Artikel 1 - Gesetz zur Förderung des elektronischen Identitätsnachweises (EIdNFG k.a.Abk.)

G. v. 07.07.2017 BGBl. I S. 2310 (Nr. 46); Geltung ab 15.07.2017, abweichend siehe Artikel 6

Artikel 1 Änderung des Personalausweisgesetzes

Das Personalausweisgesetz vom 18. Juni 2009 (BGBl. I S. 1346), das zuletzt durch Artikel 6 des Gesetzes vom 8. Juni 2017 (BGBl. I S. 1570) geändert worden ist, wird wie folgt geändert:

1. Die Inhaltsübersicht wird wie folgt geändert:

a) In der Angabe zu § 10 wird das Wort „Ausschaltung;" gestrichen und wird nach dem Wort „Einschaltung" das Semikolon durch ein Komma ersetzt.

b) Nach der Angabe zu § 18 wird folgende Angabe eingefügt:

„§ 18a Vor-Ort-Auslesen von Ausweisdaten unter Anwesenden".

c) Nach der Angabe zu § 19 wird folgende Angabe eingefügt:

„§ 19a Speicherung durch Identifizierungsdiensteanbieter".

d) In der Angabe zu § 21 werden die Wörter „Erteilung und Aufhebung von" gestrichen.

e) Nach der Angabe zu § 21 werden die folgenden Angaben eingefügt:

„§ 21a Vor-Ort-Berechtigung für Vor-Ort-Diensteanbieter

§ 21b Berechtigung für Identifizierungsdiensteanbieter".

f) Die Angabe zu § 31 wird wie folgt gefasst:

„§ 31 Gebühren und Auslagen; Verordnungsermächtigung".

2. In § 1 Absatz 1 Satz 1 wird nach den Wörtern „verpflichtet, einen" das Wort „gültigen" eingefügt.

3. § 2 wird wie folgt geändert:

a) Nach Absatz 3 wird folgender Absatz 3a eingefügt:

„(3a) Identifizierungsdiensteanbieter sind Diensteanbieter, deren Dienst darin besteht, für einen Dritten eine einzelfallbezogene Identifizierungsdienstleistung mittels des elektronischen Identitätsnachweises nach § 18 zu erbringen."

b) Absatz 6 wird wie folgt gefasst:

„(6) Das Sperrkennwort ist eine Zeichenfolge, die ausschließlich der Sperrung von Personalausweisen mit elektronischem Identitätsnachweis dient."

4. § 10 wird wie folgt geändert:

a) In der Überschrift wird das Wort „Ausschaltung;" gestrichen und wird nach dem Wort „Einschaltung" das Semikolon durch ein Komma ersetzt.

b) Absatz 1 wird wie folgt gefasst:

„(1) Der Personalausweis wird mit einer Funktion zum elektronischen Identitätsnachweis nach § 18 ausgegeben."

c) Absatz 2 wird wie folgt geändert:

aa) In Satz 1 werden die Wörter „vor Aushändigung des Personalausweises" gestrichen.

bb) Satz 2 wird aufgehoben.

d) Absatz 3 Satz 2 wird aufgehoben.

e) In Absatz 4 Satz 1 werden die Wörter „abhandengekommener Personalausweise mit eingeschaltetem elektronischen Identitätsnachweis" durch die Wörter „von Personalausweisen mit gesperrtem elektronischen Identitätsnachweis" ersetzt.

f) In Absatz 5 Nummer 1 werden die Wörter „eingeschaltetem elektronischen" durch das Wort „elektronischem" ersetzt.

g) In Absatz 6 Satz 1 werden die Wörter „in den Fällen des Verlustes oder Abhandenkommens seines Personalausweises mit eingeschaltetem elektronischen Identitätsnachweis auch" gestrichen.

h) Absatz 8 Satz 1 wird wie folgt gefasst:

„Teilt nach erfolgter Sperrung nach Absatz 5 der Personalausweisinhaber das Wiederauffinden seines Personalausweises unter den Voraussetzungen des § 9 Absatz 1 Satz 6 und unter Vorlage seines Personalausweises mit oder bittet er nach einer Sperrung nach Absatz 6 unter den Voraussetzungen des § 9 Absatz 1 Satz 6 und unter Vorlage seines Personalausweises um Entsperrung, so ersucht die Personalausweisbehörde den Sperrlistenbetreiber nach § 7 Absatz 4 Satz 2 um Löschung des Sperreintrags zu diesem Personalausweis."

5. § 11 wird wie folgt geändert:

a) Absatz 2 wird aufgehoben.

b) Absatz 3 wird wie folgt gefasst:

„(3) Die Personalausweisbehörde hat die antragstellende Person bei Antragstellung über den elektronischen Identitätsnachweis nach § 18 und das Vor-Ort-Auslesen nach § 18a sowie über Maßnahmen zu unterrichten, die erforderlich sind, um die Sicherheit der Nutzung des elektronischen Identitätsnachweises zu gewährleisten. Sie hat der antragstellenden Person die Übergabe von entsprechendem Informationsmaterial anzubieten, in dem auch auf die Möglichkeit einer Sperrung nach § 10 Absatz 6 hingewiesen wird."

c) In Absatz 7 werden die Wörter „aus oder" gestrichen.

6. In § 16 Satz 2 Nummer 2 werden die Wörter „Länder und die Behörden des Zollfahndungsdienstes" durch die Wörter „Länder, die Behörden des Zollfahndungsdienstes sowie die Hauptzollämter, soweit sie Aufgaben der Strafverfolgung wahrnehmen," ersetzt.

7. § 18 wird wie folgt geändert:

a) Nach Absatz 3 Satz 2 Nummer 7 wird folgende Nummer 7a eingefügt:

„7a. letzter Tag der Gültigkeitsdauer,".

b) Absatz 4 Satz 2 wird wie folgt geändert:

aa) In dem Satzteil vor Nummer 1 werden die Wörter „müssen insbesondere die folgenden Angaben aus dem Berechtigungszertifikat zur Anzeige übermittelt werden" durch die Wörter „muss der Diensteanbieter dem Ausweisinhaber die Gelegenheit bieten, die folgenden Daten einzusehen" ersetzt.

bb) Nummer 3 wird aufgehoben.

c) Absatz 5 Satz 2 wird aufgehoben.

8. Nach § 18 wird folgender § 18a eingefügt:

„§ 18a Vor-Ort-Auslesen von Ausweisdaten unter Anwesenden

(1) Der Ausweisinhaber kann seinen Personalausweis ferner dazu verwenden, die in § 18 Absatz 3 Satz 2 genannten Daten zum Zwecke der medienbruchfreien Übernahme von Formulardaten unter Anwesenden zu übermitteln.

(2) Vor dem Vor-Ort-Auslesen der Daten ist der Vor-Ort-Diensteanbieter verpflichtet, anhand des Personalausweises per Lichtbildabgleich zu prüfen, ob die den Personalausweis vorlegende Person der Ausweisinhaber ist. Die Daten werden nur übermittelt, wenn der Vor-Ort-Anbieter mit Einverständnis des Ausweisinhabers die Zugangsnummer ausliest und diese zusammen mit einem gültigen Vor-Ort-Zertifikat an das Speicher- und Verarbeitungsmedium des Personalausweises übermittelt."

9. § 19 wird wie folgt geändert:

a) In Absatz 1 Nummer 1 werden die Wörter „für abhandengekommene Personalausweise" gestrichen.

b) Die folgenden Absätze 5 und 6 werden angefügt:

„(5) Die Speicherung der nach § 18 Absatz 3 Satz 2 oder nach § 18a übermittelten Daten ist zulässig zum Zwecke der Anlegung oder Änderung eines elektronischen Benutzerkontos.

(6) Die Übernahme der nach § 18 Absatz 3 Satz 2 oder nach § 18a übermittelten Daten in ein elektronisches Formular und deren Speicherung sind zulässig, soweit und solange die Speicherung zur Wahrnehmung der Geschäftszwecke des Diensteanbieters erforderlich ist. Zulässig ist auch, das Formular mit einem dauerhaften elektronischen Vermerk des Inhalts zu versehen, dass sich der Ausweisinhaber beim Ausfüllen des Formulars nach § 18 oder nach § 18a identifiziert hat."

10. Nach § 19 wird folgender § 19a eingefügt:

„§ 19a Speicherung durch Identifizierungsdiensteanbieter

(1) Ein Identifizierungsdiensteanbieter darf die personenbezogenen Daten des Ausweisinhabers ausschließlich zum Zwecke der bei ihm in Auftrag gegebenen Identifizierung sowie nach § 19 Absatz 6 zum Ausfüllen eines elektronischen Formulars verwenden, das ihm hierfür von seinem Auftraggeber zur Verfügung gestellt wurde. Das Anbringen eines elektronischen Vermerks nach § 19 Absatz 6 Satz 2 ist zulässig. Gesetzliche Aufzeichnungspflichten bleiben unberührt.

(2) Der Identifizierungsdiensteanbieter hat die personenbezogenen Daten des Ausweisinhabers zu löschen, sobald die Identifizierung abgeschlossen und gegebenenfalls das elektronische Formular sowie die auf Grund gesetzlicher Aufzeichnungspflichten aufgezeichneten Daten an den Auftraggeber übermittelt wurden."

11. § 20 wird wie folgt geändert:

a) Absatz 2 wird wie folgt gefasst:

„(2) Der Ausweis darf nur vom Ausweisinhaber oder von anderen Personen mit Zustimmung des Ausweisinhabers in der Weise abgelichtet werden, dass die Ablichtung eindeutig und dauerhaft als Kopie erkennbar ist. Andere Personen als der Ausweisinhaber dürfen die Kopie nicht an Dritte weitergeben. Werden durch Ablichtung personenbezogene Daten aus dem Personalausweis erhoben oder verarbeitet, so darf die datenerhebende oder -verarbeitende Stelle dies nur mit Einwilligung des Ausweisinhabers tun. Die Vorschriften des allgemeinen Datenschutzrechts über die Erhebung und Verwendung personenbezogener Daten bleiben unberührt."

b) Folgender Absatz 5 wird angefügt:

„(5) Zum Zwecke des Jugendschutzes und mit Einwilligung des Ausweisinhabers dürfen die in § 5 Absatz 4 Satz 2 Nummer 6 und 7 genannten Daten aus der maschinenlesbaren Zone des Personalausweises erhoben werden, um das Alter des Ausweisinhabers und die Gültigkeit des Ausweises zu überprüfen. Eine Speicherung der Daten ist unzulässig."

12. § 21 wird wie folgt geändert:

a) In der Überschrift werden die Wörter „Erteilung und Aufhebung von" gestrichen.

b) Die Absätze 1 und 2 werden wie folgt gefasst:

„(1) Um Daten im Wege des elektronischen Identitätsnachweises anzufragen, benötigen Diensteanbieter eine Berechtigung. Die Berechtigung lässt datenschutzrechtliche Vorschriften unberührt. Das Vorliegen einer Berechtigung ist durch die Vergabe von Berechtigungszertifikaten technisch abzusichern.

(2) Die Berechtigung wird auf Antrag erteilt. Die antragstellende Person muss die Daten nach § 18 Absatz 4 Satz 2 Nummer 1, 2 und 4 angeben. Die Berechtigung ist zu erteilen, wenn

1. der Diensteanbieter seine Identität gegenüber der Vergabestelle für Berechtigungszertifikate nachweist,

2. der Diensteanbieter das dem Antrag zu Grunde liegende Interesse an einer Berechtigung, insbesondere zur geplanten organisationsbezogenen Nutzung, darlegt,

3. der Diensteanbieter die Einhaltung des betrieblichen Datenschutzes versichert und

4. der Vergabestelle für Berechtigungszertifikate keine Anhaltspunkte für eine missbräuchliche Verwendung der Daten vorliegen."

c) Absatz 3 wird wie folgt geändert:

aa) In Satz 3 werden die Wörter „und nur zu dem darin vorgesehenen Zweck" gestrichen.

bb) Satz 4 wird wie folgt gefasst:

„Sie wird auf Antrag wiederholt erteilt."

d) Absatz 4 wird aufgehoben.

e) Die Absätze 5 und 6 werden die Absätze 4 und 5.

f) Die folgenden Absätze 6 bis 8 werden angefügt:

„(6) Der Diensteanbieter hat Änderungen der Angaben nach § 18 Absatz 4 Satz 2 Nummer 1 und 4 der Vergabestelle für Berechtigungszertifikate unverzüglich mitzuteilen.

(7) Öffentliche Stellen anderer Mitgliedstaaten der Europäischen Union sind berechtigt, Daten im Wege des elektronischen Identitätsnachweises anzufragen.

(8) Die Vergabestelle für Berechtigungszertifikate führt ein Register über die erteilten Berechtigungen."

13. Nach § 21 werden die folgenden §§ 21a und 21b eingefügt:

„§ 21a Vor-Ort-Berechtigung für Vor-Ort-Diensteanbieter

Um Ausweisdaten nach § 18a unter Anwesenden vor Ort auslesen zu dürfen, benötigen Vor-Ort-Diensteanbieter eine Vor-Ort-Berechtigung einschließlich eines Vor-Ort-Zertifikats. § 21 gilt hierfür entsprechend.

§ 21b Berechtigung für Identifizierungsdiensteanbieter

(1) Wer als Identifizierungsdiensteanbieter die Funktion des elektronischen Identitätsnachweises nach § 18 Absatz 2 Satz 1 in Verbindung mit § 19 Absatz 6 nutzen möchte, um Identifizierungsdienstleistungen für Dritte zu erbringen, bedarf einer Berechtigung.

(2) Die Berechtigung ist zu erteilen, wenn der Identifizierungsdiensteanbieter

1. durch technisch-organisatorische Maßnahmen die Einhaltung der in § 19a enthaltenen Vorgaben gewährleistet und

2. die weiteren Anforderungen an Datenschutz und Datensicherheit nach der Rechtsverordnung nach § 34 Nummer 7 erfüllt.

Im Übrigen gilt § 21 entsprechend."

14. § 23 Absatz 3 Nummer 15 wird wie folgt gefasst:

„15. Vermerke über Anordnungen nach § 6 Absatz 7 und Maßnahmen nach § 6a Absatz 1 bis 3,".

15. § 25 Absatz 2 wird wie folgt geändert:

a) In Satz 1 werden die Wörter „Polizei- und" sowie die Wörter „, die Steuerfahndungsstellen der Länder sowie die Behörden der Zollverwaltung" und die Wörter „Straftaten und" gestrichen.

b) Nach Satz 3 werden die folgenden Sätze eingefügt:

„Die Polizeibehörden des Bundes und der Länder, der Militärische Abschirmdienst, der Bundesnachrichtendienst, die Verfassungsschutzbehörden des Bundes und der Länder, Steuerfahndungsdienststellen der Länder, der Zollfahndungsdienst und die Hauptzollämter dürfen das Lichtbild zur Erfüllung ihrer Aufgaben im automatisierten Verfahren abrufen. Die abrufende Behörde trägt die Verantwortung dafür, dass die Voraussetzungen des Absatzes 1 vorliegen."

c) Nach dem bisherigen Satz 4 wird folgender Satz eingefügt:

„Abrufe nach Satz 4 werden nur von der abrufenden Behörde protokolliert."

16. § 27 wird wie folgt geändert:

a) In Absatz 1 Nummer 3 werden nach den Wörtern „Verlust des Ausweises" die Wörter „und sein Wiederauffinden" eingefügt.

b) In Absatz 2 Satz 3 wird das Wort „ausschalten" durch das Wort „sperren" ersetzt.

17. § 31 wird wie folgt gefasst:

„§ 31 Gebühren und Auslagen; Verordnungsermächtigung

(1) Für individuell zurechenbare öffentliche Leistungen nach diesem Gesetz und den auf diesem Gesetz beruhenden Rechtsverordnungen erheben die Personalausweisbehörden Gebühren und Auslagen nach den Absätzen 2 und 3.

(2) Die Gebühr soll die mit der individuell zurechenbaren öffentlichen Leistung verbundenen Kosten aller an der Leistung Beteiligten decken. In die Gebühr sind die mit der Leistung regelmäßig verbundenen Auslagen einzubeziehen. Zur Ermittlung der Gebühr sind die Kosten, die nach betriebswirtschaftlichen Grundsätzen als Einzel- und Gemeinkosten zurechenbar und ansatzfähig sind, insbesondere Personal- und Sachkosten sowie kalkulatorische Kosten, zu Grunde zu legen. Zu den Gemeinkosten zählen auch die Kosten der Rechts- und Fachaufsicht. Grundlage der Gebührenermittlung nach den Sätzen 1 bis 4 sind Kosten, die in der Gesamtheit der Länder mit der jeweiligen Leistung verbundenen sind. § 3 Absatz 1 und 2, die §§ 5 bis 7, 9 Absatz 3 bis 6 und die §§ 10 bis 12 des Bundesgebührengesetzes gelten entsprechend.

(3) Das Bundesministerium des Innern wird ermächtigt, für den Bereich der Landesverwaltung durch Rechtsverordnung mit Zustimmung des Bundesrates die gebührenpflichtigen Tatbestände, die Gebührenhöhe und die Auslagenerstattung näher zu bestimmen.

(4) Durch Besondere Gebührenverordnung des Auswärtigen Amts nach § 22 Absatz 4 des Bundesgebührengesetzes kann bestimmt werden, dass von den Auslandsvertretungen der Bundesrepublik Deutschland für individuell zurechenbare öffentliche Leistungen nach diesem Gesetz und den auf diesem Gesetz beruhenden Rechtsverordnungen zum Ausgleich von Kaufkraftunterschieden ein Zuschlag erhoben wird. Der Zuschlag kann bis zu 300 Prozent der Gebühren betragen."

18. § 32 wird wie folgt geändert:

a) Absatz 1 wird wie folgt geändert:

aa) Nach Nummer 6 werden die folgenden Nummern 6a und 6b eingefügt:

„6a. entgegen § 19a Absatz 1 Satz 1 Daten verwendet,

6b. entgegen § 19a Absatz 2 Daten nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig löscht,".

bb) Nummer 7 wird durch die folgenden Nummern 7 und 7a ersetzt:

„7. entgegen § 20 Absatz 2 Satz 2 eine Kopie weitergibt,

7a. entgegen § 20 Absatz 2 Satz 3 Daten erhebt oder verarbeitet,".

b) Absatz 2 wird wie folgt geändert:

aa) Nummer 1 wird wie folgt gefasst:

„1. ohne Berechtigung nach § 21 Absatz 1 Satz 1 Daten anfragt,".

bb) Die bisherige Nummer 1 wird Nummer 2 und wie folgt gefasst:

„2. entgegen § 21 Absatz 2 Satz 2, auch in Verbindung mit § 21a Satz 2 oder § 21b Absatz 2 Satz 2, eine Angabe nicht richtig macht,".

cc) Die bisherige Nummer 2 wird Nummer 3 und wie folgt gefasst:

„3. entgegen § 21 Absatz 3 Satz 3 oder Absatz 5 Satz 1, jeweils auch in Verbindung mit § 21a Satz 2 oder § 21b Absatz 2 Satz 2, eine Berechtigung oder ein Berechtigungszertifikat verwendet,".

dd) Die bisherige Nummer 3 wird Nummer 4 und wie folgt gefasst:

„4. entgegen § 21 Absatz 6, auch in Verbindung mit § 21a Satz 2 oder § 21b Absatz 2 Satz 2, eine Mitteilung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,".

ee) Die folgenden Nummern 5 und 6 werden angefügt:

„5. ohne Vor-Ort-Berechtigung nach § 21a Satz 1 Daten ausliest oder

6. ohne Berechtigung nach § 21b Absatz 1 eine dort genannte Funktion nutzt."

c) Absatz 3 wird wie folgt gefasst:

„(3) Die Ordnungswidrigkeit kann in den Fällen des Absatzes 1 Nummer 6, 6a, 6b, 8, 9 und 10 mit einer Geldbuße bis zu dreihunderttausend Euro, in den Fällen des Absatzes 1 Nummer 5, 7 und 7a und des Absatzes 2 Nummer 1, 2, 3 und 6 mit einer Geldbuße bis zu dreißigtausend Euro und in den übrigen Fällen mit einer Geldbuße bis zu dreitausend Euro geahndet werden."

19. § 34 wird wie folgt geändert:

a) Nach Nummer 6 wird folgende Nummer 6a eingefügt:

„6a. die sicherheitstechnischen Rahmenbedingungen festzulegen, die vorliegen müssen, damit öffentliche und private Stellen ein Benutzerkonto nach § 19 Absatz 5 anlegen und betreiben dürfen, und".

b) Die Nummern 7 und 8 werden durch folgende Nummer 7 ersetzt:

„7. die Einzelheiten der Vergabe der Berechtigungen und Berechtigungszertifikate nach den §§ 21, 21a und 21b festzulegen."