daten zu löschen.

Art. 15 Auskunftsrecht von betroffenen Personen

Das Auskunftsrecht richtet sich nach Artikel 18 BWIS.

Das Auskunftsrecht betreffend Daten der Datenbanken DEWA und DEBBWA richtet sich nach den Artikeln8 und 9 des Bundesgesetzes vom19. Juni 199229 über den Datenschutz.

Art. 16 Periodische Gesamtbeurteilung der Daten in der Datenbank ST

Die Qualitätssicherung des DAP führt spätestens fünf Jahre nach der Erfassung der ersten Meldung eines Datensatzes und drei Jahre nach der letzten Gesamtbeurteilung eine neue Gesamtbeurteilung des betreffenden Datensatzes durch.30

Sie beurteilt unter Berücksichtigung der aktuellen Gefahren und Risiken, ob die in einem Datensatz erfassten Meldungen und Objekte bezüglich des Risikos für die innere Sicherheit einen erhöhten Plausibilitätsgrad aufweisen und die Daten für die weitere Staatsschutztätigkeit benötigt werden.31

Meldungen und Relationen, die seit über drei Jahren als ungesichert gespeichert sind («u»-Code), können als solche bis zur nächsten Gesamtbeurteilung nur weiterbearbeitet werden, wenn sie für die Erfüllung der gesetzlichen Aufgaben notwendig sind und die Chefin oder der Chef des DAP oder deren oder dessen Stellvertreterin oder Stellvertreter diese Bearbeitung bewilligt hat.32

Objekte, die seit über drei Jahren als Daten über Drittpersonen gekennzeichnet sind, werden anlässlich der Gesamtbeurteilung gelöscht.33

Die Qualitätssicherung löscht die nicht mehr benötigten Daten. Bei der Weiterverwendung noch benötigter Daten ist die Gesamtbeurteilung zu vermerken.

Art. 17 Aufbewahrungsdauer

Die präventiv-polizeilichen Daten dürfen in ISIS längstens 15 Jahre gespeichert werden.

Für nachstehende Daten gilt folgende maximale Aufbewahrungsdauer:

  1. für Daten laufender präventiv-polizeilicher Fahndungsprogramme: 20 Jahre;

  2. für Daten über Einreisesperren: bis zehn Jahre nach deren Ablauf;

  3. für Daten aus Personensicherheitsprüfungsverfahren: Fünf Jahre;

  4. für Daten aus Korrespondenz mit Amtsstellen und Privaten:30 respektive zehn Jahre.

Die Daten der Datenbank DO, BARBARA, IPOS, NEWS, IPIS, Infopress und ISIS-Info können zeitlich unbeschränkt aufbewahrt werden.34

Die Aufbewahrung der Daten in den Datenbanken DEWA und DEBBWA richtet sich nach Artikel 45 der Waffenverordnung vom21. September 199835.

Art. 18 Löschung der Daten

Die Daten werden innert drei Monaten nach Ablauf ihrer Aufbewahrungsdauer gelöscht, es sei denn die Daten seien unter Beurteilung der aktuellen Risiken und Gefahren für die Erfüllung der gesetzlichen Aufgaben nach dem Entscheid der Chefin oder des Chefs des DAP oder von deren Stellvertreterin oder dessen Stellvertreter unentbehrlich.36

In den Fällen nach Absatz 1 beträgt die weitere Aufbewahrungsdauer drei Jahre. Die Verlängerung kann nur einmal erfolgen.

Mit der Löschung der letzten Meldung (inklusive der dazugehörigen Relationen, Bilddaten und Aufträge) werden der gesamte Datensatz sowie ein allfällig vorhandenes Factsheet gelöscht.37

Zur Löschung vorgesehene Daten werden mit Ausnahme der in Artikel 20 Absatz 2 genannten Informationen ins Archivierungsmodul übertragen.38

Art. 1939 Daten und Akten der kantonalen Staatsschutzdienste

Die kantonalen Organe zur Wahrung der inneren Sicherheit dürfen die im Rahmen ihrer Staatsschutztätigkeit für den Bund angelegten Daten und Akten nach der ersten Erfassung längstens 5 Jahre aufbewahren.

Nach Ablauf ihrer Aufbewahrungsdauer sind die Daten zu löschen und die Akten zu vernichten.

Art. 20 Anbietepflicht von Akten

Nicht mehr benötigte oder zur Löschung oder Vernichtung bestimmte Daten und Akten werden dem Bundesarchiv zur Archivierung angeboten.40

Die aus dem direkten Verkehr mit ausländischen Sicherheitsdiensten und aus der operativen Beschaffung stammenden klassifizierten Unterlagen (Daten und Akten) werden nicht angeboten, sondern in Absprache mit dem Bundesarchiv intern aufbewahrt.41

Die vom Bundesarchiv als nicht archivwürdig bezeichneten Daten werden aus dem Archivierungsmodul gelöscht. Die nicht als archivwürdig bezeichneten Akten werden vernichtet. Vorbehalten bleiben weitere gesetzliche Bestimmungen über die Datenvernichtung.42

Der DAP trägt vor der Aktenabgabe der persönlichen Dossiers an das Bundesarchiv das Ablieferungsdatum, die Registraturnummer sowie die Personalien der betroffenen Person in die Datenbank Verwaltung ein, wo sie zehn Jahre aufbewahrt und alsdann gelöscht werden.

4. Abschnitt Organisatorische Bestimmungen

Art. 21 Datensicherheit und Protokollierung

Für die Gewährleistung der Datensicherheit gelten Artikel 20 der Verordnung vom 14. Juni 199343 zum Bundesgesetz über den Datenschutz, die Verordnung vom 26. September 200344 über die Informatik und Telekommunikation in der Bundesverwaltung sowie die vom Departement nach Artikel 8 festzulegenden Voraussetzungen für den Anschluss der kantonalen Organe zur Wahrung der inneren Sicherheit.45

Der DAP regelt in einem Bearbeitungsreglement die organisatorischen und technischen Massnahmen gegen unbefugtes Bearbeiten der Daten sowie die automatische Protokollierung der eingegebenen Daten.

ISIS-Daten dürfen während des gesamten Übertragungsvorganges nur in chiffrierter Form übertragen werden.

Art. 22 Verantwortlichkeiten und Zuständigkeiten

Der DAP trägt die Verantwortung für ISIS. Er erlässt das Bearbeitungsreglement.

Die Qualitätssicherung DAP ist zuständig für die Ausbildung und Betreuung der Benutzerinnen- und Benutzer und sorgt für die Durchsetzung des Bearbeitungsreglementes.46

Das Informatik Service Center (ISC) des Departements sorgt für den Betrieb und die Sicherheit von ISIS.

Der Datenschutzberater des fedpol kann einzelfallweise die Bearbeitung von ISIS- Daten auf Einhaltung der Datenschutzvorschriften überprüfen.

Art. 23 Finanzierung

Der Bund finanziert den Datentransport bis zum zentralen Anschlusspunkt bei den Kantonen.

Die Kantone übernehmen:

  1. die Anschaffungs- und Unterhaltskosten ihrer Geräte;

  2. die Installations- und Betriebskosten für ihr Feinverteilungsnetz.

Art. 24 Technische Anforderungen

Das Departement legt die technischen Anforderungen fest, denen die Endgeräte der Kantone genügen müssen.

Das Bearbeitungsreglement legt die Einzelheiten fest.

5. Abschnitt Schlussbestimmungen

Art. 25 Aufhebung bisherigen Rechts

Die Verordnung vom1. Dezember 199947 über das Staatsschutz-Informationssystem wird aufgehoben.

[AS 1999 3461, 2000 1227 Anhang Ziff. II 1 2027]

Art. 2648

Art. 27 Inkrafttreten

Diese Verordnung tritt am1. Januar 2002 in Kraft.