Verordnung über das Datenverarbeitungssystem zur Bekämpfung des illegalen Drogenhandels (DOSIS-Verordnung)

Die im DOSIS gespeicherten Daten betreffen ausschliesslich den illegalen Drogenhandel. Nur Personen, die einen derartigen Handel ausführen, darin verwickelt oder daran mitbeteiligt sind oder daraus Nutzen ziehen, dürfen im DOSIS registriert werden.

Drittpersonen oder sie betreffende Angaben werden nur so weit registriert, als diese für die Ermittlungen von Nutzen sind.

Daten, die reine Drogenkonsumenten betreffen, werden nicht im DOSIS registriert.

DOSIS besteht aus folgenden Subsystemen:

1. «Personen und Vorgänge» (PV); darin werden Daten und Informationen über Personen und deren Vorgänge registriert, die im Rahmen von Vorermittlungen oder gerichtspolizeilichen Ermittlungsverfahren wegen illegalen Drogenhandels gewonnen wurden;

2. «Journal» (JO); darin werden Informationen (Observationen, Telefonkontrollen usw.) entweder aus Vorermittlungen oder aus gerichtspolizeilichen Ermittlungsverfahren fallbezogen registriert;

3. «Geschäfts- und Terminkontrolle» (GT); darin wird der Verlauf aller hängigen Ermittlungsverfahren (Eröffnungsdatum, angeordnete Massnahmen usw.) der Zentralstelle registriert;

4. «Allgemeine Erkenntnisse» (ER), darin werden nützliche Informationen zur Bekämpfung des Drogenhandels (Telefonverzeichnisse, Zeitungsausschnitte, Beschrieb der Kompetenzen verschiedener Ämter etc.) registriert.

5. «Drogenlexikon und Modi Operandi» (DL);

6. «Lagebericht» (LA); darin werden Berichte über die nationale und internationale Lage in bezug auf Betäubungsmittel registriert;

7. «Visualisierung» (VI); darin werden die graphischen Darstellungen bezüglich der Verbindungen von Strukturen der Täterorganisationen des illegalen Drogenhandels registriert.

Das Eidgenössische Justiz- und Polizeidepartement (Departement) kann der Zentralstelle erlauben, Versuche zur Evaluation von neuen Informatikwerkzeugen und zur speziellen Auswertung und Erstellung von Grafiken durchzuführen, welche die Verbindungen zwischen den einzelnen Elementen der verschiedenen Händlernetze auf der Basis von Informationen aus den Subsystemen «Personen und Vorgänge» und «Journal» aufzeigen. Die Versuche dürfen nur von dafür speziell ermächtigten Spezialisten der Zentralstelle ausgeführt werden. Die im Subsystem «Visualisierung» eingetragenen Resultate sind nur ausgewählten Benützern zugänglich. Die Versuche dürfen höchstens drei Jahre dauern.⁹

Nur die im Anhang 1 aufgeführten Daten dürfen im DOSIS bearbeitet werden.

Das Subsystem «Personen und Vorgänge» (PV) umfasst:

1. Stammdaten über die Identität von Personen;

2. Vorgänge, d.h. Daten über Sachverhalte;

3. 10 Subfelder, deren Benutzung es unter anderem erlaubt, im Text eines Vorgangs Vergleichselemente, insbesondere im Zusammenhang mit Drittpersonen, zu markieren und Abfragen nach diesen Vergleichselementen durchzuführen. Die vollständige Liste der Subfelder ist in Anhang 1 aufgeführt.

Das Subsystem «Journal» besteht aus:

1. 11 Kopf; Daten über die Journale, welche jeweils fallbezogen in Betäubungsmittelfällen geführt werden;

2. Details: Daten über jeden einzelnen Vorfall;

Ein Datenblock umfasst:

1. die Stammdaten und die dazu gehörenden Vorgänge;

2. den Kopf und die dazu gehörenden Details.¹²

In den Subsystemen «Personen und Vorgänge» und «Journal» werden die Daten, welche im Rahmen einer Vorermittlung und im Rahmen eines gerichtspolizeilichen Ermittlungsverfahrens erhoben worden sind, in zwei verschiedene Kategorien unterteilt.

Im Subsystem «Journal» bilden Daten, die von Telefonkontrollen stammen, welche im Rahmen von Ermittlungsverfahren angeordnet worden sind, eine spezielle Kategorie.

Die Stammdaten von DOSIS werden in einem gemeinsamen Index mit den Stammdaten von ISOK (ISOK-Verordnung vom¹⁹. November 1997¹³ und FAMP (FAMP-Verordnung vom²⁸. September 1998¹⁴ geführt.¹⁵

Folgende Stellen sind durch Abrufverfahren an DOSIS angeschlossen:

1. die Zentralstelle;

2. die Betäubungsmitteldienste der kantonalen Polizeikorps;

3. der Kontrolldienst;

4. der Datenschutzberater des Bundesamtes für Polizeiwesen;

5. der Projektleiter und die Systemadministratoren.

Auf Antrag hin können für konkrete Verfahren auch spezialisierte Strafverfolgungsbehörden der Kantone an DOSIS angeschlossen werden.

Die Dienststellen der Eidgenössischen Zollverwaltung haben Zugriff auf das Subsystem «Drogenlexikon und Modi Operandi».

Die individuellen Zugriffsberechtigungen auf die verschiedenen DOSIS-Daten sind im Anhang 2 geregelt.

Es darf gleichzeitig nur ein einziges Subsystem abgefragt werden.

Die Organe, die Daten in das Subsystem «Personen und Vorgänge» eingegeben haben, können den Zugriff auf die eigenen Daten einschränken, insbesondere für die im Rahmen von gerichtspolizeilichen Ermittlungsverfahren erhobenen Daten, indem sie die Personen bestimmen, die zur Bearbeitung berechtigt sind.

Im Rahmen eines Ermittlungsverfahrens haben nur die kantonalen Betäubungsmitteldienste und Strafverfolgungsbehörden, die dieses Verfahren selbst führen, sowie Mitarbeiterinnen und Mitarbeiter der Zentralstelle Zugriff auf das Subsystem «Journal».¹⁷

Ist ein weiterer Kanton durch das Ermittlungsverfahren betroffen, kann die Zentralstelle oder die zuständige kantonale Dienststelle der entsprechenden Behörde jenes Kantons das Zugriffsrecht ebenfalls einräumen.¹⁸

...¹⁹

Die Zentralstelle und die kantonalen Betäubungsmitteldienste geben die von ihnen erhobenen Vorgänge selbst im DOSIS ein. Sie bestimmen dabei die Kategorien der Vorgänge, legen die Aufbewahrungsdauer nach Artikel 12 fest und qualifizieren die erfassten Daten als gesichert oder ungesichert anhand ihrer Herkunft, der Art der Übermittlung, ihres Inhalts und bereits vorhandener Daten.

Die Daten in den Subsystemen «Personen und Vorgänge» und «Journal» werden bis zu ihrer Überprüfung durch den Kontrolldienst provisorisch erfasst.

Der Kontrolldienst DOSIS/ISOK des Bundesamtes für Polizeiwesen (Kontrolldienst) überprüft, ob die erfassten Daten den Bestimmungen dieser Verordnung entsprechen. Ist dies nicht der Fall, werden die Daten korrigiert oder gelöscht, nachdem die Stelle, welche die Daten erfasst hat, informiert worden ist.

Der Kontrolldienst überprüft, falls erforderlich in Zusammenarbeit mit der Stelle, welche die Daten erfasst hat, die provisorisch erfassten Daten, insbesondere die Quellenangabe, die Beurteilung der Informationen auf deren technische und polizeiliche Auswertungstauglichkeit und Zuverlässigkeit, die Rechtmässigkeit, das Datum der nächsten Gesamtüberprüfung sowie die Aufbewahrungsdauer. Der Kontrolldienst bestätigt die endgültige Erfassung der Daten oder veranlasst deren Korrektur oder Löschung. Das Bundesamt für Polizeiwesen regelt die Einzelheiten der Datenkontrolle im Bearbeitungsreglement.

Die Zentralstelle kann, soweit dies zur Erlangung der von ihr benötigten Auskünfte und zur Begründung ihrer Amtshilfeersuchen nötig ist, im DOSIS gespeicherte Personendaten an die folgenden, nach Artikel 4 ZentG zur Zusammenarbeit verpflichteten Behörden weitergeben:

1. den Strafverfolgungsbehörden; insbesondere den Staatsanwaltschaften, Untersuchungsrichtern, Rechtshilfebehörden und den Organen der gerichtlichen Polizei des Bundes und der Kantone;

2. den Polizeistellen; insbesondere den Organen der Sicherheits- und Verwaltungspolizei des Bundes und der Kantone sowie den mit dem Vollzug des Bundesgesetzes vom²¹. März 1997²² über Massnahmen zur Wahrung der inneren Sicherheit betrauten Behörden des Bundes;

3. den Grenzwacht- und Zollorganen;

4. den Behörden des Bundes und der Kantone, die fremdenpolizeiliche Aufgaben wahrnehmen, für die Einreise und den Aufenthalt von Ausländern und Ausländerinnen, für die Gewährung von Asyl oder für die Anordnung der vorläufigen Aufnahme zuständig sind;

5. den Einwohnerkontrollen und den insbesondere für die Führung des Handels-, Zivilstands-, Steuer-, Strassenverkehrs- und Zivilluftfahrtsregisters sowie des Grundbuches zuständigen Behörden;

6. Behörden, die für den diplomatischen und konsularischen Verkehr zuständig sind;

7. Behörden, die für Bewilligungen im Zusammenhang mit dem Verkehr mit bestimmten Gütern zuständig sind.

Darüber hinaus kann die Zentralstelle im DOSIS gespeicherte Personendaten folgenden Behörden zur Unterstützung deren gesetzlicher Aufgaben unaufgefordert

1. Behörden nach Absatz 1 Buchstabe a für deren Strafverfahren, gerichtspolizeiliche Ermittlungs- und Rechtshilfeverfahren;

2. Behörden nach Absatz 1 Buchstaben b und c für deren gerichtspolizeiliche Ermittlungsverfahren, für die Aufgabenerfüllung nach dem Bundesgesetz vom²¹. März 1997 über Massnahmen zur Wahrung der inneren Sicherheit sowie zur Erfüllung deren grenzpolizeilicher Aufgaben und zollamtlicher Kontrollen;

3. Behörden nach Absatz 1 Buchstabe d für die Wahrnehmung fremdenpolizeilicher Aufgaben sowie zur Verhinderung oder Verfolgung von Missbräuchen der Einreise- und Aufenthaltsbestimmungen und der Asylgesetzgebung.

Der Umfang und die Voraussetzungen der Auskunftspflichten ergeben sich aus

Die Zentralstelle kann, soweit dies zur Erlangung der von ihr benötigten Auskünfte und zur Begründung ihrer Amtshilfeersuchen nötig ist, im DOSIS gespeicherte Personendaten folgenden weiteren Empfängern bekanntgeben:

1. den anderen Zentralstellen des Bundesamtes für Polizeiwesen;

2. den Behörden, die für den Telefon-, Telegraphen- und Postverkehr zuständig sind, zur Anordnung und zum Vollzug der amtlichen Überwachung;

3. den Behörden anderer Länder, welche Strafverfolgungs- und Polizeifunktionen wahrnehmen, sofern die Voraussetzungen nach Artikel 13 Absatz 2 ZentG erfüllt sind;

4. den Internationalen Organisationen, welche Strafverfolgungs- und Polizeiaufgaben wahrnehmen (namentlich EUROPOL und INTERPOL), sofern die Voraussetzungen nach Artikel 13 Absatz 2 ZentG erfüllt sind;

5. den Finanzbehörden des Bundes und der Kantone;

6. der Eidgenössischen Finanzverwaltung;

7. der Eidgenössischen Bankenkommission;

8. der Kontrollstelle für Geldwäscherei;

9. dem Bundesamt für Aussenwirtschaft;

11. den Bundesbehörden, die mit Personensicherheitsüberprüfungen und Schutzmassnahmen im Sinne von Artikel 2 Absatz 4 Buchstaben c und d des Bundesgesetzes vom²¹. März 1997²⁵ über Massnahmen zur Wahrung der inneren Sicherheit betraut sind;

12. dem Bundesamt für Gesundheit26;

13. dem Bundesamt für Zivilluftfahrt;

14. den Behörden, welche zuständig sind für den Erwerb von Grundstücken durch Personen im Ausland;

15. den Aufsichtsbehörden des Bundes und der Kantone.

Darüber hinaus kann die Zentralstelle im DOSIS gespeicherte Personendaten folgenden Behörden zur Unterstützung deren gesetzlicher Aufgaben unaufgefordert weitergeben:

1. den Behörden anderer Länder, welche Strafverfolgungsfunktionen wahrnehmen, für deren gerichtspolizeilichen Ermittlungen, sofern die Voraussetzungen nach Artikel 13 Absatz 2 ZentG erfüllt sind;

2. den Internationalen Organisationen, welche Strafverfolgungs- und Polizeiaufgaben wahrnehmen (namentlich EUROPOL und INTERPOL), für die

Bezeichnung gemäss nicht veröffentlichtem BRB vom¹⁹. Dez. 1997.

Zur Erfüllung ihrer Kontrollfunktionen werden den Aufsichtsbehörden des Bundes und der Kantone sowie dem Eidgenössischen Datenschutzbeauftragten auf Verlangen alle Personendaten bekanntgegeben.

Bei der Weitergabe von Daten aus DOSIS sind Verwertungsverbote zu beachten. Die Zentralstelle darf Daten über Asylsuchende, anerkannte Flüchtlinge und vorläufig Aufgenommene erst nach Rücksprache mit dem zuständigen Bundesamt an ausländische Staaten weitergeben.

Die Zentralstelle verweigert eine Weitergabe von Daten aus DOSIS, wenn überwiegende öffentliche oder private Interessen entgegenstehen.

Im Rahmen eines gerichtspolizeilichen Ermittlungsverfahrens können die kantonalen Betäubungsmitteldienste die Daten aus DOSIS den andern Strafverfolgungs- und Polizeibehörden ihres Kantons weitergeben. Die Zentralstelle muss darüber informiert werden.

Bei jeder Weitergabe sind die Empfängerinnen und Empfänger über die Bewertung und die Aktualität der Daten aus DOSIS in Kenntnis zu setzen. Sie dürfen die Daten nur zu dem Zweck verwenden, für den sie ihnen weitergegeben werden. Sie sind auf die Verwendungsbeschränkung und darauf hinzuweisen, dass sich die Zentralstelle vorbehält, Auskunft über die vorgenommene Verwendung zu verlangen.

Die Weitergabe sowie Empfänger, Gegenstand und Grund des Auskunftsersuchens sind im DOSIS zu registrieren.

Um eine doppelte Erfassung zu vermeiden, können die im Anhang 1 besonders markierten und über den INTERPOL-Kanal mitgeteilten Daten in den zentralen Aktennachweis (ZAN) kopiert werden. Das Bundesamt für Polizeiwesen regelt im Bearbeitungsreglement das Vorgehen im Einzelnen.²⁹

Das Einsichtsrecht im DOSIS richtet sich nach Artikel 14 des Bundesgesetzes vom 7. Oktober 1994³⁰ über kriminalpolizeiliche Zentralstellen des Bundes.

Das Einsichtsrecht im DOSIS betreffend Daten der vom Bund geführten gerichtspolizeilichen Ermittlungsverfahren richtet sich nach Artikel 102bis des Bundesstrafprozesses³¹.

Der Kontrolldienst nimmt spätestens drei Jahre nach der Erfassung des ersten Eintrags und drei Jahre nach der letzten Überprüfung eine Gesamtüberprüfung jedes Datenblocks der Subsysteme «Personen und Vorgänge» und «Journal» vor.

Bei der Erfassung eines neuen Sachverhaltes müssen die bereits registrierten ungesicherten Daten über die Vorgänge einer Person im zugehörigen Datenblock neu überprüft werden.

Die Aufbewahrungsdauer der im DOSIS registrierten personenbezogenen Daten beträgt:

1. für ungesicherte Daten, die vor der Eröffnung eines gerichtspolizeilichen Ermittlungsverfahrens gesammelt wurden: zwei Jahre nach der Erfassung;

2. für gesicherte Daten, die vor der Eröffnung eines gerichtspolizeilichen Ermittlungsverfahrens gesammelt wurden: zehn Jahre nach der Erfassung;

3. für ungesicherte gerichtspolizeiliche Daten: grundsätzlich zwei Jahre nach der Erfassung;

4. für gesicherte kriminalpolizeiliche Erkenntnisse: grundsätzlich zehn Jahre nach der Erfassung, aber höchstens bis zur Verjährung des betreffenden Deliktes.

Ein ungesicherter kriminalpolizeilicher Eintrag kann höchstens für ein weiteres Jahr behandelt werden:32

1. wenn er für die Erfüllung der gesetzlichen Pflichten im Rahmen des Bundesgesetzes über die Betäubungsmittel notwendig ist; und

2. wenn auf Antrag der Leiterin oder des Leiters des Kontrolldienstes die Chefin oder der Chef der Zentralstelle die Bewilligung erteilt;

Gerichtspolizeilich gesicherte Daten dürfen im Rahmen eines anderen Verfahrens verwendet werden, wenn konkrete Anhaltspunkte bestehen, dass sie in diesem Verfahren Aufschluss geben können.

Mit der Löschung des letzten Vorganges oder des letzten Details muss gleichzeitig der gesamte Datenblock gelöscht werden.

Daten über nicht in illegalen Drogenhandel verwickelte Personen müssen gelöscht werden.

Daten über Drittpersonen im Sinne von Artikel 3 müssen gelöscht werden, wenn sie für die Ermittlungen nicht mehr notwendig sind, spätestens jedoch anlässlich der Löschung der Daten der registrierten Stammperson.

Die Zentralstelle liefert spätestens bei der Löschung eines ganzen Datenblocks die dazugehörigen Daten und Akten dem Bundesarchiv ab.³³

Daten und Akten, die nicht zu einem persönlichen Dossier gehören, werden ebenfalls durch die Zentralstelle dem Bundesarchiv abgeliefert, nachdem der letzte dazugehörige Vorgang oder das letzte dazugehörige Detail im DOSIS gelöscht wurde.

Vorbehalten bleiben weitere gesetzliche Vernichtungsvorschriften.

Für die Gewährleistung der Datensicherheit gelten die Verordnung vom¹⁴. Juni 1993³⁴ zum Bundesgesetz über den Datenschutz und der Abschnitt über die Informatiksicherheit in der Bundesinformatikverordnung vom²³. Februar 2000³⁵.36

Das Bundesamt für Polizeiwesen regelt in einem Bearbeitungsreglement die organisatorischen und technischen Massnahmen gegen unbefugtes Bearbeiten der Daten und für die automatische Protokollierung der Datenbearbeitung.

Das Bundesamt für Polizeiwesen trägt die Verantwortung für DOSIS.

Der Kontrolldienst sorgt dafür, dass sich die Benutzer an die vorliegende Verordnung, ihre Anhänge und das Bearbeitungsreglement halten.

Das Rechenzentrum des Departementes ist verantwortlich für den Betrieb und die Sicherheit von DOSIS.

Der Bund finanziert den Datentransport bis zum zentralen Anschlusspunkt bei den Kantonen.

Die Kantone übernehmen:

1. 37 die Anschaffungs- und Unterhaltskosten ihrer Geräte;

2. die Installations- und Betriebskosten für ihr Feinverteilungsnetz.

Die von den Kantonen verwendeten Endgeräte müssen den technischen Vorschriften des Bundes entsprechen.

Das Bundesamt für Polizeiwesen regelt die Einzelheiten im Bearbeitungsreglement.

[AS 1994 1028, 1995 889]

Der Text der Anhänge¹ und 2 wird in der AS und SR nicht veröffentlicht. Separatdrucke sind bei der Eidgenössischen Drucksachen- und Materialzentrale, 3000 Bern, erhältlich. Für den Anhang 2, siehe SR 360.3 Anhang 3 Ziff. 1.