AS 2025 739

Bundesgesetz
über die Bearbeitung von Flugpassagierdaten zur Bekämpfung von terroristischen und anderen schweren Straftaten
(Flugpassagierdatengesetz, FPG)
(Flugpassagierdatengesetz, FPG)

Präambel

Die Bundesversammlung der Schweizerischen Eidgenossenschaft,

gestützt auf die Artikel 57 Absatz 2 und 87 der Bundesverfassung¹,
nach Einsicht in die Botschaft des Bundesrates vom 15. Mai 2024²,

beschliesst:

1. Abschnitt Allgemeine Bestimmungen

Art. 1 Gegenstand und Zweck

Dieses Gesetz regelt:

• a. die Bekanntgabe von Flugpassagierdaten durch inländische und ausländische Luftverkehrsunternehmen an die nationale Stelle für die Bearbeitung von Flugpassagierdaten (Passenger Information Unit, PIU);

• b. die Bearbeitung von Flugpassagierdaten zur Bekämpfung von terroristischen und anderen schweren Straftaten;

• c. die Organisation und den Betrieb der PIU.

Es dient den folgenden Behörden zur Bekämpfung von terroristischen und anderen schweren Straftaten:

• a. den Polizei- und Strafverfolgungsbehörden des Bundes und der Kantone;

• b. den Nachrichtendiensten des Bundes und den kantonalen Vollzugsbehörden nach Artikel 9 des Nachrichtendienstgesetzes vom 25. September 2015³ (NDG).

Als Luftverkehrsunternehmen gelten Inhaber einer Betriebsbewilligung zur gewerbsmässigen Beförderung von Personen auf dem Luftweg oder einer anderen gleichwertigen Bewilligung.

Die Flugpassagierdaten, die nach diesem Gesetz bearbeitet werden, sind in Anhang 1 aufgeführt, die unter dieses Gesetz fallenden Straftaten in Anhang 2.

2. Abschnitt Pflichten der Luftverkehrsunternehmen

Art. 2 Bekanntgabe der Flugpassagierdaten

Die Luftverkehrsunternehmen müssen der PIU die Flugpassagierdaten für alle von ihnen durchgeführten Flüge vom Ausland in die Schweiz sowie von der Schweiz ins Ausland bekanntgeben, soweit sie solche Daten im Rahmen ihrer normalen Geschäftstätigkeit bereits erhoben haben.

Schweizer Luftverkehrsunternehmen dürfen die Flugpassagierdaten der zuständigen Stelle eines Staates nur aufgrund eines völkerrechtlichen Vertrages bekanntgeben. Dieses Erfordernis entfällt, wenn der betreffende Staat die Einhaltung der für die Flugpassagierdaten nach diesem Gesetz geltenden Standards und Empfehlungen nach Anhang 9 des Übereinkommens vom 7. Dezember 1944⁴ über die internationale Zivilluftfahrt gewährleistet.

Die Daten sind der PIU beziehungsweise der entsprechenden ausländischen Stelle frühestens 48 Stunden bis spätestens 24 Stunden vor der planmässigen Abflugzeit sowie unmittelbar nach Abschluss des Boardings bekanntzugeben.

Der Bundesrat regelt die Einzelheiten der Bekanntgabe. Er orientiert sich dabei an den geltenden internationalen Standards für Flugpassagierdaten.

Art. 3 Sorgfaltspflicht

Die Luftverkehrsunternehmen müssen alle zumutbaren Massnahmen treffen, um die rechtzeitige Bekanntgabe der Daten aller Flugpassagierinnen und Flugpassagiere gemäss den technischen Vorgaben zu gewährleisten.

Art. 4 Informationspflicht

Die Luftverkehrsunternehmen müssen die Flugpassagierinnen und Flugpassagiere bei der Buchung der Flugtickets angemessen über die Bearbeitung der sie betreffenden Daten sowie ihr Recht auf Auskunft informieren.

Die Information muss mindestens die folgenden Angaben enthalten:

• a. den Hinweis, dass die Flugpassagierdaten dem Bundesamt für Polizei (fedpol) bekanntgegeben werden;

• b. die rechtliche Grundlage der Bearbeitung sowie das Recht auf Auskunft;

• c. die Kontaktdaten von fedpol;

• d. den Namen der ausländischen Stelle, wenn die Daten ins Ausland bekanntgegeben werden.

3. Abschnitt Datenbearbeitung durch die PIU

Art. 5 Grundsätze

Die PIU darf die Flugpassagierdaten nur zu folgenden Zwecken bearbeiten:

• a. zur Erkennung, Verhinderung und Aufklärung von Straftaten nach Anhang 2;

• b. zur Fahndung nach Personen, die in Zusammenhang mit einer Straftat nach Anhang 2:

  1. in einem laufenden Strafverfahren als Beschuldigte gesucht werden, oder

  2. rechtskräftig verurteilt sind und sich der Verbüssung der Freiheitsstrafe zu entziehen versuchen.

Sie darf nur folgende besonders schützenswerte Personendaten bearbeiten:

• a. biometrische Daten, die eine natürliche Person eindeutig identifizieren;

• b. Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen.

Art. 6 Automatischer Datenabgleich

Die Flugpassagierdaten werden unmittelbar nach der Übermittlung an das PNR-Informationssystem nach Artikel 16 automatisch abgeglichen mit:

• a. den polizeilichen Informationssystemen nach den Artikeln 15 und 16 des Bundesgesetzes vom 13. Juni 2008⁵ über die polizeilichen Informationssysteme des Bundes (BPI);

• b. den Risikoprofilen (Art. 12);

• c. den Beobachtungslisten (Art. 13).

Die PIU überprüft jede aufgrund des automatischen Abgleichs erzielte Übereinstimmung manuell.

Dabei kann sie zu den folgenden Zwecken auf die nachstehenden Informationssysteme zugreifen:

• a. zur Überprüfung der Vereinbarkeit mit dem gesetzlichen Zweck nach Artikel 5 Absatz 1:

  1. auf die polizeilichen Informationssysteme nach den Artikeln 10–12 und 15–18 BPI,

  2. auf das polizeiliche Informationssystem der Internationalen Kriminalpolizeilichen Organisation (Art. 350−352 des Strafgesetzbuchs, StGB⁶);

• b. zur Abklärung der Identität der Flugpassagierin oder des Flugpassagiers auf die Informationssysteme nach:

  1. den Artikeln 15 und 16 BPI,

  2. Artikel 109b des Ausländer- und Integrationsgesetzes vom 16. Dezember 2005⁷ (AIG),

  3. Artikel 3 des Bundesgesetzes vom 20. Juni 2003⁸ über das Informationssystem für den Ausländer- und Asylbereich,

  4. Artikel 11 des Ausweisgesetzes vom 22. Juni 2001⁹.

Art. 7 Bekanntgabe im Falle einer überprüften Übereinstimmung

Im Fall einer Übereinstimmung gibt die PIU der zuständigen Behörde nach Artikel 1 Absatz 2 das Ergebnis des automatischen Datenabgleichs einschliesslich der betreffenden Flugpassagierdaten bekannt; die Bekanntgabe darf erst nach der manuellen Überprüfung erfolgen.

Lässt sich die zuständige Behörde nicht eindeutig bestimmen, so gibt die PIU das Ergebnis und die betreffenden Flugpassagierdaten der Bundeskriminalpolizei bekannt. Ist diese nicht zuständig, so leitet sie die Daten an die zuständige Behörde weiter.

Die PIU markiert die Daten, die sie der zuständigen Behörde bekanntgegeben hat.

Der Bundesrat regelt die Einzelheiten der Bekanntgabe.

Art. 8 Bekanntgabe auf Antrag

Die PIU gibt einer Behörde nach Artikel 1 Absatz 2 auf schriftlichen Antrag einzelfallweise Flugpassagierdaten bekannt, sofern die Bekanntgabe einem Zweck nach Artikel 5 Absatz 1 dient.

Artikel 7 gilt sinngemäss.

Art. 9 Weitergabe von Hinweisen

Die PIU gibt Hinweise, dass eine Straftat nach Anhang 2 im Inland begangen werden könnte, an die zuständige Behörde nach Artikel 1 Absatz 2 weiter.

Benötigt die zuständige Behörde weitere Angaben, so muss sie der PIU schriftlich Antrag stellen.

Die PIU kann die Daten in dringenden Fällen ohne schriftlichen Antrag bekanntgeben; der Antrag ist von der zuständigen Behörde nachzureichen.

Artikel 7 gilt sinngemäss.

Art. 10 Aufhebung von Markierungen

Sobald eine Behörde nach Artikel 1 Absatz 2 Flugpassagierdaten, die ihr von der PIU bekanntgegeben wurden, nicht länger benötigt, teilt sie dies der PIU sofort mit.

Die PIU hebt die Markierung umgehend auf.

Art. 11 Bekanntgabe an den Nachrichtendienst des Bundes

Die PIU gibt dem Nachrichtendienst des Bundes (NDB) die Flugpassagierdaten bestimmter Flugstrecken automatisch bekannt.

Der NDB darf diese Daten bearbeiten, wenn dies zur Erfüllung seiner Aufgaben nach Artikel 6 Absatz 1 Buchstabe a Ziffern 1‒5 NDG¹⁰ und zur Bekämpfung von Straftaten nach Anhang 2 erforderlich ist.

4. Abschnitt Risikoprofile und Beobachtungslisten

Art. 12 Risikoprofile

Risikoprofile sind Kombinationen von Flugpassagierdaten ohne Bezug zu einer bestimmten natürlichen Person, die zur Erkennung und Verhinderung von Straftaten nach Anhang 2 eingesetzt werden.

Die PIU kann Risikoprofile erstellen:

• a. auf schriftlichen Antrag einer Behörde nach Artikel 1 Absatz 2;

• b. aufgrund von Erkenntnissen über aktuelle Erscheinungsformen kriminellen Handelns bei der Vorbereitung oder Begehung von Straftaten nach Anhang 2, an die sie über in- oder ausländische Polizei- und Strafverfolgungsbehörden gelangt ist.

Sie gleicht die Risikoprofile vor ihrem Einsatz zu Testzwecken mit dazu generierten Daten ab.

Die Daten eines Risikoprofils dürfen nur von der PIU verändert werden.

Art. 13 Beobachtungslisten

Beobachtungslisten sind Kombinationen von Flugpassagierdaten, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen und in einem direkten Bezug zu einer Straftat nach Anhang 2 stehen.

Die PIU kann auf Antrag einer Behörde nach Artikel 1 Absatz 2 Buchstabe a zu den folgenden Zwecken Beobachtungslisten einsetzen:

• a. zur Aufklärung einer bestimmten Straftat nach Anhang 2;

• b. zur Fahndung nach einer bestimmten Person, die in Zusammenhang mit einer bestimmten Straftat nach Anhang 2 in einem laufenden Strafverfahren als Beschuldigte gesucht wird;

• c. zur Fahndung nach einer bestimmten Person, die rechtskräftig wegen einer solchen Straftat verurteilt ist und sich der Verbüssung der Freiheitsstrafe zu entziehen versucht.

Die Daten auf der Beobachtungsliste dürfen nur von der PIU verändert werden.

Art. 14 Aufnahme von Daten über Drittpersonen in die Beobachtungsliste

Die Behörden nach Artikel 1 Absatz 2 Buchstabe a können dem zuständigen Zwangsmassnahmengericht beantragen, zeitlich befristet Daten über Drittpersonen in die Beobachtungsliste aufzunehmen, sofern dadurch Rückschlüsse auf den Aufenthalt einer Person nach Artikel 13 Absatz 2 Buchstabe b oder c gezogen werden können.

Das zuständige Zwangsmassnahmengericht entscheidet über den Antrag und legt die Dauer der Aufnahme der Daten fest.

Es teilt seinen Entscheid der antragstellenden Behörde und der PIU mit.

Art. 15 Überprüfung der Risikoprofile und Beobachtungslisten

Der Bundesrat überprüft regelmässig, ob die eingesetzten Risikoprofile und Beobachtungslisten weiterhin erforderlich sind.

Er regelt die Einzelheiten der Überprüfung und die Berichterstattung.

5. Abschnitt PNR-Informationssystem

Art. 16

Das fedpol betreibt zur Erfüllung der Aufgaben nach diesem Gesetz das Informationssystem «Passenger Name Record» (PNR-Informationssystem).

Es ist für das PNR-Informationssystem verantwortlich.

Die folgenden Personen haben Zugriff auf das PNR-Informationssystem:

• a. die Mitarbeitenden der PIU;

• b. die Datenschutzberaterin oder der Datenschutzberater des fedpol;

• c. Mitarbeitende des Bundes oder von ihm beauftragte Personen, die für die Entwicklung, Weiterentwicklung oder Wartung des PNR-Informationssystems zuständig sind oder technischen Support leisten;

• d. die zuständigen Behörden nach Artikel 1 Absatz 2 im Rahmen der Bekanntgabe nach Artikel 7 Absatz 1.

Die Personen nach Absatz 3 dürfen nur auf die Daten zugreifen, die sie zur Erfüllung ihrer Aufgaben zwingend benötigen.

6. Abschnitt Datenschutz

Art. 17 Grundsätze

Der Schutz der Personendaten im Rahmen der Bearbeitung durch die PIU richtet sich nach dem Datenschutzgesetz vom 25. September 2020¹¹ (DSG), sofern das vorliegende Gesetz keine abweichenden Bestimmungen vorsieht.

Der Schutz der Personendaten, welche die PIU einer Behörde nach Artikel 1 Absatz 2 bekanntgibt, richtet sich nach den für diese Behörde geltenden Bestimmungen; sind keine solchen Bestimmungen vorhanden, so gilt:

• a. für Bundesbehörden und die kantonalen Vollzugsbehörden nach Artikel 9 NDG¹²: das DSG;

• b. für die übrigen kantonalen Behörden: das kantonale Datenschutzrecht.

Art. 18 Pseudonymisierung der Flugpassagierdaten

Flugpassagierdaten ohne Markierung werden einen Monat nach ihrem Eingang in das PNR-Informationssystem automatisch pseudonymisiert.

Flugpassagierdaten, deren Markierung nach Ablauf des ersten Monats seit ihrem Eingang im PNR-Informationssystem aufgehoben wird, pseudonymisiert die PIU, sofern sie nicht nach Artikel 21 Absatz 2 gelöscht werden müssen.

Art. 19 Ordentliche Aufhebung der Pseudonymisierung

Die Behörden nach Artikel 1 Absatz 2 können der PIU die Aufhebung der Pseudonymisierung schriftlich beantragen, wenn sie berechtigte Gründe zur Annahme haben, dass damit massgeblich zur Erkennung, Verhinderung oder Aufklärung einer Straftat nach Anhang 2 beigetragen werden kann.

Die PIU prüft den Antrag und leitet ihn mit einer Empfehlung umgehend an das Bundesverwaltungsgericht weiter.

Bei fehlender oder ungenügender Begründung gibt die PIU der antragstellenden Behörde Gelegenheit, den Antrag zu vervollständigen.

Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts entscheidet abschliessend innerhalb von fünf Arbeitstagen nach Erhalt des Antrags als Einzelrichterin oder Einzelrichter; sie oder er kann eine andere Richterin oder einen anderen Richter mit dem Entscheid beauftragen.

Sie oder er kann eine Ergänzung der Akten oder weitere Abklärungen verlangen oder die Genehmigung mit Auflagen erteilen.

Das Bundesverwaltungsgericht eröffnet den Entscheid sowohl der PIU wie auch der antragstellenden Behörde.

Art. 20 Aufhebung der Pseudonymisierung bei Dringlichkeit

In dringlichen Fällen ordnet die Direktorin oder der Direktor von fedpol die Aufhebung der Pseudonymisierung an. Sie oder er beantragt dem Bundesverwaltungsgericht unverzüglich die Genehmigung und informiert die Vorsteherin oder den Vorsteher des Eidgenössischen Justiz- und Polizeidepartements (EJPD).

Die Vorsteherin oder der Vorsteher des EJPD kann die provisorische Aufhebung der Pseudonymisierung bis zum Entscheid des Bundesverwaltungsgerichts mit sofortiger Wirkung sistieren.

Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts entscheidet abschliessend innerhalb von drei Arbeitstagen nach Erhalt des Antrags als Einzelrichterin oder Einzelrichter; sie oder er kann eine andere Richterin oder einen anderen Richter mit dem Entscheid beauftragen.

Sie oder er kann eine Ergänzung der Akten oder weitere Abklärungen verlangen oder die Genehmigung mit Auflagen erteilen.

Lehnt die zuständige Richterin oder der zuständige Richter des Bundesverwaltungsgerichts den Antrag ab, so muss die Aufhebung der Pseudonymisierung rückgängig gemacht werden.

Art. 21 Aufbewahrungsdauer und Löschung der Flugpassagierdaten

Flugpassagierdaten ohne Markierung werden sechs Monate nach dem Eingang in das PNR-Informationssystem automatisch gelöscht.

Markierte Flugpassagierdaten, die älter als sechs Monate sind, löscht die PIU, sobald die Markierung aufgehoben wurde. Die übrigen markierten Flugpassagierdaten werden fünf Jahre nach dem Eingang in das PNR-Informationssystem automatisch gelöscht.

Art. 22 Löschung von weiteren Daten

Die PIU löscht umgehend:

• a. besonders schützenswerte Personendaten, die nicht unter Artikel 5 Absatz 2 fallen;

• b. Übereinstimmungen aus dem automatischen Abgleich:

  1. die sich nicht oder nicht eindeutig einer Straftat nach Anhang 2 zuordnen lassen (Art. 6 Abs. 3 Bst. a),

  2. bei denen die Identität nicht bestätigt wird (Art. 6 Abs. 3 Bst. b);

• c. Ergebnisse des automatischen Datenabgleichs (Art. 6), sobald die betreffenden Flugpassagierdaten gelöscht sind;

• d. Inhalte eines Risikoprofils oder einer Beobachtungsliste, sobald die Daten nicht mehr erforderlich sind;

• e. Inhalte einer Beobachtungsliste nach Ablauf der vom Zwangsmassnahmengericht festgelegten Frist.

Art. 23 Bearbeitung von anonymisierten Daten

Die PIU darf Flugpassagierdaten und Ergebnisse des automatischen Abgleichs in anonymisierter Form zu statistischen Zwecken bearbeiten.

Sie bietet die Flugpassagierdaten und Ergebnisse des automatischen Abgleichs in anonymisierter Form dem Bundesarchiv zur Übernahme an.

Art. 24 Protokolle der Datenbearbeitung

Die automatisierten Bearbeitungen von Flugpassagierdaten werden protokolliert.

Die Protokolle dürfen lediglich zur Überprüfung der Einhaltung des Datenschutzes sowie zur Wahrung oder Wiederherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Nachvollziehbarkeit der Daten genutzt werden.

Sie sind den folgenden Personen zugänglich:

• a. der Datenschutzberaterin oder dem Datenschutzberater des fedpol;

• b. der oder dem zuständigen Sicherheitsverantwortlichen des fedpol;

• c. dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Die Protokolle werden ausserhalb des PNR-Informationssystems aufbewahrt. Sie werden ein Jahr nach der Löschung der Daten, deren Bearbeitung protokolliert wurde, ebenfalls gelöscht.

Art. 25 Überwachung und Aufsicht

Die Datenschutzberaterin oder der Datenschutzberater des fedpol überwacht die Einhaltung der Datenschutzvorschriften durch die PIU.

Der EDÖB beaufsichtigt die Bearbeitung der Flugpassagierdaten durch die PIU.

Art. 26 Auskunftsrecht

Das Recht auf Auskunft über Daten über Flugreisen, die nicht länger als sechs Monate zurückliegen, richtet sich nach den Artikeln 25–28 DSG¹³.

Das Recht auf Auskunft über Daten über Flugreisen, die länger als sechs Monate zurückliegen, richtet sich nach Artikel 8 BPI¹⁴.

Das Auskunftsbegehren ist an das fedpol zu richten.

7. Abschnitt Organisation und Personal der PIU

Art. 27 Organisation

Das fedpol führt die PIU.

Die PIU ist organisatorisch und personell von den Einheiten unabhängig, die Ermittlungen führen oder in der Strafverfolgung tätig sind.

Art. 28 Personal

Das Personal der PIU besteht je zur Hälfte aus Mitarbeitenden des Bundes und der Kantone.

Die Kantone tragen die Lohnkosten der von ihnen zur Verfügung gestellten Mitarbeitenden, einschliesslich der sozialversicherungsrechtlichen Arbeitgeberbeiträge.

Die Mitarbeitenden der PIU unterstehen während der Dauer ihres Einsatzes fachlich und betrieblich dem Weisungsrecht des fedpol und disziplinarisch dem Weisungsrecht der Behörde, die sie entsendet.

Sie dürfen Informationen, über die sie im Zusammenhang mit ihrer Tätigkeit bei der PIU Kenntnis erlangen, nur zur Erfüllung ihrer Aufgaben bei der PIU verwenden.

Der Bundesrat vereinbart mit den Kantonen die Zusammenarbeit und die Einzelheiten der Entsendung, insbesondere die Anzahl Personen, die Dauer des Einsatzes und ergänzend zu Absatz 2 die weiteren finanziellen Ansprüche der entsandten Personen gegenüber ihrem vertraglichen Arbeitgeber.

8. Abschnitt Abschluss von Verträgen und Vereinbarungen sowie Amtshilfe

Art. 29 Abschluss von Verträgen und Vereinbarungen

Der Bundesrat kann völkerrechtliche Verträge mit ausländischen Staaten und internationalen Organisationen über die gegenseitige Bekanntgabe von Flugpassagierdaten abschliessen.

Er kann die Bearbeitung von Flugpassagierdaten, die der PIU bekanntgegeben werden, gegenüber dem vorliegenden Gesetz vertraglich einschränken.

Das fedpol kann mit ausländischen Polizeibehörden Vereinbarungen über operative, technische oder administrative Belange bei der Bearbeitung von Flugpassagierdaten abschliessen.

Art. 30 Amtshilfe

Die PIU kann ausländische Stellen, welche dieselben Aufgaben wahrnehmen, um die Bekanntgabe von Flugpassagierdaten ersuchen.

Besteht die unmittelbare Gefahr, dass im Ausland eine Straftat nach Anhang 2 begangen wird, so kann die PIU der ausländischen Stelle, welche dieselben Aufgaben wahrnimmt, auf begründeten Antrag hin einzelfallweise Flugpassagierdaten bekanntgeben, sofern diese Stelle zur Verwaltung eines Staates gehört:

• a. der nach Artikel 16 Absatz 1 DSG¹⁵ einen angemessenen Datenschutz gewährleistet; oder

• b. mit dem die Schweiz einen völkerrechtlichen Vertrag über die gegenseitige Bekanntgabe von Flugpassagierdaten abgeschlossen hat.

Die Amtshilfe ist ausgeschlossen, wenn sie pseudonymisierte oder besonders schützenswerte Personendaten betrifft.

9. Abschnitt Administrative Sanktionen

Art. 31 Sanktionen bei Pflichtverletzungen durch Luftverkehrsunternehmen

Ein Luftverkehrsunternehmen wird pro Flug, bei dem eine Pflicht nach Artikel 3 oder 4 verletzt wird, mit einem Betrag von 4000 Franken, in schweren Fällen von 12 000 Franken belastet.

Eine Pflichtverletzung wird vermutet, wenn:

• a. die Daten nicht rechtzeitig oder nicht entsprechend den technischen Vorgaben bekanntgegeben werden;

• b. nicht die Daten aller Flugpassagierinnen und Flugpassagiere bekanntgegeben werden;

• c. die Flugpassagierinnen und Flugpassagiere nicht oder nicht vollständig über die Datenbearbeitung nach diesem Gesetz informiert wurden.

In leichten Fällen kann von der Eröffnung eines Verfahrens abgesehen werden.

Keine Pflichtverletzung liegt vor, wenn das Luftverkehrsunternehmen nachweist, dass es alle zumutbaren technischen und organisatorischen Vorkehren zur Erfüllung seiner Pflichten getroffen hat.

Das Luftverkehrsunternehmen kann auch nach Absatz 1 bestraft werden, wenn es die Pflichten nach diesem Gesetz im Ausland nicht erfüllt hat.

Art. 32 Verfahren

Für die Sanktionierung nach Artikel 31 ist das fedpol zuständig.

Im Fall einer Sanktionierung nach Artikel 122b AIG¹⁶ erfolgt keine Sanktionierung nach Artikel 31 Absatz 2 Buchstaben a und b.

Das Verfahren richtet sich nach dem Verwaltungsverfahrensgesetz vom 20. Dezember 1968¹⁷. Es muss spätestens zwei Jahre nach der Pflichtverletzung eröffnet werden.

10. Abschnitt Schlussbestimmungen

Art. 33 Vollzug

Der Bundesrat erlässt die Ausführungsbestimmungen.

Art. 34 Änderung anderer Erlasse

Die Änderung anderer Erlasse wird in Anhang 3 geregelt.

Art. 35 Referendum und Inkrafttreten

Dieses Gesetz untersteht dem fakultativen Referendum.

Der Bundesrat bestimmt das Inkrafttreten.

Nationalrat, 21. März 2025 Die Präsidentin: Maja Riniker Der Sekretär: Pierre-Hervé Freléchoz

Ständerat, 21. März 2025 Der Präsident: Andrea Caroni Die Sekretärin: Martina Buol

Ablauf der Referendumsfrist und Inkraftsetzung

Die Referendumsfrist für dieses Gesetz ist am 10. Juli 2025 unbenützt abgelaufen.¹⁸

Die Artikel 1 Absatz 1, 27 und 28 treten am 1. Jannuar 2026 in Kraft.

Die übrigen Bestimmungen werden zu einem späteren Zeitpunkt in Kraft gesetzt.

19. November 2025

Im Namen des Schweizerischen Bundesrates Die Bundespräsidentin: Karin Keller-Sutter Der Bundeskanzler: Viktor Rossi

(Art. 1 Abs. 4)

Flugpassagierdatensatz

• 1.

  Flugpassagierdaten-Buchungscode

• 2.

  Datum der Buchung/Flugticketausstellung

• 3.

  Planmässiges Abflugdatum

• 4.

  Vornamen und Nachnamen der Flugpassagierin / des Flugpassagiers

• 5.

  Adresse und Kontaktangaben, einschliesslich Telefonnummer und E‑Mail-Adresse der Flugpassagierin / des Flugpassagiers

• 6.

  Informationen über die Modalitäten der Zahlung und die Abrechnung des Flugtickets

• 7.

  Gesamter Reiseverlauf

• 8.

  Vielfliegerprogramm: Angabe des betreffenden Luftverkehrsunternehmens oder der Gruppe von Luftverkehrsunternehmen; Status und Nummer der Flugpassagierin / des Flugpassagiers im Programm

• 9.

  Reisebüro sowie Sachbearbeiter/-in

• 10.

  Reisestatus der Flugpassagierin / des Flugpassagiers mit Angaben zu Reisebestätigungen, Eincheckstatus, nicht angetretenen Flügen; Flugpassagierinnen und Flugpassagiere mit Flugticket, aber ohne Reservierung

• 11.

  Angaben über gesplittete/geteilte Flugpassagierdaten

• 12.

  Folgende Angaben zu unbegleiteten Personen unter 18 Jahren: Name und Geschlecht, Alter, Sprachen, Name und Kontaktdaten der Begleitperson beim Abflug; Angabe, in welcher Beziehung diese Person zu der oder dem Minderjährigen steht; Name und Kontaktdaten der abholenden Person; Angabe, in welcher Beziehung diese Person zu der oder dem Minderjährigen steht; Name der begleitenden Flughafenmitarbeiterin / des begleitenden Flughafenmitarbeiters bei Abflug und Ankunft

• 13.

  Flugticketdaten einschliesslich Nummer, Ausstellungsdatum, Angabe, ob einfacher Flug oder Retourflug, automatische Tarifanzeige

• 14.

  Sitzplatznummer und sonstige Sitzplatzinformationen

• 15.

  Code-Sharing

• 16.

  Vollständige Gepäckangaben

• 17.

  Zahl, Vornamen und Nachnamen von Mitreisenden im Flugpassagierdatensatz

• 18.

  Daten nach Artikel 104 Absatz 3 AIG¹⁹ (API-Daten), soweit verfügbar

• 19.

  Jede Änderung der Flugpassagierdaten nach den Ziffern 1–18

(Art. 1 Abs. 4)

Terroristische und andere schwere Straftaten

1. Terroristische Straftaten nach dem StGB20 und dem NDG21
1.1	Schreckung der Bevölkerung, sofern terroristisch motiviert	Art. 258 StGB
1.2	Öffentliche Aufforderung zu Verbrechen oder zur Gewalttätigkeit, sofern terroristisch motiviert	Art. 259 StGB
1.3	Kriminelle und terroristische Organisationen: nur terroristische Organisationen	Art. 260ter StGB
1.4	Gefährdung der öffentlichen Sicherheit mit Waffen, sofern terroristisch motiviert	Art. 260quater StGB
1.5	Finanzierung des Terrorismus	Art. 260quinquies StGB
1.6	Anwerbung, Ausbildung und Reisen im Hinblick auf eine terroristische Straftat	Art. 260sexies StGB
1.7	Angriffe auf die verfassungsmässige Ordnung, sofern terroristisch motiviert	Art. 275 StGB
1.8	Organisationsverbot, sofern mittel- oder unmittelbar terroristische Aktivitäten	Art. 74 NDG
2. Andere schwere Straftaten
2.1 Straftaten nach Anhang 1 des Schengen-Informationsaustausch-Gesetzes vom 12. Juni 200922
2.1.1 Beteiligung an einer kriminellen Vereinigung (Ziff. 20)23
2.1.1.1	Kriminelle und terroristische Organisationen: nur kriminelle Organisationen	Art. 260ter StGB
2.1.2 Menschenhandel (Ziff. 11)
2.1.2.1	Menschenhandel	Art. 182 Abs. 1 und 2 StGB
2.1.3 Sexuelle Ausbeutung von Kindern und Kinderpornografie (Ziff. 13)
2.1.3.1	Sexuelle Handlungen mit Kindern	Art. 187 Ziff. 1 StGB
2.1.3.2	Förderung der Prostitution	Art. 195 Bst. a StGB
2.1.3.3	Pornografie, nur Handlungen mit Minderjährigen	Art. 197 Abs. 4 StGB
2.1.4 Illegaler Handel mit Drogen und psychotropen Stoffen (Ziff. 31)
2.1.4.1	Strafbare Handlungen nach dem Betäubungsmittelgesetz vom 3. Oktober 195124 (BetmG)	Art. 19 Abs. 2 und 20 Abs. 2 BetmG
2.1.5 Illegaler Handel mit Waffen, Munition und Sprengstoffen (Ziff. 21)
2.1.5.1	Gefährdung der öffentlichen Sicherheit mit Waffen	Art. 260quater StGB
2.1.5.2	Vergehen und Verbrechen nach dem Waffengesetz vom 20. Juni 199725 (WG)	Art. 33 Abs. 3 WG
2.1.6 Wäsche von Erträgen aus Straftaten (Ziff. 25) und Geldfälschung, einschliesslich der Euro-Fälschung (Ziff. 17)
2.1.6.1	Geldwäscherei	Art. 305bis Ziff. 2 StGB
2.1.6.2	Geldfälschung	Art. 240 Abs. 1 StGB
2.1.6.3	Geldverfälschung	Art. 241 Abs. 1 StGB
2.1.6.4	Einführen, Erwerben, Lagern falschen Geldes	Art. 244 Abs. 2 StGB
2.1.7 Cyberkriminalität (Ziff. 3)
2.1.7.1	Unbefugte Datenbeschaffung	Art. 143 Abs. 1 StGB
2.1.7.2	Datenbeschädigung	Art. 144bis Ziff. 1 zweiter Absatz und Ziff. 2 zweiter Absatz StGB
2.1.7.3	Betrügerischer Missbrauch einer Datenverarbeitungsanlage	Art. 147 Abs. 1 und 2 StGB
2.1.8 Beihilfe zur illegalen Einreise und zum illegalen Aufenthalt (Ziff. 27)
2.1.8.1	Förderung der rechtswidrigen Ein- und Ausreise sowie des rechtswidrigen Aufenthalts	Art. 116 Abs. 1 Bst. a und abis in Verbindung mit Abs. 3 AIG
2.1.9 Vorsätzliche Tötung, schwere Körperverletzung (Ziff. 1)
2.1.9.1	Vorsätzliche Tötung	Art. 111 sowie 260bis Abs. 1 Bst. a und Abs. 3 StGB
2.1.9.2	Mord	Art. 112 sowie 260bis Abs. 1 Bst. b und Abs. 3 StGB
2.1.9.3	Totschlag	Art. 113 StGB
2.1.9.4	Schwere Körperverletzung	Art. 122 sowie 260bis Abs. 1 Bst. c und Abs. 3 StGB
2.1.10 Illegaler Handel mit menschlichen Organen und menschlichem Gewebe (Ziff. 30)
2.1.10.1	Verbrechen nach dem Transplantationsgesetz vom 8. Oktober 200426	Art. 69 Abs. 2 und 4 des Transplantationsgesetzes
2.1.10.2	Verbrechen nach dem Stammzellenforschungsgesetz vom 19. Dezember 200327 (StFG)	Art. 24 Abs. 2 StFG
2.1.11 Entführung, Freiheitsberaubung und Geiselnahme (Ziff. 12)
2.1.11.1	Erpressung	Art. 156 StGB
2.1.11.2	Freiheitsberaubung und Entführung	Art. 183 StGB
2.1.11.3	Erschwerende Umstände einer Freiheitsberaubung und Entführung	Art. 184 sowie 260bis Abs. 1 Bst. e StGB
2.1.11.4	Geiselnahme	Art. 185 sowie 260bis Abs. 1 Bst. f und Abs. 3 StGB
2.1.11.5	Verschwindenlassen	Art. 185bis sowie 260bis Abs. 1 Bst. fbis und Abs. 3 StGB
2.1.11.6	Verbotene Handlungen für einen fremden Staat	Art. 271 Ziff. 2 und 3 StGB
2.1.12 Diebstahl in organisierter Form oder mit Waffen (Ziff. 2)
2.1.12.1	Diebstahl	Art. 139 Ziff. 3 StGB
2.1.12.2	Raub	Art. 140 sowie Art. 260bis Abs. 1 Bst. d und Abs. 3 StGB
2.1.13 Illegaler Handel mit nuklearen und radioaktiven Substanzen (Ziff. 16)
2.1.13.1	Gefährdung durch Kernenergie, Radioaktivität und ionisierende Strahlen	Art. 226bis StGB
2.1.13.2	Strafbare Vorbereitungshandlungen	Art. 226ter StGB
2.1.13.3	Missachtung von Sicherheits- und Sicherungsmassnahmen nach dem Kernenergiegesetz vom 21. März 200328 (KEG)	Art. 88 Abs. 1 und 2 KEG
2.1.13.4	Widerhandlungen bei nuklearen Gütern und Abfällen	Art. 89 Abs. 2 KEG
2.1.14 Vergewaltigung (Ziff. 14)
2.1.14.1	Sexuelle Nötigung	Art. 189 Abs. 1 StGB
2.1.14.2	Vergewaltigung	Art. 190 StGB
2.1.14.3	Missbrauch einer urteilsunfähigen oder zum Widerstand unfähigen Person	Art. 191 StGB
2.1.15 Verbrechen, die in die Zuständigkeit des Internationalen Strafgerichtshofs fallen (Ziff. 24)
2.1.15.1	Strafbare Vorbereitungshandlungen	Art. 260bis Abs. 1 Bst. h–j und Abs. 3 StGB
2.1.15.2	Völkermord	Art. 264 StGB
2.1.15.3	Verbrechen gegen die Menschlichkeit	Art. 264a StGB
2.1.15.4	Schwere Verletzungen der Genfer Konventionen	Art. 264c StGB
2.1.15.5	Angriffe gegen zivile Personen und Objekte	Art. 264d StGB
2.1.15.6	Ungerechtfertigte medizinische Behandlung, Verletzung der sexuellen Selbstbestimmung und der Menschenwürde	Art. 264e StGB
2.1.15.7	Rekrutierung und Verwendung von Kindersoldaten	Art. 264f StGB
2.1.15.8	Verbotene Methoden der Kriegführung	Art. 264g StGB
2.1.15.9	Einsatz verbotener Waffen	Art. 264h StGB
2.1.16 Flugzeug- und Schiffsentführung (Ziff. 9)
2.1.16.1	Erpressung	Art. 156 StGB
2.1.16.2	Geiselnahme	Art. 185 sowie 260bis Abs. 1 Bst. f und Abs. 3 StGB
2.1.17 Sabotage (Ziff. 4)
2.1.17.1	Brandstiftung	Art. 221 Abs. 1 und 2 sowie Art. 260bis Abs. 1 Bst. g und Abs. 3 StGB
2.1.17.2	Verursachen einer Explosion	Art. 223 Ziff. 1 erster Absatz StGB
2.1.17.3	Gefährdung durch Sprengstoffe und giftige Gase in verbrecherischer Absicht	Art. 224 Abs. 1 StGB
2.1.17.4	Herstellen, Verbergen, Weiterschaffen von Sprengstoffen und giftigen Gasen	Art. 226 StGB
2.1.17.5	Verursachen einer Überschwemmung oder eines Einsturzes	Art. 227 Ziff. 1 erster Absatz StGB
2.1.17.6	Beschädigung von elektrischen Anlagen, Wasserbauten und Schutzvorrichtungen	Art. 228 Ziff. 1 erster Absatz StGB
2.2 Schwere Fälle von verbotenem Nachrichtendienst
2.2.1.1	Politischer Nachrichtendienst	Art. 272 Ziff. 2 StGB
2.2.1.2	Wirtschaftlicher Nachrichtendienst	Art. 273 dritter Absatz StGB
2.2.1.3	Militärischer Nachrichtendienst	Art. 274 Ziff. 1 vierter Absatz StGB

(Art. 34)

Änderung anderer Erlasse

Die nachstehenden Erlasse werden wie folgt geändert:

1. Nachrichtendienstgesetz vom 25. September 2015²⁹

Einfügen vor dem Gliederungstitel des 2. Abschnitts

Art. 16a Flugpassagierdaten1 Der NDB bearbeitet die Flugpassagierdaten nach Artikel 11 des Flugpassagierdatengesetzes vom 21. März 2025³⁰.2 Der Bundesrat legt die Flugstrecken in einer nicht öffentlichen Liste fest; er orientiert sich dabei an der aktuellen Bedrohungslage.3 Die Flugpassagierdaten werden spätestens einen Monat nach der Übermittlung an den NDB automatisch gelöscht, es sei denn, der Abgleich mit den Informationssystemen IASA NDB (Art. 49) und IASA‑GEX NDB (Art. 50) hat zu einer Übereinstimmung geführt.

2. Ausländer- und Integrationsgesetz vom 16. Dezember 2005³¹

Art. 109c Bst. jDas SEM kann folgenden Behörden einen Online-Zugang zu den Daten des nationalen Visumsystems gewähren:j.³² der nationalen Stelle für die Bearbeitung von Flugpassagierdaten: zur Überprüfung der Identität von Flugpassagierinnen und -passagieren (Art. 6 Abs. 3 Bst. b des Flugpassagierdatengesetzes vom 21. März 2025³³).

3. Bundesgesetz vom 20. Juni 2003³⁴ über das Informationssystem für den Ausländer- und den Asylbereich

Art. 9 Abs. 1 Bst. q 1 Das SEM kann die von ihm oder in seinem Auftrag im Informationssystem bearbeiteten Daten des Ausländerbereichs folgenden Behörden oder Stellen durch ein Abrufverfahren zugänglich machen:q. der nationalen Stelle für die Bearbeitung von Flugpassagierdaten zur Überprüfung der Identität von Flugpassagierinnen und -passagieren (Art. 6 Abs. 3 Bst. b des Flugpassagierdatengesetzes vom 21. März 2025³⁵).

4. Verwaltungsgerichtsgesetz vom 17. Juni 2005³⁶

Art. 23 Abs. 2 Bst. e2 Vorbehalten bleiben die besonderen Zuständigkeiten des Einzelrichters beziehungsweise der Einzelrichterin nach:e.³⁷ den Artikeln 19 Absatz 4 und 20 Absatz 3 des Flugpassagierdatengesetzes vom 21. März 2025³⁸ (FPG).

Einfügen vor dem 3. Kapitel5.Abschnitt:
Aufhebung der Pseudonymisierung von Flugpassagierdaten

Art. 36cDas Bundesverwaltungsgericht entscheidet über Anträge zur Aufhebung der Pseudonymisierung nach den Artikeln 19 und 20 FPG³⁹.

5. Strafgesetzbuch⁴⁰

	Art. 260quater Randtitel
	Betrifft nur den französischen Text.

6. Bundesgesetz vom 13. Juni 2008⁴¹ über die polizeilichen Informationssysteme des Bundes

Art. 10 Abs. 4 Bst. a^bis4 Zugriff auf die Daten mittels Abrufverfahren haben:a^bis. die nationale Stelle für die Bearbeitung von Flugpassagierdaten (PIU; Art. 1 Abs. 1 Bst. a des Flugpassagierdatengesetzes vom 21. März 2025⁴²) zur Überprüfung der Übereinstimmungen im Einzelfall;

Art. 11 Abs. 5 Bst. b^bis5 Zugriff auf diese Daten mittels Abrufverfahren haben:b^bis. die PIU zur Überprüfung der Übereinstimmungen im Einzelfall;

Art. 12 Abs. 6 Bst. b^bis6 Zugriff auf diese Daten mittels Abrufverfahren haben:b^bis. die PIU zur Überprüfung der Übereinstimmungen im Einzelfall;

Art. 15 Abs. 4 Bst. a^bis4 Folgende Behörden und Stellen dürfen zur Erfüllung ihrer Aufgaben mittels Abrufverfahren Daten aus dem Informationssystem abrufen:a^bis. die PIU zum automatischen Abgleich sowie zur Überprüfung der Überein-stimmungen im Einzelfall;

Art. 16 Abs. 2 Bst. k^bis2 Das N-SIS dient der Unterstützung von Stellen des Bundes und der Kantone bei der Erfüllung folgender Aufgaben:k^bis. automatischer Abgleich der Flugpassagierdaten und Überprüfung der Übereinstimmungen im Einzelfall;

Art. 17 Abs. 4 Bst. a^bis4 Zugriff auf diese Daten mittels eines Abrufverfahrens haben:a^bis. die PIU zur Überprüfung der Übereinstimmungen im Einzelfall;

7. Luftfahrtgesetz vom 21. Dezember 1948⁴³

Art. 29 Abs. 55 Das BAZL kann einem Luftverkehrsunternehmen, das den aufgrund einer rechtskräftigen Sanktion nach Artikel 31 des Flugpassagierdatengesetzes vom 21. März 2025⁴⁴ oder nach den Artikeln 122a und 122b des Ausländer- und Integrationsgesetzes vom 16. Dezember 2005⁴⁵ geschuldeten Betrag nicht fristgerecht bezahlt, auf Antrag der für die Sanktionsmassnahme zuständigen Behörde die Betriebsbewilligung entziehen.