Gesetz zur Durchführung der Verordnungen (EU) 2018/1860, 2018/1861 und 2018/1862 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der dritten Generation sowie zur Änderung des Aufstiegsfortbildungsförderungsgesetzes und des BDBOS-Gesetzes (SIS-III-Gesetz - SIS-III-G k.a.Abk.)

(1) Die Bundespolizei kann zur Erfüllung ihrer Aufgaben nach § 1 Absatz 3 sowie nach den §§ 2 bis 7 eine Person, eine Sache oder bargeldlose Zahlungsmittel zur verdeckten Kontrolle, Ermittlungsanfrage oder gezielten Kontrolle im polizeilichen Informationsverbund ausschreiben, wenn die Voraussetzungen des Artikels 36 Absatz 1 und 3 Buchstabe a und c der Verordnung (EU) 2018/1862 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems (SIS) im Bereich der polizeilichen Zusammenarbeit und der justiziellen Zusammenarbeit in Strafsachen, zur Änderung und Aufhebung des Beschlusses 2007/533/JI des Rates und zur Aufhebung der Verordnung (EG) Nr. 1986/2006 des Europäischen Parlaments und des Rates und des Beschlusses 2010/261/EU der Kommission (ABl. L 312 vom 7.12.2018, S. 56) vorliegen.

(2) Die Ausschreibung zur verdeckten Kontrolle darf nur durch die Präsidentin oder den Präsidenten des Bundespolizeipräsidiums oder einer Bundespolizeidirektion, ihrer oder seiner Vertretung, oder durch die Leiterin oder den Leiter einer Abteilung des Bundespolizeipräsidiums angeordnet werden. Bei Gefahr im Verzug darf die Ausschreibung nach Satz 1 auch durch Beamte des höheren Dienstes des Bundespolizeipräsidiums angeordnet werden.

(3) Die Ausschreibung ist unter Angabe der maßgeblichen Gründe zu dokumentieren.

(4) Die Anordnung einer Personenausschreibung nach Absatz 1 ist auf höchstens ein Jahr zu befristen. Spätestens nach Ablauf von sechs Monaten ist zu prüfen, ob die Voraussetzungen für die Anordnung noch bestehen. Das Ergebnis dieser Prüfung ist zu dokumentieren. Eine Verlängerung der Anordnung um jeweils nicht mehr als ein Jahr ist zulässig, sofern die Voraussetzungen der Anordnung weiterhin vorliegen; bei einer Personenausschreibung zur verdeckten Kontrolle bedarf die Verlängerung einer richterlichen Anordnung. Zuständig ist das Amtsgericht, in dessen Bezirk die Bundespolizeibehörde nach Absatz 2 Satz 1 ihren Sitz hat. Für das Verfahren gelten die Vorschriften des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit entsprechend.

(5) Liegen die Voraussetzungen für die Anordnung nicht mehr vor, ist der Zweck der Maßnahme erreicht oder zeigt sich, dass er nicht mehr erreicht werden kann, ist die Ausschreibung unverzüglich zu löschen.

(6) Über die Personenausschreibung zur verdeckten Kontrolle sind die Zielperson und die Personen, deren personenbezogene Daten gemeldet worden sind, zu benachrichtigen. Die Benachrichtigung unterbleibt, wenn ihr überwiegende schutzwürdige Belange einer betroffenen Person entgegenstehen. Nachforschungen zur Feststellung der Identität einer in Satz 2 bezeichneten Person sind nur vorzunehmen, wenn dies unter Berücksichtigung der Eingriffsintensität der Maßnahme gegenüber dieser Person, des Aufwands für die Feststellung ihrer Identität sowie der daraus für diese oder andere Personen folgenden Beeinträchtigungen geboten ist. Die Benachrichtigung erfolgt, sobald dies ohne Gefährdung des Zwecks der Maßnahme, des Bestandes des Staates, von Leib, Leben oder Freiheit einer Person oder Sachen von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse liegt, möglich ist. Wird wegen des zugrundeliegenden Sachverhaltes ein strafrechtliches Ermittlungsverfahren geführt, entscheidet die Strafverfolgungsbehörde entsprechend den Vorschriften des Strafverfahrensrechts, ob eine Benachrichtigung vorgenommen wird. Die Benachrichtigung erfolgt durch die Bundespolizeibehörde, die die Maßnahme veranlasst hat. Wird die Benachrichtigung aus einem der vorgenannten Gründe zurückgestellt, ist dies zu dokumentieren. Erfolgt die nach Satz 4 zurückgestellte Benachrichtigung nicht binnen zwölf Monaten nach Beendigung der Maßnahme, bedarf die weitere Zurückstellung der gerichtlichen Zustimmung. Das Gericht bestimmt die Dauer der weiteren Zurückstellung. Verlängerungen der Zurückstellungsdauer sind zulässig. Fünf Jahre nach Beendigung der Maßnahme kann mit gerichtlicher Zustimmung endgültig von der Benachrichtigung abgesehen werden, wenn die Voraussetzungen für die Benachrichtigung mit an Sicherheit grenzender Wahrscheinlichkeit auch in Zukunft nicht eintreten werden, eine weitere Verwendung der Daten gegen den Betroffenen ausgeschlossen ist und die Daten gelöscht werden. Sind mehrere Maßnahmen in einem engen zeitlichen Zusammenhang durchgeführt worden, beginnt die in Satz 8 genannte Frist mit der Beendigung der letzten Maßnahme."

„(2) Das Bundeskriminalamt ist

(1) Als zentrale nationale Stelle nach § 3 Absatz 2 Nummer 2 ist das Bundeskriminalamt dafür zuständig, ein einheitliches nationales System (N.SIS) zu errichten, zu betreiben, zu warten sowie weiterzuentwickeln und an das zentrale SIS anzuschließen

(2) Das Bundeskriminalamt hat durch organisatorische und technische Maßnahmen sicherzustellen, dass Zugriffe auf das N.SIS nur möglich sind, soweit die jeweiligen staatlichen Stellen nach den in Absatz 1 Satz 1 genannten Verordnungen hierzu berechtigt sind.

(3) Zugriffe auf das SIS durch das Bundeskriminalamt, die Landeskriminalämter und die in § 29 Absatz 3 Satz 1 Nummer 1 bis 7 genannten Behörden erfolgen im polizeilichen Informationsverbund. Ausgenommen hiervon sind Ausschreibungen der Bundespolizei nach Artikel 3 der Verordnung (EU) 2018/1860; hierfür gilt Absatz 1 Satz 2 entsprechend.

(4) Das Bundeskriminalamt kann sich bei der Zurverfügungstellung des Zugriffs nach Absatz 1 Satz 2 für die Ausländerbehörden, das Auswärtige Amt, das Bundesamt für Auswärtige Angelegenheiten, die Auslandsvertretungen, das Bundesamt für Migration und Flüchtlinge und die obersten Landesbehörden der Unterstützung des Bundesverwaltungsamtes sowie bei der Zurverfügungstellung für die für die Zulassung von Kraftfahrzeugen zuständigen Behörden der technischen Unterstützung des Kraftfahrt-Bundesamtes bedienen. Soweit die in Satz 1 genannte Unterstützung des Bundesverwaltungsamtes über eine technische Unterstützung hinausgeht, verarbeitet es im Auftrag und nach Weisung des Bundeskriminalamtes Daten für den Betrieb des nationalen Teils des SIS.

(1) Die auf Grundlage der in § 33a Absatz 1 Satz 1 genannten Verordnungen auf das SIS zugriffsberechtigten staatlichen Stellen sind neben dem Bundeskriminalamt, den Landeskriminalämtern und den in § 29 Absatz 3 Satz 1 Nummer 1 bis 7 genannten Behörden:

(2) Ausschreibungen des Bundesamtes für Verfassungsschutz, des Militärischen Abschirmdienstes und des Bundesnachrichtendienstes nach Artikel 36 Absatz 4 der Verordnung (EU) 2018/1862 in Verbindung mit § 17 Absatz 3 des Bundesverfassungsschutzgesetzes erfolgen durch das Bundeskriminalamt in Amtshilfe im polizeilichen Informationsverbund. Soweit das Bundeskriminalamt auf eine Ausschreibung einer der in Satz 1 genannten Behörden Informationen nach Artikel 37 Absatz 1 der Verordnung (EU) 2018/1862 erhält, übermittelt es diese Informationen an diejenige in Satz 1 genannte Behörde, für die die Ausschreibung erfolgt ist.

(3) Nichtstaatliche Stellen im Sinne des Artikels 46 Absatz 3 Satz 1 der Verordnung (EU) 2018/1862 sind die in den §§ 1 bis 4a der Verordnung zur Beauftragung von Luftsportverbänden vom 16. Dezember 1993 (BGBl. I S. 2111), die zuletzt durch Artikel 5 der Verordnung vom 12. Dezember 2016 (BGBl. I S. 2864) geändert worden ist, und die in § 5 Satz 2 der Binnenschifffahrt-Kennzeichnungsverordnung vom 21. Februar 1995 (BGBl. I S. 226), die zuletzt durch Artikel 2 § 4 der Verordnung vom 21. September 2018 (BGBl. I S. 1398) geändert worden ist, genannten Organisationen. Sie erhalten über das Bundeskriminalamt Zugang zu den in Artikel 46 Absatz 1 der Verordnung (EU) 2018/1862 genannten Daten im SIS.

(4) Die in Absatz 1 Satz 1 Nummer 6 bis 11 und 13 bis 15 genannten berechtigten staatlichen Stellen sowie die in Absatz 3 genannten nichtstaatlichen Stellen sind verpflichtet, in jedem der in den Artikeln 45 bis 47 der Verordnung (EU) 2018/1862 genannten Verfahren die ihnen zugänglichen Daten zu der in Artikel 45 Absatz 1, Artikel 46 Absatz 1 oder Artikel 47 Absatz 1 der Verordnung (EU) 2018/1862 vorgesehenen Überprüfung abzurufen. Im Falle eines Treffers informieren die in Satz 1 genannten Stellen darüber die jeweils zuständige Landespolizeidienststelle.

(5) Soweit den nach Absatz 1 Satz 1 berechtigten staatlichen Stellen ein direkter Zugriff auf das N.SIS technisch nicht möglich ist, erhalten sie über das Bundeskriminalamt Zugang zu den Daten im SIS für die in Absatz 1 Satz 1 jeweils genannten Zwecke.

(6) Nur die berechtigte staatliche Stelle, die Daten zu einer Person oder Sache eingegeben hat, ist befugt, diese zu ändern, zu berichtigen und zu löschen. Hat eine teilnehmende Stelle des SIS Anhaltspunkte dafür, dass Daten unrichtig oder zu löschen sind, teilt sie dies umgehend der eingebenden Behörde mit, die verpflichtet ist, diese Mitteilung unverzüglich zu prüfen und erforderlichenfalls die Daten unverzüglich zu berichtigen oder zu löschen oder in ihrer Verarbeitung einzuschränken. Im Falle einer Löschung der Daten hat die Behörde nach Satz 1 auch die Daten zu der Person nach § 3 Absatz 3f des AZR-Gesetzes, die sie an die Registerbehörde nach § 1 Absatz 1 Satz 1 des AZR-Gesetzes übermittelt hat, unverzüglich im Ausländerzentralregister zu löschen oder die Löschung durch die Registerbehörde zu veranlassen.

(7) Im Rahmen des nationalen SIS obliegt die datenschutzrechtliche Verantwortung für die dort gespeicherten Daten, namentlich für die Rechtmäßigkeit der Erhebung, die Zulässigkeit der Eingabe sowie die Richtigkeit oder Aktualität der Daten, den Stellen, die die Daten unmittelbar eingeben. Die verantwortliche Stelle muss feststellbar sein. Die Verantwortung für die Zulässigkeit des Abrufs im automatisierten Verfahren trägt die empfangende Stelle.

(8) Die Datenschutzkontrolle obliegt der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Die von den Ländern in das SIS eingegebenen Datensätze können auch von den jeweiligen im Landesrecht bestimmten öffentlichen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz zuständig sind, im Zusammenhang mit der Wahrnehmung ihrer Prüfungsaufgaben in den Ländern kontrolliert werden, soweit die Länder nach Absatz 7 verantwortlich sind. Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit arbeitet insoweit mit den im Landesrecht bestimmten öffentlichen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz zuständig sind, zusammen."

„(3f) Bei Ausländern nach § 2 Absatz 1a und 2 Nummer 1 und 3, die nach Artikel 3 Absatz 1 der Verordnung (EU) 2018/1860 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Nutzung des Schengener Informationssystems für die Rückkehr illegal aufhältiger Drittstaatsangehöriger (ABl. L 312 vom 7.12.2018, S. 1) oder nach Artikel 24 Absatz 1 der Verordnung (EU) 2018/1861 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems (SIS) im Bereich der Grenzkontrollen, zur Änderung des Übereinkommens zur Durchführung des Übereinkommens von Schengen und zur Änderung und Aufhebung der Verordnung (EG) Nr. 1987/2006 (ABl. L 312 vom 7.12.2018, S. 14) ausgeschrieben sind, werden zum Zweck der Erfüllung der Verpflichtungen zum Austausch von Zusatzinformationen nach Artikel 7 oder 8 der Verordnung (EU) 2018/1860 oder nach Artikel 8 der Verordnung (EU) 2018/1861 zusätzlich gespeichert:

(1) Das Zollkriminalamt kann zur Erfüllung seiner Aufgaben zur Verhütung von Straftaten nach § 3 Absatz 1 Nummer 2 eine Person, eine Sache oder bargeldlose Zahlungsmittel zur Ermittlungsanfrage oder zur verdeckten Kontrolle in den nationalen Fahndungssystemen ausschreiben und zur Erfüllung seiner Aufgaben nach § 3 Absatz 4 personenbezogene Daten für Zwecke der Ausschreibung verarbeiten, wenn die Voraussetzungen des Artikels 36 Absatz 1 und 3 Buchstabe a oder c der Verordnung (EU) 2018/1862 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems (SIS) im Bereich der polizeilichen Zusammenarbeit und der justiziellen Zusammenarbeit in Strafsachen, zur Änderung und Aufhebung des Beschlusses 2007/533/JI des Rates und zur Aufhebung der Verordnung (EG) Nr. 1986/2006 des Europäischen Parlaments und des Rates und des Beschlusses 2010/261/EU der Kommission (ABl. L 312 vom 7.12.2018, S. 56) vorliegen. § 14 Absatz 3 gilt entsprechend.

(2) Eigene Ausschreibungen des Zollkriminalamtes zur Erfüllung seiner Aufgaben zur Verhütung von Straftaten nach § 3 Absatz 1 Nummer 2 zur verdeckten Kontrolle dürfen nur auf Anordnung der Präsidentin oder des Präsidenten des Zollkriminalamtes, ihrer oder seiner Vertretung, oder durch die Leiterin oder den Leiter einer Abteilung des Zollkriminalamtes oder ihrer Vertretung erfolgen. Bei Gefahr im Verzug darf die Ausschreibung nach Satz 1 auch durch Beamte des höheren Dienstes des Zollkriminalamtes angeordnet werden.

(3) Die Ausschreibung ist unter Angabe der maßgeblichen Gründe zu dokumentieren."

(1) Die Behörden des Zollfahndungsdienstes können zur Erfüllung ihrer Aufgaben zur Verhütung von Straftaten nach § 4 und § 5 eine Person, eine Sache oder bargeldlose Zahlungsmittel zur Ermittlungsanfrage oder zur verdeckten Kontrolle in den nationalen Fahndungssystemen ausschreiben, wenn die Voraussetzungen des Artikels 36 Absatz 1 und 3 Buchstabe a oder c der Verordnung (EU) 2018/1862 vorliegen.

(2) Die Ausschreibung zur verdeckten Kontrolle darf nur auf Anordnung der jeweiligen Behördenleitung oder ihrer Vertretung erfolgen. Bei Gefahr im Verzug darf die Ausschreibung nach Satz 1 auch durch Beamte des höheren Dienstes des Zollkriminalamtes angeordnet werden.

(3) Die Ausschreibung ist unter Angabe der maßgeblichen Gründe zu dokumentieren."

„(8) Ist eine Ausschreibung nach § 14a oder § 33a erfolgt, so sind die zu diesem Zweck gespeicherten personenbezogenen Daten nach der Zweckerfüllung, spätestens jedoch ein Jahr nach dem Beginn der Ausschreibung zu löschen. Spätestens nach Ablauf von sechs Monaten ist zu prüfen, ob die Voraussetzungen für die Ausschreibung noch bestehen. Das Ergebnis dieser Prüfung ist zu dokumentieren. Eine Verlängerung der Maßnahme um jeweils nicht mehr als ein Jahr ist zulässig, soweit die Voraussetzungen für die Anordnung der Maßnahme weiterhin vorliegen; bei einer Ausschreibung zur verdeckten Kontrolle bedarf die Verlängerung einer richterlichen Anordnung. Zuständiges Gericht ist das Amtsgericht, in dessen Bezirk die Stelle, die die Ausschreibung veranlasst hat, ihren Sitz hat. Die Bestimmungen des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit finden entsprechende Anwendung. Liegen die Voraussetzungen der Ausschreibung nicht mehr vor, ist die Ausschreibung aufzuheben und sind die aufgrund der Ausschreibung ergriffenen Maßnahmen unverzüglich zu beenden. Besondere in diesem Gesetz enthaltene Vorschriften zur Löschung personenbezogener Daten und hierfür zu beachtende Fristen bleiben unberührt."

„(4) Bereitstellungsdienstleistung im Sinne dieses Gesetzes für Zwecke von Aufgaben nach § 2 Absatz 1 ist die entgeltliche oder unentgeltliche Einräumung von Nutzungsrechten an Standorten für Basisstationen, Übertragungsstrecken und Netzelemente wie beispielsweise Konzentratoren sowie in diesem Zusammenhang notwendige Dienstleistungen."