Teil 3 - Satellitendatensicherheitsgesetz (SatDSiG)

G. v. 23.11.2007 BGBl. I S. 2590 (Nr. 58); zuletzt geändert durch Artikel 5 G. v. 19.04.2021 BGBl. I S. 771
Geltung ab 01.12.2007, abweichend siehe § 35; FNA: 700-6 Wirtschaftsverwaltung

Teil 3 Verbreiten von Daten

Kapitel 1 Allgemeine Voraussetzungen

§ 11 Zulassung

(1) Ein Datenanbieter, der Daten verbreiten will, bedarf der Zulassung.

(2) Nachträgliche Änderungen der Zulassung sind zulässig, wenn dies erforderlich ist, um die Einhaltung der Zulassungsvoraussetzungen im Falle nachträglich eingetretener Tatsachen oder einer geänderten Rechtsvorschrift sicherzustellen.

§ 12 Zulassungsvoraussetzungen

(1) Die Zulassung ist zu erteilen, wenn

1. der Datenanbieter die erforderliche Zuverlässigkeit besitzt,

2. der Datenanbieter technische und organisatorische Maßnahmen getroffen hat, die verhindern, dass Unbefugte Zugang zu den Anlagen zum Empfang, zur Verarbeitung und zur Speicherung von Daten eines hochwertigen Erdfernerkundungssystems oder Zutritt zu den dafür genutzten Betriebsräumen haben,

3. die Übermittlung der Daten zwischen verschiedenen Standorten des Bodensegments des Datenanbieters und die Übermittlung der Daten an einen anderen Datenanbieter durch ein vom Bundesamt für Sicherheit in der Informationstechnik geprüftes und für geeignet erklärtes Verfahren gegen unbefugte Kenntnisnahme geschützt sind und

4. das sichere Verbreiten der von einem hochwertigen Erdfernerkundungssystem erzeugten Daten nach dem Stand der Technik gewährleistet ist.

(2) Der Datenanbieter hat Personen, welche Zugang zu den Anlagen zum Empfang, zur Verarbeitung und zur Speicherung von Daten eines hochwertigen Erdfernerkundungssystems haben, durch die zuständige Behörde einer einfachen Sicherheitsüberprüfung nach dem Sicherheitsüberprüfungsgesetz unterziehen zu lassen.

§ 13 Anzeigepflicht

Der Datenanbieter hat der zuständigen Behörde

1. Änderungen von Tatsachen, die er zur Eintragung in das Handels- oder Vereinsregister anzumelden hat, und

a) soweit der Datenanbieter in der Rechtsform einer Personenhandelsgesellschaft tätig ist, Änderungen des Gesellschaftsvertrages oder

b) soweit der Datenanbieter in der Rechtsform einer Gesellschaft mit beschränkter Haftung tätig ist, Änderungen in den Personen der Gesellschafter oder des Umfangs ihrer Beteiligung,

2. Änderungen der nach § 12 Abs. 1 Nr. 2 getroffenen Maßnahmen sowie

3. tatsächliche Anhaltspunkte dafür, dass die Sicherung der Daten, die mit einem hochwertigen Erdfernerkundungssystem erzeugt worden sind, nicht aufrechterhalten wird,

unverzüglich schriftlich oder elektronisch anzuzeigen.

Text in der Fassung des Artikels 92 Gesetz zum Abbau verzichtbarer Anordnungen der Schriftform im Verwaltungsrecht des Bundes G. v. 29. März 2017 BGBl. I S. 626 m.W.v. 5. April 2017

§ 14 Auskunftspflicht

(1) Der Datenanbieter hat der zuständigen Behörde auf Verlangen Auskünfte zu erteilen und Unterlagen vorzulegen, soweit dies zur Überwachung der Einhaltung dieses Gesetzes und der zu diesem Gesetz erlassenen Rechtsverordnungen erforderlich ist.

(2) Der Datenanbieter kann die Auskunft auf solche Fragen verweigern, deren Beantwortung ihn selbst oder einen der in § 383 Abs. 1 Nr. 1 bis 3 der Zivilprozessordnung bezeichneten Angehörigen der Gefahr einer strafrechtlichen Verfolgung oder eines Verfahrens nach dem Gesetz über Ordnungswidrigkeiten aussetzen würde.

§ 15 Betretens- und Prüfungsrechte

Die Beauftragten der zuständigen Behörde sind befugt, zu den üblichen Betriebs- und Geschäftszeiten die Betriebs- und Geschäftsräume des Datenanbieters zu betreten und die zur Erfüllung ihrer Aufgaben erforderlichen Prüfungen durchzuführen; die §§ 196, 197 Abs. 1 Satz 1 und 2 und Abs. 2, §§ 198, 199 Abs. 2 und §§ 200 bis 202 der Abgabenordnung gelten entsprechend.

§ 16 Maßnahmen der zuständigen Behörde

¹Die zuständige Behörde kann gegenüber dem Datenanbieter im Einzelfall diejenigen Maßnahmen anordnen, die zur ordnungsgemäßen Erfüllung seiner Pflichten erforderlich sind. ²Sie kann insbesondere

1. verlangen, das Verbreiten der Daten dem Stand der Technik anzupassen, oder

2. vorübergehend das Verbreiten von Daten untersagen.

Kapitel 2 Verfahren des Verbreitens von Daten

§ 17 Sensitivitätsprüfung

(1) Der Datenanbieter, der eine Anfrage auf Verbreiten von Daten eines hochwertigen Erdfernerkundungssystems bedienen will, hat die Anfrage nach Maßgabe einer Rechtsverordnung nach Absatz 3 auf ihre Sensitivität zu prüfen.

(2) ¹Eine Anfrage ist sensitiv, wenn

1. der durch den verwendeten Sensorbetriebsmodus und durch die verwendete Verarbeitung erzielte Informationsgehalt der Daten,

2. das mit den Daten dargestellte Zielgebiet,

3. der Zeitpunkt der Erzeugung der Daten und der Zeitraum zwischen der Erzeugung der Daten und der Bedienung der Anfrage und

4. die Bodensegmente, an welche die Daten übermittelt werden sollen,

in ihrer Zusammenschau die Möglichkeit eines Schadenseintritts für die wesentlichen Sicherheitsinteressen der Bundesrepublik Deutschland, das friedliche Zusammenleben der Völker oder die auswärtigen Beziehungen der Bundesrepublik Deutschland ergeben. ²Die Zusammenschau nach Satz 1 erfolgt in Ansehung der Person des Anfragenden und soll die Personen berücksichtigen, die bestimmungsgemäß mit den Daten in Kontakt kommen, einschließlich deren gewöhnlichen Aufenthaltsortes. ³Der Datenanbieter hat dazu die Identität des Anfragenden in geeigneter Weise zu prüfen und die Nennung der Personen einschließlich deren gewöhnlichen Aufenthaltsortes zu verlangen, die bestimmungsgemäß mit den Daten in Kontakt kommen.

(3) ¹Das Bundesministerium für Wirtschaft und Energie hat im Einvernehmen mit dem Bundesministerium der Verteidigung, dem Auswärtigen Amt und dem Bundesministerium des Innern, für Bau und Heimat durch Rechtsverordnung ohne Zustimmung des Bundesrates Bestimmungen zu erlassen, unter welchen Voraussetzungen nach Absatz 2 die Möglichkeit eines Schadenseintritts für die genannten Schutzgüter gegeben ist. ²Dabei berücksichtigt es regelmäßig zu aktualisierende Feststellungen der Sicherheitsanforderungen der betroffenen Behörden, die Verpflichtungen und Vereinbarungen der Bundesrepublik Deutschland gegenüber den Mitgliedstaaten der Europäischen Union, den Parteien des Nordatlantikvertrages vom 4. April 1949 (BGBl. 1955 II S. 289) in der Fassung des Protokolls vom 17. Oktober 1951 (BGBl. 1955 II S. 293) und gegenüber Australien, Japan, Neuseeland und der Schweiz, den Stand der Technik in Bezug auf die Erzeugung von Daten mit besonders hohem Informationsgehalt, die bestehenden Regelungen, unter denen der Anfragende die Daten weiter übermitteln könnte, und die Verfügbarkeit von vergleichbaren Daten auf internationalen Märkten. ³In der Rechtsverordnung ist festzulegen, nach welchem Verfahren die Zusammenschau nach Absatz 2 Satz 1 und 2 erfolgt. ⁴Die Rechtsverordnung darf dem Datenanbieter keinen eigenen Einschätzungsspielraum belassen, ob eine Anfrage sensitiv ist. ⁵Auf bevorstehende Änderungen der Rechtsverordnung kann der Datenanbieter hingewiesen werden. ⁶Das Bundesministerium für Wirtschaft und Energie kann im Einvernehmen mit dem Bundesministerium der Verteidigung und dem Auswärtigen Amt die Ermächtigung durch Rechtsverordnung ohne Zustimmung des Bundesrates ganz oder teilweise auf das Bundesamt für Wirtschaft und Ausfuhrkontrolle übertragen.

Text in der Fassung des Artikels 217 Elfte Zuständigkeitsanpassungsverordnung V. v. 19. Juni 2020 BGBl. I S. 1328 m.W.v. 27. Juni 2020

§ 18 Dokumentationspflicht

(1) ¹Der Datenanbieter ist verpflichtet, alle Anfragen auf Verbreiten von Daten eines hochwertigen Erdfernerkundungssystems aufzuzeichnen. ²Dies umfasst

1. die Anfrage einschließlich der Personen, die bestimmungsgemäß mit den Daten in Kontakt kommen, und deren gewöhnlichen Aufenthaltsortes,

2. die Prüfung der Identität des Anfragenden,

3. das Verfahren und das Ergebnis der Prüfung auf Sensitivität der Anfrage nach § 17 Abs. 1 in Verbindung mit den Bestimmungen einer Rechtsverordnung nach § 17 Abs. 3,

4. den Auftrag gegenüber dem Betreiber des hochwertigen Erdfernerkundungssystems auf Erzeugung der Daten,

5. die Empfangsprotokolle von Bodensegmenten,

6. die Angaben zu Verschlüsselungsverfahren, verwendeten Schlüsseln und Schlüsselmanagement,

7. die Protokolle der Verarbeitungsketten des Bodensegments,

8. die Metadaten der Daten, insbesondere das Zielgebiet, den Zeitpunkt der Erzeugung der Daten, den Sensorbetriebsmodus und die Parameter der Verarbeitung der Daten,

9. die Transferprotokolle oder Lieferscheine einschließlich Auslieferungsbestätigungen in Bezug auf die Bedienung der Anfrage und

10. die Rechnungen.

³Die Sätze 1 und 2 Nr. 4 bis 10 gelten entsprechend, wenn Daten ohne Anfrage verbreitet werden. ⁴Wird eine Anfrage auf Verbreiten von Daten eines hochwertigen Erdfernerkundungssystems aus einem Archiv ausgeführt, so ist für die Protokollierung und Dokumentation nach Satz 2 Nr. 4 und 5 ein Verweis auf eine anderweitige Protokollierung und Dokumentation ausreichend.

(2) Die Aufzeichnungen nach Absatz 1 sind mindestens fünf Jahre nach Erzeugung der jeweiligen Daten aufzubewahren und zur Einsichtnahme durch die zuständige Behörde bereitzuhalten.

(3) ¹Der Datenanbieter ist verpflichtet, gleichartige Protokolle und Dokumentationen fremder Bodensegmente bereitzuhalten, die er bei der Bedienung der Anfrage auf Verbreiten von Daten eines hochwertigen Erdfernerkundungssystems einsetzt. ²Absatz 2 gilt entsprechend.

(4) Der Datenanbieter hat dem Anfragenden die Aufbewahrung der Daten und die Möglichkeit der behördlichen Einsichtnahme mitzuteilen.

§ 19 Erlaubnis

(1) ¹Will ein Datenanbieter eine sensitive Anfrage bedienen, bedarf er der Erlaubnis. ²Dies gilt auch, wenn er Daten eines hochwertigen Erdfernerkundungssystems ohne Anfrage verbreiten will.

(2) Die Erlaubnis nach Absatz 1 ist zu erteilen, wenn das Verbreiten der Daten im Einzelfall die wesentlichen Sicherheitsinteressen der Bundesrepublik Deutschland nicht gefährdet, das friedliche Zusammenleben der Völker nicht und die auswärtigen Beziehungen der Bundesrepublik Deutschland nicht erheblich stört.

(3) Die zuständige Behörde soll über den Antrag auf Erlaubnis spätestens einen Monat nach Eingang entscheiden.

(4) Die Erlaubnis wird unbeschadet privater Rechte Dritter erteilt.

§ 20 Sammelerlaubnis

¹Die zuständige Behörde kann eine Sammelerlaubnis erteilen, wenn ein Datenanbieter

1. Darstellungen von Daten mit stark vermindertem Informationsgehalt oder Metadaten für jedermann zugänglich machen oder

2. sensitive Anfragen, die in gleichartiger Weise von derselben Person für eine unbestimmte Anzahl von Daten eines hochwertigen Erdfernerkundungssystems angefragt werden, bedienen will.

²Die Sammelerlaubnis ergeht unter den Voraussetzungen des § 19 Abs. 2 und darf nur unter Vorbehalt des Widerrufs erteilt werden. ³Eine Sammelerlaubnis nach Satz 1 Nr. 1 hat zu bestimmen, welchen Informationsgehalt die Daten höchstens haben dürfen. ⁴Eine Sammelerlaubnis nach Satz 1 Nr. 2 darf nur für eine bestimmte Frist erteilt werden, die drei Jahre nicht überschreiten soll.