Abschnitt 2 - Bundeskriminalamtgesetz (BKAG)

Artikel 1 G. v. 01.06.2017 BGBl. I S. 1354, 2019 BGBl. I S. 400 (Nr. 33); zuletzt geändert durch Artikel 5 G. v. 30.07.2024 BGBl. 2024 I Nr. 255
Geltung ab 25.05.2018, abweichend siehe Artikel 13; FNA: 2190-3 Bundeskriminalpolizei

Abschnitt 2 Allgemeine Befugnisse zur Datenverarbeitung

Unterabschnitt 1 Datenerhebung

§ 9 Allgemeine Datenerhebung durch und Datenübermittlung an das Bundeskriminalamt

(1) ¹Das Bundeskriminalamt kann, soweit dies zur Erfüllung seiner Aufgabe als Zentralstelle nach § 2 Absatz 2 Nummer 1 und Absatz 6 erforderlich ist, personenbezogene Daten zur Ergänzung vorhandener Sachverhalte oder sonst zu Zwecken der Auswertung mittels Auskünften oder Anfragen bei öffentlichen oder nichtöffentlichen Stellen erheben. ²Das Bundeskriminalamt kann unter den Voraussetzungen des Satzes 1 auch Daten erheben

1. bei den in den §§ 26 und 27 genannten Behörden und Stellen anderer Staaten,

2. bei zwischen- und überstaatlichen Stellen, die mit der Verfolgung und Verhütung von Straftaten befasst sind, sowie

3. unter den Voraussetzungen des § 81 des Bundesdatenschutzgesetzes auch bei sonstigen öffentlichen und nichtöffentlichen Stellen im Ausland.

³In anhängigen Strafverfahren steht dem Bundeskriminalamt diese Befugnis nur im Einvernehmen mit der zuständigen Strafverfolgungsbehörde zu.

(2) ¹Das Bundeskriminalamt kann, soweit dies zur Erfüllung seiner Aufgaben nach den §§ 6 bis 8 erforderlich ist, personenbezogene Daten erheben. ²Die personenbezogenen Daten sind offen und bei der betroffenen Person zu erheben. ³Sie können bei anderen öffentlichen oder bei nichtöffentlichen Stellen erhoben werden, wenn die Erhebung bei der betroffenen Person nicht möglich ist oder durch sie die Erfüllung der dem Bundeskriminalamt obliegenden Aufgaben nach Satz 1 gefährdet oder erheblich erschwert würde. ⁴Eine Datenerhebung, die nicht als Maßnahme des Bundeskriminalamtes erkennbar sein soll, ist nur zulässig, wenn auf andere Weise die Erfüllung der dem Bundeskriminalamt obliegenden Aufgaben nach Satz 1 erheblich gefährdet wird oder wenn anzunehmen ist, dass dies dem überwiegenden Interesse der betroffenen Person entspricht.

(3) ¹Soweit das Bundeskriminalamt für seine Aufgaben nach den §§ 6 bis 8 personenbezogene Daten bei der betroffenen Person oder bei nichtöffentlichen Stellen erhebt, sind diese auf Verlangen auf den Umfang ihrer Auskunftspflicht und auf die Rechtsgrundlage der Datenerhebung hinzuweisen. ²Der Hinweis kann unterbleiben, wenn durch ihn die Erfüllung der jeweiligen Aufgabe des Bundeskriminalamtes nach Absatz 2 gefährdet oder erheblich erschwert würde. ³Sofern eine Auskunftspflicht nicht besteht, ist auf die Freiwilligkeit der Auskunft hinzuweisen.

(4) ¹Öffentliche Stellen können von sich aus dem Bundeskriminalamt Informationen einschließlich personenbezogener Daten übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung für die Erfüllung der Aufgaben des Bundeskriminalamtes erforderlich ist. ²Die Vorschriften der Strafprozessordnung, des Artikel 10-Gesetzes, des Bundesverfassungsschutzgesetzes, des BND-Gesetzes und des MAD-Gesetzes bleiben unberührt. ³Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. ⁴Erfolgt die Übermittlung auf Ersuchen des Bundeskriminalamtes, trägt dieses die Verantwortung.

(5) Eine Übermittlungspflicht besteht, wenn die Informationen zur Abwehr einer Gefahr für den Bestand oder die Sicherheit des Bundes oder eines Landes oder Leib, Leben oder Freiheit einer Person oder einer Sache von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse liegt, erforderlich sind.

(6) ¹Das Bundeskriminalamt als Vermögensabschöpfungsstelle kann die in § 24c Absatz 1 des Kreditwesengesetzes bezeichneten Kontoinformationen automatisiert abrufen, soweit dies im Einzelfall für die Wahrnehmung seiner Aufgaben nach § 3 Absatz 2a zur Verhütung und Verfolgung einer schweren Straftat oder zur Unterstützung einer strafrechtlichen Ermittlung im Zusammenhang mit einer schweren Straftat im Rahmen seiner Zuständigkeiten erforderlich ist, einschließlich der Ermittlung, Rückverfolgung und Sicherstellung der mit dieser Ermittlung zusammenhängenden Vermögenswerte. ²Als schwere Straftat im Sinne von Satz 1 gelten die in Anhang I der Verordnung (EU) 2016/794 des Europäischen Parlaments und des Rates vom 11. Mai 2016 über die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol) und zur Ersetzung und Aufhebung der Beschlüsse 2009/371/JI, 2009/934/JI, 2009/935/JI, 2009/936/JI und 2009/968/JI des Rates genannten Straftaten. ³Das Bundeskriminalamt trägt die Verantwortung dafür, dass die Voraussetzungen des Satzes 1 vorliegen. ⁴Automatisierte Abrufe von Kontoinformationen dürfen nur durch Personen vorgenommen werden, die dazu besonders ermächtigt und entweder Amtsträger im Sinne des § 11 Absatz 1 Nummer 2 des Strafgesetzbuchs oder nach dem Verpflichtungsgesetz förmlich verpflichtet sind.

Text in der Fassung des Artikels 6 Transparenzregister- und Finanzinformationsgesetz G. v. 25. Juni 2021 BGBl. I S. 2083 m.W.v. 1. August 2021

§ 10 Bestandsdatenauskunft

(1) ¹Zur Erfüllung der Aufgabe als Zentralstelle nach § 2 Absatz 2 Nummer 1 und Absatz 6 darf nach Maßgabe der nachfolgenden Vorschriften Auskunft verlangt werden von demjenigen, der geschäftsmäßig

1. Telekommunikationsdienste erbringt oder daran mitwirkt, über Bestandsdaten gemäß § 3 Nummer 6 des Telekommunikationsgesetzes und über die nach § 172 des Telekommunikationsgesetzes erhobenen Daten (§ 174 Absatz 1 Satz 1 des Telekommunikationsgesetzes), oder

2. eigene oder fremde digitale Dienste nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes zur Nutzung bereithält oder den Zugang zur Nutzung vermittelt, über Bestandsdaten gemäß § 2 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (§ 22 Absatz 1 Satz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes).

²Die Auskunft nach Satz 1 darf nur verlangt werden, sofern im Einzelfall

1. zureichende tatsächliche Anhaltspunkte für eine Straftat im Sinne des § 2 Absatz 1 vorliegen und die zu erhebenden Daten erforderlich sind, um

a) die zuständige Strafverfolgungsbehörde zu ermitteln, oder

b) ein Auskunftsersuchen einer ausländischen Strafverfolgungsbehörde im Rahmen des polizeilichen Dienstverkehrs, das nach Maßgabe der Vorschriften über die internationale Rechtshilfe in Strafsachen bearbeitet wird, zu erledigen, oder

2. die zu erhebenden Daten im Rahmen der Strafvollstreckung erforderlich sind, um ein Auskunftsersuchen einer ausländischen Strafverfolgungsbehörde im Rahmen des polizeilichen Dienstverkehrs, das nach Maßgabe der Vorschriften über die internationale Rechtshilfe in Strafsachen bearbeitet wird, zu erledigen, oder

3. die Gefahr besteht, dass eine Person an der Begehung einer Straftat im Sinne des § 2 Absatz 1 beteiligt sein wird und die zu erhebenden Daten erforderlich sind, um

a) die für die Verhütung der Straftat zuständige Polizeibehörde zu ermitteln, oder

b) ein Auskunftsersuchen einer ausländischen Polizeibehörde im Rahmen des polizeilichen Dienstverkehrs zur Verhütung der Straftat zu erledigen, oder

4. Tatsachen die Annahme rechtfertigen, dass eine Person innerhalb eines übersehbaren Zeitraums auf eine zumindest ihrer Art nach konkretisierte Weise an einer Straftat von erheblicher Bedeutung beteiligt sein wird und die zu erhebenden Daten erforderlich sind, um

a) die für die Verhütung der Straftat zuständige Polizeibehörde zu ermitteln, oder

b) ein Auskunftsersuchen einer ausländischen Polizeibehörde im Rahmen des polizeilichen Dienstverkehrs zur Verhütung der Straftat zu erledigen, oder

5. das individuelle Verhalten einer Person die konkrete Wahrscheinlichkeit begründet, dass sie innerhalb eines übersehbaren Zeitraums eine schwere Straftat nach § 100a Absatz 2 der Strafprozessordnung begehen wird, und die zu erhebenden Daten erforderlich sind, um

a) die für die Verhütung der Straftat zuständige Polizeibehörde zu ermitteln, oder

b) ein Auskunftsersuchen einer ausländischen Polizeibehörde im Rahmen des polizeilichen Dienstverkehrs zur Verhütung der Straftat zu erledigen.

(2) Bezieht sich das Auskunftsverlangen nach Absatz 1 auf Daten, mittels derer der Zugriff auf Endgeräte oder auf Speichereinrichtungen, die in diesen Endgeräten oder hiervon räumlich getrennt eingesetzt werden, geschützt wird (§ 174 Absatz 1 Satz 2 des Telekommunikationsgesetzes), darf die Auskunft nur verlangt werden, wenn im Einzelfall die gesetzlichen Voraussetzungen für die Nutzung der Daten vorliegen.

(3) ¹Die Auskunft nach den Absätzen 1 und 2 darf auch anhand einer zu einem bestimmten Zeitpunkt zugewiesenen Internetprotokoll-Adresse verlangt werden (§ 174 Absatz 1 Satz 3, § 177 Absatz 1 Nummer 3 des Telekommunikationsgesetzes und § 22 Absatz 1 Satz 3 und 4 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes) mit der Maßgabe, dass sich das Auskunftsverlangen in den Fällen des Absatzes 1 Satz 2 Nummer 4 und 5 auf eine schwere Straftat nach § 100a Absatz 2 der Strafprozessordnung bezieht. ²Die Auskunft nach den Absätzen 1 und 2 anhand einer zu einem bestimmten Zeitpunkt zugewiesenen Internetprotokoll-Adresse nach § 22 Absatz 1 Satz 3 und 4 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes darf darüber hinaus nur verlangt werden, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass die betroffene Person Nutzer des digitalen Dienstes ist, bei dem die Daten erhoben werden sollen. ³Die rechtlichen und tatsächlichen Grundlagen des Auskunftsverlangens sind aktenkundig zu machen.

(4) ¹Auskunftsverlangen nach Absatz 2 dürfen nur auf Antrag der Präsidentin oder des Präsidenten des Bundeskriminalamtes oder ihrer oder seiner Vertretung durch das Gericht angeordnet werden. ²Bei Gefahr im Verzug kann die Anordnung durch die Präsidentin oder den Präsidenten des Bundeskriminalamtes oder ihre oder seine Vertretung getroffen werden. ³In diesem Fall ist die gerichtliche Entscheidung unverzüglich nachzuholen. ⁴Die Sätze 1 bis 3 finden keine Anwendung, wenn die betroffene Person vom Auskunftsverlangen bereits Kenntnis hat oder haben muss oder wenn die Nutzung der Daten bereits durch eine gerichtliche Entscheidung gestattet wird. ⁵Das Vorliegen der Voraussetzungen nach Satz 4 ist aktenkundig zu machen.

(5) ¹Die betroffene Person ist in den Fällen der Absätze 2 und 3 über die Beauskunftung zu benachrichtigen. ²Die Benachrichtigung erfolgt, soweit und sobald hierdurch der Zweck der Auskunft nicht vereitelt wird. ³Sie unterbleibt, wenn ihr überwiegende schutzwürdige Belange Dritter oder der betroffenen Person selbst entgegenstehen. ⁴Wird die Benachrichtigung nach Satz 2 zurückgestellt oder nach Satz 3 von ihr abgesehen, sind die Gründe aktenkundig zu machen.

(6) Der auf Grund eines Auskunftsverlangens Verpflichtete hat die zur Auskunftserteilung erforderlichen Daten unverzüglich und vollständig zu übermitteln.

(7) ¹Das Bundeskriminalamt hat den Verpflichteten für ihm erteilte Auskünfte eine Entschädigung zu gewähren. ²Der Umfang der Entschädigung bemisst sich nach § 23 und Anlage 3 des Justizvergütungs- und -entschädigungsgesetzes; die Vorschriften über die Verjährung in § 2 Absatz 1 und 4 des Justizvergütungs- und -entschädigungsgesetzes finden entsprechend Anwendung.

Text in der Fassung des Artikels 14 Gesetz zur Durchführung der Verordnung (EU) 2022/2065 des Europäischen Parlaments und des Rates vom 19. Oktober 2022 über einen Binnenmarkt für digitale Dienste und zur Änderung der Richtlinie 2000/31/EG sowie zur Durchführung der Verordnung (EU) 2019/1150 des Europäischen Parlaments und des Rates vom 20. Juni 2019 zur Förderung von Fairness und Transparenz für gewerbliche Nutzer von Online-Vermittlungsdiensten und zur Änderung weiterer Gesetze G. v. 6. Mai 2024 BGBl. 2024 I Nr. 149 m.W.v. 14. Mai 2024

§ 10a Erhebung von Nutzerdaten zur Identifizierung

(1) Das Bundeskriminalamt darf im Rahmen seiner Aufgaben als Zentralstelle nach § 2 Absatz 2 Nummer 1 und Absatz 6 von demjenigen, der geschäftsmäßig eigene oder fremde digitale Dienste nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes zur Nutzung bereithält oder den Zugang zur Nutzung vermittelt, Auskunft über Nutzungsdaten nach § 2 Absatz 2 Nummer 3 Buchstabe a des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes verlangen, sofern im Einzelfall

1. dem Bundeskriminalamt der Inhalt der Nutzung des digitalen Dienstes bereits bekannt ist,

2. eine erhebliche Gefahr für die öffentliche Sicherheit vorliegt oder zureichende tatsächliche Anhaltspunkte für eine Straftat vorliegen,

3. die hierauf bezogenen Daten im Sinne des § 2 Absatz 2 Nummer 3 Buchstabe a des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes zur Identifizierung des Nutzers erforderlich sind und

4. die Daten erforderlich sind, die zuständige Strafverfolgungsbehörde oder zuständige Polizeibehörde zu ermitteln, um zur Ermöglichung der Strafverfolgung oder zur Ermöglichung der Gefahrenabwehr die Identität des Nutzers und den Inhalt der Nutzung der digitalen Dienste nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes an diese weiterzuleiten.

(2) § 62 gilt entsprechend.

(3) Der auf Grund eines Auskunftsverlangens Verpflichtete hat die zur Auskunftserteilung erforderlichen Daten unverzüglich und vollständig zu übermitteln.

(4) ¹Das Bundeskriminalamt hat den Verpflichteten für ihm erteilte Auskünfte eine Entschädigung zu gewähren. ²Der Umfang der Entschädigung bemisst sich nach § 23 und Anlage 3 des Justizvergütungs- und -entschädigungsgesetzes; die Vorschriften über die Verjährung in § 2 Absatz 1 und 4 des Justizvergütungs- und -entschädigungsgesetzes finden entsprechend Anwendung.

Text in der Fassung des Artikels 14 Gesetz zur Durchführung der Verordnung (EU) 2022/2065 des Europäischen Parlaments und des Rates vom 19. Oktober 2022 über einen Binnenmarkt für digitale Dienste und zur Änderung der Richtlinie 2000/31/EG sowie zur Durchführung der Verordnung (EU) 2019/1150 des Europäischen Parlaments und des Rates vom 20. Juni 2019 zur Förderung von Fairness und Transparenz für gewerbliche Nutzer von Online-Vermittlungsdiensten und zur Änderung weiterer Gesetze G. v. 6. Mai 2024 BGBl. 2024 I Nr. 149 m.W.v. 14. Mai 2024

§ 11 Aufzeichnung eingehender Telefonanrufe

¹Das Bundeskriminalamt kann Telefonanrufe aufzeichnen, die über Rufnummern eingehen, die der Öffentlichkeit bekannt gegeben wurden

1. für die Entgegennahme sachdienlicher Hinweise im Zusammenhang mit der Erfüllung der Aufgaben nach den §§ 4 bis 8 oder

2. im Hinblick auf ein bestimmtes Ereignis,

soweit dies zur Erfüllung seiner Aufgaben erforderlich ist. ²Die Aufzeichnungen sind sofort und spurenlos zu löschen, sobald sie nicht mehr zur Aufgabenerfüllung erforderlich sind, spätestens jedoch nach 30 Tagen, es sei denn, sie werden im Einzelfall zur Erfüllung der Aufgaben nach den §§ 4 bis 6 benötigt.

Unterabschnitt 2 Weiterverarbeitung von Daten

§ 12 Zweckbindung, Grundsatz der hypothetischen Datenneuerhebung

(1) ¹Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten

1. zur Erfüllung derselben Aufgabe und

2. zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.

²Für die Weiterverarbeitung von personenbezogenen Daten, die aus Maßnahmen nach § 46 erlangt wurden, muss im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen, und für die Weiterverarbeitung von personenbezogenen Daten, die aus Maßnahmen nach § 49 erlangt wurden, muss im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen.

(2) ¹Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn

1. mindestens

a) vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder

b) vergleichbar bedeutsame Rechtsgüter geschützt

werden sollen und

2. sich im Einzelfall konkrete Ermittlungsansätze

a) zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder

b) zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.

²Die §§ 21 und 22 bleiben unberührt.

(3) ¹Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass

1. bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und

2. bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.

²Personenbezogene Daten, die durch Herstellung von Lichtbildern oder Bildaufzeichnungen über eine Person im Wege eines verdeckten Einsatzes technischer Mittel in oder aus Wohnungen erlangt wurden, dürfen nicht zu Strafverfolgungszwecken weiterverarbeitet werden.

(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.

(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.

§ 13 Informationssystem des Bundeskriminalamtes

(1) Das Bundeskriminalamt betreibt ein Informationssystem zur Erfüllung seiner Aufgaben nach den §§ 2 bis 8.

(2) Im Zusammenhang mit den Aufgaben des Bundeskriminalamtes als Zentralstelle, bei der Strafverfolgung und bei der Gefahrenabwehr erfüllt das Informationssystem insbesondere folgende Grundfunktionen:

1. Unterstützung bei polizeilichen Ermittlungen,

2. Unterstützung bei Ausschreibungen von sowie Fahndungen nach Personen und Sachen,

3. Unterstützung bei der polizeilichen Informationsverdichtung durch Abklärung von Hinweisen und Spurenansätzen,

4. Durchführung von Abgleichen von personenbezogenen Daten,

5. Unterstützung bei der Erstellung von strategischen Analysen und Statistiken.

(3) Mit seinem Informationssystem nimmt das Bundeskriminalamt nach Maßgabe der §§ 29 und 30 am polizeilichen Informationsverbund nach § 29 teil.

§ 14 Kennzeichnung

(1) ¹Bei der Speicherung im Informationssystem sind personenbezogene Daten wie folgt zu kennzeichnen:

1. Angabe des Mittels der Erhebung der Daten einschließlich der Angabe, ob die Daten offen oder verdeckt erhoben wurden,

2. Angabe der Kategorie nach den §§ 18 und 19 bei Personen, zu denen Grunddaten angelegt wurden,

3. Angabe der

a) Rechtsgüter, deren Schutz die Erhebung dient oder

b) Straftaten, deren Verfolgung oder Verhütung die Erhebung dient,

4. Angabe der Stelle, die sie erhoben hat, sofern nicht das Bundeskriminalamt die Daten erhoben hat.

²Die Kennzeichnung nach Satz 1 Nummer 1 kann auch durch Angabe der Rechtsgrundlage der jeweiligen Mittel der Datenerhebung ergänzt werden.

(2) Personenbezogene Daten, die nicht entsprechend den Anforderungen des Absatzes 1 gekennzeichnet sind, dürfen so lange nicht weiterverarbeitet oder übermittelt werden, bis eine Kennzeichnung entsprechend den Anforderungen des Absatzes 1 erfolgt ist.

(3) Nach einer Übermittlung an eine andere Stelle ist die Kennzeichnung nach Absatz 1 durch diese Stelle aufrechtzuerhalten.

§ 15 Regelung von Zugriffsberechtigungen

(1) Das Bundeskriminalamt hat bei der Erteilung von Zugriffsberechtigungen der Nutzer des Informationssystems sicherzustellen, dass

1. auf Grundlage der nach § 14 Absatz 1 vorzunehmenden Kennzeichnungen die Vorgaben des § 12 bei der Nutzung des Informationssystems beachtet werden und

2. der Zugriff nur auf diejenigen personenbezogenen Daten und Erkenntnisse möglich ist, deren Kenntnis für die Erfüllung der jeweiligen dienstlichen Pflichten erforderlich ist.

(2) Das Bundeskriminalamt hat darüber hinaus sicherzustellen, dass Änderungen, Berichtigungen und Löschungen von personenbezogenen Daten im Informationssystem nur durch eine hierzu befugte Person erfolgen können.

(3) ¹Das Bundeskriminalamt trifft hierzu alle erforderlichen organisatorischen und technischen Vorkehrungen und Maßnahmen, die dem Stand der Technik entsprechen. ²Die Vergabe von Zugriffsberechtigungen auf die im Informationssystem gespeicherten Daten erfolgt auf der Grundlage eines abgestuften Rechte- und Rollenkonzeptes, das die Umsetzung der Maßgaben der Absätze 1 und 2 technisch und organisatorisch sicherstellt. ³Die Erstellung und Fortschreibung des abgestuften Rechte- und Rollenkonzeptes erfolgt im Benehmen mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

(4) Das Informationssystem ist so zu gestalten, dass eine weitgehende Standardisierung der nach § 76 Absatz 1 des Bundesdatenschutzgesetzes zu protokollierenden Abfragegründe im Rahmen der Aufgaben des Bundeskriminalamtes erfolgt.

§ 16 Datenweiterverarbeitung im Informationssystem

(1) Das Bundeskriminalamt kann personenbezogene Daten nach Maßgabe des § 12 im Informationssystem weiterverarbeiten, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist und soweit dieses Gesetz keine zusätzlichen besonderen Voraussetzungen vorsieht.

(2) ¹Das Bundeskriminalamt kann personenbezogene Daten im Informationssystem weiterverarbeiten, soweit dies erforderlich ist zur Fahndung und polizeilichen Beobachtung, Ermittlungsanfrage oder gezielten Kontrolle, wenn das Bundeskriminalamt oder die die Ausschreibung veranlassende Stelle nach dem für sie geltenden Recht befugt ist, die mit der Ausschreibung für Zwecke der Strafverfolgung, des Strafvollzugs, der Strafvollstreckung oder der Abwehr erheblicher Gefahren vorgesehene Maßnahme vorzunehmen oder durch eine Polizeibehörde vornehmen zu lassen. ²Satz 1 gilt entsprechend für Ausschreibungen zur Durchführung aufenthaltsbeendender oder einreiseverhindernder Maßnahmen. ³Die veranlassende Stelle trägt die Verantwortung für die Zulässigkeit der Maßnahme. ⁴Sie hat in ihrem Ersuchen die bezweckte Maßnahme sowie Umfang und Dauer der Ausschreibung zu bezeichnen. ⁵Nach Beendigung einer Ausschreibung nach Satz 1 oder Satz 2 sind die zu diesem Zweck gespeicherten Daten unverzüglich zu löschen.

(3) Das Bundeskriminalamt kann personenbezogene Daten, die es bei der Wahrnehmung seiner Aufgaben auf dem Gebiet der Strafverfolgung erlangt hat, unter den Voraussetzungen der §§ 18 und 19 im Informationssystem für Zwecke künftiger Strafverfahren weiterverarbeiten.

(4) ¹Das Bundeskriminalamt kann im Informationssystem personenbezogene Daten mit Daten, auf die es zur Erfüllung seiner Aufgaben zugreifen darf, abgleichen, wenn Grund zu der Annahme besteht, dass dies zur Erfüllung einer Aufgabe erforderlich ist. ²Rechtsvorschriften über den Datenabgleich in anderen Fällen bleiben unberührt.

(5) ¹Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben nach § 2 Absatz 4 im Informationssystem personenbezogene Daten, die bei der Durchführung erkennungsdienstlicher Maßnahmen erhoben worden sind, weiterverarbeiten,

1. wenn eine andere Rechtsvorschrift dies erlaubt oder

2. wenn dies erforderlich ist,

a) weil bei Beschuldigten und Personen, die einer Straftat verdächtig sind, wegen der Art oder Ausführung der Tat, der Persönlichkeit der betroffenen Person oder sonstiger Erkenntnisse Grund zu der Annahme besteht, dass gegen sie Strafverfahren zu führen sind, oder

b) um eine erhebliche Gefahr abzuwehren.

²§ 18 Absatz 5 gilt entsprechend.

(6) Das Bundeskriminalamt kann in den Fällen, in denen bereits Daten zu einer Person vorhanden sind, zu dieser Person auch weiterverarbeiten:

1. personengebundene Hinweise, die zum Schutz dieser Person oder zur Eigensicherung von Beamten erforderlich sind, oder

2. weitere Hinweise, die geeignet sind, dem Schutz Dritter oder der Gewinnung von Ermittlungsansätzen zu dienen.

Text in der Fassung des Artikels 3 SIS-III-Gesetz G. v. 19. Dezember 2022 BGBl. I S. 2632, 2023 I Nr. 60 m.W.v. 28. Dezember 2022

§ 17 Projektbezogene gemeinsame Dateien

(1) ¹Das Bundeskriminalamt kann für die Dauer einer befristeten projektbezogenen Zusammenarbeit mit den Verfassungsschutzbehörden des Bundes und der Länder, dem Militärischen Abschirmdienst, dem Bundesnachrichtendienst, Polizeibehörden des Bundes und der Länder und dem Zollkriminalamt eine gemeinsame Datei errichten. ²Die projektbezogene Zusammenarbeit bezweckt nach Maßgabe der Aufgaben und Befugnisse der in Satz 1 genannten Behörden den Austausch und die gemeinsame Auswertung von polizeilichen oder nachrichtendienstlichen Erkenntnissen zu

1. Straftaten nach den §§ 94 bis 96 und den §§ 97a bis 100a des Strafgesetzbuchs,

2. Straftaten nach § 129a, auch in Verbindung mit § 129b Absatz 1, den §§ 89a bis 89c und 91 des Strafgesetzbuchs,

3. vorsätzlichen Straftaten nach den §§ 17 und 18 des Außenwirtschaftsgesetzes, soweit es sich um einen Fall von besonderer Bedeutung handelt, oder

4. Straftaten, die mit Straftaten nach den Nummern 1 bis 3 in einem unmittelbaren Zusammenhang stehen.

³Personenbezogene Daten zu Straftaten nach Satz 2 dürfen unter Einsatz der gemeinsamen Datei durch die an der projektbezogenen Zusammenarbeit beteiligten Behörden im Rahmen ihrer Befugnisse weiterverarbeitet werden, soweit dies in diesem Zusammenhang zur Erfüllung ihrer Aufgaben erforderlich ist. ⁴Bei der Weiterverarbeitung der personenbezogenen Daten finden für die beteiligten Behörden die jeweils für sie geltenden Vorschriften über die Weiterverarbeitung von Daten Anwendung.

(2) ¹Für die Eingabe personenbezogener Daten in die gemeinsame Datei gelten die jeweiligen Übermittlungsvorschriften zugunsten der an der Zusammenarbeit beteiligten Behörden entsprechend mit der Maßgabe, dass die Eingabe nur zulässig ist, wenn die Daten allen an der projektbezogenen Zusammenarbeit teilnehmenden Behörden übermittelt werden dürfen. ²Eine Eingabe ist ferner nur zulässig, wenn die Behörde, die die Daten eingegeben hat, die Daten auch in eigenen Dateien weiterverarbeiten darf. ³Die Daten sind zu kennzeichnen.

(3) ¹Für die Führung einer projektbezogenen gemeinsamen Datei gelten § 29 Absatz 5, die §§ 31 und 86 entsprechend. ²§ 81 Absatz 2 findet mit der Maßgabe Anwendung, dass die Protokollierung bei jedem Datenabruf erfolgt. ³§ 84 Absatz 1 Satz 1 und 2 ist mit der Maßgabe anzuwenden, dass das Bundeskriminalamt die Auskunft im Einvernehmen mit der nach § 84 Absatz 1 Satz 1 zu beteiligenden Behörde erteilt und diese die Zulässigkeit der Auskunftserteilung nach den für sie geltenden Bestimmungen prüft.

(4) ¹Eine gemeinsame Datei nach Absatz 1 ist auf höchstens zwei Jahre zu befristen. ²Die Frist kann um zwei Jahre und danach um ein weiteres Jahr verlängert werden, wenn das Ziel der projektbezogenen Zusammenarbeit bei Projektende noch nicht erreicht worden ist und die Datei weiterhin für die Erreichung des Ziels erforderlich ist.

(5) ¹Für die Berichtigung, Verarbeitungseinschränkung und Löschung personenbezogener Daten durch die Behörde, die die Daten eingegeben hat, gelten die jeweiligen für sie anwendbaren Vorschriften über die Berichtigung, Verarbeitungseinschränkung und Löschung von Daten entsprechend. ²Für Daten, die das Bundeskriminalamt eingegeben hat, finden § 75 Absatz 1, 2 und 4 des Bundesdatenschutzgesetzes sowie § 77 mit Ausnahme von § 77 Absatz 2 Satz 5 und Absatz 3 Anwendung.

(6) ¹Das Bundeskriminalamt hat mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat sowie der für die Fachaufsicht der zusammenarbeitenden Behörden zuständigen obersten Bundes- und Landesbehörden für die projektbezogene gemeinsame Datei folgende Festlegungen zu treffen:

1. Bezeichnung der Datei,

2. Rechtsgrundlage und Zweck der Datei,

3. Personenkreis, über den Daten gespeichert werden,

4. Art der zu speichernden personenbezogenen Daten,

5. Arten der personenbezogenen Daten, die der Erschließung der Datei dienen,

6. Anlieferung oder Eingabe der zu speichernden Daten,

7. Voraussetzungen, unter denen in der Datei gespeicherte personenbezogene Daten an welche Empfänger und in welchem Verfahren übermittelt werden,

8. Prüffristen und Speicherungsdauer,

9. Protokollierung.

²Das Bundeskriminalamt hat im Einvernehmen mit den an der projektbezogenen Zusammenarbeit teilnehmenden Behörden deren jeweilige Organisationseinheiten zu bestimmen, die zur Eingabe und zum Abruf befugt sind. ³Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor den Festlegungen anzuhören. ⁴Ist im Hinblick auf die Dringlichkeit der Aufgabenerfüllung eine Mitwirkung der in den Sätzen 1 und 3 genannten Stellen nicht möglich, so kann das Bundeskriminalamt eine Sofortanordnung treffen. ⁵Das Bundeskriminalamt unterrichtet gleichzeitig unter Vorlage der Sofortanordnung das Bundesministerium des Innern, für Bau und Heimat. ⁶Das Verfahren nach den Sätzen 1 und 3 ist unverzüglich nachzuholen.

Text in der Fassung des Artikels 152 Elfte Zuständigkeitsanpassungsverordnung V. v. 19. Juni 2020 BGBl. I S. 1328 m.W.v. 27. Juni 2020

§ 18 Daten zu Verurteilten, Beschuldigten, Tatverdächtigen und sonstigen Anlasspersonen

(1) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben nach § 2 Absatz 1 bis 3 personenbezogene Daten weiterverarbeiten von

1. Verurteilten,

2. Beschuldigten, *)

3. Personen, die einer Straftat verdächtig sind, sofern die Weiterverarbeitung der Daten erforderlich ist, weil wegen der Art oder Ausführung der Tat, der Persönlichkeit der betroffenen Person oder sonstiger Erkenntnisse Grund zu der Annahme besteht, dass zukünftig Strafverfahren gegen sie zu führen sind, und

4. Personen, bei denen Anlass zur Weiterverarbeitung der Daten besteht, weil tatsächliche Anhaltspunkte dafür vorliegen, dass die betroffenen Personen in naher Zukunft Straftaten von erheblicher Bedeutung begehen werden (Anlasspersonen).

(2) Das Bundeskriminalamt kann weiterverarbeiten:

1. von Personen nach Absatz 1 Nummer 1 bis 4

a) die Grunddaten und

b) soweit erforderlich, andere zur Identifizierung geeignete Merkmale,

c) die kriminalaktenführende Polizeidienststelle und die Kriminalaktennummer,

d) die Tatzeiten und Tatorte,

e) die Tatvorwürfe durch Angabe der gesetzlichen Vorschriften und die nähere Bezeichnung der Straftaten;

2. von Personen nach Absatz 1 Nummer 1 und 2 weitere personenbezogene Daten, soweit die Weiterverarbeitung der Daten erforderlich ist, weil wegen der Art oder Ausführung der Tat, der Persönlichkeit der betroffenen Person oder sonstiger Erkenntnisse Grund zu der Annahme besteht, dass zukünftig Strafverfahren gegen sie zu führen sind;

3. von Personen nach Absatz 1 Nummer 3 und 4 weitere personenbezogene Daten.

(3) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten, um festzustellen, ob die betreffenden Personen die Voraussetzungen nach Absatz 1 erfüllen. ²Die Daten dürfen ausschließlich zu diesem Zweck weiterverarbeitet werden und sind im Informationssystem gesondert zu speichern. ³Die Daten sind nach Abschluss der Prüfung, spätestens jedoch nach zwölf Monaten zu löschen, soweit nicht festgestellt wurde, dass die betreffende Person die Voraussetzungen nach Absatz 1 erfüllt.

(4) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten, soweit dies erforderlich ist zum Zweck des Nachweises von Personen, die wegen des Verdachts oder des Nachweises einer rechtswidrigen Tat einer richterlich angeordneten Freiheitsentziehung unterliegen. ²Die Löschung von Daten, die allein zu diesem Zweck weiterverarbeitet werden, erfolgt nach zwei Jahren.

(5) Wird der Beschuldigte rechtskräftig freigesprochen, die Eröffnung des Hauptverfahrens gegen ihn unanfechtbar abgelehnt oder das Verfahren nicht nur vorläufig eingestellt, so ist die Weiterverarbeitung unzulässig, wenn sich aus den Gründen der Entscheidung ergibt, dass die betroffene Person die Tat nicht oder nicht rechtswidrig begangen hat.

---

*) Anm. d. Red.: Zur Vereinbarkeit mit dem Grundgesetz und Maßgaben zur weiteren Anwendung siehe Entscheidung und Bekanntmachung des BVerfG vom 28. Oktober 2024 (BGBl. 2024 I Nr. 349).

Text in der Fassung der Entscheidung Entscheidung des Bundesverfassungsgerichts - 1 BvR 1160/19 - (zu § 18 Absatz 1 Nummer 2 und § 45 Absatz 1 Satz 1 Nummer 4 des Bundeskriminalamtgesetzes) B. v. 28. Oktober 2024 BGBl. 2024 I Nr. 349 m.W.v. 2. Oktober 2024

§ 19 Daten zu anderen Personen

(1) ¹Soweit dies zur Verhütung oder zur Vorsorge für die künftige Verfolgung einer Straftat mit erheblicher Bedeutung erforderlich ist, kann das Bundeskriminalamt zur Erfüllung seiner Aufgaben nach § 2 Absatz 1 bis 3 personenbezogene Daten von Personen weiterverarbeiten, bei denen tatsächliche Anhaltspunkte dafür vorliegen, dass

1. sie bei einer künftigen Strafverfolgung als Zeugen in Betracht kommen,

2. sie als Opfer einer künftigen Straftat in Betracht kommen,

3. sie mit in § 18 Absatz 1 Nummer 1 bis 3 bezeichneten Personen nicht nur flüchtig oder in zufälligem Kontakt und in einer Weise in Verbindung stehen, die erwarten lässt, dass Hinweise für die Verfolgung oder vorbeugende Bekämpfung dieser Straftaten gewonnen werden können, weil Tatsachen die Annahme rechtfertigen, dass die Personen von der Planung oder der Vorbereitung der Straftaten oder der Verwertung der Tatvorteile Kenntnis haben oder daran mitwirken, oder

4. es sich um Hinweisgeber und sonstige Auskunftspersonen handelt.

²Die Weiterverarbeitung nach Satz 1 ist zu beschränken auf die in § 18 Absatz 2 Nummer 1 Buchstabe a bis c bezeichneten Daten sowie auf die Angabe, in welcher Eigenschaft der Person und in Bezug auf welchen Sachverhalt die Speicherung der Daten erfolgt. ³Personenbezogene Daten über Personen nach Satz 1 Nummer 1, 2 und 4 dürfen nur mit Einwilligung der betroffenen Person gespeichert werden. ⁴Die Einwilligung ist nicht erforderlich, wenn das Bekanntwerden der Speicherungsabsicht den mit der Speicherung verfolgten Zweck gefährden würde.

(2) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten von Vermissten, unbekannten Personen und unbekannten Toten

1. zu Zwecken der Identifizierung,

2. zur Abwehr einer erheblichen Gefahr für die genannten Personen.

²Entsprechendes gilt, soweit es sonst zur Erfüllung seiner Aufgaben erforderlich ist, weil tatsächliche Anhaltspunkte dafür vorliegen, dass es sich um Täter, Opfer oder Zeugen im Zusammenhang mit einer Straftat handelt.

(3) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten, um festzustellen, ob die betreffenden Personen die Voraussetzungen nach Absatz 1 oder Absatz 2 erfüllen. ²Die Daten dürfen ausschließlich zu diesem Zweck weiterverarbeitet werden und sind im Informationssystem gesondert zu speichern. ³Die Daten sind nach Abschluss der Prüfung, spätestens jedoch nach zwölf Monaten zu löschen, soweit nicht festgestellt wurde, dass die betreffende Person die Voraussetzungen nach Absatz 1 oder Absatz 2 erfüllt.

§ 20 Verordnungsermächtigung

¹Das Bundesministerium des Innern, für Bau und Heimat bestimmt durch Rechtsverordnung mit Zustimmung des Bundesrates das Nähere über die Art und den Umfang der Daten, die nach den §§ 16, 18 und 19 weiterverarbeitet werden dürfen. ²In der Rechtsverordnung nach Satz 1 bestimmt es insbesondere

1. die Grunddaten nach § 18 Absatz 2 Nummer 1 Buchstabe a, die der Identifizierung dienen, wie insbesondere Namen, Geschlecht, Geburtsdatum, Geburtsort, Staatsangehörigkeit und Anschrift,

2. andere zur Identifizierung geeignete Merkmale nach § 18 Absatz 2 Nummer 1 Buchstabe b, wie insbesondere Lichtbilder und Personenbeschreibungen,

3. weitere personenbezogene Daten nach § 18 Absatz 2 Nummer 2 und 3,

4. bei der Durchführung erkennungsdienstlicher Maßnahmen erhobene personenbezogene Daten, die nach § 16 Absatz 5 weiterverarbeitet werden können,

5. personenbezogene Daten zur Fahndung und polizeilichen Beobachtung, Ermittlungsanfrage sowie gezielten Kontrolle,

6. personenbezogene Daten zum Zwecke des Nachweises von Personen, die einer richterlich angeordneten Freiheitsentziehung unterliegen und

7. personenbezogene Daten von Vermissten, unbekannten Personen und unbekannten Toten.

Text in der Fassung des Artikels 3 SIS-III-Gesetz G. v. 19. Dezember 2022 BGBl. I S. 2632, 2023 I Nr. 60 m.W.v. 28. Dezember 2022

§ 21 Weiterverarbeitung für die wissenschaftliche Forschung

(1) ¹Das Bundeskriminalamt kann im Rahmen seiner Aufgaben bei ihm vorhandene personenbezogene Daten, wenn dies für bestimmte wissenschaftliche Forschungsarbeiten erforderlich ist, weiterverarbeiten, soweit eine Verwendung anonymisierter Daten zu diesem Zweck nicht möglich ist und das öffentliche Interesse an der Forschungsarbeit das schutzwürdige Interesse der betroffenen Person erheblich überwiegt. ²Eine solche Weiterverarbeitung von personenbezogenen Daten, die aus in § 12 Absatz 3 genannten Maßnahmen erlangt wurden, ist ausgeschlossen.

(2) ¹Das Bundeskriminalamt kann personenbezogene Daten an Hochschulen, andere Einrichtungen, die wissenschaftliche Forschung betreiben, und öffentliche Stellen übermitteln, soweit

1. dies für die Durchführung bestimmter wissenschaftlicher Forschungsarbeiten erforderlich ist,

2. eine Weiterverarbeitung anonymisierter Daten zu diesem Zweck nicht möglich ist und

3. das öffentliche Interesse an der Forschungsarbeit das schutzwürdige Interesse der betroffenen Person an dem Ausschluss der Übermittlung erheblich überwiegt.

²Eine Übermittlung von personenbezogenen Daten im Sinne des Absatzes 1 Satz 2 ist ausgeschlossen.

(3) ¹Die Übermittlung der Daten erfolgt durch Erteilung von Auskünften, wenn hierdurch der Zweck der Forschungsarbeit erreicht werden kann und die Erteilung keinen unverhältnismäßigen Aufwand erfordert. ²Andernfalls kann auch Akteneinsicht gewährt werden. ³Einsicht in elektronische Akten wird durch Bereitstellen des Inhalts der Akte zum Abruf gewährt. ⁴Ein Aktenausdruck oder ein Datenträger mit dem Inhalt der elektronischen Akten wird auf besonders zu begründenden Antrag nur übermittelt, wenn die antragstellende Person hieran ein berechtigtes Interesse hat. ⁵Einsicht in Akten, die in Papierform vorliegen, wird durch Bereitstellen des Inhalts der Akte zur Einsichtnahme in Diensträumen gewährt. ⁶Auf besonderen Antrag wird die Einsicht in Akten, die in Papierform vorliegen, durch Übersendung von Kopien, durch Übergabe zur Mitnahme oder durch Übersendung der Akten gewährt.

(4) ¹Personenbezogene Daten werden nur an solche Personen übermittelt, die Amtsträger oder für den öffentlichen Dienst besonders Verpflichtete sind oder die zur Geheimhaltung verpflichtet worden sind. ²§ 1 Absatz 2, 3 und 4 Nummer 2 des Verpflichtungsgesetzes findet auf die Verpflichtung zur Geheimhaltung entsprechende Anwendung.

(5) ¹Die personenbezogenen Daten dürfen nur für die Forschungsarbeit weiterverarbeitet werden, für die sie übermittelt worden sind. ²Die Weiterverarbeitung für andere Forschungsarbeiten oder die Weitergabe richtet sich nach den Absätzen 2 bis 4 und bedarf der Zustimmung der Stelle, die die Daten übermittelt hat.

(6) Durch organisatorische und technische Maßnahmen hat die wissenschaftliche Forschung betreibende Stelle zu gewährleisten, dass die Daten gegen unbefugte Kenntnisnahme geschützt sind.

(7) ¹Sobald der Forschungszweck es erlaubt, sind die personenbezogenen Daten zu anonymisieren. ²Solange dies noch nicht möglich ist, sind die Merkmale gesondert aufzubewahren, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. ³Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Forschungszweck dies erfordert.

(8) Wer nach den Absätzen 2 bis 4 personenbezogene Daten erhalten hat, darf diese nur veröffentlichen, wenn dies für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerlässlich ist und das Bundeskriminalamt zugestimmt hat.

§ 22 Weiterverarbeitung von Daten zur Aus- und Fortbildung, zu statistischen Zwecken und zur Vorgangsverwaltung

(1) ¹Das Bundeskriminalamt kann bei ihm vorhandene personenbezogene Daten zur polizeilichen Aus- und Fortbildung oder zu statistischen Zwecken weiterverarbeiten, soweit eine Weiterverarbeitung anonymisierter Daten zu diesem Zweck nicht möglich ist. ²Entsprechendes gilt für die Übermittlung an die Landeskriminalämter zu kriminalstatistischen Zwecken. ³Die Daten sind zum frühestmöglichen Zeitpunkt zu anonymisieren. ⁴§ 21 Absatz 1 Satz 2 und Absatz 2 Satz 2 gilt entsprechend.

(2) Das Bundeskriminalamt kann, wenn dies zur Vorgangsverwaltung oder zur befristeten Dokumentation polizeilichen Handelns erforderlich ist, personenbezogene Daten ausschließlich zu diesem Zweck weiterverarbeiten.

§ 23 Elektronische Aktenführung

(1) Die Akten des Bundeskriminalamtes sollen elektronisch geführt werden.

(2) Das Bundesministerium des Innern, für Bau und Heimat regelt die für die elektronische Aktenführung geltenden organisatorischen und technischen Rahmenbedingungen einschließlich der einzuhaltenden Anforderungen des Datenschutzes, der Datensicherheit und der Barrierefreiheit, die die Grundsätze ordnungsgemäßer Aktenführung und den Stand der Technik beachten, in Verwaltungsvorschriften.

(3) Die Vorschriften über die elektronische Aktenführung im Strafverfahren bleiben unberührt.

Text in der Fassung des Artikels 152 Elfte Zuständigkeitsanpassungsverordnung V. v. 19. Juni 2020 BGBl. I S. 1328 m.W.v. 27. Juni 2020

§ 24 Speicherung von DNA-Identifizierungsmustern zur Erkennung von DNA-Trugspuren

(1) ¹Das Bundeskriminalamt kann von seinen Mitarbeiterinnen und Mitarbeitern, die Umgang mit Spurenmaterial haben oder die Bereiche in seinen Liegenschaften und Einrichtungen betreten müssen, in denen mit Spurenmaterial umgegangen oder dieses gelagert wird,

1. mittels eines Mundschleimhautabstrichs oder einer hinsichtlich ihrer Eingriffsintensität vergleichbaren Methode Körperzellen entnehmen,

2. diese zur Feststellung des DNA-Identifizierungsmusters molekulargenetisch untersuchen und

3. die festgestellten DNA-Identifizierungsmuster mit den an Spurenmaterial festgestellten DNA-Identifizierungsmustern automatisiert abgleichen,

um zur Erkennung von DNA-Trugspuren festzustellen, ob an Spurenmaterial festgestellte DNA-Identifizierungsmuster von diesen Personen stammen. ²Die Entnahme der Körperzellen darf nicht erzwungen werden. ³Die entnommenen Körperzellen dürfen nur für die in Satz 1 genannte molekulargenetische Untersuchung verwendet werden; sie sind unverzüglich zu vernichten, sobald sie hierfür nicht mehr erforderlich sind. ⁴Bei der Untersuchung dürfen andere Feststellungen als diejenigen, die zur Ermittlung des DNA-Identifizierungsmusters erforderlich sind, nicht getroffen werden; hierauf gerichtete Untersuchungen sind unzulässig.

(2) Untersuchungen und Abgleiche nach Absatz 1 bei Personen, die nicht Mitarbeiterinnen und Mitarbeiter des Bundeskriminalamtes sind, dürfen nur mit deren schriftlicher Einwilligung erfolgen.

(3) ¹Die nach den Absätzen 1 und 2 erhobenen Daten sind zu pseudonymisieren und darüber hinaus im Informationssystem des Bundeskriminalamtes gesondert zu speichern. ²Eine Verwendung dieser Daten zu anderen als den in den Absätzen 1 und 2 genannten Zwecken ist unzulässig. ³Die DNA-Identifizierungsmuster sind zu löschen, wenn sie für die genannten Zwecke nicht mehr erforderlich sind. ⁴Die Löschung hat spätestens drei Jahre nach dem letzten Umgang der betreffenden Person mit Spurenmaterial oder dem letzten Zutritt zu einem in Absatz 1 Satz 1 genannten Bereich zu erfolgen. ⁵Betroffene Personen sind schriftlich über den Zweck und die Weiterverarbeitung sowie die Löschung der erhobenen Daten zu informieren.

Unterabschnitt 3 Datenübermittlung

§ 25 Datenübermittlung im innerstaatlichen Bereich

(1) Das Bundeskriminalamt kann unter Beachtung des § 12 Absatz 2 bis 4 an andere Polizeien des Bundes und an Polizeien der Länder personenbezogene Daten übermitteln, soweit dies zur Erfüllung seiner Aufgaben oder der des Empfängers erforderlich ist.

(2) Das Bundeskriminalamt kann an andere als die in Absatz 1 genannten Behörden und sonstige öffentliche Stellen personenbezogene Daten übermitteln, soweit dies

1. in anderen Rechtsvorschriften vorgesehen ist oder

2. unter Beachtung des § 12 Absatz 2 bis 4 zulässig und erforderlich ist

a) zur Erfüllung seiner Aufgaben nach diesem Gesetz,

b) für Zwecke der Strafverfolgung, der Strafvollstreckung, des Strafvollzugs und der Gnadenverfahren,

c) für Zwecke der Gefahrenabwehr oder

d) zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte Einzelner

und Zwecke des Strafverfahrens nicht entgegenstehen.

(3) ¹Unter den Voraussetzungen des Absatzes 2 kann das Bundeskriminalamt personenbezogene Daten auch an nichtöffentliche Stellen übermitteln. ²Das Bundeskriminalamt hat einen Nachweis zu führen, aus dem Anlass, Inhalt, Empfänger und Tag der Übermittlung sowie die Aktenfundstelle ersichtlich sind; die Nachweise sind gesondert aufzubewahren, gegen unberechtigten Zugriff zu sichern und am Ende des Kalenderjahres, das dem Jahr ihrer Erstellung folgt, zu löschen. ³Die Löschung unterbleibt, solange der Nachweis für Zwecke eines bereits eingeleiteten Datenschutzkontrollverfahrens oder zur Verhinderung oder Verfolgung einer schwerwiegenden Straftat gegen Leib, Leben oder Freiheit einer Person benötigt wird oder Grund zu der Annahme besteht, dass im Falle einer Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden.

(4) ¹Besteht Grund zu der Annahme, dass durch die Übermittlung von Daten nach Absatz 3 der der Erhebung dieser Daten zugrunde liegende Zweck gefährdet würde, holt das Bundeskriminalamt vor der Übermittlung die Zustimmung der Stelle ein, von der die Daten dem Bundeskriminalamt übermittelt wurden. ²Unter den Voraussetzungen des Satzes 1 kann die übermittelnde Stelle bestimmte von ihr übermittelte Daten so kennzeichnen oder mit einem Hinweis versehen, dass vor einer Übermittlung nach Absatz 3 ihre Zustimmung einzuholen ist.

(5) ¹Daten, die den §§ 41 und 61 des Bundeszentralregistergesetzes unterfallen würden, können nach den Absätzen 2 und 3 nur den in den §§ 41 und 61 des Bundeszentralregistergesetzes genannten Stellen zu den dort genannten Zwecken übermittelt werden. ²Die Verwertungsverbote nach den §§ 51, 52 und 63 des Bundeszentralregistergesetzes sind zu beachten.

(6) ¹Der Empfänger darf die übermittelten personenbezogenen Daten nur zu dem Zweck verarbeiten, für den sie ihm übermittelt worden sind. ²Eine Verarbeitung für andere Zwecke ist unter Beachtung des § 12 Absatz 2 bis 4 zulässig; im Falle des Absatzes 3 gilt dies nur, soweit zusätzlich das Bundeskriminalamt zustimmt. ³Bei Übermittlungen an nichtöffentliche Stellen hat das Bundeskriminalamt die empfangende Stelle darauf hinzuweisen.

(7) ¹Die Einrichtung eines automatisierten Verfahrens für die Übermittlung von personenbezogenen Daten durch Abruf aus dem Informationssystem ist unter Beachtung des § 12 Absatz 2 bis 4 nur zur Erfüllung vollzugspolizeilicher Aufgaben mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat und der Innenministerien und Senatsinnenverwaltungen der Länder zulässig, soweit diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist. ²§ 81 Absatz 2 gilt entsprechend.

(8) ¹Die Verantwortung für die Zulässigkeit der Übermittlung trägt das Bundeskriminalamt. ²Erfolgt die Übermittlung in den Fällen der Absätze 1 und 2 Nummer 2 auf Ersuchen der empfangenden Stelle, trägt diese die Verantwortung. ³In diesen Fällen prüft das Bundeskriminalamt nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Empfängers liegt, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht.

(9) Sind mit personenbezogenen Daten, die nach den Absätzen 1 und 2 übermittelt werden dürfen, weitere personenbezogene Daten der betroffenen Person oder eines Dritten in Akten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen der betroffenen Person oder eines Dritten an der Geheimhaltung offensichtlich überwiegen; eine Verwendung dieser Daten ist unzulässig.

Text in der Fassung des Artikels 152 Elfte Zuständigkeitsanpassungsverordnung V. v. 19. Juni 2020 BGBl. I S. 1328 m.W.v. 27. Juni 2020

§ 26 Datenübermittlung an Mitgliedstaaten der Europäischen Union

(1) ¹§ 25 gilt entsprechend für die Übermittlung von personenbezogenen Daten an

1. öffentliche und nichtöffentliche Stellen in Mitgliedstaaten der Europäischen Union und

2. zwischen- und überstaatliche Stellen der Europäischen Union oder deren Mitgliedstaaten, die mit Aufgaben der Verhütung und Verfolgung von Straftaten befasst sind.

²Die Verantwortung für die Zulässigkeit der Datenübermittlung trägt das Bundeskriminalamt. ³Für die Übermittlung an Polizei- und Justizbehörden sowie an sonstige für die Verhütung oder Verfolgung von Straftaten zuständige öffentliche Stellen zum Zwecke der Verfolgung von Straftaten und zur Strafvollstreckung bleiben die Vorschriften über die internationale Rechtshilfe in strafrechtlichen Angelegenheiten unberührt. ⁴Die Zulässigkeit der Übermittlung personenbezogener Daten durch das Bundeskriminalamt an eine Polizeibehörde oder eine sonstige für die Verhütung und Verfolgung von Straftaten zuständige öffentliche Stelle eines Mitgliedstaates der Europäischen Union auf der Grundlage besonderer völkerrechtlicher Vereinbarungen bleibt unberührt.

(2) Absatz 1 findet auch Anwendung auf die Übermittlung von personenbezogenen Daten an Polizeibehörden oder sonstige für die Verhütung und Verfolgung von Straftaten zuständige öffentliche Stellen von Staaten, welche die Bestimmungen des Schengen-Besitzstandes aufgrund eines Assoziierungsübereinkommens mit der Europäischen Union über die Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstandes anwenden.

§ 27 Datenübermittlung im internationalen Bereich

(1) ¹Das Bundeskriminalamt kann unter Beachtung des § 12 Absatz 2 bis 4 und unter Beachtung der §§ 78 bis 80 des Bundesdatenschutzgesetzes an Polizei- und Justizbehörden sowie an sonstige für die Verhütung oder Verfolgung von Straftaten zuständige öffentliche Stellen in anderen als den in § 26 Absatz 1 genannten Staaten (Drittstaaten) und an andere als die in § 26 Absatz 1 genannten zwischen- und überstaatlichen Stellen, die mit Aufgaben der Verhütung oder Verfolgung von Straftaten befasst sind, personenbezogene Daten übermitteln, soweit dies erforderlich ist

1. zur Erfüllung einer ihm obliegenden Aufgabe,

2. zur Verfolgung von Straftaten und zur Strafvollstreckung nach Maßgabe der Vorschriften über die internationale Rechtshilfe in strafrechtlichen Angelegenheiten oder der Vorschriften über die Zusammenarbeit mit dem Internationalen Strafgerichtshof oder

3. zur Abwehr einer im Einzelfall bestehenden erheblichen Gefahr für die öffentliche Sicherheit.

²Entsprechendes gilt, wenn Anhaltspunkte dafür vorliegen, dass Straftaten von erheblicher Bedeutung begangen werden sollen.

(2) Mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat kann das Bundeskriminalamt gespeicherte nicht personenbezogene Daten, die der Suche nach Sachen dienen (Sachfahndung), für zentrale Polizeibehörden anderer Staaten nach Maßgabe zwischenstaatlicher Vereinbarungen zum Abruf im automatisierten Verfahren zur Sicherstellung von gestohlenen, unterschlagenen oder sonst abhanden gekommenen Sachen bereithalten.

(3) ¹Für Daten, die zu Zwecken der Fahndung nach Personen oder der polizeilichen Beobachtung, Ermittlungsanfrage oder gezielten Kontrolle gespeichert sind, ist die Einrichtung eines automatisierten Abrufverfahrens nach Absatz 2 mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat im Benehmen mit den Innenministerien und Senatsinnenverwaltungen der Länder unter Beachtung des § 12 Absatz 2 bis 4 zulässig, soweit

1. tatsächliche Anhaltspunkte dafür vorliegen, dass die Abrufe zur Verhinderung und Verfolgung von Straftaten von erheblicher Bedeutung sowie zur Abwehr von Gefahren für die öffentliche Sicherheit erforderlich sind,

2. diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist und

3. der Empfängerstaat das Übereinkommen des Europarates über den Schutz des Menschen bei der automatisierten Verarbeitung personenbezogener Daten vom 28. Januar 1981 (BGBl. 1985 II S. 538) ratifiziert hat oder ein gleichwertiger Schutz gewährleistet ist und eine Kontrollinstanz besteht, die die Gewährleistung des Datenschutzes unabhängig überwacht.

²Wird das Abrufverfahren für einen längeren Zeitraum als drei Monate eingerichtet, bedarf die Vereinbarung der Mitwirkung der gesetzgebenden Körperschaften nach Artikel 59 Absatz 2 des Grundgesetzes. ³Die empfangende Stelle ist darauf hinzuweisen, dass sie die Daten für Ausschreibungen zur Fahndung nur nach Vorliegen eines Rechtshilfeersuchens nutzen darf.

(4) ¹Die regelmäßige, im Rahmen einer systematischen Zusammenarbeit erfolgende Übermittlung personenbezogener Daten an internationale Datenbestände ist zulässig nach Maßgabe von Rechtsakten der Europäischen Union und völkerrechtlicher Verträge, die der Mitwirkung der gesetzgebenden Körperschaften nach Artikel 59 Absatz 2 des Grundgesetzes bedürfen. ²Entsprechendes gilt, wenn durch das Bundesministerium des Innern, für Bau und Heimat im Einzelfall im Benehmen mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit festgestellt wird, dass durch die Nutzung datenschutzfreundlicher und datenminimierender Vorkehrungen die schutzwürdigen Belange der betroffenen Personen nicht überwiegen.

(5) Das Bundeskriminalamt kann als Nationales Zentralbüro der Bundesrepublik Deutschland für die Internationale Kriminalpolizeiliche Organisation personenbezogene Daten an das Generalsekretariat der Organisation unter den Voraussetzungen des Absatzes 1 übermitteln, soweit dies zur weiteren Übermittlung der Daten an andere Nationale Zentralbüros oder an die in Absatz 1 genannten Stellen geboten oder zu Zwecken der Informationssammlung und Auswertung durch das Generalsekretariat erforderlich ist.

(6) ¹Das Bundeskriminalamt kann unter Beachtung des § 12 Absatz 2 bis 4 personenbezogene Daten an Dienststellen der Stationierungsstreitkräfte im Rahmen des Artikels 3 des Zusatzabkommens zu dem Abkommen zwischen den Parteien des Nordatlantikvertrages über die Rechtsstellung ihrer Truppen hinsichtlich der in der Bundesrepublik Deutschland stationierten ausländischen Streitkräfte vom 3. August 1959 (BGBl. 1961 II S. 1183) übermitteln, wenn dies zur rechtmäßigen Erfüllung der in deren Zuständigkeit liegenden Aufgaben erforderlich ist. ²§ 78 Absatz 2 des Bundesdatenschutzgesetzes gilt entsprechend.

(7) ¹Die Verantwortung für die Zulässigkeit der Übermittlung trägt das Bundeskriminalamt. ²§ 25 Absatz 4 Satz 2 gilt entsprechend. ³Das Bundeskriminalamt hat die Übermittlung und ihren Anlass aufzuzeichnen. ⁴Die empfangende Stelle personenbezogener Daten ist darauf hinzuweisen, dass sie nur zu dem Zweck genutzt werden dürfen, zu dem sie übermittelt worden sind. ⁵Ferner ist ihr der beim Bundeskriminalamt vorgesehene Löschungszeitpunkt mitzuteilen.

(8) ¹Das Bundeskriminalamt kann unter den Voraussetzungen des § 81 des Bundesdatenschutzgesetzes und unter Beachtung des § 12 Absatz 2 bis 4 Daten an die in § 81 des Bundesdatenschutzgesetzes genannten Stellen übermitteln. ²Zusätzlich kann es unter den Voraussetzungen des Satzes 1 an andere als die in Absatz 1 genannten zwischen- und überstaatlichen Stellen personenbezogene Daten übermitteln, soweit dies erforderlich ist

1. zur Erfüllung einer ihm obliegenden Aufgabe oder

2. zur Abwehr einer im Einzelfall bestehenden erheblichen Gefahr für die öffentliche Sicherheit.

³Entsprechendes gilt, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass Straftaten von erheblicher Bedeutung begangen werden sollen.

Text in der Fassung des Artikels 3 SIS-III-Gesetz G. v. 19. Dezember 2022 BGBl. I S. 2632, 2023 I Nr. 60 m.W.v. 28. Dezember 2022

§ 28 Übermittlungsverbote und Verweigerungsgründe

(1) ¹Die Übermittlung nach den Vorschriften dieses Gesetzes unterbleibt, wenn

1. für die übermittelnde Stelle erkennbar ist, dass unter Berücksichtigung der Art der Daten und ihrer Erhebung die schutzwürdigen Interessen der betroffenen Person das Allgemeininteresse an der Übermittlung überwiegen, oder

2. besondere bundesgesetzliche Verwendungsregelungen entgegenstehen; die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.

²Satz 1 Nummer 1 gilt nicht für Übermittlungen an die Staatsanwaltschaften.

(2) Die Datenübermittlung nach den §§ 26 und 27 unterbleibt darüber hinaus,

1. wenn hierdurch wesentliche Sicherheitsinteressen des Bundes oder der Länder beeinträchtigt würden,

2. wenn hierdurch der Erfolg laufender Ermittlungen oder Leib, Leben oder Freiheit einer Person gefährdet würde,

3. soweit Grund zu der Annahme besteht, dass durch sie gegen den Zweck eines deutschen Gesetzes verstoßen würde, oder

4. wenn tatsächliche Anhaltspunkte dafür vorliegen, dass die Übermittlung der Daten zu den in der Charta der Grundrechte der Europäischen Union enthaltenen Grundsätzen, insbesondere dadurch, dass durch die Nutzung der übermittelten Daten im Empfängerstaat Verletzungen von elementaren rechtsstaatlichen Grundsätzen oder Menschenrechtsverletzungen drohen, in Widerspruch stünde.

(3) ¹Das Bundeskriminalamt führt für den polizeilichen Informationsaustausch und Rechtshilfeverkehr eine fortlaufend aktualisierte Aufstellung über die Einhaltung der elementaren rechtsstaatlichen Grundsätze und Menschenrechtsstandards sowie das Datenschutzniveau in den jeweiligen Drittstaaten, die die speziellen Erfordernisse des polizeilichen Informationsaustauschs berücksichtigt. ²Hierbei berücksichtigt es insbesondere die jeweils aktuellen Erkenntnisse der Bundesregierung und maßgeblich, ob ein Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 36 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABl. L 119 vom 4.5.2016, S. 89) vorliegt.