Verordnung
über das Verarbeitungssystem für die Überwachung
des Post- und Fernmeldeverkehrs
(VVS-ÜPF)

Diese Verordnung regelt den Betrieb und die Nutzung des Verarbeitungssystems des Dienstes Überwachung Post- und Fernmeldeverkehr (Dienst ÜPF).

Fernmeldeanbieterinnen (FDA), ausser jene mit reduzierten Überwachungspflichten, und Anbieterinnen abgeleiteter Kommunikationsdienste mit weitergehenden Auskunfts- oder Überwachungspflichten betreiben in Zusammenarbeit mit dem Dienst ÜPF ein Datennetzwerk zum Ausleiten der Daten aus Auskünften und Überwachungen ins Verarbeitungssystem.

Über dieses Netzwerk können auch die Auskunftsgesuche und Überwachungsaufträge sowie Informationen über deren Abwicklung ausgetauscht werden.

Das Eidgenössische Justiz- und Polizeidepartement erlässt technische und administrative Vorschriften für das Datenausleitungsnetzwerk.

Das Verarbeitungssystem enthält folgende Daten:

1. von den Mitwirkungspflichtigen übermittelte Daten aus Auskünften und Überwachungen;

2. zur Auswertung aufbereitete Daten gemäss Buchstabe a;

3. Auskunftsgesuche und Überwachungsanordnungen der anordnenden Behörden;

4. von den auswertenden Behörden angebrachte Bearbeitungsmerkmale;

5. Daten zur Geschäftsabwicklung und -kontrolle, inklusive Daten zur Qualitätssicherung, Testdaten, Statistik und Buchhaltung;

6. Daten zur einfacheren Darstellung und Filterung der Daten gemäss Buchstaben a und b;

7. kryptografische Schlüssel.

Im Verarbeitungssystem können Daten bearbeitet werden:

1. aus Auskünften (3. Kap. 4.–6. Abschnitt der Verordnung vom 15. November 2017² über die Überwachung des Post- und Fernmeldeverkehrs [VÜPF]);

2. aus der Echtzeitüberwachung (3. Kap. 8., 9. und 11. Abschnitt VÜPF);

3. aus der rückwirkenden Überwachung (3. Kap. 10. und 11. Abschnitt VÜPF);

4. zur Abwicklung und Kontrolle der Geschäfte des Dienstes ÜPF (Art. 6).

Die im Verarbeitungssystem registrierten Daten stammen:

1. von den anordnenden oder den von diesen bezeichneten Behörden, den Genehmigungsbehörden und den weiteren mit dem Verfahren befassten Behörden;

2. von den Mitwirkungspflichtigen;

3. vom Dienst ÜPF;

4. aus Datenbanken zur Abklärung von Adressierungselementen;

5. von den Lieferantinnen von Geoinformationen und Kartenmaterial.

Die Behörden dürfen die Daten aus Überwachungen nur um Bearbeitungsmerkmale nach Artikel 3 Absatz 1 Buchstabe d und um kryptografische Schlüssel nach Buchstabe g ergänzen; ein weitergehender Import von Ermittlungsdaten ist unzulässig.

Für die Bearbeitung von Daten aus Auskünften und Überwachungen können folgende Funktionen bestehen:

1. Mithören und Nachhören;

2. Anzeigen und Drucken;

3. Lokalisieren und auf Karten Darstellen;

4. Dekodieren und Entschlüsseln;

5. Gruppieren;

6. Suchen und Filtern;

7. Zuordnen einer Sprachaufnahme zu einer im System vorhandenen Stimme;

8. Verschriften;

9. Kommentieren;

10. Alarmieren beim Eintritt bestimmter Ereignisse wie geografische Annäherungen oder Kommunikationsvorgänge;

11. gesichertes Übermitteln an die berechtigten Personen;

12. Vernichten.

Die Funktionen erfassen jeweils nur die Daten, auf die die Person, die sie ausführt, Zugriff hat.

Für die Geschäftsabwicklung und -kontrolle werden durch den Dienst ÜPF folgende Daten bearbeitet:

1. die Kontaktdaten der anordnenden und die von dieser bezeichneten Behörden, der Genehmigungsbehörden und der weiteren mit dem Verfahren befassten Behörden sowie der von ihnen bezeichneten Personen;

2. falls bekannt Namen, Vornamen, Geburtsdaten, Adressen und Berufe der zu überwachenden Personen und deren Rechtsvertreter;

3. der Grund für die Auskünfte und Überwachungen, insbesondere die Angabe der Artikel der Straftaten, deren Begehung damit aufgeklärt werden soll;

4. die angeordneten Auskunfts- und Überwachungstypen;

5. schriftliche und mündliche Mitteilungen sowie nach Artikel 8 VÜPF³ aufgezeichnete Telefonate;

6. behördliche Entscheide, wie Anordnungen, Genehmigungen und Verlängerungen, Entscheide zu strafrechtlichen und administrativen Sanktionen sowie Beschwerdeentscheide;

7. die in den Artikel 15 Buchstaben h–k und 49 Absatz 1 Buchstaben h–l und Absatz 2 VÜPF aufgeführten Daten;

8. die Referenznummern und Fallnamen der Auskünfte und Überwachungen;

9. die Kontaktdaten der Mitwirkungspflichtigen sowie der von ihr bezeichneten Personen, die als Ansprechperson vorgesehen sind;

10. Daten zu den Mitwirkungspflichtigen, insbesondere im Zusammenhang mit der Auskunfts- und Überwachungsbereitschaft;

11. die verfügbaren Adressierungselemente und Identifikatoren;

12. weitere Daten technischer Natur;

13. die Daten zur Erhebung von Gebühren und der Ausrichtung von Entschädigungen.

Der Dienst ÜPF erstellt auf Antrag mittels Antragsformulars persönliche Benutzerkonten für den Zugriff auf das System an sich an folgende Personengruppen, soweit die Zugriffe zur Erfüllung ihrer Aufgaben notwendig sind:

1. Mitarbeiterinnen und Mitarbeiter der Behörden;

2. Mitarbeiterinnen und Mitarbeiter der Mitwirkungspflichtigen;

3. Mitarbeiterinnen und Mitarbeiter des Dienstes ÜPF;

4. vom Dienst ÜPF mit Wartungs-, Betriebs- oder Programmieraufgaben betraute Personen.

Er kann einzelne Mitarbeiterinnen und Mitarbeiter der in Artikel 9 Absätze 1–3 BÜPF erwähnten Behörden auf Anordnung der zuständigen Person berechtigen, Zugriffe zu vergeben, soweit dies zur Erfüllung ihrer Aufgaben notwendig ist. Die Mitarbeiterinnen und Mitarbeiter bleiben bei Vergabe des Zugriffs für dessen Benutzung verantwortlich und dokumentieren die Vergabe nachvollziehbar.

Er überprüft periodisch, ob die Voraussetzungen für die Zugriffsberechtigungen weiterhin bestehen.

Die Zugriffsberechtigungen auf das Verarbeitungssystem sind im Anhang geregelt. Der Dienst ÜPF präzisiert sie im Bearbeitungsreglement (Art. 21 der Verordnung vom 14. Juni 1993⁴ zum Bundesgesetz über den Datenschutz).

Mit der Überwachungsanordnung wird dem Dienst ÜPF mitgeteilt, welche Mitarbeiterinnen und Mitarbeiter der in Artikel 9 Absätze 1–3 BÜPF erwähnten Behörden Zugriff auf die Daten welcher Überwachungen benötigen. Nach der Authentifizierung erhalten diese Zugriff mittels Abrufverfahren auf die in der Anordnung vorgesehenen Überwachungsdaten.

Ein Gesuch auf Zugriff auf die Überwachungsdaten können die nach Artikel 279 der Strafprozessordnung⁵, beziehungsweise Artikel 70j Militärstrafprozess vom 23. März 1979⁶, nach Artikel 33 des Bundesgesetzes vom 25. September 2015⁷ über den Nachrichtendienst (NDG), nach den Artikeln 35 und 36 BÜPF und nach dem Bundesgesetz vom 19. Juni 1992⁸ über den Datenschutz betroffenen Personen sowie ihre Rechtsbeistände bei der nach Artikel 10 Absatz 1–3 BÜPF zuständigen Behörde einreichen. Sie erhalten über die zuständige Behörde nach deren jeweils anwendbaren Bestimmungen Zugriff auf die Daten, die sie für die Wahrnehmung des ihnen zustehenden Akteneinsichtsrechts beziehungsweise Rechts auf Auskunft über die Daten benötigen.

Der Dienst ÜPF berechtigt einzelne Mitarbeiterinnen und Mitarbeiter der Behörden nach Artikel 7 Absatz 2, Zugriffe innerhalb ihrer Behörde und an nach Absatz 2 berechtigte Personen zu vergeben, soweit diese zur Erfüllung der jeweiligen Aufgaben oder zur Wahrnehmung von Rechten von Dritten notwendig sind.

Der Dienst ÜPF präzisiert Absatz 3 im Bearbeitungsreglement.

Das Verarbeitungssystem besitzt Schnittstellen:

1. für die Übermittlung von Aufträgen, die Entgegennahme von Daten und Bestätigungen direkt oder über das Ausleitungsnetzwerk zu den Systemen der Mitwirkungspflichtigen;

2. für das Kopieren von Daten gemäss Artikel 14 Absatz 1 BÜPF in den polizeilichen Informationssystem-Verbund des Bundesamtes für Polizei und gemäss Artikel 14a BÜPF zum Informationssystem des Nachrichtendienstes;

3. für den Zugriff zu Datenbanken zur Abklärung von Adressierungselementen.

Der Dienst ÜPF stellt durch technische und organisatorische Massnahmen insbesondere folgende Punkte sicher:

1. Zugriffs- und Änderungsschutz: durch eine sichere Authentifizierung der berechtigten Personen und Stellen sowie eine detaillierte Beschreibung ihrer jeweiligen Lese- und Schreibrechte;

2. Transportkontrolle: durch eine gesicherte Übermittlung der Daten des Verarbeitungssystems;

3. Zugriffs- und Änderungskontrolle: durch die Protokollierung aller Datenzugriffe und -änderungen und regelmässige stichprobenweise Auswertung auf Unregelmässigkeiten hin.

Er bestimmt die zu treffenden Massnahmen gestützt auf eine Risikoanalyse nach Massgabe des Stands der Technik und entsprechender internationaler Standards.

Er erlässt zur Umsetzung der Massnahmen die nötigen Anweisungen an die Systembenutzerinnen und -benutzer.

Er bewahrt die Protokolle während der gesamten Speicherdauer der jeweiligen Daten aus Auskünften und Überwachungen auf.

Der Dienst ÜPF entscheidet bei einer drohenden oder bestehenden Störung des ordentlichen Betriebs des Verarbeitungssystems, welche Massnahmen zu treffen sind. Er tut dies nach Möglichkeit nach Anhörung der anordnenden oder auswertenden Behörde.

Daten, die für statistische Zwecke benötigt werden, sind vor ihrer Herausgabe zu anonymisieren.

Die Überwachungsdaten stehen den Behörden mittels Abrufverfahren mit sämtlichen Bearbeitungsfunktionen gemäss Artikel 5 maximal bis zu folgendem Zeitpunkt zur Verfügung:

• a. dem Eintritt der Rechtskraft des Entscheids, mit dem das betreffende Strafverfahren abgeschlossen wird;

• b. sechs Monate nach dem Abschluss der Operation des Nachrichtendienstes des Bundes (NDB);

• c. sechs Monate nach Abschluss der Notsuche;

• d. sechs Monate nach Abschluss der Fahndung;

• dbis. ⁹100 Tage nach Abschluss der Mobilfunklokalisierung einer terroristischen Gefährderin oder eines terroristischen Gefährders gemäss Artikel 23q Absatz 3 des Bundesgesetzes vom 21. März 1997¹⁰ über Massnahmen zur Wahrung der inneren Sicherheit; besteht gemäss Artikel 11 Absatz 4^ter BÜPF ein konkreter Grund zur Annahme, dass die Daten in einem Strafverfahren benötigt werden, so ist Buchstabe a anwendbar; oder

• e. dem Versand der Datenträger oder Dokumente an die Behörde zur Übermittlung an eine ausländische Behörde im Rahmen eines internationalen Rechtshilfeverfahrens.

Anschliessend werden die Daten mit verminderten Bearbeitungsfunktionen bis zum Ende der Aufbewahrungsdauer nach Artikel 11 BÜPF über einen längeren Zeitraum im Verarbeitungssystem aufbewahrt. Die zuständige Behörde kann anordnen, dass die Daten schon früher in dieser Art gehalten werden.

Im Fall umfassender technischer Änderungen am Verarbeitungssystem stehen den Behörden die Daten noch während sechs bis zwölf Monaten nach der Änderung mit sämtlichen Bearbeitungsfunktionen zur Verfügung.

Die zuletzt mit dem Verfahren befasste Behörde weist den Dienst ÜPF vor Ablauf der Aufbewahrungsfrist gemäss Artikel 11 BÜPF an:

1. die Daten zu vernichten; oder

2. die Daten einer von ihr bezeichneten Behörde zur Verfügung zu stellen und sie nach Erhalt der Empfangsbestätigung im System zu vernichten.

Ist die zuständige Behörde nach Ablauf der Aufbewahrungsfrist nicht mehr eruierbar oder gibt sie trotz Aufforderung keine Instruktion, so erstellt der Dienst ÜPF einen Datenträger. Diesen stellt er der obersten kantonalen gerichtlichen Behörde oder dem Bundesstrafgericht zu. Nachdem diese den Empfang und die Lesbarkeit der Daten bestätigt haben, vernichtet er die Daten im System. Er protokolliert den Vorgang.

Die Daten aus Auskünften werden während zwölf Monaten gespeichert, danach mit verminderten Bearbeitungsfunktionen während der Aufbewahrungsfrist gemäss Artikel 11 BÜPF aufbewahrt und anschliessend vernichtet.¹¹

Zur Vernichtung bestimmte archivwürdige Daten des Bundes werden dem Bundesarchiv zur Archivierung angeboten. Nicht archivwürdige Daten werden vernichtet.

Zur Vernichtung bestimmte Daten der Kantone werden der zuständigen kantonalen Behörde angeboten, sofern das kantonale Recht dies vorsieht. Die Archivierung von Daten der Kantone ist gemäss Artikel 4 Absatz 2 des Archivierungsgesetzes vom 26. Juni 1998¹² Sache der Kantone.

Bis zur Inbetriebnahme der neuen Systemkomponenten kann der Dienst ÜPF die Protokollierungen nach altem Recht vornehmen.

Solange die Daten noch nicht zentral über einen längeren Zeitraum aufbewahrt werden, werden diese nach der bestehenden Praxis aufbewahrt. Die Behörden erhalten demnach die Überwachungsdaten zum Zeitpunkt, ab dem nach Artikel 13 nicht mehr sämtliche Bearbeitungsfunktionen zur Verfügung stehen, auf einem Datenträger zugestellt oder können diese in ihr System herunterladen.

Diese Verordnung tritt am 1. März 2018 in Kraft.