Unterabschnitt 2 - Bundeskriminalamtgesetz (BKAG)

Artikel 1 G. v. 01.06.2017 BGBl. I S. 1354, 2019 BGBl. I S. 400 (Nr. 33); zuletzt geändert durch Artikel 5 G. v. 30.07.2024 BGBl. 2024 I Nr. 255
Geltung ab 25.05.2018, abweichend siehe Artikel 13; FNA: 2190-3 Bundeskriminalpolizei

Abschnitt 2 Allgemeine Befugnisse zur Datenverarbeitung

Unterabschnitt 2 Weiterverarbeitung von Daten

§ 12 Zweckbindung, Grundsatz der hypothetischen Datenneuerhebung

(1) ¹Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten

1. zur Erfüllung derselben Aufgabe und

2. zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.

²Für die Weiterverarbeitung von personenbezogenen Daten, die aus Maßnahmen nach § 46 erlangt wurden, muss im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen, und für die Weiterverarbeitung von personenbezogenen Daten, die aus Maßnahmen nach § 49 erlangt wurden, muss im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen.

(2) ¹Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn

1. mindestens

a) vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder

b) vergleichbar bedeutsame Rechtsgüter geschützt

werden sollen und

2. sich im Einzelfall konkrete Ermittlungsansätze

a) zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder

b) zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.

²Die §§ 21 und 22 bleiben unberührt.

(3) ¹Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass

1. bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und

2. bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.

²Personenbezogene Daten, die durch Herstellung von Lichtbildern oder Bildaufzeichnungen über eine Person im Wege eines verdeckten Einsatzes technischer Mittel in oder aus Wohnungen erlangt wurden, dürfen nicht zu Strafverfolgungszwecken weiterverarbeitet werden.

(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.

(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.

§ 13 Informationssystem des Bundeskriminalamtes

(1) Das Bundeskriminalamt betreibt ein Informationssystem zur Erfüllung seiner Aufgaben nach den §§ 2 bis 8.

(2) Im Zusammenhang mit den Aufgaben des Bundeskriminalamtes als Zentralstelle, bei der Strafverfolgung und bei der Gefahrenabwehr erfüllt das Informationssystem insbesondere folgende Grundfunktionen:

1. Unterstützung bei polizeilichen Ermittlungen,

2. Unterstützung bei Ausschreibungen von sowie Fahndungen nach Personen und Sachen,

3. Unterstützung bei der polizeilichen Informationsverdichtung durch Abklärung von Hinweisen und Spurenansätzen,

4. Durchführung von Abgleichen von personenbezogenen Daten,

5. Unterstützung bei der Erstellung von strategischen Analysen und Statistiken.

(3) Mit seinem Informationssystem nimmt das Bundeskriminalamt nach Maßgabe der §§ 29 und 30 am polizeilichen Informationsverbund nach § 29 teil.

§ 14 Kennzeichnung

(1) ¹Bei der Speicherung im Informationssystem sind personenbezogene Daten wie folgt zu kennzeichnen:

1. Angabe des Mittels der Erhebung der Daten einschließlich der Angabe, ob die Daten offen oder verdeckt erhoben wurden,

2. Angabe der Kategorie nach den §§ 18 und 19 bei Personen, zu denen Grunddaten angelegt wurden,

3. Angabe der

a) Rechtsgüter, deren Schutz die Erhebung dient oder

b) Straftaten, deren Verfolgung oder Verhütung die Erhebung dient,

4. Angabe der Stelle, die sie erhoben hat, sofern nicht das Bundeskriminalamt die Daten erhoben hat.

²Die Kennzeichnung nach Satz 1 Nummer 1 kann auch durch Angabe der Rechtsgrundlage der jeweiligen Mittel der Datenerhebung ergänzt werden.

(2) Personenbezogene Daten, die nicht entsprechend den Anforderungen des Absatzes 1 gekennzeichnet sind, dürfen so lange nicht weiterverarbeitet oder übermittelt werden, bis eine Kennzeichnung entsprechend den Anforderungen des Absatzes 1 erfolgt ist.

(3) Nach einer Übermittlung an eine andere Stelle ist die Kennzeichnung nach Absatz 1 durch diese Stelle aufrechtzuerhalten.

§ 15 Regelung von Zugriffsberechtigungen

(1) Das Bundeskriminalamt hat bei der Erteilung von Zugriffsberechtigungen der Nutzer des Informationssystems sicherzustellen, dass

1. auf Grundlage der nach § 14 Absatz 1 vorzunehmenden Kennzeichnungen die Vorgaben des § 12 bei der Nutzung des Informationssystems beachtet werden und

2. der Zugriff nur auf diejenigen personenbezogenen Daten und Erkenntnisse möglich ist, deren Kenntnis für die Erfüllung der jeweiligen dienstlichen Pflichten erforderlich ist.

(2) Das Bundeskriminalamt hat darüber hinaus sicherzustellen, dass Änderungen, Berichtigungen und Löschungen von personenbezogenen Daten im Informationssystem nur durch eine hierzu befugte Person erfolgen können.

(3) ¹Das Bundeskriminalamt trifft hierzu alle erforderlichen organisatorischen und technischen Vorkehrungen und Maßnahmen, die dem Stand der Technik entsprechen. ²Die Vergabe von Zugriffsberechtigungen auf die im Informationssystem gespeicherten Daten erfolgt auf der Grundlage eines abgestuften Rechte- und Rollenkonzeptes, das die Umsetzung der Maßgaben der Absätze 1 und 2 technisch und organisatorisch sicherstellt. ³Die Erstellung und Fortschreibung des abgestuften Rechte- und Rollenkonzeptes erfolgt im Benehmen mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

(4) Das Informationssystem ist so zu gestalten, dass eine weitgehende Standardisierung der nach § 76 Absatz 1 des Bundesdatenschutzgesetzes zu protokollierenden Abfragegründe im Rahmen der Aufgaben des Bundeskriminalamtes erfolgt.

§ 16 Datenweiterverarbeitung im Informationssystem

(1) Das Bundeskriminalamt kann personenbezogene Daten nach Maßgabe des § 12 im Informationssystem weiterverarbeiten, soweit dies zur Erfüllung seiner Aufgaben erforderlich ist und soweit dieses Gesetz keine zusätzlichen besonderen Voraussetzungen vorsieht.

(2) ¹Das Bundeskriminalamt kann personenbezogene Daten im Informationssystem weiterverarbeiten, soweit dies erforderlich ist zur Fahndung und polizeilichen Beobachtung, Ermittlungsanfrage oder gezielten Kontrolle, wenn das Bundeskriminalamt oder die die Ausschreibung veranlassende Stelle nach dem für sie geltenden Recht befugt ist, die mit der Ausschreibung für Zwecke der Strafverfolgung, des Strafvollzugs, der Strafvollstreckung oder der Abwehr erheblicher Gefahren vorgesehene Maßnahme vorzunehmen oder durch eine Polizeibehörde vornehmen zu lassen. ²Satz 1 gilt entsprechend für Ausschreibungen zur Durchführung aufenthaltsbeendender oder einreiseverhindernder Maßnahmen. ³Die veranlassende Stelle trägt die Verantwortung für die Zulässigkeit der Maßnahme. ⁴Sie hat in ihrem Ersuchen die bezweckte Maßnahme sowie Umfang und Dauer der Ausschreibung zu bezeichnen. ⁵Nach Beendigung einer Ausschreibung nach Satz 1 oder Satz 2 sind die zu diesem Zweck gespeicherten Daten unverzüglich zu löschen.

(3) Das Bundeskriminalamt kann personenbezogene Daten, die es bei der Wahrnehmung seiner Aufgaben auf dem Gebiet der Strafverfolgung erlangt hat, unter den Voraussetzungen der §§ 18 und 19 im Informationssystem für Zwecke künftiger Strafverfahren weiterverarbeiten.

(4) ¹Das Bundeskriminalamt kann im Informationssystem personenbezogene Daten mit Daten, auf die es zur Erfüllung seiner Aufgaben zugreifen darf, abgleichen, wenn Grund zu der Annahme besteht, dass dies zur Erfüllung einer Aufgabe erforderlich ist. ²Rechtsvorschriften über den Datenabgleich in anderen Fällen bleiben unberührt.

(5) ¹Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben nach § 2 Absatz 4 im Informationssystem personenbezogene Daten, die bei der Durchführung erkennungsdienstlicher Maßnahmen erhoben worden sind, weiterverarbeiten,

1. wenn eine andere Rechtsvorschrift dies erlaubt oder

2. wenn dies erforderlich ist,

a) weil bei Beschuldigten und Personen, die einer Straftat verdächtig sind, wegen der Art oder Ausführung der Tat, der Persönlichkeit der betroffenen Person oder sonstiger Erkenntnisse Grund zu der Annahme besteht, dass gegen sie Strafverfahren zu führen sind, oder

b) um eine erhebliche Gefahr abzuwehren.

²§ 18 Absatz 5 gilt entsprechend.

(6) Das Bundeskriminalamt kann in den Fällen, in denen bereits Daten zu einer Person vorhanden sind, zu dieser Person auch weiterverarbeiten:

1. personengebundene Hinweise, die zum Schutz dieser Person oder zur Eigensicherung von Beamten erforderlich sind, oder

2. weitere Hinweise, die geeignet sind, dem Schutz Dritter oder der Gewinnung von Ermittlungsansätzen zu dienen.

Text in der Fassung des Artikels 3 SIS-III-Gesetz G. v. 19. Dezember 2022 BGBl. I S. 2632, 2023 I Nr. 60 m.W.v. 28. Dezember 2022

§ 17 Projektbezogene gemeinsame Dateien

(1) ¹Das Bundeskriminalamt kann für die Dauer einer befristeten projektbezogenen Zusammenarbeit mit den Verfassungsschutzbehörden des Bundes und der Länder, dem Militärischen Abschirmdienst, dem Bundesnachrichtendienst, Polizeibehörden des Bundes und der Länder und dem Zollkriminalamt eine gemeinsame Datei errichten. ²Die projektbezogene Zusammenarbeit bezweckt nach Maßgabe der Aufgaben und Befugnisse der in Satz 1 genannten Behörden den Austausch und die gemeinsame Auswertung von polizeilichen oder nachrichtendienstlichen Erkenntnissen zu

1. Straftaten nach den §§ 94 bis 96 und den §§ 97a bis 100a des Strafgesetzbuchs,

2. Straftaten nach § 129a, auch in Verbindung mit § 129b Absatz 1, den §§ 89a bis 89c und 91 des Strafgesetzbuchs,

3. vorsätzlichen Straftaten nach den §§ 17 und 18 des Außenwirtschaftsgesetzes, soweit es sich um einen Fall von besonderer Bedeutung handelt, oder

4. Straftaten, die mit Straftaten nach den Nummern 1 bis 3 in einem unmittelbaren Zusammenhang stehen.

³Personenbezogene Daten zu Straftaten nach Satz 2 dürfen unter Einsatz der gemeinsamen Datei durch die an der projektbezogenen Zusammenarbeit beteiligten Behörden im Rahmen ihrer Befugnisse weiterverarbeitet werden, soweit dies in diesem Zusammenhang zur Erfüllung ihrer Aufgaben erforderlich ist. ⁴Bei der Weiterverarbeitung der personenbezogenen Daten finden für die beteiligten Behörden die jeweils für sie geltenden Vorschriften über die Weiterverarbeitung von Daten Anwendung.

(2) ¹Für die Eingabe personenbezogener Daten in die gemeinsame Datei gelten die jeweiligen Übermittlungsvorschriften zugunsten der an der Zusammenarbeit beteiligten Behörden entsprechend mit der Maßgabe, dass die Eingabe nur zulässig ist, wenn die Daten allen an der projektbezogenen Zusammenarbeit teilnehmenden Behörden übermittelt werden dürfen. ²Eine Eingabe ist ferner nur zulässig, wenn die Behörde, die die Daten eingegeben hat, die Daten auch in eigenen Dateien weiterverarbeiten darf. ³Die Daten sind zu kennzeichnen.

(3) ¹Für die Führung einer projektbezogenen gemeinsamen Datei gelten § 29 Absatz 5, die §§ 31 und 86 entsprechend. ²§ 81 Absatz 2 findet mit der Maßgabe Anwendung, dass die Protokollierung bei jedem Datenabruf erfolgt. ³§ 84 Absatz 1 Satz 1 und 2 ist mit der Maßgabe anzuwenden, dass das Bundeskriminalamt die Auskunft im Einvernehmen mit der nach § 84 Absatz 1 Satz 1 zu beteiligenden Behörde erteilt und diese die Zulässigkeit der Auskunftserteilung nach den für sie geltenden Bestimmungen prüft.

(4) ¹Eine gemeinsame Datei nach Absatz 1 ist auf höchstens zwei Jahre zu befristen. ²Die Frist kann um zwei Jahre und danach um ein weiteres Jahr verlängert werden, wenn das Ziel der projektbezogenen Zusammenarbeit bei Projektende noch nicht erreicht worden ist und die Datei weiterhin für die Erreichung des Ziels erforderlich ist.

(5) ¹Für die Berichtigung, Verarbeitungseinschränkung und Löschung personenbezogener Daten durch die Behörde, die die Daten eingegeben hat, gelten die jeweiligen für sie anwendbaren Vorschriften über die Berichtigung, Verarbeitungseinschränkung und Löschung von Daten entsprechend. ²Für Daten, die das Bundeskriminalamt eingegeben hat, finden § 75 Absatz 1, 2 und 4 des Bundesdatenschutzgesetzes sowie § 77 mit Ausnahme von § 77 Absatz 2 Satz 5 und Absatz 3 Anwendung.

(6) ¹Das Bundeskriminalamt hat mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat sowie der für die Fachaufsicht der zusammenarbeitenden Behörden zuständigen obersten Bundes- und Landesbehörden für die projektbezogene gemeinsame Datei folgende Festlegungen zu treffen:

1. Bezeichnung der Datei,

2. Rechtsgrundlage und Zweck der Datei,

3. Personenkreis, über den Daten gespeichert werden,

4. Art der zu speichernden personenbezogenen Daten,

5. Arten der personenbezogenen Daten, die der Erschließung der Datei dienen,

6. Anlieferung oder Eingabe der zu speichernden Daten,

7. Voraussetzungen, unter denen in der Datei gespeicherte personenbezogene Daten an welche Empfänger und in welchem Verfahren übermittelt werden,

8. Prüffristen und Speicherungsdauer,

9. Protokollierung.

²Das Bundeskriminalamt hat im Einvernehmen mit den an der projektbezogenen Zusammenarbeit teilnehmenden Behörden deren jeweilige Organisationseinheiten zu bestimmen, die zur Eingabe und zum Abruf befugt sind. ³Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor den Festlegungen anzuhören. ⁴Ist im Hinblick auf die Dringlichkeit der Aufgabenerfüllung eine Mitwirkung der in den Sätzen 1 und 3 genannten Stellen nicht möglich, so kann das Bundeskriminalamt eine Sofortanordnung treffen. ⁵Das Bundeskriminalamt unterrichtet gleichzeitig unter Vorlage der Sofortanordnung das Bundesministerium des Innern, für Bau und Heimat. ⁶Das Verfahren nach den Sätzen 1 und 3 ist unverzüglich nachzuholen.

Text in der Fassung des Artikels 152 Elfte Zuständigkeitsanpassungsverordnung V. v. 19. Juni 2020 BGBl. I S. 1328 m.W.v. 27. Juni 2020

§ 18 Daten zu Verurteilten, Beschuldigten, Tatverdächtigen und sonstigen Anlasspersonen

(1) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben nach § 2 Absatz 1 bis 3 personenbezogene Daten weiterverarbeiten von

1. Verurteilten,

2. Beschuldigten, *)

3. Personen, die einer Straftat verdächtig sind, sofern die Weiterverarbeitung der Daten erforderlich ist, weil wegen der Art oder Ausführung der Tat, der Persönlichkeit der betroffenen Person oder sonstiger Erkenntnisse Grund zu der Annahme besteht, dass zukünftig Strafverfahren gegen sie zu führen sind, und

4. Personen, bei denen Anlass zur Weiterverarbeitung der Daten besteht, weil tatsächliche Anhaltspunkte dafür vorliegen, dass die betroffenen Personen in naher Zukunft Straftaten von erheblicher Bedeutung begehen werden (Anlasspersonen).

(2) Das Bundeskriminalamt kann weiterverarbeiten:

1. von Personen nach Absatz 1 Nummer 1 bis 4

a) die Grunddaten und

b) soweit erforderlich, andere zur Identifizierung geeignete Merkmale,

c) die kriminalaktenführende Polizeidienststelle und die Kriminalaktennummer,

d) die Tatzeiten und Tatorte,

e) die Tatvorwürfe durch Angabe der gesetzlichen Vorschriften und die nähere Bezeichnung der Straftaten;

2. von Personen nach Absatz 1 Nummer 1 und 2 weitere personenbezogene Daten, soweit die Weiterverarbeitung der Daten erforderlich ist, weil wegen der Art oder Ausführung der Tat, der Persönlichkeit der betroffenen Person oder sonstiger Erkenntnisse Grund zu der Annahme besteht, dass zukünftig Strafverfahren gegen sie zu führen sind;

3. von Personen nach Absatz 1 Nummer 3 und 4 weitere personenbezogene Daten.

(3) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten, um festzustellen, ob die betreffenden Personen die Voraussetzungen nach Absatz 1 erfüllen. ²Die Daten dürfen ausschließlich zu diesem Zweck weiterverarbeitet werden und sind im Informationssystem gesondert zu speichern. ³Die Daten sind nach Abschluss der Prüfung, spätestens jedoch nach zwölf Monaten zu löschen, soweit nicht festgestellt wurde, dass die betreffende Person die Voraussetzungen nach Absatz 1 erfüllt.

(4) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten, soweit dies erforderlich ist zum Zweck des Nachweises von Personen, die wegen des Verdachts oder des Nachweises einer rechtswidrigen Tat einer richterlich angeordneten Freiheitsentziehung unterliegen. ²Die Löschung von Daten, die allein zu diesem Zweck weiterverarbeitet werden, erfolgt nach zwei Jahren.

(5) Wird der Beschuldigte rechtskräftig freigesprochen, die Eröffnung des Hauptverfahrens gegen ihn unanfechtbar abgelehnt oder das Verfahren nicht nur vorläufig eingestellt, so ist die Weiterverarbeitung unzulässig, wenn sich aus den Gründen der Entscheidung ergibt, dass die betroffene Person die Tat nicht oder nicht rechtswidrig begangen hat.

---

*) Anm. d. Red.: Zur Vereinbarkeit mit dem Grundgesetz und Maßgaben zur weiteren Anwendung siehe Entscheidung und Bekanntmachung des BVerfG vom 28. Oktober 2024 (BGBl. 2024 I Nr. 349).

Text in der Fassung der Entscheidung Entscheidung des Bundesverfassungsgerichts - 1 BvR 1160/19 - (zu § 18 Absatz 1 Nummer 2 und § 45 Absatz 1 Satz 1 Nummer 4 des Bundeskriminalamtgesetzes) B. v. 28. Oktober 2024 BGBl. 2024 I Nr. 349 m.W.v. 2. Oktober 2024

§ 19 Daten zu anderen Personen

(1) ¹Soweit dies zur Verhütung oder zur Vorsorge für die künftige Verfolgung einer Straftat mit erheblicher Bedeutung erforderlich ist, kann das Bundeskriminalamt zur Erfüllung seiner Aufgaben nach § 2 Absatz 1 bis 3 personenbezogene Daten von Personen weiterverarbeiten, bei denen tatsächliche Anhaltspunkte dafür vorliegen, dass

1. sie bei einer künftigen Strafverfolgung als Zeugen in Betracht kommen,

2. sie als Opfer einer künftigen Straftat in Betracht kommen,

3. sie mit in § 18 Absatz 1 Nummer 1 bis 3 bezeichneten Personen nicht nur flüchtig oder in zufälligem Kontakt und in einer Weise in Verbindung stehen, die erwarten lässt, dass Hinweise für die Verfolgung oder vorbeugende Bekämpfung dieser Straftaten gewonnen werden können, weil Tatsachen die Annahme rechtfertigen, dass die Personen von der Planung oder der Vorbereitung der Straftaten oder der Verwertung der Tatvorteile Kenntnis haben oder daran mitwirken, oder

4. es sich um Hinweisgeber und sonstige Auskunftspersonen handelt.

²Die Weiterverarbeitung nach Satz 1 ist zu beschränken auf die in § 18 Absatz 2 Nummer 1 Buchstabe a bis c bezeichneten Daten sowie auf die Angabe, in welcher Eigenschaft der Person und in Bezug auf welchen Sachverhalt die Speicherung der Daten erfolgt. ³Personenbezogene Daten über Personen nach Satz 1 Nummer 1, 2 und 4 dürfen nur mit Einwilligung der betroffenen Person gespeichert werden. ⁴Die Einwilligung ist nicht erforderlich, wenn das Bekanntwerden der Speicherungsabsicht den mit der Speicherung verfolgten Zweck gefährden würde.

(2) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten von Vermissten, unbekannten Personen und unbekannten Toten

1. zu Zwecken der Identifizierung,

2. zur Abwehr einer erheblichen Gefahr für die genannten Personen.

²Entsprechendes gilt, soweit es sonst zur Erfüllung seiner Aufgaben erforderlich ist, weil tatsächliche Anhaltspunkte dafür vorliegen, dass es sich um Täter, Opfer oder Zeugen im Zusammenhang mit einer Straftat handelt.

(3) ¹Das Bundeskriminalamt kann personenbezogene Daten weiterverarbeiten, um festzustellen, ob die betreffenden Personen die Voraussetzungen nach Absatz 1 oder Absatz 2 erfüllen. ²Die Daten dürfen ausschließlich zu diesem Zweck weiterverarbeitet werden und sind im Informationssystem gesondert zu speichern. ³Die Daten sind nach Abschluss der Prüfung, spätestens jedoch nach zwölf Monaten zu löschen, soweit nicht festgestellt wurde, dass die betreffende Person die Voraussetzungen nach Absatz 1 oder Absatz 2 erfüllt.

§ 20 Verordnungsermächtigung

¹Das Bundesministerium des Innern, für Bau und Heimat bestimmt durch Rechtsverordnung mit Zustimmung des Bundesrates das Nähere über die Art und den Umfang der Daten, die nach den §§ 16, 18 und 19 weiterverarbeitet werden dürfen. ²In der Rechtsverordnung nach Satz 1 bestimmt es insbesondere

1. die Grunddaten nach § 18 Absatz 2 Nummer 1 Buchstabe a, die der Identifizierung dienen, wie insbesondere Namen, Geschlecht, Geburtsdatum, Geburtsort, Staatsangehörigkeit und Anschrift,

2. andere zur Identifizierung geeignete Merkmale nach § 18 Absatz 2 Nummer 1 Buchstabe b, wie insbesondere Lichtbilder und Personenbeschreibungen,

3. weitere personenbezogene Daten nach § 18 Absatz 2 Nummer 2 und 3,

4. bei der Durchführung erkennungsdienstlicher Maßnahmen erhobene personenbezogene Daten, die nach § 16 Absatz 5 weiterverarbeitet werden können,

5. personenbezogene Daten zur Fahndung und polizeilichen Beobachtung, Ermittlungsanfrage sowie gezielten Kontrolle,

6. personenbezogene Daten zum Zwecke des Nachweises von Personen, die einer richterlich angeordneten Freiheitsentziehung unterliegen und

7. personenbezogene Daten von Vermissten, unbekannten Personen und unbekannten Toten.

Text in der Fassung des Artikels 3 SIS-III-Gesetz G. v. 19. Dezember 2022 BGBl. I S. 2632, 2023 I Nr. 60 m.W.v. 28. Dezember 2022

§ 21 Weiterverarbeitung für die wissenschaftliche Forschung

(1) ¹Das Bundeskriminalamt kann im Rahmen seiner Aufgaben bei ihm vorhandene personenbezogene Daten, wenn dies für bestimmte wissenschaftliche Forschungsarbeiten erforderlich ist, weiterverarbeiten, soweit eine Verwendung anonymisierter Daten zu diesem Zweck nicht möglich ist und das öffentliche Interesse an der Forschungsarbeit das schutzwürdige Interesse der betroffenen Person erheblich überwiegt. ²Eine solche Weiterverarbeitung von personenbezogenen Daten, die aus in § 12 Absatz 3 genannten Maßnahmen erlangt wurden, ist ausgeschlossen.

(2) ¹Das Bundeskriminalamt kann personenbezogene Daten an Hochschulen, andere Einrichtungen, die wissenschaftliche Forschung betreiben, und öffentliche Stellen übermitteln, soweit

1. dies für die Durchführung bestimmter wissenschaftlicher Forschungsarbeiten erforderlich ist,

2. eine Weiterverarbeitung anonymisierter Daten zu diesem Zweck nicht möglich ist und

3. das öffentliche Interesse an der Forschungsarbeit das schutzwürdige Interesse der betroffenen Person an dem Ausschluss der Übermittlung erheblich überwiegt.

²Eine Übermittlung von personenbezogenen Daten im Sinne des Absatzes 1 Satz 2 ist ausgeschlossen.

(3) ¹Die Übermittlung der Daten erfolgt durch Erteilung von Auskünften, wenn hierdurch der Zweck der Forschungsarbeit erreicht werden kann und die Erteilung keinen unverhältnismäßigen Aufwand erfordert. ²Andernfalls kann auch Akteneinsicht gewährt werden. ³Einsicht in elektronische Akten wird durch Bereitstellen des Inhalts der Akte zum Abruf gewährt. ⁴Ein Aktenausdruck oder ein Datenträger mit dem Inhalt der elektronischen Akten wird auf besonders zu begründenden Antrag nur übermittelt, wenn die antragstellende Person hieran ein berechtigtes Interesse hat. ⁵Einsicht in Akten, die in Papierform vorliegen, wird durch Bereitstellen des Inhalts der Akte zur Einsichtnahme in Diensträumen gewährt. ⁶Auf besonderen Antrag wird die Einsicht in Akten, die in Papierform vorliegen, durch Übersendung von Kopien, durch Übergabe zur Mitnahme oder durch Übersendung der Akten gewährt.

(4) ¹Personenbezogene Daten werden nur an solche Personen übermittelt, die Amtsträger oder für den öffentlichen Dienst besonders Verpflichtete sind oder die zur Geheimhaltung verpflichtet worden sind. ²§ 1 Absatz 2, 3 und 4 Nummer 2 des Verpflichtungsgesetzes findet auf die Verpflichtung zur Geheimhaltung entsprechende Anwendung.

(5) ¹Die personenbezogenen Daten dürfen nur für die Forschungsarbeit weiterverarbeitet werden, für die sie übermittelt worden sind. ²Die Weiterverarbeitung für andere Forschungsarbeiten oder die Weitergabe richtet sich nach den Absätzen 2 bis 4 und bedarf der Zustimmung der Stelle, die die Daten übermittelt hat.

(6) Durch organisatorische und technische Maßnahmen hat die wissenschaftliche Forschung betreibende Stelle zu gewährleisten, dass die Daten gegen unbefugte Kenntnisnahme geschützt sind.

(7) ¹Sobald der Forschungszweck es erlaubt, sind die personenbezogenen Daten zu anonymisieren. ²Solange dies noch nicht möglich ist, sind die Merkmale gesondert aufzubewahren, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. ³Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Forschungszweck dies erfordert.

(8) Wer nach den Absätzen 2 bis 4 personenbezogene Daten erhalten hat, darf diese nur veröffentlichen, wenn dies für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerlässlich ist und das Bundeskriminalamt zugestimmt hat.

§ 22 Weiterverarbeitung von Daten zur Aus- und Fortbildung, zu statistischen Zwecken und zur Vorgangsverwaltung

(1) ¹Das Bundeskriminalamt kann bei ihm vorhandene personenbezogene Daten zur polizeilichen Aus- und Fortbildung oder zu statistischen Zwecken weiterverarbeiten, soweit eine Weiterverarbeitung anonymisierter Daten zu diesem Zweck nicht möglich ist. ²Entsprechendes gilt für die Übermittlung an die Landeskriminalämter zu kriminalstatistischen Zwecken. ³Die Daten sind zum frühestmöglichen Zeitpunkt zu anonymisieren. ⁴§ 21 Absatz 1 Satz 2 und Absatz 2 Satz 2 gilt entsprechend.

(2) Das Bundeskriminalamt kann, wenn dies zur Vorgangsverwaltung oder zur befristeten Dokumentation polizeilichen Handelns erforderlich ist, personenbezogene Daten ausschließlich zu diesem Zweck weiterverarbeiten.

§ 23 Elektronische Aktenführung

(1) Die Akten des Bundeskriminalamtes sollen elektronisch geführt werden.

(2) Das Bundesministerium des Innern, für Bau und Heimat regelt die für die elektronische Aktenführung geltenden organisatorischen und technischen Rahmenbedingungen einschließlich der einzuhaltenden Anforderungen des Datenschutzes, der Datensicherheit und der Barrierefreiheit, die die Grundsätze ordnungsgemäßer Aktenführung und den Stand der Technik beachten, in Verwaltungsvorschriften.

(3) Die Vorschriften über die elektronische Aktenführung im Strafverfahren bleiben unberührt.

Text in der Fassung des Artikels 152 Elfte Zuständigkeitsanpassungsverordnung V. v. 19. Juni 2020 BGBl. I S. 1328 m.W.v. 27. Juni 2020

§ 24 Speicherung von DNA-Identifizierungsmustern zur Erkennung von DNA-Trugspuren

(1) ¹Das Bundeskriminalamt kann von seinen Mitarbeiterinnen und Mitarbeitern, die Umgang mit Spurenmaterial haben oder die Bereiche in seinen Liegenschaften und Einrichtungen betreten müssen, in denen mit Spurenmaterial umgegangen oder dieses gelagert wird,

1. mittels eines Mundschleimhautabstrichs oder einer hinsichtlich ihrer Eingriffsintensität vergleichbaren Methode Körperzellen entnehmen,

2. diese zur Feststellung des DNA-Identifizierungsmusters molekulargenetisch untersuchen und

3. die festgestellten DNA-Identifizierungsmuster mit den an Spurenmaterial festgestellten DNA-Identifizierungsmustern automatisiert abgleichen,

um zur Erkennung von DNA-Trugspuren festzustellen, ob an Spurenmaterial festgestellte DNA-Identifizierungsmuster von diesen Personen stammen. ²Die Entnahme der Körperzellen darf nicht erzwungen werden. ³Die entnommenen Körperzellen dürfen nur für die in Satz 1 genannte molekulargenetische Untersuchung verwendet werden; sie sind unverzüglich zu vernichten, sobald sie hierfür nicht mehr erforderlich sind. ⁴Bei der Untersuchung dürfen andere Feststellungen als diejenigen, die zur Ermittlung des DNA-Identifizierungsmusters erforderlich sind, nicht getroffen werden; hierauf gerichtete Untersuchungen sind unzulässig.

(2) Untersuchungen und Abgleiche nach Absatz 1 bei Personen, die nicht Mitarbeiterinnen und Mitarbeiter des Bundeskriminalamtes sind, dürfen nur mit deren schriftlicher Einwilligung erfolgen.

(3) ¹Die nach den Absätzen 1 und 2 erhobenen Daten sind zu pseudonymisieren und darüber hinaus im Informationssystem des Bundeskriminalamtes gesondert zu speichern. ²Eine Verwendung dieser Daten zu anderen als den in den Absätzen 1 und 2 genannten Zwecken ist unzulässig. ³Die DNA-Identifizierungsmuster sind zu löschen, wenn sie für die genannten Zwecke nicht mehr erforderlich sind. ⁴Die Löschung hat spätestens drei Jahre nach dem letzten Umgang der betreffenden Person mit Spurenmaterial oder dem letzten Zutritt zu einem in Absatz 1 Satz 1 genannten Bereich zu erfolgen. ⁵Betroffene Personen sind schriftlich über den Zweck und die Weiterverarbeitung sowie die Löschung der erhobenen Daten zu informieren.