Verordnung
über das Nationale Ermittlungssystem
(NES-Verordnung)¹²

Diese Verordnung regelt für das Nationale Ermittlungssystem (NES) nach den Artikeln 10, 11, 12, 13 und 18 BPI:⁷

1. die verantwortliche Behörde;

2. die Struktur und den Inhalt;

3. die Benützer und Zugriffsberechtigungen;

4. die Datenbearbeitung

5. den Datenschutz und die Datensicherheit;

Das NES setzt sich aus folgenden Subsystemen zusammen:

1. System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes nach Artikel 10 BPI;

2. System Bundesdelikte nach Artikel 11 BPI;

3. System zur Unterstützung der Ermittlungen der Kantone im Bereich ihrer Strafverfolgungskompetenzen nach Artikel 13 BPI;

4. Geschäfts- und Aktenverwaltungssystem des Bundesamts für Polizei (fedpol) nach Artikel 18 BPI.

5. ⁸System internationale und interkantonale Polizeikooperation nach Artikel 12 BPI.

Das System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes dient deren Durchführung im sachlichen Zuständigkeitsbereich des Bundes.

Das System Bundesdelikte unterstützt:

1. ⁹die gesetzlichen Informations-, Koordinations- und Analyseaufgaben der Bundeskriminalpolizei (BKP);

2. ¹⁰die Durchführung von kriminalpolizeilichen Ermittlungen im Vorfeld eines Strafverfahrens im sachlichen Zuständigkeitsbereich des Bundes;

3. ¹¹die Zusammenarbeit der BKP mit dem Bundesamt für Zoll und Grenzsicherheit (BAZG) und den kantonalen Strafverfolgungsbehörden, soweit sie im Rahmen ihrer Zuständigkeit an der Bekämpfung der interkantonalen und internationalen Kriminalität beteiligt sind;

4. die Zusammenarbeit der BKP¹² mit Behörden ausländischer Staaten beim Kampf gegen die internationale Kriminalität.

Das System zur Unterstützung der Ermittlungen der Kantone im Bereich ihrer Strafverfolgungskompetenzen unterstützt die kantonalen Strafverfolgungsbehörden bei kriminal- und gerichtspolizeilichen Ermittlungen, die ausserhalb der Bundesstrafgerichtsbarkeit und ausserhalb des Anwendungsbereiches des ZentG, des Bundesgesetzes vom 21. März 1997¹³ über Massnahmen zur Wahrung der inneren Sicherheit (BWIS) und des NDG liegen.¹⁴

Das Geschäfts- und Aktenverwaltungssystem von fedpol unterstützt die Verwaltung der Dokumente und Dossiers, die von fedpol bearbeitet werden.

Im NES werden Daten bearbeitet, die im Rahmen der Aufgaben der BKP in ihrer Funktion als Zentralstelle nach Artikel 2a ZentG erforderlich sind:

1. zur Erkennung und Bekämpfung des organisierten Verbrechens und terroristischer Straftaten nach Artikel 24 Absatz 1 der Strafprozessordnung (StPO)¹⁶ und den Artikeln 7 Absatz 1 und 8 ZentG;

2. zur Erkennung und Bekämpfung von Wirtschaftsstraftaten nach den Artikeln 24 Absatz 1 StPO und 7 Absatz 2 und 8 ZentG;

3. zur Verhinderung und Bekämpfung des unerlaubten Betäubungsmittelverkehrs nach Artikel 29 des Betäubungsmittelgesetzes vom 3. Oktober 1951¹⁷ und der Artikel 9 und 10 ZentG;

4. zur Verhinderung und Bekämpfung des Menschenhandels, der Verbreitung von Pornographie und der Falschmünzerei gestützt auf Staatsverträge oder andere Bundesgesetze nach Artikel 6 ZentG;

5. zur Bekämpfung der Cyberkriminalität nach Artikel 1 Absatz 2 Buchstabe a ZentG;

6. zur Erkennung und Bekämpfung von Verbrechen und schweren Vergehen unter Einsatz der verdeckten Fahndung nach Artikel 3a ZentG.

Im NES werden auch Daten bearbeitet, die zur Erfüllung der Aufgaben der BKP zur Bekämpfung sowie zur Verfolgung der übrigen unter die allgemeine Bundesgerichtsbarkeit nach Artikel 23 StPO fallenden Delikte notwendig sind, soweit diese in die Zuständigkeit des Bundes fallen und vor Eröffnung der Strafverfahren bearbeitet werden. Diese Daten werden von den Daten nach den Absätzen 1 und 4 logisch getrennt bearbeitet.

Im NES werden zudem Daten bearbeitet, die von Europol, bei der Zusammenarbeit mit anderen Schengen-Staaten oder mit Interpol übermittelt werden.

Die kantonalen Strafverfolgungsbehörden können im NES Daten zur Bekämpfung der strafbaren Handlungen bearbeiten, die in ihre Zuständigkeit fallen. Die Bearbeitung dieser Daten erfolgt logisch getrennt von der Bearbeitung der Daten nach den Absätzen 1 und 2 und richtet sich nach den kantonalen Vorschriften.

Fedpol trägt die Systemverantwortung für das NES und trifft die technischen und organisatorischen Massnahmen nach der Datenschutzverordnung vom 31. August 2022¹⁹.

Fedpol erlässt ein Bearbeitungsreglement und bestellt die Aufsicht (Aufsicht fedpol). Die Aufsicht fedpol ist verantwortlich für die Einhaltung dieser Verordnung, ihres Anhangs und des Bearbeitungsreglements durch die Benutzerinnen und Benutzer sowie für die Datenpflege bei der Erfassung, Bearbeitung und Löschung der Daten; davon ausgenommen sind die Systeme nach den Artikeln 10 und 13 BPI.

Der vom Eidgenössischen Justiz- und Polizeidepartement (EJPD) beauftragte Informatik-Leistungserbringer ist verantwortlich für den Betrieb des NES.

Die Verantwortung für die Datenbearbeitung im System nach Artikel 13 BPI richtet sich nach kantonalem Recht.

Das NES setzt sich aus folgenden Unterkategorien zusammen:

1. ²⁰«Informationsfall»; darin werden Informationen über Personen, Organisationen sowie juristische Personen und die sie betreffenden Daten registriert, die aus kriminal- und gerichtspolizeilichen Ermittlungen oder allgemein zugänglichen Quellen gewonnen wurden;

2. ²¹«Ermittlungsfall»; darin werden Informationen aus kriminal- und gerichtspolizeilichen Ermittlungen oder aus allgemein zugänglichen Quellen fallbezogen registriert, insbesondere Überwachungen des Fernmeldeverkehrs, Audio- und Video-Überwachungen, Observationsjournale, Ermittlungsjournale;

3. «Polizeirapportsystem» (PR); darin werden zur Aufgabenerfüllung notwendige Berichte und Anzeigen verfasst und verwaltet;

4. «Geschäfts- und Aktenverwaltung» (GA); darin werden Informationen registriert, die für die Geschäftskontrolle notwendig sind;

5. «Allgemeine Erkenntnisse» (ER); darin werden weitere nützliche und zur Aufgabenerfüllung notwendige Informationen registriert wie Angaben aus Telefonverzeichnissen, Zeitungsausschnitte, Beschriebe der Kompetenzen von Ämtern oder Angaben aus allgemein zugänglichen Quellen;

6. «Lagebericht» (LA); darin werden Berichte über die nationale undinternationale Lage registriert;

7. «Analysen» (AN); darin werden die Ergebnisse von Analyseaufträgen registriert;

8. «Blüte» (BL); darin werden sämtliche Falschgeldtypen und Fälschungstechniken registriert.

9. ²²als Text, Bild oder Ton gespeicherte Daten, die bei gerichtspolizeilichen Ermittlungsverfahren bei hängigen Strafverfahren anfallen;

10. ²³als Text, Bild oder Ton gespeicherte Daten, die bei kriminalpolizeilichen Ermittlungen im Vorfeld eines Strafverfahrens anfallen.

Die Unterkategorie «Informationsfall» umfasst:

1. Stammdaten, mit Angaben über natürliche oder juristische Personen oder Organisationen;

2. Daten über Sachverhalte, die nach kriminologischen Deliktskategorien unterschieden werden.

Die Unterkategorie «Ermittlungsfall» umfasst:

1. Stammdaten, mit Angaben über natürliche oder juristische Personen oder Organisationen;

2. Sachverhalte, welche fallbezogen geführt werden.

Die Stammdaten (Abs. 1 Bst. a und Abs. 2 Bst. a) bilden zusammen mit den Daten über Sachverhalte (Abs. 1 Bst. b und Abs. 2 Bst. b) einen Datenblock.

In den Unterkategorien «Informationsfall» und «Ermittlungsfall» werden die Daten, die bei kriminal- und gerichtspolizeilichen Ermittlungen anfallen oder aus allgemein zugänglichen Quellen stammen, in drei entsprechend gekennzeichnete Kategorien unterteilt.

Die Unterkategorie «Geschäfts- und Aktenverwaltung» dient der Unterstützung der Verwaltung der Unterlagen und Dossiers von fedpol die sich auf Geschäfte beziehen, die natürliche und juristische Personen oder Objekte betreffen. Es kann alle Mitteilungen beinhalten, insbesondere solche, die per Telefon, elektronischer Post und Briefpost an fedpol gerichtet sind oder von ihr ausgehen.

Es erlaubt den Zugriff auf:

1. ²⁵spezifische, in Text- oder Bildform gespeicherte Unterlagen, die sich auf Geschäfte von fedpol beziehen;

2. ²⁶Daten über die Übermittlung und Bearbeitung von Unterlagen und Dossiers wie auch über allfällige Recherchen die in den von fedpol zugänglichen Informationssystemen gemacht wurden;

3. den Standort der Akten und Angaben über die Aktenausleihe.

Die in dieser Unterkategorie bearbeiteten Daten können nach Personen, Objekten oder Ereignissen klassifiziert werden. Sie können in anderen NES-Subsystemen oder Unterkategorien bearbeitet werden, wenn die spezifischen Bestimmungen zu diesen Subsystemen oder Unterkategorien es erlauben.

Zur Bekämpfung des illegalen Drogenhandels werden im NES nur Daten über Personen bearbeitet, die verdächtigt werden, einen derartigen Handel auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen. Daten über Personen, die Drogen nur konsumieren, werden nicht registriert.

Zur Bekämpfung der organisierten Kriminalität werden im NES Daten bearbeitet über:

1. Gruppierungen und Organisationen, gegen die hinreichende Verdachtsgründe vorliegen, dass es sich dabei um kriminelle Organisationen handelt;

2. Personen, die verdächtigt werden, sich an einer kriminellen Organisation zu beteiligen, diese zu unterstützen oder für diese Straftaten vorzubereiten, zu erleichtern, zu unterstützen, sich daran zu beteiligen oder sie zu begehen.

Zur Erfüllung der weiteren Aufgaben nach Artikel 3 Absatz 1 Buchstabe b–f werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen begangen zu haben, daran beteiligt zu sein, oder daraus Nutzen zu ziehen.

Zur Bekämpfung der strafbaren Handlungen, die in die Zuständigkeit der kantonalen Behörden fallen, werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen.

Im NES dürfen nur die im Datenkatalog (Anhang 1) aufgeführten Daten bearbeitet werden.

Die im NES registrierten Daten stammen:

1. von kriminalpolizeilichen Ermittlungen des Bundes und der Kantone im Vorfeld eines Strafverfahrens;

2. von gerichtspolizeilichen Ermittlungen kantonaler Strafverfolgungsbehörden;

3. von gerichtspolizeilichen Ermittlungen des Bundes;

4. von den Sicherheitsorganen des Bundes nach dem BWIS²⁹ und dem NDG;

5. von Meldungen, die nach den Artikeln 4, 8 Absatz 1 und 10 ZentG erstattet wurden;

6. von Nachprüfungen, die im Rahmen von Rechtshilfeverfahren zur Beweismittelaufnahme vorgenommen wurden;

7. von allgemein zugänglichen Quellen;

8. von Informationen, die bei der Wahrnehmung von Aufgaben nach Artikel 2a ZentG beschafft wurden.

Fedpol betreibt gestützt auf Artikel 12 BPI eine Kollaborationsplattform für den Informationsaustausch mit kantonalen und anderen Bundesbehörden.

Die Kollaborationsplattform steht dem folgenden Benutzerkreis zur Verfügung:

1. den mit gerichtspolizeilichen Aufgaben betrauten Diensten des Bundes und der Kantone;

2. den weiteren Benutzerinnen und Benutzern des NES;

3. dem BAZG und den kantonalen Strafverfolgungsbehörden, die bei ihrer Zuständigkeit an der Bekämpfung der interkantonalen und internationalen Kriminalität beteiligt sind;

4. den Benutzerinnen und Benutzern des automatisierten Polizeifahndungssystems (RIPOL) nach Artikel 15 BPI.

Die in der Kollaborationsplattform vorhandenen Administrativdaten dürfen auch Personen zugänglich gemacht werden, die durch logistische oder organisatorische Dienstleistungen zur Funktionstüchtigkeit des NES sowie zur Verwaltung und Ausbildung seiner Benutzerinnen und Benutzern beitragen.

Folgende Stellen haben, soweit es zur Erfüllung ihrer gesetzlichen Aufträge notwendig ist, durch ein Abrufverfahren Zugriff (Online-Zugriff) auf das NES:

1. ³¹die BKP, die bei fedpol für die nationale- und internationale Polizeikooperation zuständige Stelle und die Stelle, die für den operativen Betrieb und den technischen Unterhalt der Polizeisysteme zuständig ist;

2. die Bundesanwaltschaft;

3. ³²die kantonalen Dienste mit kriminalpolizeilichen Aufgaben, die mit der BKP und der beim Nachrichtendienst des Bundes (NDB) für die Analyse zuständigen Stelle zusammenarbeiten (Art. 10 Abs. 4 Bst. c und 11 Abs. 5 Bst. c BPI);

4. ³³die bei fedpol und dem NDB zur Erstellung von Analysen zuständige Stelle;

5. ³⁴der NDB zur Prüfung von Fernhaltemassnahmen zur Wahrung der inneren und äusseren Sicherheit der Schweiz nach den Artikeln 67 Absatz 2 und 68 des Ausländer- und Integrationsgesetzes vom 16. Dezember 2005³⁵ (AIG);

6. ³⁶die Stelle von fedpol, die für den Erlass von Verfügungen von Fernhaltemassnahmen zur Wahrung der inneren und äusseren Sicherheit der Schweiz nach den Artikeln 67 Absatz 2 und 68 AIG zuständig ist;

7. ³⁷die Aufsicht fedpol;

8. ³⁸die Datenschutzberaterin oder der Datenschutzberater von fedpol, des NDB und der kantonalen Strafverfolgungsbehörden sowie die bei der Bundesanwaltschaft für die Kontrolle der Daten im System nach Artikel 10 BPI zuständige Stelle;

9. die Projektleiterin oder der Projektleiter und die Systemadministratoren;

10. ³⁹die Stelle, die beim Bundesamt für Justiz zuständig ist für die Durchführung von Verfahren der internationalen Rechtshilfe nach dem Rechtshilfegesetz vom 20. März 1981⁴⁰;

11. ⁴¹die für die Strafverfolgung, die Risikoanalyse sowie die Personenkontrolle an der Grenze und im Inland eingesetzten Mitarbeiterinnen und Mitarbeiter des BAZG;

12. ⁴²die Stelle von fedpol, die für die Erfüllung der Aufgaben nach dem Vorläuferstoffgesetz vom 25. September 2020⁴³ zuständig ist, zur Bearbeitung von Gesuchen um Erwerbs- und Ausnahmebewilligungen, zur Überprüfung dieser Bewilligungen und zur Bearbeitung von Verdachtsmeldungen.⁴⁴

Den Stellen bei fedpol, die keine Strafverfolgungsaufgaben wahrnehmen, aber für die Triage und Verwaltung der Dossiers zuständig sind, kann zur Erfüllung ihrer gesetzlichen Aufgaben ein auf ihre Bedürfnisse beschränkter Online-Zugriff auf NES gewährt werden.

Die Bundesanwaltschaft hat einen Online-Zugriff auf diejenigen Daten nach Artikel 10 BPI, die von ihr geführte hängige Strafverfahren betreffen. Die entsprechenden Daten sind im NES gekennzeichnet, elektronisch nach den jeweiligen Strafverfahren gegliedert und von den übrigen Daten logisch abgetrennt.

…⁴⁵

Gestützt auf einen Entscheid der Bundesanwaltschaft kann der Online-Zugriff auf Daten aus bestimmten Verfahren eingeschränkt werden. Die davon betroffenen Daten werden gekennzeichnet.

Die Zugriffsberechtigungen auf die verschiedenen NES-Daten sind pro Benützerkategorie im Anhang 2 geregelt.

Im Rahmen eines Ermittlungsverfahrens haben nur die Strafverfolgungsbehörden, die in dieses Verfahren involviert sind, Online-Zugriff auf die Unterkategorie «Ermittlungsfall».

Die verfahrensführende Behörde kann das Online-Zugriffsrecht einer weiteren Stelle einräumen, falls diese durch das Ermittlungsverfahren betroffen ist.

Die beteiligten Stellen geben die von ihnen erhobenen Daten selbst in das NES ein. Sie bestimmen dabei die Kategorien der Daten und qualifizieren diese als gesichert oder ungesichert anhand ihrer Herkunft, der Art der Beschaffung, ihres Inhalts und bereits vorhandener Daten.

Erst mit der Überprüfung durch die Aufsicht fedpol erhalten die Daten im Informationsfall mit Ausnahme der Daten nach den Artikeln 2 Absätze 1 und 3 die Kennzeichnung «visiert».

Die beteiligten kantonalen Dienste mit kriminalpolizeilichen Aufgaben erfassen im NES umgehend und systematisch die Informationen, zu deren Meldung sie nach den Artikeln 8 und 10 ZentG verpflichtet sind. Die Informationen sind fortlaufend zu aktualisieren.

Die Benutzerinnen und Benutzer der Kantone und des Bundes erfassen im NES umgehend und systematisch die Informationen, die unter die Anwendungsbereiche nach Artikel 3 fallen. Die Informationen sind fortlaufend zu aktualisieren; in die Aktualisierung einzubeziehen sind auch Daten aus anderen Informationssystemen, auf die die vorerwähnten Stellen einen Online-Zugriff haben.

Verantwortlich für die formell korrekte und materiell vollständige Erfassung ist die erste Benutzerin oder der erste Benutzer des NES, die oder der Kenntnis entsprechender Informationen erlangt. Sie oder er berücksichtigt insbesondere die Herkunft und den Inhalt der Informationen.

Die Aufsicht fedpol sorgt dafür, dass die im NES erfassten Daten, ausser den Daten in den Subsystemen nach Artikel 2 Absätze 1 und 3, den Bestimmungen dieser Verordnung entsprechen und dass sie technisch sowie polizeilich auswertbar sind.

Sie visiert die Daten im System, nachdem sie geprüft hat, ob die Daten plausibel und verhältnismässig sind, technisch korrekt erfasst, der richtigen Deliktskategorie zugeordnet und korrekt qualifiziert sind und ob sie technisch und polizeilich auswertbar sind. Sie berücksichtigt dabei insbesondere die Herkunft und den Inhalt der Informationen sowie alle übrigen, im System vorhandenen Daten.

Mangelhafte Einträge werden von der Aufsicht fedpol zur Berichtigung an die erfassende Stelle zurückgewiesen. Werden die mangelhaften Einträge nicht innerhalb von 60 Tagen von der erfassenden Stelle berichtigt, so werden sie von der Aufsicht fedpol gelöscht.

Fedpol regelt die Einzelheiten der Datenkontrolle im Bearbeitungsreglement.

Die Aufsicht fedpol nimmt alle 5 Jahre nach der Erfassung des ersten Eintrags eine Gesamtüberprüfung jedes Datenblocks der Unterkategorie «Informationsfall» vor.

Sie nimmt insbesondere folgende Aufgaben wahr:

1. Sie prüft, ob die erfassten Daten jedes einzelnen Dokuments den Bestimmungen dieser Verordnung entsprechen; sie überprüft in Übereinstimmung mit Artikel 8, ob die Datenbearbeitung im Dokument verhältnismässig ist, insbesondere ob die Verdachtselemente weiterhin erheblich sind; ist dies nicht der Fall, so werden die Daten gelöscht.

2. Sie prüft, ob die Eintragungen in ihrer Gesamtheit pro Datenblock weiterhin verhältnismässig und die Einträge insgesamt geeignet sind, eine Verdachtsgrundlage für weitere Abklärungen zu bilden; sind diese Bedingungen nicht erfüllt, so wird der gesamte Datenblock gelöscht.

Um eine doppelte Erfassung zu vermeiden, können die Benützerinnen und Benützer in den Kantonen und beim Bund die in ihren Systemen enthaltenen Daten in das NES kopieren.

Fedpol regelt im Bearbeitungsreglement das Vorgehen im Einzelnen.

Die BKP kann, soweit dies zur Erlangung der von ihr benötigten Auskünfte und zur Begründung ihrer Amtshilfeersuchen nötig ist, im NES gespeicherte Personendaten an die folgenden, nach Artikel 4 ZentG zur Zusammenarbeit verpflichteten Behörden weitergeben:

1. ⁵²den Strafverfolgungsbehörden, Rechtshilfebehörden und weiteren Behörden des Bundes, die gerichtspolizeiliche Aufgaben wahrnehmen;

2. ⁵³den Polizeistellen; insbesondere den Organen der Sicherheits- und Verwaltungspolizei des Bundes und der Kantone sowie den mit dem Vollzug des BWIS⁵⁴ betrauten Behörden des Bundes;

3. ⁵⁵dem BAZG;

4. den Behörden des Bundes und der Kantone, die ausländerrechtliche Aufgaben wahrnehmen, für die Einreise und den Aufenthalt von Ausländern und Ausländerinnen, für die Gewährung von Asyl oder für die Anordnung der vorläufigen Aufnahme zuständig sind;

5. den Einwohnerkontrollen und den für die Führung des Handels‑, Zivilstands‑, Steuer‑, Strassenverkehrs- und Zivilluftfahrtsregisters sowie des Grundbuches zuständigen Behörden;

6. Behörden, die für den diplomatischen und konsularischen Verkehr zuständig sind;

7. anderen Behörden, die für Bewilligungen im Zusammenhang mit dem Verkehr mit bestimmten Gütern zuständig sind.

Darüber hinaus kann die BKP im NES gespeicherte Personendaten folgenden Behörden auf Anfrage bekannt geben, soweit die Daten zur Erfüllung der gesetzlichen Aufgabe der anfragenden Behörde erforderlich sind:

1. den Behörden nach Absatz 1 Buchstabe a für deren Strafverfahren, gerichtspolizeiliche Ermittlungs- und Rechtshilfeverfahren;

2. den Behörden nach Absatz 1 Buchstaben b und c für deren gerichtspolizeiliche Ermittlungsverfahren sowie für die Aufgabenerfüllung nach dem BWIS;

3. den Behörden nach Absatz 1 Buchstabe d für die Wahrnehmung ausländerrechtlicher Aufgaben sowie zur Verhinderung oder Verfolgung von Missbräuchen der Einreise- und Aufenthaltsbestimmungen und der Asylgesetzgebung.

Die Voraussetzungen der Auskunftserteilung von Behörden nach Absatz 2 ergeben sich sinngemäss aus Artikel 4 Absätze 2–5 der Verordnung vom 30. November 2001⁵⁶ über die Wahrnehmung der kriminalpolizeilichen Aufgaben im Bundesamt für Polizei.⁵⁷

Die BKP kann, soweit dies zur Erlangung der von ihr benötigten Auskünfte und zur Begründung ihrer Amtshilfeersuchen nötig ist, im NES gespeicherte Personendaten folgenden weiteren Empfängern bekannt geben:

1. ⁵⁸den Behörden anderer Länder, welche Strafverfolgungs- und Polizeifunktionen wahrnehmen: nach Massgabe von Artikel 13 Absatz 2 ZentG;

2. ⁵⁹den internationalen Gerichten sowie den internationalen Organisationen, welche Strafverfolgungs- und Polizeiaufgaben wahrnehmen (namentlich Europol und Interpol), sofern die Voraussetzungen nach Artikel 13 Absatz 2 ZentG erfüllt sind;

3. den Finanzbehörden des Bundes und der Kantone;

4. der Eidgenössischen Finanzverwaltung;

5. der Eidgenössischen Finanzmarktaufsicht⁶⁰;

6. ⁶¹…

7. der Eidgenössischen Spielbankenkommission;

8. dem Staatssekretariat für Wirtschaft;

9. ⁶²Bundesbehörden, die betraut sind mit:

   1. Personensicherheitsüberprüfungen nach den Artikeln 27–48 des Informationssicherheitsgesetzes (ISG) vom 18. Dezember 2020⁶³,

   2. Schutzmassnahmen im Sinne von Artikel 2 Absatz 2 Buchstabe b BWIS⁶⁴;

10. dem Bundesamt für Zivilluftfahrt;

11. den Behörden, welche zuständig sind für den Erwerb von Grundstücken durch Personen im Ausland;

12. nichtstaatlichen Organisationen, namentlich solchen, die sich für die Bekämpfung der kommerziellen sexuellen Ausbeutung einsetzen, soweit es um die Verhinderung und Aufdeckung spezieller Kriminalitätsformen geht;

13. den Aufsichtsbehörden des Bundes und der Kantone.

Darüber hinaus kann die BKP im NES gespeicherte Personendaten folgenden Behörden auf Anfrage bekannt geben, soweit die Daten zur Erfüllung der gesetzlichen Aufgabe der anfragenden Behörde erforderlich sind:

1. ⁶⁵den Behörden anderer Länder, die Strafverfolgungsfunktionen wahrnehmen, für deren gerichtspolizeiliche Ermittlungen: nach Massgabe von Artikel 13 Absatz 2 ZentG;

2. ⁶⁶den internationalen Gerichten sowie den internationalen Organisationen, welche Strafverfolgungs- und Polizeiaufgaben wahrnehmen (namentlich Europol und Interpol), für die Bearbeitung konkreter Fälle: nach Massgabe von Artikel 13 Absatz 2 ZentG;

3. den Finanzbehörden des Bundes und der Kantone für deren gerichtspolizeiliche Ermittlungen im Fiskalbereich;

4. der Eidgenössischen Finanzverwaltung für deren verwaltungsstrafrechtliche Verfahren;

5. ⁶⁷der Eidgenössischen Finanzmarktaufsicht zur Unterstützung von deren Aufsichtstätigkeit im Rahmen der Finanzmarktgesetze gemäss Artikel 1 Absatz 1 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007⁶⁸, soweit es sich um gesicherte Informationen handelt, die für ein Verfahren benötigt werden oder ein solches in Gang setzen können;

6. ⁶⁹…

7. der Eidgenössischen Spielbankenkommission zur Unterstützung derer Aufsichtstätigkeit im Rahmen der Glücksspielgesetzgebung;

8. ⁷⁰Bundesbehörden, die mit Personensicherheitsüberprüfungen nach den Artikeln 27–48 ISG oder Schutzmassnahmen im Sinne von Artikel 2 Absatz 2 Buchstabe b BWIS betraut sind;

9. ⁷¹den mit Zuverlässigkeitsüberprüfungen im Sinne von Artikel 108b ff. des Luftfahrtgesetzes vom 21. Dezember 1948⁷² betrauten kantonalen Polizeistellen für deren Abklärungen, soweit es sich um Daten aus dem System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes handelt.

Zur Erfüllung ihrer Kontrollfunktionen werden den Aufsichtsbehörden des Bundes und der Kantone sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten auf Verlangen alle Personendaten bekannt gegeben.

Bei der Weitergabe von Daten aus dem NES sind Verwertungsverbote zu beachten. Die BKP darf Daten über Asylsuchende, anerkannte Flüchtlinge und vorläufig Aufgenommene erst nach Rücksprache mit dem zuständigen Bundesamt an ausländische Staaten weitergeben.

Die BKP verweigert eine Weitergabe von Daten aus dem NES, wenn überwiegende öffentliche oder private Interessen entgegenstehen. Nicht zur Weitergabe geeignete Daten müssen sowohl von den Benützern der BKP als auch in den Kantonen im System entsprechend gekennzeichnet werden.

Die beteiligten kriminalpolizeilichen Dienste der Kantone können an die anderen Strafverfolgungs- und Polizeibehörden ihres Kantons zur Unterstützung deren gerichtspolizeilichen Ermittlungsverfahren Daten aus dem NES weitergeben. Die BKP muss über diese Datenweitergabe informiert werden.

Bei jeder Weitergabe sind die Empfängerinnen und Empfänger über die Bewertung und die Aktualität der Daten aus dem NES in Kenntnis zu setzen. Sie dürfen die Daten nur zu dem Zweck verwenden, für den sie ihnen weitergegeben werden. Sie sind auf die Verwendungsbeschränkung und darauf hinzuweisen, dass sich die BKP vorbehält, Auskunft über die vorgenommene Verwendung zu verlangen.

Die Weitergabe sowie Empfänger, Gegenstand und Grund des Auskunftsersuchens sind im NES zu registrieren.

Daten aus dem NES dürfen in ein externes Analysesystem überführt und dort von Spezialistinnen und Spezialisten der BKP und der kantonalen Dienste mit kriminalpolizeilichen Aufgaben zur Durchführung eines nach Inhalt und Dauer festgelegten Analyseauftrages bearbeitet werden.⁷³

Der Auftrag ist inhaltlich und zeitlich von der Leitung der Abteilung Kriminalanalyse festzulegen.⁷⁴

Fedpol regelt die Einzelheiten im Bearbeitungsreglement.

Die Aufbewahrungsdauer für jeden im NES registrierten Datenblock endet zehn Jahre nach der Erfassung des letzten Eintrags.⁷⁵

…⁷⁶

Die Löschung nach den Artikeln 15 und 16 bleibt vorbehalten.

Die in den Unterkategorien gespeicherten Daten, die einen Bezug aufweisen zur Zusammenarbeit mit Europol, werden entsprechend Artikel 9 Ziffer 8 des Abkommen vom 24. September 2004⁷⁷ zwischen der Schweiz und dem Europäischen Polizeiamt gelöscht.

Die in den Unterkategorien gespeicherten Daten, die als Zusatzinformation im Rahmen der Zusammenarbeit mit anderen Schengen-Staaten übermittelt wurden, werden gemäss Artikel 45 der N-SIS Verordnung vom 7. Mai 2008⁷⁸ gelöscht.

Daten der Unterkategorien «Geschäfts- und Aktenverwaltung» und «Polizeirapportsystem», die nicht mit anderen Subsystemen oder Unterkategorien verknüpft sind, werden drei Jahre nach deren Erfassung gelöscht.

Daten der Unterkategorien nach Artikel 5 Bst. i und j, die nicht mit anderen Subsystemen oder Unterkategorien verknüpft sind, werden zehn Jahre nach deren Erfassung gelöscht.

Vorbehalten zu diesen Löschfristen bleiben die Daten zu unverjährbaren Straftaten. Sie werden nach 80 Jahren gelöscht.⁷⁹

Die Aufsicht fedpol kann die erfassende Stelle vorgängig über eine Löschung von Daten im NES informieren.

Die Ablieferung von Daten aus dem Informationssystem an das Bundesarchiv richtet sich nach Artikel 38 des Datenschutzgesetzes vom 25. September 2020⁸¹ (DSG) und nach dem Archivierungsgesetz vom 26. Juni 1998⁸².⁸³

und ³ …⁸⁴

Gesuche um Auskunft betreffend NES richten sich:

1. nach Artikel 8 BPI bei Daten nach Artikel 3 Absätze 1 und 2 Buchstabe a;

2. nach Artikel 8 BPI bei Daten, die bei der Zusammenarbeit mit Europol bearbeitet werden; die nach Artikel 7 Absatz 5 des Abkommens vom 24. September 2004⁸⁶ zwischen der Schweizerischen Eidgenossenschaft und dem Europäischen Polizeiamt verlangte Konsultation der übermittelnden Partei wird im Rahmen der Prüfung nach Artikel 8 Absatz 1 Buchstabe a BPI durchgeführt;

3. nach kantonalem Recht bei Daten nach Artikel 3 Absatz 3.

Bei Daten nach Artikel 3 Absatz 1, die nach Eröffnung der Strafverfahren bearbeitet werden, richtet sich das Auskunftsrecht nach Artikel 7 Absatz 4 BPI.

Für die Gewährleistung der Datensicherheit gelten:

1. ⁸⁸die Datenschutzverordnung vom 31. August 2022⁸⁹ (DSV);

2. ⁹⁰die Informationssicherheitsverordnung vom 8. November 2023⁹¹ (ISV).

Jede Bearbeitung von Daten im NES ist in einem Protokoll festzuhalten. Die Protokolle werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.⁹²

Das EJPD⁹³ erlässt Weisungen über die Auswertung der Protokollierungsdaten.

Der Bund finanziert die Erschliessung und den Betrieb der Datenleitungen zu einem zentralen Anschlusspunkt (Hauptverteiler) am Kantonshauptort.

Die Kantone übernehmen:

1. die Anschaffungs- und Unterhaltskosten ihrer Geräte;

2. die Installations- und Betriebskosten für die Feinverteilung innerhalb der Kantone.

Die von den Kantonen verwendeten Endgeräte müssen den technischen Vorschriften des Bundes entsprechen.

Fedpol regelt die Einzelheiten im Bearbeitungsreglement.

Daten werden im Auftrag der Verfahrensleitung oder von fedpol in die Auswertungsplattformen eingespeist.

Fedpol ist für den technischen Betrieb, die Wartung und die Weiterentwicklung der Auswertungsplattformen verantwortlich.

Die Grobauswertungsplattform dient der Aufbereitung, Auswertung und Aufbewahrung von Daten für das System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes nach Artikel 10 BPI sowie der Aufbereitung und Auswertung von Informationen für das System Bundesdelikte nach Artikel 11 BPI.

Die Feinauswertungsplattform dient der detaillierten Auswertung der gemäss Absatz 1 beschafften und weitergegebenen Daten. Die Feinauswertungsplattform beinhaltet technische Spezialwerkzeuge wie Analyse- und Visualisierungshilfen sowie Filter.

Die Auswertungsplattformen müssen die gerichtsverwertbare Nachvollziehbarkeit der nach Artikel 10 BPI bearbeiteten Daten jederzeit gewährleisten.

Neben den Auswertungsplattformen dürfen für die Zwecke nach Artikel 29c keine polizeilichen Informatikmittel eingesetzt werden.

Abhängig vom Bearbeitungszweck können die auf den Auswertungsplattformen bearbeiteten Daten mit allen Systemen des polizeilichen Informationssystem-Verbundes nach Artikel 9 BPI abgeglichen und an die Systeme der Verfahrensleitung mittels Datenträger oder via elektronische Schnittstelle weitergegeben werden.

Die auf den Plattformen nach Artikel 10 BPI bearbeiteten Daten dürfen erst weitergegeben werden, wenn ein Auftrag der Verfahrensleitung vorliegt.

Folgende Stellen haben, soweit es zur Erfüllung ihrer gesetzlichen Aufträge notwendig ist, einen Online-Zugriff auf die von ihnen oder in ihrem Auftrag bearbeiteten Daten der Grob- und der Feinauswertungsplattform:

1. die zuständigen Stellen von fedpol zur Erfüllung ihrer Aufgaben nach dem ZentG vom 7. Oktober 1994, nach der Strafprozessordnung (StPO)⁹⁵, nach dem Rechtshilfegesetz vom 20. März 1981⁹⁶ und nach der Organisationsverordnung vom 17. November 1999⁹⁷ für das Eidgenössische Justiz- und Polizeidepartement;

2. die zuständigen Stellen des Bundesamtes für Justiz zur Erfüllung ihrer Aufgaben nach dem Rechtshilfegesetz und der Organisationsverordnung für das Eidgenössische Justiz- und Polizeidepartement;

3. die zuständigen Stellen der Bundesanwaltschaft zur Erfüllung ihrer Aufgaben nach der Strafprozessordnung;

4. die mit datenschutzrechtlichen Aufgaben betrauten Stellen von fedpol zur Erfüllung ihrer Aufgaben;

5. die mit technischen Aufgaben betrauten Stellen der Bundesverwaltung zur Erfüllung ihrer Aufgaben.

Die Verfahrensleitung entscheidet in jedem Verfahrensstand über die Fallrelevanz der nach Artikel 10 BPI bearbeiteten Daten sowie über Zeitpunkt und Umfang der Datenweitergabe in das System der verfahrensleitenden Behörden.

Die ermittelten Beweismittel und Erkenntnisse werden der Verfahrensleitung laufend zum Entscheid über das weitere Vorgehen unterbreitet.

Die BPK übergibt der Verfahrensleitung mit ihrem Schlussbericht die sichergestellten Originaldaten.

Auf den Auswertungsplattformen gespeicherte Personendaten können auf Anfrage oder spontan im Einzelfall an kantonale Behörden und an Behörden des Bundes weitergegeben werden, sofern:

1. diese die Daten zur Erfüllung ihrer gesetzlich vorgeschriebenen Aufgaben benötigen; und

2. die je nach Verfahrensstand verfahrensleitende Behörde der Weitergabe der Daten zugestimmt hat.

Die Benutzung der Auswertungsplattformen ist zu protokollieren.

Die Protokolle werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.⁹⁸

Auf den Auswertungsplattformen gespeicherte Daten für das System Bundesdelikte nach Artikel 11 BPI sind, sofern sie nicht zu den Akten in einem Straf- oder Rechtshilfeverfahren genommen wurden, nur so lange aufzubewahren, wie sie für die Erfüllung des Zwecks nach Artikel 29cc benötigt werden.

Wurden die Daten zu den Akten eines Strafverfahrens genommen, so werden sie auf den Auswertungsplattformen gelöscht:

1. mit Eingang des rechtskräftigen Urteils;

2. mit Einstellung des Verfahrens, soweit diese nicht in Anwendung von Artikel 319 Absatz 1 Buchstabe a oder c StPO⁹⁹ erfolgte;

3. mit Ablauf der Verfolgungsverjährung.

Wurden die Daten zu den Akten eines internationalen Rechtshilfeverfahrens genommen, so werden die Daten auf den Auswertungsplattformen ohne Gegenbericht der Vollzugs- oder der Aufsichtsbehörde fünf Jahre nach Eintritt der Rechtskraft einer Schlussverfügung automatisch gelöscht. Die Aufsichts- oder die Vollzugsbehörde kann nach Rücksprache mit dem um Rechtshilfe ersuchenden Staat die Löschfrist verlängern, längstens jedoch bis zur Verfolgungsverjährung.

Die Verfahrensleitung oder die Aufsichts- oder die Vollzugsbehörde erteilt auf Ersuchen Auskunft über Daten, die auf den Auswertungsplattformen für das System zur Unterstützung gerichtspolizeilicher Ermittlungen des Bundes gemäss Artikel 10 BPI bearbeitet und aufbewahrt werden. Die Einschränkungen richten sich nach der StPO¹⁰⁰.

Fedpol erteilt auf Ersuchen Auskunft über Daten, die auf den Auswertungsplattformen für das System Bundesdelikte gemäss Artikel 11 BPI aufbereitet werden. Die Einschränkungen richten sich nach Artikel 26 DSG¹⁰¹.¹⁰²

Ein Recht auf Einsicht vor Ort in die Daten der Auswertungsplattformen wird aus Gründen der Informationssicherheit nicht gewährt.

Die auf den Auswertungsplattformen nach Artikel 10 BPI bearbeiteten Daten werden, wenn sie nicht mehr benötigt werden oder bevor sie gelöscht werden müssen, dem Bundesarchiv gemäss Archivierungsgesetz vom 26. Juni 1998¹⁰³ zur Übernahme angeboten.

Für die Gewährleistung der Datensicherheit gelten:

1. ¹⁰⁴die DSV¹⁰⁵;

2. ¹⁰⁶die ISV¹⁰⁷.¹⁰⁸

Fedpol trifft die weiteren erforderlichen Massnahmen, um den Zugriff unbefugter Personen auf die Daten zu verhindern.

Fedpol ist für den technischen Betrieb, die Wartung und die Weiterentwicklung des Datenindex Terrorismus verantwortlich.

Für den Informationsabgleich nach Artikel 17a Absatz 2 BPI setzt fedpol dem Stand der Technik entsprechende Technologien ein. Es stellt sicher, dass keine Personendaten unrechtmässig bearbeitet werden.

Der Datenindex Terrorismus wird von den zuständigen Stellen von fedpol verwendet, die für die Führung des Nationalen Zentralbüros Interpol zur Erfüllung der Aufgaben nach der Verordnung vom 21. Juni 2013¹¹³ über das Nationale Zentralbüro Interpol Bern zuständig sind.

Zugriff nehmen können zudem:

1. die mit datenschutzrechtlichen Aufgaben betrauten Stellen von fedpol zur Erfüllung ihrer Aufgaben;

2. die mit technischen Aufgaben betrauten Stellen der Bundesverwaltung zur Erfüllung ihrer Aufgaben.

Die Benutzung des Datenindex Terrorismus ist zu protokollieren.

Die Protokolle werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.¹¹⁵

Die im Datenindex Terrorismus abgelegten Daten werden bei jeder Aktualisierung überschrieben.

Fedpol erteilt auf Ersuchen Auskunft über Daten, die im Datenindex Terrorismus abgeglichen werden. Die Einschränkungen richten sich nach Artikel 26 DSG¹¹⁶.¹¹⁷

Ein Recht auf Einsicht vor Ort in den Datenindex Terrorismus wird nicht gewährt.¹¹⁸

Für die Gewährleistung der Datensicherheit gelten:

1. ¹¹⁹die DSV¹²⁰;

2. ¹²¹die ISV¹²².¹²³

Fedpol trifft die weiteren erforderlichen Massnahmen, um den Zugriff unbefugter Personen auf die Daten zu verhindern.

Die JANUS-Verordnung vom 30. November 2001¹²⁴ wird aufgehoben.

Diese Verordnung tritt am 5. Dezember 2008 in Kraft.