313.041
Verordnung über das Informationssystem für Strafsachen der Eidgenössischen Zollverwaltung (IStrV-EZV)
(IStrV-BAZG)
vom 20. September 2013 (Stand am 1. Januar 2017)
Der Schweizerische Bundesrat, gestützt auf die Artikel 110 Absatz 3, 112 Absatz 5 und 130 des Zollgesetzes vom 18. März 20051, auf Artikel 107 des Bundesgesetzes vom 22. März 19742 über das Verwaltungsstrafrecht (VStrR), und auf Artikel 111 des Rechtshilfegesetzes vom 20. März 19813, verordnet:
1. Abschnitt Allgemeine Bestimmungen
Art. 1 Gegenstand
Diese Verordnung regelt für das Informationssystem für Strafsachen der Eidgenössischen Zollverwaltung (Informationssystem):
die verantwortliche Behörde und die Organisation;
den Zweck und den Inhalt;
die Datenbearbeitung;
die Zugriffsberechtigten;
den Datenschutz und die Datensicherheit.
Art. 2 Verantwortliche Behörde
Die Eidgenössische Zollverwaltung (EZV) trägt die Verantwortung für das Informationssystem.
Für die technische Umsetzung und den Betrieb ist im Auftrag der EZV das Bundesamt für Informatik und Telekommunikation (BIT) verantwortlich.
Art. 3 Bearbeitungsreglement
Die EZV erstellt ein Bearbeitungsreglement nach Artikel 21 der Verordnung vom 14. Juni 19934 zum Bundesgesetz über den Datenschutz (VDSG).
AS 2013 3361
2. Abschnitt Zweck und Inhalt des Informationssystems
Art. 4 Zweck des Informationssystems
Mit dem Informationssystem sollen die folgenden Aufgaben im Zuständigkeitsbereich der EZV unterstützt werden:
die Feststellung und Verfolgung von Straftaten;
die Gewährung von nationaler und internationaler Rechts- und Amtshilfe;
der Vollzug der Strafen und Massnahmen sowie der Nachbezug von Abgaben;
die zielgerichtete Ausgestaltung von Zollüberwachungen und Zollprüfungen;
die Zusammenfassung, Visualisierung und statistische Auswertung von Informationen im Zusammenhang mit Strafverfahren und Rechts- und Amtshilfeverfahren.
Inhalt des Informationssystems Das Informationssystem enthält Angaben über:
natürliche Personen (Name, Vornamen, Adresse, Wohnort, Staatsangehörigkeit, Ledigname, Aliasnamen, Geburtsdatum, Geburtsort, Heimatort, Geschlecht, Zivilstand, Beruf, Sprache, Signalement, Konfession, Name und Vornamen der Mutter und des Vaters, Name und Vornamen der Ehegattin oder des Ehegatten, Name und Vornamen der eingetragenen Partnerin oder des eingetragenen Partners, Telefon-, Mobiltelefon- und Telefax-Nummern, E-Mail-Adressen, Bankverbindungen, Internet-Adressen, Ausweise);
juristische Personen und Personenvereinigungen (Name, Firma, Rechtsform, Adresse, Sitz, Staat, Vertreter oder Organe, Telefon-, Mobiltelefon- und Telefax-Nummern, E-Mail-Adressen, Bankverbindungen, Internet-Adressen, Unternehmensidentifikationsnummer);
Verteidigerinnen und Verteidiger (Name, Vornamen, Adresse oder Zustelldomizil in der Schweiz);
Verdächtigungen, Beschuldigungen und Bestrafungen;
Straftaten (Ort, Datum und Zeit der Straftat, Art der Straftat, anwendbare Straftatbestände, Verfahrensart, Verkehrsart, Warenarten, verwendete Verkehrsmittel und Kontrollschilder, Verstecke, Bezeichnung und Tarifnummern der Waren, Herkunfts-, Versendungs-, Ursprungs- und Bestimmungsland, Bestimmungsort);
beschlagnahmte Gegenstände und Beweismittel;
Amts- und Rechtshilfeersuchen (ersuchende Behörde, Datum, Gegenstand des Ersuchens, Art der Massnahmen);
den Verlauf von Strafverfahren (Vorermittlungs- und Untersuchungsverfahren, Vollzug) und von Rechts- und Amtshilfeverfahren;
Entscheide (Datum und Art des Entscheids, Eintritt der Rechtskraft);
die Erhebung und Entrichtung von Abgaben, die Auferlegung und Entrichtung von Kosten, Bussen, Geldstrafen und Sicherheitsleistungen sowie die Auferlegung und den Vollzug von Umwandlungs- und Freiheitsstrafen;
die beteiligten Sachbearbeiterinnen und Sachbearbeiter;
Geschäfts-, Fristen- und Terminkontrollen;
Dossiers (Dossiernummern, Stand der Bearbeitung, Hinweise auf weitere Dossiers).
3. Abschnitt Datenbearbeitung
Art. 6 Grundsatz
Dieim Informationssystem gespeicherten Daten dürfen nur im Rahmen des Zwecks (Art. 4) abgefragt und bearbeitet werden.
Das Informationssystem wird ausschliesslich durch die EZV benutzt. Die Polizeiverbindungsleute des Bundesamtes für Polizei (fedpol) haben, wenn sie im Ausland Aufgaben von Verbindungsleuten der EZV wahrnehmen, Zugriff auf das Informationssystem und dürfen die entsprechenden Daten bearbeiten, soweit dies für die Erfüllung der Aufgaben nach Artikel 4 Buchstaben a und b erforderlich ist.5
Eine Vernetzung mit Informationssystemen ausserhalb der EZV ist nicht zulässig.
Art. 7 Datenbearbeitung in einem externen Analysesystem
Daten aus dem Informationssystem dürfen in ein externes Analysesystem übergeführt und dort zur Durchführung eines Analyseauftrags bearbeitet werden. Ein solcher Auftrag darf nur von dafür eigens ermächtigten Spezialistinnen und Spezialisten der Sektionen Zollfahndung, des Kommandos Grenzwachtkorps, der Sektion Risikoanalyse oder der Abteilung Strafsachen der OZD ausgeführt werden.
Für Datenüberführungen, die über den blossen Zweck der Visualisierung hinausgehen, ist die Zustimmung der Datenschutzberaterin oder des Datenschutzberaters der EZV einzuholen.
Die in ein externes Analysesystem übergeführten Daten sind nach Massgabe von
Artikel 16 und 17 aufzubewahren und zu vernichten.
Die EZV regelt die Einzelheiten im Bearbeitungsreglement.
Art. 8 Datenaustausch mit anderen Informationssystemen
Der automatisierte Austausch von Daten mit den Informationssystemen Finanzen und Rechnungswesen nach Anhang A2 der Datenbearbeitungsverordnung für die EZV vom4. April 20076 ist zulässig.
Art. 9 Statistik
Aus den Daten des Informationssystems dürfen Statistiken erstellt werden, namentlich auch für interne Geschäftskontrollen und die Geschäftsplanung und für Analysen der Schmuggeltätigkeit. Falls die Statistiken veröffentlich werden, sind die Daten zu anonymisieren.
4. Abschnitt Zugriffsberechtigte
Art. 10 Zollstellen
Die Zollstellen (zivile Zollstellen, Dienststellen des Grenzwachtkorps) dürfen die Daten eines Dossiers, welches sie selber eröffnet haben, bearbeiten, solange sie dafür zuständig sind.
Ist die Zuständigkeit zur Bearbeitung des Dossiers auf eine übergeordnete Stelle übergegangen, dürfen sie zur Feststellung und Verfolgung von Straftaten im Zuständigkeitsbereich der EZV (Art. 4 Bst. a) die Daten nach Artikel 5 Buchstaben a, b, d–f, j und m anhand der Personalien (Name, Name und Vorname, Name und Geburtsdatum, oder Name und Vorname und Geburtsdatum), anhand des Kontrollschilds oder anhand der Dossiernummer abfragen.
In Dossiers, die sie nicht selber eröffnet haben, dürfen die Zollstellen zur Feststellung und Verfolgung von Straftaten im Zuständigkeitsbereich der EZV (Art. 4 Bst. a) die Daten nach Artikel 5 Buchstaben a, b, d–f und m anhand der Personalien (Name, Name und Vorname, Name und Geburtsdatum, oder Name und Vorname und Geburtsdatum) oder anhand des Kontrollschilds abfragen.
Abfragen durch Zollstellen sind längstens möglich:
bei Strafverfahren mit Verfahrenseinstellung oder Freispruch: bis zwei Jahre nach Verfahrensabschluss;
bei Strafverfahren mit einer Verurteilung zu einer Busse von bis zu 500 Franken: bis zwei Jahre nach Verfahrensabschluss;
bei Strafverfahren mit einer Verurteilung zu einer Busse von mehr als 500 Franken oder zu einer Freiheitsstrafe: bis fünf Jahre nach Verfahrensabschluss.
Art. 11 Sektionen Zollfahndung und Abteilung Strafsachen der OZD
Die Sektionen Zollfahndung der Zollkreise und die Abteilung Strafsachen der OZD dürfen alle Daten abfragen und bearbeiten.
Art. 12 Unterstützungs-, Kontroll- und Wartungsdienste
Die EZV bestimmt einen Unterstützungs- und Kontrolldienst für das Informationssystem.
Der Unterstützungs- und Kontrolldienst und die verwaltungsinternen Dienste oder Personen, denen die Überprüfung der Einhaltung der Datenschutzvorschriften obliegt, dürfen alle Daten im Informationssystem bearbeiten, soweit dies zur Erfüllung ihrer Unterstützungs- oder Kontrollaufgaben erforderlich ist.
Die mit Wartungsaufgaben betrauten Personen des BIT dürfen Daten im Informationssystem nur bearbeiten, soweit:
dies zur Erfüllung ihrer Wartungsarbeiten unbedingt erforderlich ist; und
die Datensicherheit gewährleistet ist.
Art. 13 Übrige Dienste der EZV
Die übrigen Dienste der EZV dürfen die Daten nach Artikel 5 Buchstaben a, b, d–g und m anhand der Personalien (Name, Name und Vorname, Name und Geburtsdatum, oder Name und Vorname und Geburtsdatum) oder anhand des Kontrollschilds abfragen, soweit dies zur Erfüllung ihrer Aufgaben im Rahmen von Artikel 4 Buchstaben a und b erforderlich ist.
Absatz 1 gilt auch für die Polizeiverbindungsleute von fedpol, wenn sie im Ausland Aufgaben von Verbindungsleuten der EZV wahrnehmen.7
5. Abschnitt Datenschutz und Datensicherheit
Art. 14 Rechte der betroffenen Personen
Die Rechte der betroffenen Personen, insbesondere das Recht auf Auskunft, auf Berichtigung und auf Vernichtung der Daten, richten sich bei nicht hängigen Strafverfahren nach dem Bundesgesetz vom 19. Juni 19928 über den Datenschutz und nach dem VStrR.
Bei hängigen Strafverfahren richten sich diese Rechte nach Artikel 36 VStrR betreffend das Akteneinsichtsrecht.
Bei Amtshilfeersuchen richten sich diese Rechte nach den Bestimmungen des Verwaltungsverfahrensgesetzes vom 20. Dezember 19689, bei Rechtshilfeersuchen nach denjenigen des Rechtshilfegesetzes vom 20. März 1981.
Art. 15 Berichtigung der Daten
Unrichtige Daten und Daten, die nicht den Bestimmungen dieser Verordnung entsprechen, sind von Amtes wegen zu berichtigen oder zu vernichten.
Der Unterstützungs- und Kontrolldienst nach Artikel 12 überprüft regelmässig die Richtigkeit der Daten.
Art. 16 Aufbewahrung der Daten
Die Daten werden für die folgenden Dauern aufbewahrt:
bei Strafverfahren mit Verfahrenseinstellung oder Freispruch: während fünf Jahren nach Verfahrensabschluss;
bei Strafverfahren mit einer Verurteilung zu einer Busse von bis zu 500 Franken: während fünf Jahren nach Verfahrensabschluss;
bei Strafverfahren mit einer Verurteilung zu einer Busse von mehr als 500 Franken oder zu einer Freiheitsstrafe: während zehn Jahren nach Verfahrensabschluss;
bei Strafverfahren, die mit einem Verlustschein enden: während der Gültigkeit des Verlustscheins;
bei Amts- und Rechtshilfeverfahren: während fünf Jahren nach Übermittlung der Daten.
Falls beim Abschluss des Strafverfahrens die geschuldeten Abgaben noch nicht vollständig entrichtet sind, beginnen die in Absatz 1 genannten Fristen erst nach Abschluss des Nachforderungsverfahrens.
Aus besonderen Gründen, insbesondere bei Wiederholungsgefahr, kann die Aufbewahrungsfrist durch die Abteilung Strafsachen der EZV um die jeweils gleiche Dauer verlängert werden.
Art. 17 Archivierung und Vernichtung der Daten
Die Ablieferung von Daten aus dem Informationssystem ans Bundesarchiv richtet sich nach den Bestimmungen des Archivierungsgesetzes vom 26. Juni 199810.
Die Daten werden nach Ablieferung ans Bundesarchiv vernichtet. Daten, die nicht ans Bundesarchiv übergeben werden, werden nach Ablauf der Aufbewahrungsfrist vernichtet.
Die Datenübergabe ans Bundesarchiv kann in elektronischer Form erfolgen.
Art. 18 Datensicherheit
Für die Gewährleistung der Datensicherheit gelten die Artikel 20 und 21 VDSG11 und die Bestimmungen der Bundesinformatikverordnung vom9. Dezember 201112.
Die Daten, Programme und dazugehörige Dokumentationen sind gegen unbefugtes Bearbeiten sowie gegen Zerstörung und Entwendung zu schützen. Sie müssen wieder hergestellt werden können.
Die Übertragung der Daten muss während des gesamten Übertragungsvorganges in chiffrierter Form erfolgen.
Der Zugriff auf das Informationssystem ist für jede Benutzerin und jeden Benutzer mit individuellen Benutzerprofilen so festzulegen, dass eine Person das Informationssystem nur im Umfang ihrer Zuständigkeit benützen kann.
Die Datenbearbeitung ist automatisch zu protokollieren.
6. Abschnitt Schlussbestimmungen
Art. 19 Aufhebung eines anderen Erlasses
Die Verordnung vom6. März 200013 über das Informationssystem der Eidgenössischen Zollverwaltung für Strafsachen wird aufgehoben.
Art. 20 Übergangsbestimmung
Bereits bestehende Datensammlungen, die der Verfolgung und Beurteilung von Straffällen durch die EZV gedient haben, werden in das neue Informationssystem der EZV übergeführt.
Zum Zweck der Datensicherung dürfen bestehende Datensammlungen fünf Jahre nach der Überführung aufbewahrt werden. Danach sind die Daten zu vernichten.
Diese Verordnung gilt nach der Überführung in das Informationssystem auch für Daten, welche im Rahmen der alten Bestimmungen erhoben wurden.
Art. 21 Inkrafttreten
Diese Verordnung tritt am1. November 2013 in Kraft.
[AS 2000 1127, 2004 4559, 2007 1469 Anhang 4 Ziff. 5]