Verordnung
über das Verarbeitungssystem für die Überwachung
des Post- und Fernmeldeverkehrs
(VVS-ÜPF)

Diese Verordnung regelt den Betrieb und die Nutzung des Verarbeitungssystems des Dienstes Überwachung Post- und Fernmeldeverkehr (Dienst ÜPF).

Fernmeldeanbieterinnen (FDA), ausser jene mit reduzierten Überwachungspflichten, und Anbieterinnen abgeleiteter Kommunikationsdienste mit weitergehenden Auskunfts- oder Überwachungspflichten betreiben in Zusammenarbeit mit dem Dienst ÜPF ein Datennetzwerk zum Ausleiten der Daten aus Auskünften und Überwachungen ins Verarbeitungssystem.

Über dieses Netzwerk können auch die Auskunftsgesuche und Überwachungsaufträge sowie Informationen über deren Abwicklung ausgetauscht werden.

Das Eidgenössische Justiz- und Polizeidepartement erlässt technische und administrative Vorschriften für das Datenausleitungsnetzwerk.

Das Verarbeitungssystem enthält folgende Daten:

1. von den Mitwirkungspflichtigen übermittelte Daten aus Auskünften und Überwachungen;

2. zur Auswertung aufbereitete Daten gemäss Buchstabe a;

3. Auskunftsgesuche und Überwachungsanordnungen der anordnenden Behörden;

4. von den auswertenden Behörden angebrachte Bearbeitungsmerkmale;

5. Daten zur Geschäftsabwicklung und -kontrolle, inklusive Daten zur Qualitätssicherung, Testdaten, Statistik und Buchhaltung;

6. Daten zur einfacheren Darstellung und Filterung der Daten gemäss Buchstaben a und b;

7. kryptografische Schlüssel.

Im Verarbeitungssystem können Daten bearbeitet werden:

1. ²aus Auskünften (3. Kap. 1. und 4.–6. Abschnitt der Verordnung vom 15. November 2017³ über die Überwachung des Post- und Fernmeldeverkehrs [VÜPF]);

2. ⁴aus der Echtzeitüberwachung (3. Kap. 1., 8., 9. und 11. Abschnitt VÜPF);

3. ⁵aus der rückwirkenden Überwachung (3. Kap. 1., 10. und 11. Abschnitt VÜPF);

4. zur Abwicklung und Kontrolle der Geschäfte des Dienstes ÜPF (Art. 6).

Die im Verarbeitungssystem registrierten Daten stammen:

1. von den anordnenden oder den von diesen bezeichneten Behörden, den Genehmigungsbehörden und den weiteren mit dem Verfahren befassten Behörden;

2. von den Mitwirkungspflichtigen;

3. vom Dienst ÜPF;

4. aus Datenbanken zur Abklärung von Adressierungselementen;

5. von den Lieferantinnen von Geoinformationen und Kartenmaterial.

Die Behörden dürfen die Daten aus Überwachungen nur um Bearbeitungsmerkmale nach Artikel 3 Absatz 1 Buchstabe d und um kryptografische Schlüssel nach Buchstabe g ergänzen; ein weitergehender Import von Ermittlungsdaten ist unzulässig.

Für die Bearbeitung von Daten aus Auskünften und Überwachungen können folgende Funktionen bestehen:

1. Mithören und Nachhören;

2. Anzeigen und Drucken;

3. Lokalisieren und auf Karten Darstellen;

4. Dekodieren und Entschlüsseln;

5. Gruppieren;

6. Suchen und Filtern;

7. Zuordnen einer Sprachaufnahme zu einer im System vorhandenen Stimme;

8. Verschriften;

9. Kommentieren;

10. Alarmieren beim Eintritt bestimmter Ereignisse wie geografische Annäherungen oder Kommunikationsvorgänge;

11. gesichertes Übermitteln an die berechtigten Personen;

12. Vernichten.

Die Funktionen erfassen jeweils nur die Daten, auf die die Person, die sie ausführt, Zugriff hat.

Für die Geschäftsabwicklung und -kontrolle werden durch den Dienst ÜPF folgende Daten bearbeitet:

1. die Kontaktdaten der anordnenden und die von dieser bezeichneten Behörden, der Genehmigungsbehörden und der weiteren mit dem Verfahren befassten Behörden sowie der von ihnen bezeichneten Personen;

2. falls bekannt Namen, Vornamen, Geburtsdaten, Adressen und Berufe der zu überwachenden Personen und deren Rechtsvertreter;

3. der Grund für die Auskünfte und Überwachungen, insbesondere die Angabe der Artikel der Straftaten, deren Begehung damit aufgeklärt werden soll;

4. die angeordneten Auskunfts- und Überwachungstypen;

5. schriftliche und mündliche Mitteilungen sowie nach Artikel 8 VÜPF⁶ aufgezeichnete Telefonate;

6. behördliche Entscheide, wie Anordnungen, Genehmigungen und Verlängerungen, Entscheide zu strafrechtlichen und administrativen Sanktionen sowie Beschwerdeentscheide;

7. die in den Artikel 15 Buchstaben h–k und 49 Absatz 1 Buchstaben h–l und Absatz 2 VÜPF aufgeführten Daten;

8. die Referenznummern und Fallnamen der Auskünfte und Überwachungen;

9. die Kontaktdaten der Mitwirkungspflichtigen sowie der von ihr bezeichneten Personen, die als Ansprechperson vorgesehen sind;

10. Daten zu den Mitwirkungspflichtigen, insbesondere im Zusammenhang mit der Auskunfts- und Überwachungsbereitschaft;

11. die verfügbaren Adressierungselemente und Identifikatoren;

12. weitere Daten technischer Natur;

13. die Daten zur Erhebung von Gebühren und der Ausrichtung von Entschädigungen.

Der Dienst ÜPF erstellt auf Antrag mittels Antragsformulars persönliche Benutzerkonten für den Zugriff auf das System an sich an folgende Personengruppen, soweit die Zugriffe zur Erfüllung ihrer Aufgaben notwendig sind:

1. Mitarbeiterinnen und Mitarbeiter der Behörden;

2. Mitarbeiterinnen und Mitarbeiter der Mitwirkungspflichtigen;

3. Mitarbeiterinnen und Mitarbeiter des Dienstes ÜPF;

4. vom Dienst ÜPF mit Wartungs-, Betriebs- oder Programmieraufgaben betraute Personen.

Er kann einzelne Mitarbeiterinnen und Mitarbeiter der in Artikel 9 Absätze 1–3 BÜPF erwähnten Behörden auf Anordnung der zuständigen Person berechtigen, Zugriffe zu vergeben, soweit dies zur Erfüllung ihrer Aufgaben notwendig ist. Die Mitarbeiterinnen und Mitarbeiter bleiben bei Vergabe des Zugriffs für dessen Benutzung verantwortlich und dokumentieren die Vergabe nachvollziehbar.

Er überprüft periodisch, ob die Voraussetzungen für die Zugriffsberechtigungen weiterhin bestehen.

Die Zugriffsberechtigungen auf das Verarbeitungssystem sind im Anhang geregelt. Der Dienst ÜPF präzisiert sie im Bearbeitungsreglement (Art. 6 der Datenschutzverordnung vom 31. August 2022⁷).⁸

Mit der Überwachungsanordnung wird dem Dienst ÜPF mitgeteilt, welche Mitarbeiterinnen und Mitarbeiter der in Artikel 9 Absätze 1–3 BÜPF erwähnten Behörden Zugriff auf die Daten welcher Überwachungen benötigen. Nach der Authentifizierung erhalten diese Zugriff mittels Abrufverfahren auf die in der Anordnung vorgesehenen Überwachungsdaten.

Ein Gesuch auf Zugriff auf die Überwachungsdaten können die nach Artikel 279 der Strafprozessordnung⁹ beziehungsweise nach Artikel 70j des Militärstrafprozesses vom 23. März 1979¹⁰, nach Artikel 33 des Nachrichtendienstgesetzes vom 25. September 2015¹¹ , nach den Artikeln 35 und 36 BÜPF und nach dem Datenschutzgesetz vom 25. September 2020¹² betroffenen Personen sowie ihre Rechtsbeistände bei der nach Artikel 10 Absätze 1–3 BÜPF zuständigen Behörde einreichen.¹³ Sie erhalten über die zuständige Behörde nach deren jeweils anwendbaren Bestimmungen Zugriff auf die Daten, die sie für die Wahrnehmung des ihnen zustehenden Akteneinsichtsrechts beziehungsweise Rechts auf Auskunft über die Daten benötigen.

Der Dienst ÜPF berechtigt einzelne Mitarbeiterinnen und Mitarbeiter nach Artikel 7 Absatz 2, Zugriffe innerhalb ihrer Behörde, an genehmigende Behörden und an nach Absatz 2 berechtigte Personen zu vergeben, soweit der Zugriff zur Erfüllung der jeweiligen Aufgaben oder zur Wahrnehmung von Rechten von Dritten notwendig ist.¹⁴

Mit der schriftlichen Zustimmung der mit dem Verfahren befassten Behörde kann der Dienst ÜPF seinen Mitarbeiterinnen und Mitarbeitern sowie weiteren Hilfspersonen erlauben, vom Inhalt der Daten aus Überwachungen Kenntnis zu nehmen, wenn dies zur Beratung der betreffenden Behörde oder der betreffenden Mitwirkungspflichtigen, zur Qualitätskontrolle oder zur Sicherstellung des ordnungsgemässen Funktionierens des Verarbeitungssystems notwendig ist.¹⁵

Die Zustimmung ist nicht erforderlich:

1. zur Sicherstellung des ordnungsgemässen Funktionierens, wenn:

   1. gravierende Funktionsstörungen drohen oder vorliegen, oder

   2. es unmöglich oder unverhältnismässig ist, die betroffene Überwachung ausfindig zu machen oder die für diese zuständige Behörde zu kontaktieren; oder

2. wenn es aufgrund der grossen Anzahl der betroffenen Überwachungen unverhältnismässig ist, alle zuständigen Behörden zu kontaktieren.¹⁶

Der Dienst ÜPF ergreift angemessene vertragliche, organisatorische und technische Vorkehrungen, um eine weitere Verbreitung der Daten zu verhindern.¹⁷

Das Verarbeitungssystem besitzt Schnittstellen:

1. für die Übermittlung von Aufträgen, die Entgegennahme von Daten und Bestätigungen direkt oder über das Ausleitungsnetzwerk zu den Systemen der Mitwirkungspflichtigen;

2. für das Kopieren von Daten gemäss Artikel 14 Absatz 1 BÜPF in den polizeilichen Informationssystem-Verbund des Bundesamtes für Polizei und gemäss Artikel 14a BÜPF zum Informationssystem des Nachrichtendienstes;

3. für den Zugriff zu Datenbanken zur Abklärung von Adressierungselementen.

Der Dienst ÜPF stellt durch technische und organisatorische Massnahmen insbesondere folgende Punkte sicher:

1. Zugriffs- und Änderungsschutz: durch eine sichere Authentifizierung der berechtigten Personen und Stellen sowie eine detaillierte Beschreibung ihrer jeweiligen Lese- und Schreibrechte;

2. Transportkontrolle: durch eine gesicherte Übermittlung der Daten des Verarbeitungssystems;

3. Zugriffs- und Änderungskontrolle: durch die Protokollierung aller Datenzugriffe und -änderungen und regelmässige stichprobenweise Auswertung auf Unregelmässigkeiten hin.

Er bestimmt die zu treffenden Massnahmen gestützt auf eine Risikoanalyse nach Massgabe des Stands der Technik und entsprechender internationaler Standards.

Er erlässt zur Umsetzung der Massnahmen die nötigen Anweisungen an die Systembenutzerinnen und -benutzer.

Er bewahrt die Protokolle während der gesamten Aufbewahrungsdauer auf, die für die jeweiligen Daten aus Auskünften und Überwachungen gilt. Die Protokolle der Vernichtung der Daten sind während zwei weiteren Jahren aufzubewahren.¹⁸

Der Dienst ÜPF entscheidet bei einer drohenden oder bestehenden Störung des ordnungsgemässen Funktionierens des Verarbeitungssystems, welche Massnahmen zu treffen sind. Kann er die Störung einem oder mehreren Verfahren zuordnen, so hört er vorgängig nach Möglichkeit die mit diesen Verfahren befassten Behörden an.

Daten, die für statistische Zwecke benötigt werden, sind vor ihrer Herausgabe zu anonymisieren.

Die Überwachungsdaten stehen den Behörden mittels Abrufverfahren mit sämtlichen Bearbeitungsfunktionen gemäss Artikel 5 maximal bis zu folgendem Zeitpunkt zur Verfügung:

• a. dem Eintritt der Rechtskraft des Entscheids, mit dem das betreffende Strafverfahren abgeschlossen wird;

• b. sechs Monate nach dem Abschluss der Operation des Nachrichtendienstes des Bundes (NDB);

• c. sechs Monate nach Abschluss der Notsuche;

• d. sechs Monate nach Abschluss der Fahndung;

• dbis. ²⁰100 Tage nach Abschluss der Mobilfunklokalisierung einer terroristischen Gefährderin oder eines terroristischen Gefährders gemäss Artikel 23q Absatz 3 des Bundesgesetzes vom 21. März 1997²¹ über Massnahmen zur Wahrung der inneren Sicherheit; besteht gemäss Artikel 11 Absatz 4^ter BÜPF ein konkreter Grund zur Annahme, dass die Daten in einem Strafverfahren benötigt werden, so ist Buchstabe a anwendbar; oder

• e. dem Versand der Datenträger oder Dokumente an die Behörde zur Übermittlung an eine ausländische Behörde im Rahmen eines internationalen Rechtshilfeverfahrens.

Anschliessend werden die Daten mit verminderten Bearbeitungsfunktionen bis zum Ende der Aufbewahrungsdauer nach Artikel 11 BÜPF über einen längeren Zeitraum im Verarbeitungssystem aufbewahrt. Die zuständige Behörde kann anordnen, dass die Daten schon früher in dieser Art gehalten werden.

Im Fall umfassender technischer Änderungen am Verarbeitungssystem stehen den Behörden die Daten noch während sechs bis zwölf Monaten nach der Änderung mit sämtlichen Bearbeitungsfunktionen zur Verfügung.

Die zuletzt mit dem Verfahren befasste Behörde weist den Dienst ÜPF vor Ablauf der Aufbewahrungsfrist gemäss Artikel 11 BÜPF an:

1. die Daten zu vernichten; oder

2. die Daten einer von ihr bezeichneten Behörde zur Verfügung zu stellen und sie nach Erhalt der Empfangsbestätigung im System zu vernichten.

Ist die zuständige Behörde nach Ablauf der Aufbewahrungsfrist nicht mehr eruierbar oder gibt sie trotz Aufforderung keine Instruktion, so erstellt der Dienst ÜPF einen Datenträger. Diesen stellt er der obersten kantonalen gerichtlichen Behörde oder dem Bundesstrafgericht zu. Nachdem diese den Empfang und die Lesbarkeit der Daten bestätigt haben, vernichtet er die Daten im System. Er protokolliert den Vorgang.

Die Daten aus Auskünften werden während zwölf Monaten gespeichert, danach mit verminderten Bearbeitungsfunktionen während der Aufbewahrungsfrist gemäss Artikel 11 BÜPF aufbewahrt und anschliessend vernichtet.²²

Zur Vernichtung bestimmte archivwürdige Daten des Bundes werden dem Bundesarchiv zur Archivierung angeboten. Nicht archivwürdige Daten werden vernichtet.

Zur Vernichtung bestimmte Daten der Kantone werden der zuständigen kantonalen Behörde angeboten, sofern das kantonale Recht dies vorsieht. Die Archivierung von Daten der Kantone ist gemäss Artikel 4 Absatz 2 des Archivierungsgesetzes vom 26. Juni 1998²³ Sache der Kantone.

Bis zur Inbetriebnahme der neuen Systemkomponenten kann der Dienst ÜPF die Protokollierungen nach altem Recht vornehmen.

Solange die Daten noch nicht zentral über einen längeren Zeitraum aufbewahrt werden, werden diese nach der bestehenden Praxis aufbewahrt. Die Behörden erhalten demnach die Überwachungsdaten zum Zeitpunkt, ab dem nach Artikel 13 nicht mehr sämtliche Bearbeitungsfunktionen zur Verfügung stehen, auf einem Datenträger zugestellt oder können diese in ihr System herunterladen.

Diese Verordnung tritt am 1. März 2018 in Kraft.