Bundesrecht - tagaktuell konsolidiert - alle Fassungen seit 2006
Vorschriftensuche
 

Abschnitt 9 - Bundeskriminalamtgesetz (BKAG)

Artikel 1 G. v. 01.06.2017 BGBl. I S. 1354, 2019 BGBl. I S. 400 (Nr. 33); zuletzt geändert durch Artikel 3 G. v. 19.12.2022 BGBl. I S. 2632, 2023 I Nr. 60
Geltung ab 25.05.2018, abweichend siehe Artikel 13; FNA: 2190-3 Bundeskriminalpolizei
| |

Abschnitt 9 Datenschutz und Datensicherheit, Rechte der betroffenen Person

Unterabschnitt 1 Datenschutzaufsicht

§ 69 Aufgaben und Befugnisse der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit



(1) 1Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit führt, unbeschadet ihrer oder seiner in § 14 des Bundesdatenschutzgesetzes genannten Aufgaben, auch im Hinblick auf die Datenverarbeitung im Informationssystem nach § 13 und im Informationsverbund nach § 29 Kontrollen bezüglich der Datenverarbeitung bei Maßnahmen nach Abschnitt 5, nach § 34 oder nach § 64 und von Übermittlungen nach § 27 mindestens alle zwei Jahre durch. 2Sie oder er kontrolliert darüber hinaus mindestens alle zwei Jahre, dass Zugriffe auf personenbezogene Daten im Informationssystem und, im Rahmen ihrer oder seiner Zuständigkeit, im Informationsverbund nur innerhalb der Zugriffsberechtigungen nach § 15 Absatz 1 erfolgen.

(2) Sofern die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Verstöße nach § 16 Absatz 2 des Bundesdatenschutzgesetzes beanstandet hat, kann sie oder er geeignete Maßnahmen anordnen, wenn dies zur Beseitigung eines erheblichen Verstoßes gegen datenschutzrechtliche Vorschriften erforderlich ist.


Unterabschnitt 2 Datenschutzbeauftragte oder Datenschutzbeauftragter

§ 70 Benennung der oder des Datenschutzbeauftragten des Bundeskriminalamtes



1Unbeschadet des § 5 Absatz 1 des Bundesdatenschutzgesetzes benennt das Bundeskriminalamt im Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat schriftlich eine oder einen Beauftragten für den Datenschutz (Datenschutzbeauftragte oder Datenschutzbeauftragter des Bundeskriminalamtes). 2Die Abberufung kann nur in entsprechender Anwendung des § 626 des Bürgerlichen Gesetzbuchs erfolgen. 3Über die Abberufung ist ferner das Einvernehmen mit dem Bundesministerium des Innern, für Bau und Heimat herzustellen.




§ 71 Aufgaben der oder des Datenschutzbeauftragten des Bundeskriminalamtes



(1) 1Unbeschadet seiner in § 7 des Bundesdatenschutzgesetzes genannten Aufgaben arbeitet die oder der Datenschutzbeauftragte des Bundeskriminalamtes mit den Datenschutzbeauftragten der Landeskriminalämter, der Bundespolizei und des Zollkriminalamts zusammen. 2Diese Zusammenarbeit umfasst insbesondere den Informations- und Erfahrungsaustausch über Fragen zur Datenverarbeitung grundsätzlicher Art.

(2) Die Tätigkeit der oder des Datenschutzbeauftragten des Bundeskriminalamtes erstreckt sich auch auf personenbezogene Daten, die einem Berufs- oder besonderen Amtsgeheimnis, insbesondere dem Steuergeheimnis nach § 30 der Abgabenordnung, unterliegen.


§ 72 Stellung der oder des Datenschutzbeauftragten des Bundeskriminalamtes und Zusammenarbeit mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit



(1) Die oder der Datenschutzbeauftragte des Bundeskriminalamtes ist der Leitung des Bundeskriminalamtes unmittelbar zu unterstellen.

(2) Zur Erfüllung ihrer oder seiner Aufgabe kann sich die oder der Datenschutzbeauftragte des Bundeskriminalamtes in Zweifelsfällen an die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit wenden, nachdem sie oder er das Benehmen mit der Leitung des Bundeskriminalamtes hergestellt hat; bei Unstimmigkeiten zwischen der oder dem Datenschutzbeauftragten des Bundeskriminalamtes und der Leitung des Bundeskriminalamtes entscheidet das Bundesministerium des Innern, für Bau und Heimat.




Unterabschnitt 3 Datenschutzrechtliche Verantwortung für die Tätigkeit der an deutsche Auslandsvertretungen abgeordneten Verbindungsbeamtinnen und Verbindungsbeamten des Bundeskriminalamtes

§ 73 Datenschutzrechtliche Verantwortung der Verbindungsbeamtinnen und Verbindungsbeamten des Bundeskriminalamtes



Die datenschutzrechtliche Verantwortung für die Tätigkeit der an deutsche Auslandsvertretungen abgeordneten Verbindungsbeamtinnen und Verbindungsbeamten des Bundeskriminalamtes verbleibt beim Bundeskriminalamt.


Unterabschnitt 4 Pflichten des Bundeskriminalamtes

§ 74 Benachrichtigung bei verdeckten und eingriffsintensiven Maßnahmen



(1) 1Über eine Maßnahme nach den §§ 34, 45 bis 53 und 64 sind zu benachrichtigen im Falle

1.
des § 34, bei der Vorgänge außerhalb von Wohnungen erfasst wurden, des § 45 Absatz 2 Nummer 1 bis 3 (längerfristige Observation, Bildaufnahmen, Tonaufnahmen, technische Observationsmittel) und des § 64 Absatz 2 Nummer 1 und 2 (längerfristige Observation, Bildaufnahmen, Tonaufnahmen) die Zielperson sowie die erheblich mitbetroffenen Personen,

2.
des § 34, bei der Vorgänge innerhalb von Wohnungen erfasst wurden, des § 45 Absatz 2 Nummer 4 und 5 (Einsatz Vertrauensperson und Verdeckter Ermittler) und des § 64 Absatz 2 Nummer 3 (Einsatz Vertrauensperson)

a)
die Zielperson,

b)
die erheblich mitbetroffenen Personen,

c)
die Personen, deren nicht allgemein zugängliche Wohnung die beauftragte Person, die Vertrauensperson oder der Verdeckte Ermittler betreten hat,

3.
des § 46 (Wohnraumüberwachung)

a)
die Person, gegen die sich die Maßnahme richtete,

b)
sonstige überwachte Personen,

c)
Personen, die die überwachte Wohnung zur Zeit der Durchführung der Maßnahme innehatten oder bewohnten,

4.
des § 47 (Ausschreibung) die Zielperson und die Personen, deren personenbezogene Daten gemeldet worden sind,

5.
des § 48 (Rasterfahndung) die betroffenen Personen, gegen die nach Auswertung der Daten weitere Maßnahmen getroffen wurden,

6.
des § 49 (Verdeckter Eingriff in informationstechnische Systeme) die Zielperson sowie die mitbetroffenen Personen,

7.
des § 50 (Postbeschlagnahme) der Absender und der Adressat der Postsendung,

8.
des § 51 (Telekommunikationsüberwachung) die Beteiligten der überwachten Telekommunikation,

9.
des § 52 Absatz 1 (Erhebung von Verkehrsdaten) die Beteiligten der betroffenen Telekommunikation,

10.
des § 52 Absatz 2 (Erhebung von Nutzungsdaten) der Nutzer,

11.
des § 53 (IMSI-Catcher) die Zielperson.

2Die Benachrichtigung unterbleibt, wenn ihr überwiegende schutzwürdige Belange einer betroffenen Person entgegenstehen. 3Zudem kann die Benachrichtigung einer in Satz 1 Nummer 6 bis 9 bezeichneten Person, gegen die sich die Maßnahme nicht gerichtet hat, unterbleiben, wenn diese von der Maßnahme nur unerheblich betroffen ist und anzunehmen ist, dass sie kein Interesse an einer Benachrichtigung hat. 4Nachforschungen zur Feststellung der Identität einer in Satz 1 bezeichneten Person sind nur vorzunehmen, wenn dies unter Berücksichtigung der Eingriffsintensität der Maßnahme gegenüber dieser Person, des Aufwands für die Feststellung ihrer Identität sowie der daraus für diese oder andere Personen folgenden Beeinträchtigungen geboten ist.

(2) 1Die Benachrichtigung erfolgt, sobald dies ohne Gefährdung des Zwecks der Maßnahme, des Bestandes des Staates, von Leib, Leben oder Freiheit einer Person oder Sachen von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse geboten ist, möglich ist. 2Im Falle der §§ 34, 45 Absatz 2 Nummer 4 und 5 und des § 64 Absatz 2 Nummer 3 erfolgt die Benachrichtigung erst, sobald dies auch ohne Gefährdung der Möglichkeit der weiteren Verwendung des Verdeckten Ermittlers oder der Vertrauensperson möglich ist. 3Wird wegen des zugrunde liegenden Sachverhaltes ein strafrechtliches Ermittlungsverfahren geführt, entscheidet die Strafverfolgungsbehörde entsprechend den Vorschriften des Strafverfahrensrechts, ob eine Benachrichtigung vorgenommen wird. 4Die Benachrichtigung erfolgt durch das Bundeskriminalamt. 5Wird die Benachrichtigung aus einem der vorgenannten Gründe zurückgestellt, ist dies zu dokumentieren.

(3) 1Erfolgt die nach Absatz 2 zurückgestellte Benachrichtigung nicht binnen zwölf Monaten nach Beendigung der Maßnahme, bedarf die weitere Zurückstellung der gerichtlichen Zustimmung. 2Im Falle der §§ 46 und 49 beträgt die Frist sechs Monate. 3Das Gericht bestimmt die Dauer der weiteren Zurückstellung, im Falle der §§ 46 und 49 jedoch nicht länger als sechs Monate. 4Verlängerungen der Zurückstellungsdauer sind zulässig. 5Fünf Jahre nach Beendigung der Maßnahme kann mit gerichtlicher Zustimmung endgültig von der Benachrichtigung abgesehen werden, wenn die Voraussetzungen für die Benachrichtigung mit an Sicherheit grenzender Wahrscheinlichkeit auch in Zukunft nicht eintreten werden, eine weitere Verwendung der Daten gegen den Betroffenen ausgeschlossen ist und die Daten gelöscht wurden. 6Sind mehrere Maßnahmen in einem engen zeitlichen Zusammenhang durchgeführt worden, beginnt die in Satz 1 genannte Frist mit der Beendigung der letzten Maßnahme.


§ 75 Benachrichtigung über die Speicherung personenbezogener Daten von Kindern



1Werden personenbezogene Daten von Kindern, die ohne Kenntnis der Sorgeberechtigten erhoben worden sind, gespeichert, sind die Sorgeberechtigten zu benachrichtigen, sobald die Aufgabenerfüllung hierdurch nicht mehr gefährdet wird. 2Von der Benachrichtigung kann abgesehen werden, solange zu besorgen ist, dass die Benachrichtigung zu erheblichen Nachteilen für das Kind führt. 3Im Rahmen des polizeilichen Informationsverbundes obliegt diese Verpflichtung der dateneingebenden Stelle.


§ 76 Nachträgliche Benachrichtigung über Ausschreibungen zur polizeilichen Beobachtung im Schengener Informationssystem



(1) Ist eine Ausschreibung zur polizeilichen Beobachtung nach Artikel 36 Absatz 1 der Verordnung (EU) 2018/1862 durch eine Bundes- oder Landesbehörde in das Schengener Informationssystem eingegeben worden, hat die Behörde, die die Ausschreibung veranlasst hat, die betroffene Person nach Beendigung der Ausschreibung über die Ausschreibung zu benachrichtigen.

(2) 1Die Benachrichtigung unterbleibt, solange dadurch die Durchführung einer rechtmäßigen Aufgabe im Zusammenhang mit der Ausschreibung gefährdet würde. 2Die Stelle, die die Ausschreibung veranlasst hat, unterrichtet das Bundeskriminalamt über die Löschung und darüber, ob die betroffene Person benachrichtigt wurde.

(3) 1Erfolgt die nach Absatz 2 Satz 1 zurückgestellte Benachrichtigung nicht binnen zwölf Monaten nach Beendigung der Ausschreibung, bedürfen weitere Zurückstellungen auf Antrag der Stelle, die die Ausschreibung veranlasst hat, der gerichtlichen Zustimmung. 2Das Gericht bestimmt die Dauer weiterer Zurückstellungen. 3Fünf Jahre nach Beendigung der Ausschreibung kann es dem endgültigen Absehen von der Benachrichtigung zustimmen, wenn die Voraussetzungen für eine Benachrichtigung mit an Sicherheit grenzender Wahrscheinlichkeit auch in Zukunft nicht eintreten werden. 4Die Zuständigkeit des Gerichts bestimmt sich nach dem jeweils für die Stelle, die die Ausschreibung veranlasst hat, geltenden Bundes- oder Landesrecht. 5Ist insoweit keine Regelung getroffen, ist das Amtsgericht zuständig, in dessen Bezirk die Stelle, die die Ausschreibung veranlasst hat, ihren Sitz hat. 6In diesem Fall gelten für das Verfahren die Bestimmungen des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit entsprechend.

(4) Im Falle einer Ausschreibung nach § 17 Absatz 3 des Bundesverfassungsschutzgesetzes erfolgt die Benachrichtigung abweichend von Absatz 2 und 3 durch die Stelle, die die Ausschreibung veranlasst hat, nach Beendigung der Ausschreibung, sobald eine Gefährdung des Zwecks der Ausschreibung ausgeschlossen werden kann.




§ 77 Aussonderungsprüffrist; Mitteilung von Löschungsverpflichtungen



(1) 1Das Bundeskriminalamt prüft nach § 75 des Bundesdatenschutzgesetzes bei der Einzelfallbearbeitung und nach festgesetzten Fristen, ob gespeicherte personenbezogene Daten zu berichtigen oder zu löschen sind. 2Die Aussonderungsprüffristen nach § 75 Absatz 4 des Bundesdatenschutzgesetzes dürfen bei im Informationssystem des Bundeskriminalamtes verarbeiteten personenbezogenen Daten bei Erwachsenen zehn Jahre, bei Jugendlichen fünf Jahre und bei Kindern zwei Jahre nicht überschreiten, wobei nach Zweck der Speicherung sowie Art und Schwere des Sachverhalts zu unterscheiden ist. 3Die Beachtung der Aussonderungsprüffristen ist durch geeignete technische Maßnahmen zu gewährleisten.

(2) 1In den Fällen von § 19 Absatz 1 dürfen die Aussonderungsprüffristen bei Erwachsenen fünf Jahre und bei Jugendlichen drei Jahre sowie bei der Verhütung und Verfolgung von Straftaten nach den §§ 6 bis 13 des Völkerstrafgesetzbuches bei Erwachsenen zehn Jahre und bei Jugendlichen fünf Jahre nicht überschreiten. 2Personenbezogene Daten der in § 19 Absatz 1 Satz 1 Nummer 1 bis 4 bezeichneten Personen können ohne Zustimmung der betroffenen Person nur für die Dauer eines Jahres gespeichert werden. 3Die Speicherung für jeweils ein weiteres Jahr ist zulässig, soweit die Voraussetzungen des § 19 Absatz 1 weiterhin vorliegen. 4Die maßgeblichen Gründe für die Aufrechterhaltung der Speicherung nach Satz 3 sind aktenkundig zu machen. 5Die Speicherung nach Satz 2 darf jedoch insgesamt drei Jahre, bei der Verhütung und Verfolgung von Straftaten nach § 129a, auch in Verbindung mit § 129b Absatz 1, des Strafgesetzbuchs fünf Jahre sowie bei der Verhütung und Verfolgung von Straftaten nach den §§ 6 bis 13 des Völkerstrafgesetzbuchs zehn Jahre nicht überschreiten.

(3) 1Die Fristen beginnen mit dem Tag, an dem das letzte Ereignis eingetreten ist, das zur Speicherung der Daten geführt hat, jedoch nicht vor Entlassung der betroffenen Person aus einer Justizvollzugsanstalt oder Beendigung einer mit Freiheitsentziehung verbundenen Maßregel der Besserung und Sicherung. 2Die Speicherung kann über die in Absatz 1 Satz 2 genannten Fristen hinaus auch allein für Zwecke der Vorgangsverwaltung aufrechterhalten werden, sofern dies erforderlich ist; in diesem Falle können die Daten nur noch für diesen Zweck oder zur Behebung einer bestehenden Beweisnot verwendet werden.

(4) 1Bei der Übermittlung von personenbezogenen Daten an das Bundeskriminalamt als Zentralstelle außerhalb des polizeilichen Informationsverbundes teilt die anliefernde Stelle die nach ihrem Recht geltenden Löschungsverpflichtungen mit. 2Das Bundeskriminalamt hat diese einzuhalten. 3Die Löschung unterbleibt, wenn Anhaltspunkte dafür bestehen, dass die Daten für die Aufgabenerfüllung des Bundeskriminalamtes als Zentralstelle, namentlich bei Vorliegen weitergehender Erkenntnisse, erforderlich sind, es sei denn, auch das Bundeskriminalamt wäre zur Löschung verpflichtet.

(5) 1Im Falle der Übermittlung nach Absatz 4 Satz 1 legt das Bundeskriminalamt bei Speicherung der personenbezogenen Daten im Informationssystem außerhalb des polizeilichen Informationsverbundes im Benehmen mit der übermittelnden Stelle die Aussonderungsprüffrist nach Absatz 1 oder Absatz 2 fest. 2Die anliefernde Stelle hat das Bundeskriminalamt zu unterrichten, wenn sie feststellt, dass zu löschende oder in ihrer Verarbeitung einzuschränkende Daten übermittelt worden sind. 3Entsprechendes gilt, wenn die anliefernde Stelle feststellt, dass unrichtige Daten übermittelt wurden und die Berichtigung zur Wahrung schutzwürdiger Interessen der betroffenen Person oder zur Erfüllung der Aufgaben der anliefernden Stelle oder des Bundeskriminalamtes erforderlich ist.

(6) 1Bei im polizeilichen Informationsverbund gespeicherten personenbezogenen Daten obliegen die in § 75 des Bundesdatenschutzgesetzes und den Absätzen 1 bis 3 genannten Verpflichtungen der Stelle, die die datenschutzrechtliche Verantwortung nach § 31 Absatz 2 trägt. 2Absatz 4 Satz 3 gilt für die zur Löschung verpflichtete Landesbehörde entsprechend. 3In diesem Fall überlässt die Landesbehörde dem Bundeskriminalamt die entsprechenden schriftlichen Unterlagen.




§ 78 Berichtigung personenbezogener Daten sowie die Einschränkung der Verarbeitung in Akten sowie Vernichtung von Akten



(1) 1Stellt das Bundeskriminalamt die Unrichtigkeit personenbezogener Daten in Akten fest, ist die in § 75 Absatz 1 des Bundesdatenschutzgesetzes genannte Berichtigungspflicht dadurch zu erfüllen, dass dies in der Akte vermerkt oder auf sonstige Weise festgehalten wird. 2Bestreitet die betroffene Person die Richtigkeit sie betreffender personenbezogener Daten und lässt sich weder die Richtigkeit noch die Unrichtigkeit feststellen, sind die Daten entsprechend zu kennzeichnen, um eine Verarbeitungseinschränkung nach § 58 Absatz 1 Satz 2 des Bundesdatenschutzgesetzes zu ermöglichen.

(2) 1Das Bundeskriminalamt hat die Verarbeitung personenbezogener Daten in Akten einzuschränken, wenn

1.
die Verarbeitung unzulässig ist oder

2.
aus Anlass einer Einzelfallbearbeitung festgestellt wird, dass die Kenntnis der Daten zur Erfüllung der dem Bundeskriminalamt obliegenden Aufgaben nicht mehr erforderlich ist oder eine Löschungsverpflichtung nach § 77 Absatz 3 bis 5 besteht.

2Die Akte ist zu vernichten, wenn sie insgesamt zur Erfüllung der Aufgaben des Bundeskriminalamtes nicht mehr erforderlich ist. 3Die Vernichtung unterbleibt, wenn

1.
Grund zu der Annahme besteht, dass andernfalls schutzwürdige Interessen der betroffenen Person beeinträchtigt würden oder

2.
die personenbezogenen Daten für Zwecke eines gerichtlichen Verfahrens weiter aufbewahrt werden müssen.

4In diesen Fällen ist die Verarbeitung der Daten einzuschränken und sind die Unterlagen mit einem entsprechenden Einschränkungsvermerk zu versehen.

(3) In ihrer Verarbeitung eingeschränkte Daten dürfen nur für den Zweck verarbeitet werden, für den die Vernichtung der Akte unterblieben ist; sie dürfen auch verarbeitet werden, wenn dies zur Behebung einer bestehenden Beweisnot unerlässlich ist oder die betroffene Person einwilligt.

(4) Anstelle der Vernichtung nach Absatz 2 Satz 2 sind die Akten an das zuständige Archiv abzugeben, sofern diesen Unterlagen bleibender Wert im Sinne des § 1 Nummer 10 des Bundesarchivgesetzes zukommt.





§ 79 Löschung von durch Maßnahmen zur Abwehr von Gefahren des internationalen Terrorismus oder vergleichbaren Maßnahmen erlangten personenbezogenen Daten



(1) 1Sind die durch eine in Abschnitt 5 genannte Maßnahme oder durch Maßnahmen nach § 34 oder § 64 erlangten personenbezogenen Daten, die nicht dem Kernbereich privater Lebensgestaltung zuzuordnen sind, zur Erfüllung des der Maßnahme zugrunde liegenden Zwecks und für eine etwaige gerichtliche Überprüfung der Maßnahme nicht mehr erforderlich, sind sie unverzüglich zu löschen, soweit keine Weiterverarbeitung der Daten nach den Vorschriften des Abschnitts 2 Unterabschnitt 2 erfolgt. 2Die Tatsache der Löschung ist zu dokumentieren. 3Die Dokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. 4Sie ist sechs Monate nach der Benachrichtigung nach § 74 oder sechs Monate nach Erteilung der gerichtlichen Zustimmung über das endgültige Absehen von der Benachrichtigung zu löschen. 5Ist die Datenschutzkontrolle nach § 69 Absatz 1 noch nicht beendet, ist die Dokumentation bis zu ihrem Abschluss aufzubewahren.

(2) Absatz 1 gilt entsprechend für personenbezogene Daten, die

1.
dem Bundeskriminalamt übermittelt worden sind und

2.
durch Maßnahmen erlangt wurden, die den Maßnahmen nach § 34, Abschnitt 5 oder § 64 entsprechen.




§ 80 Verzeichnis von Verarbeitungstätigkeiten



(1) Das Bundeskriminalamt nimmt in das Verzeichnis nach § 70 des Bundesdatenschutzgesetzes Angaben auf zu

1.
Kategorien von innerhalb seines Informationssystems durchgeführten Tätigkeiten der Datenverarbeitungen, einschließlich derer, die es im Rahmen seiner Teilnahme am polizeilichen Informationsverbund nach § 29 Absatz 3 durchführt,

2.
Kategorien von Tätigkeiten der Datenverarbeitungen, die es in Erfüllung seiner Aufgabe nach § 2 Absatz 3 durchführt.

(2) Die nach § 70 Absatz 1 Satz 2 Nummer 2 des Bundesdatenschutzgesetzes geforderte Darstellung der Zwecke der im Informationssystem des Bundeskriminalamtes und in Erfüllung der Aufgabe nach § 2 Absatz 3 durchgeführten Kategorien an Verarbeitungen richtet sich nach den in den §§ 2 bis 8 genannten Aufgaben des Bundeskriminalamtes.

(3) Die nach § 70 Absatz 1 Satz 2 Nummer 3 des Bundesdatenschutzgesetzes geforderte Darstellung der Kategorien von Empfängern enthält auch Angaben dazu, ob die Übermittlung im Wege eines nach § 25 Absatz 7 eingerichteten automatisierten Abrufverfahrens erfolgt.


1.
der Kategorien betroffener Personen richtet sich insbesondere nach den in den §§ 18 und 19 genannten Personen,

2.
der Kategorien personenbezogener Daten richtet sich insbesondere nach den in der Rechtsverordnung nach § 20 aufgeführten Datenarten.

(5) Die im Verzeichnis enthaltenen Angaben zu Kategorien von Datenverarbeitungen nach Absatz 1 Nummer 2 enthalten Aussagen zu den Kriterien nach § 30.

(6) Das Bundeskriminalamt stellt das Verzeichnis und dessen Aktualisierungen der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zur Verfügung.


§ 81 Protokollierung



(1) Die Protokollierung nach § 76 des Bundesdatenschutzgesetzes erfolgt zu Verarbeitungsvorgängen im Informationssystem ergänzend zu den dort genannten Anforderungen in einer Weise, dass die Protokolle

1.
der oder dem Datenschutzbeauftragten des Bundeskriminalamtes und der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit in elektronisch auswertbarer Form für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung zur Verfügung stehen und

2.
eine Überprüfung ermöglichen, dass Zugriffe auf personenbezogene Daten im Informationssystem innerhalb der Zugriffsberechtigungen nach § 15 Absatz 1 und 2 erfolgen.

(2) 1Absatz 1 gilt für Zugriffe der Teilnehmer am polizeilichen Informationsverbund entsprechend. 2Das Bundeskriminalamt hat insbesondere den Zeitpunkt, die Angaben, die die Feststellung der aufgerufenen Datensätze ermöglichen, sowie die für den Zugriff verantwortliche Dienststelle zu protokollieren.

(3) Die nach § 76 des Bundesdatenschutzgesetzes und unter Beachtung der Absätze 1 und 2 generierten Protokolldaten sind nach zwölf Monaten zu löschen.

(4) 1Bei eingehenden Ersuchen um Finanzinformationen oder Finanzanalysen nach Artikel 2 Nummer 5 und 11 der Richtlinie (EU) 2019/1153 werden protokolliert:

1.
Der Name und die Kontaktdaten der Organisation und des Mitarbeiters, der die Informationen anfordert, sowie nach Möglichkeit des Empfängers der Ergebnisse der Abfrage oder Suche,

2.
die Bezugnahme auf den nationalen Fall der ersuchenden zentralen Meldestelle, hinsichtlich dessen die Informationen angefordert werden,

3.
der Gegenstand der Ersuchen und

4.
alle Maßnahmen, die getroffen wurden, um diesen Ersuchen nachzukommen.

2Abweichend von Absatz 3 sind die Protokolldaten nach fünf Jahren zu löschen. 3Sie dürfen ausschließlich zur Überprüfung der Rechtmäßigkeit der Verarbeitung personenbezogener Daten verwendet werden und sind der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit auf Anforderung zur Verfügung zu stellen. 4Außerdem erhebt das Bundeskriminalamt die Dauer der Bearbeitung von Ersuchen im Sinne des Satzes 1 und übermittelt sie auf Anforderung an das Bundesministerium des Innern, für Bau und Heimat.




§ 82 Protokollierung bei verdeckten und eingriffsintensiven Maßnahmen



(1) Bei der Erhebung von Daten nach den §§ 34, 45 bis 53 und 64 sind zu protokollieren:

1.
das zur Datenerhebung eingesetzte Mittel,

2.
der Zeitpunkt des Einsatzes,

3.
Angaben, die die Feststellung der erhobenen Daten ermöglichen, sowie

4.
die Organisationseinheit, die die Maßnahme durchführt.

(2) Zu protokollieren sind auch

1.
bei Maßnahmen nach § 34, bei denen Vorgänge außerhalb von Wohnungen erfasst wurden, nach § 45 Absatz 2 Nummer 1 bis 3 (längerfristige Observation, Bildaufnahmen, Tonaufnahmen, technische Observationsmittel) und nach § 64 Absatz 2 Nummer 1 und 2 (längerfristige Observation, Bildaufnahmen, Tonaufnahmen) die Zielperson sowie die erheblich mitbetroffenen Personen,

2.
bei Maßnahmen nach § 34, bei denen Vorgänge innerhalb von Wohnungen erfasst wurden, nach § 45 Absatz 2 Nummer 4 und 5 (Einsatz einer Vertrauensperson und eines Verdeckten Ermittlers) und nach § 64 Absatz 2 Nummer 3 (Einsatz einer Vertrauensperson)

a)
die Zielperson,

b)
die erheblich mitbetroffenen Personen sowie

c)
die Personen, deren nicht allgemein zugängliche Wohnung die beauftragte Person, die Vertrauensperson oder der Verdeckte Ermittler betreten hat,

3.
bei Maßnahmen nach § 46 (Wohnraumüberwachung)

a)
die Person, gegen die sich die Maßnahme richtete,

b)
sonstige überwachte Personen sowie

c)
Personen, die die überwachte Wohnung zur Zeit der Durchführung der Maßnahme innehatten oder bewohnten,

4.
bei Maßnahmen nach § 47 (Ausschreibung) die Zielperson und die Personen, deren personenbezogene Daten gemeldet worden sind,

5.
bei Maßnahmen nach § 48 (Rasterfahndung)

a)
die im Übermittlungsersuchen nach § 48 Absatz 2 enthaltenen Merkmale sowie

b)
die betroffenen Personen, gegen die nach Auswertung der Daten weitere Maßnahmen getroffen wurden,

6.
bei Maßnahmen nach § 49 (Verdeckter Eingriff in informationstechnische Systeme)

a)
die Zielperson sowie die mitbetroffenen Personen sowie

b)
die Angaben zur Identifizierung des informationstechnischen Systems und die daran vorgenommenen nicht nur flüchtigen Veränderungen,

7.
bei Maßnahmen nach § 50 (Postbeschlagnahme) der Absender und der Adressat der Postsendung sowie die Art und die Anzahl der beschlagnahmten Postsendungen,

8.
bei Maßnahmen nach § 51 (Telekommunikationsüberwachung)

a)
die Beteiligten der überwachten Telekommunikation sowie

b)
im Falle, dass Überwachung mit einem Eingriff in von der betroffenen Person genutzte informationstechnische Systeme verbunden ist, die Angaben zur Identifizierung des informationstechnischen Systems und die daran vorgenommenen nicht nur flüchtigen Veränderungen,

9.
bei Maßnahmen nach § 52 Absatz 1 (Erhebung von Verkehrsdaten) die Beteiligten der betroffenen Telekommunikation,

10.
bei Maßnahmen nach § 52 Absatz 2 (Erhebung von Nutzungsdaten) der Nutzer,

11.
bei Maßnahmen nach § 53 (IMSI-Catcher) die Zielperson.

(3) 1Nachforschungen zur Feststellung der Identität einer in Absatz 2 bezeichneten Person sind nur vorzunehmen, wenn dies unter Berücksichtigung der Eingriffsintensität der Maßnahme gegenüber dieser Person, des Aufwands für die Feststellung ihrer Identität sowie der daraus für diese oder andere Personen folgenden Beeinträchtigungen geboten ist. 2Die Zahl der Personen, deren Protokollierung unterblieben ist, ist im Protokoll anzugeben.

(4) 1Die Protokolldaten dürfen nur verwendet werden für Zwecke der Benachrichtigung nach § 74 und um der betroffenen Person oder einer dazu befugten öffentlichen Stelle die Prüfung zu ermöglichen, ob die Maßnahmen rechtmäßig durchgeführt worden sind. 2Sie sind bis zum Abschluss der Kontrolle nach § 69 Absatz 1 aufzubewahren und sodann automatisiert zu löschen, es sei denn, dass sie für den in Satz 1 genannten Zweck noch erforderlich sind.


§ 83 Benachrichtigung der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit bei Verletzungen des Schutzes personenbezogener Daten



Bei einer Verletzung des Schutzes personenbezogener Daten sind die teilnehmenden Behörden im Rahmen des polizeilichen Informationsverbunds entsprechend § 65 Absatz 6 des Bundesdatenschutzgesetzes zu benachrichtigen, wenn von ihnen eingegebene Daten betroffen sind.


Unterabschnitt 5 Rechte der betroffenen Person

§ 84 Rechte der betroffenen Person



(1) 1Über die in den §§ 57 und 58 des Bundesdatenschutzgesetzes enthaltenen Rechte der betroffenen Person hinaus gilt für die Verarbeitung im polizeilichen Informationsverbund die Besonderheit, dass bei Daten, die im polizeilichen Informationsverbund verarbeitet werden, das Bundeskriminalamt die Auskunft nach § 57 des Bundesdatenschutzgesetzes im Einvernehmen mit der Stelle, die die datenschutzrechtliche Verantwortung nach § 31 Absatz 2 trägt, erteilt. 2Erteilt ein Landeskriminalamt Auskunft aus seinem Landessystem, kann es hiermit einen Hinweis auf einen vom Land in den polizeilichen Informationsverbund eingegebenen Datensatz verbinden. 3Bei der Berichtigung, Löschung und Verarbeitungseinschränkung personenbezogener Daten findet Satz 1 entsprechende Anwendung bei Daten, die im polizeilichen Informationsverbund verarbeitet werden.

(2) 1Bei Ausschreibungen zur polizeilichen Beobachtung durch ausländische Stellen nach Artikel 36 Absatz 1 der Verordnung (EU) 2018/1862 hat das Bundeskriminalamt eine Auskunft, die nach Artikel 67 Absatz 2 und 3 der Verordnung (EU) 2018/1862 unterblieben ist, nachträglich zu erteilen, wenn die der Auskunftserteilung entgegenstehenden Umstände entfallen sind. 2Es hat dies im Zusammenwirken mit der Stelle, die die Ausschreibung veranlasst hat, spätestens zum vorgesehenen Zeitpunkt der Löschung im nationalen Teil des Schengener Informationssystems zu prüfen.




§ 85 Ausübung der Betroffenenrechte im polizeilichen Informationsverbund sowie bei projektbezogenen gemeinsamen Dateien



1Sind die Daten der betroffenen Person beim Bundeskriminalamt automatisiert in der Weise gespeichert, dass mehrere Stellen speicherungsberechtigt sind, und ist die betroffene Person nicht in der Lage festzustellen, welche Stelle die Daten gespeichert hat, so kann sie sich zur Geltendmachung ihrer Rechte an jede dieser Stellen wenden. 2Diese ist verpflichtet, das Vorbringen der betroffenen Person an die Stelle, die die Daten gespeichert hat, weiterzuleiten. 3Die betroffene Person ist über die Weiterleitung und jene Stelle zu unterrichten. 4Das Bundeskriminalamt kann statt der betroffenen Person die oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unterrichten. 5Das weitere Verfahren richtet sich nach § 57 Absatz 7 Satz 3 und 6 des Bundesdatenschutzgesetzes.


Unterabschnitt 6 Schadensersatz

§ 86 Schadensersatz im polizeilichen Informationsverbund



(1) 1Bei der Datenverarbeitung im polizeilichen Informationsverbund gilt das Bundeskriminalamt gegenüber einer betroffenen Person als allein Verantwortlicher im Sinne von § 83 Absatz 1 des Bundesdatenschutzgesetzes. 2§ 83 Absatz 3 des Bundesdatenschutzgesetzes ist nicht anzuwenden.

(2) In den Fällen des Absatzes 1 ist der Schaden im Innenverhältnis auszugleichen, soweit er der datenschutzrechtlichen Verantwortung einer anderen Stelle zuzurechnen ist.