Abschnitt 5 - Zollfahndungsdienstgesetz (ZFdG)

Artikel 1 G. v. 30.03.2021 BGBl. I S. 402 (Nr. 13); zuletzt geändert durch Artikel 7 G. v. 19.12.2022 BGBl. I S. 2632
Geltung ab 02.04.2021; FNA: 602-4 Zollverwaltung

Kapitel 4 Datenschutz und Datensicherheit

Abschnitt 5 Pflichten des Zollfahndungsdienstes

§ 91 Protokollierung

(1) ¹Die Protokollierung nach § 76 des Bundesdatenschutzgesetzes erfolgt zu Verarbeitungsvorgängen im Zollfahndungsinformationssystem ergänzend zu den dort genannten Anforderungen in einer Weise, dass die Protokolle

1. den in § 85 Absatz 1 und 2 genannten Beauftragten und der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit in elektronisch auswertbarer Form für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung zur Verfügung stehen und

2. eine Überprüfung ermöglichen, dass Zugriffe auf personenbezogene Daten im Zollfahndungsinformationssystem innerhalb der Zugriffsberechtigungen nach § 15 Absatz 2 und 3 erfolgen.

²Das Zollkriminalamt hat insbesondere den Zeitpunkt, die Angaben, die die Feststellung der aufgerufenen Datensätze ermöglichen, sowie die für den Zugriff verantwortliche Dienststelle zu protokollieren.

(2) Die nach § 76 des Bundesdatenschutzgesetzes und unter Beachtung des Absatzes 1 generierten Protokolldaten sind nach zwölf Monaten zu löschen.

§ 92 Dokumentation bei verdeckten Maßnahmen

(1) Bei der Erhebung von Daten nach den §§ 47, 62, 72, 77 und 78 sind zu dokumentieren:

1. das zur Datenerhebung eingesetzte Mittel,

2. der Zeitpunkt des Einsatzes,

3. Angaben, die die Feststellung der erhobenen Daten ermöglichen, sowie

4. die Organisationseinheit, die die Maßnahme durchführt.

(2) Zu dokumentieren sind auch

1. bei Maßnahmen nach § 47 Absatz 2 Nummer 1 (längerfristige Observation) die Zielperson sowie die erheblich mitbetroffenen Personen,

2. bei Maßnahmen nach § 47 Absatz 2 Nummer 2 Buchstabe a (Einsatz technischer Mittel außerhalb von Wohnungen zur Anfertigung von Bildaufzeichnungen) die Zielperson sowie die erheblich mitbetroffenen Personen,

3. bei Maßnahmen nach § 47 Absatz 2 Nummer 2 Buchstabe b (Einsatz technischer Mittel außerhalb von Wohnungen zum Abhören oder Aufzeichnen des nichtöffentlich gesprochenen Wortes) die Zielperson sowie die erheblich mitbetroffenen Personen,

4. bei Maßnahmen nach § 47 Absatz 2 Nummer 3 (Einsatz Vertrauensperson) oder nach § 47 Absatz 2 Nummer 4 (Einsatz Verdeckter Ermittler)

a) die Zielperson,

b) die erheblich mitbetroffenen Personen sowie

c) die Personen, deren nicht allgemein zugängliche Wohnung die Vertrauensperson oder der Verdeckte Ermittler betreten hat,

5. bei Maßnahmen nach § 62 (Eigensicherung durch Einsatz technischer Mittel), bei denen Vorgänge außerhalb von Wohnungen erfasst wurden, die Zielperson sowie die erheblich mitbetroffenen Personen,

6. bei Maßnahmen nach § 62 (Eigensicherung durch Einsatz technischer Mittel innerhalb von Wohnungen), bei denen Vorgänge innerhalb von Wohnungen erfasst wurden,

a) die Zielperson,

b) die erheblich mitbetroffenen Personen sowie

c) die Personen, deren nicht allgemein zugängliche Wohnung die beauftragte Person betreten hat,

7. bei Maßnahmen nach § 72 (Beschränkung des Brief-, Post- und Fernmeldegeheimnisses)

a) die Beteiligten der überwachten Telekommunikation,

b) im Falle, dass die Überwachung mit einem Eingriff in von der betroffenen Person genutzte informationstechnische Systeme verbunden ist, die Angaben zur Identifizierung des informationstechnischen Systems und die daran vorgenommenen nicht nur flüchtigen Veränderungen, sowie

c) der Absender und Adressat der Postsendung sowie die Art und die Anzahl der überwachten Postsendungen,

8. bei Maßnahmen nach § 77 Absatz 1 (Erhebung von Verkehrsdaten) die Beteiligten der betroffenen Telekommunikation,

9. bei Maßnahmen nach § 77 Absatz 2 (Erhebung von Nutzungsdaten) der Nutzer und

10. bei Maßnahmen nach § 78 (Identifizierung und Lokalisierung von Mobilfunkkarten und Telekommunikationsendgeräten) die Zielperson.

(3) ¹Nachforschungen zur Feststellung der Identität einer in Absatz 2 bezeichneten Person sind nur vorzunehmen, wenn dies unter Berücksichtigung der Eingriffsintensität der Maßnahme gegenüber dieser Person, des Aufwands für die Feststellung ihrer Identität sowie der daraus für diese oder andere Personen folgenden Beeinträchtigungen geboten ist. ²Die Zahl der Personen, hinsichtlich derer Nachforschungen nach Satz 1 unterblieben sind, ist zu dokumentieren.

(4) ¹Die Daten nach den Absätzen 1 und 2 dürfen nur verarbeitet werden für Zwecke der Benachrichtigung nach § 93 und um der betroffenen Person oder einer dazu befugten öffentlichen Stelle die Prüfung zu ermöglichen, ob die Maßnahme rechtmäßig durchgeführt worden ist. ²Sie sind bis zum Abschluss der Datenschutzkontrolle nach § 84 Absatz 1 aufzubewahren und sodann zu löschen, es sei denn, dass sie für den in Satz 1 genannten Zweck noch erforderlich sind.

§ 93 Benachrichtigung bei verdeckten und eingriffsintensiven Maßnahmen

(1) ¹Über eine Maßnahme sind zu benachrichtigen im Falle

1. des § 10 Absatz 2 und 3 sowie des § 30 Absatz 3 und 4 die von einer Beauskunftung betroffenen Personen,

1a. des § 14a sowie des § 33a bei einer Ausschreibung zur verdeckten Kontrolle die Zielperson und die Personen, deren personenbezogene Daten gemeldet worden sind,

2. des § 47 Absatz 2 Nummer 1 und 2 (längerfristige Observation, Bildaufnahmen oder Bildaufzeichnungen, Abhören und Aufzeichnen des nichtöffentlich gesprochenen Wortes außerhalb von Wohnungen) die Zielperson sowie die erheblich mitbetroffenen Personen,

3. des § 47 Absatz 2 Nummer 3 und 4 (Einsatz Vertrauensperson, Einsatz Verdeckter Ermittler)

a) die Zielperson,

b) die erheblich mitbetroffenen Personen sowie

c) die Personen, deren nicht allgemein zugängliche Wohnung die Vertrauensperson oder der Verdeckte Ermittler betreten hat,

4. des § 62 (Einsatz technischer Mittel zur Eigensicherung), soweit Vorgänge außerhalb von Wohnungen erfasst wurden, die Zielperson sowie die erheblich mitbetroffenen Personen,

5. des § 62 (Einsatz technischer Mittel zur Eigensicherung), soweit Vorgänge innerhalb von Wohnungen erfasst wurden,

a) die Zielperson,

b) die erheblich mitbetroffenen Personen sowie

c) die Personen, deren nicht allgemein zugängliche Wohnung die Vertrauensperson oder der Verdeckte Ermittler betreten hat,

6. des § 72 (Beschränkung des Brief-, Post- und Fernmeldegeheimnisses)

a) die Beteiligten der überwachten Telekommunikation sowie

b) die Absender und Adressaten der überwachten Postsendungen,

7. des § 77 Absatz 1 (Erhebung von Verkehrsdaten) die Beteiligten der betroffenen Telekommunikation,

8. des § 77 Absatz 2 (Erhebung von Nutzungsdaten) der Nutzer und

9. des § 78 (Identifizierung und Lokalisierung von Mobilfunkkarten und Telekommunikationsendgeräten) die Zielperson.

²Die Benachrichtigung unterbleibt, wenn ihr überwiegende schutzwürdige Belange einer betroffenen Person entgegenstehen. ³Zudem kann die Benachrichtigung einer in Absatz 1 Nummer 6 und 7 bezeichneten Person, gegen die sich die Maßnahme nicht gerichtet hat, unterbleiben, wenn diese von der Maßnahme nur unerheblich betroffen ist und anzunehmen ist, dass sie kein Interesse an einer Benachrichtigung hat. ⁴Nachforschungen zur Feststellung der Identität einer in Satz 1 bezeichneten Person sind nur vorzunehmen, wenn dies unter Berücksichtigung der Eingriffsintensität der Maßnahme gegenüber dieser Person, des Aufwands für die Feststellung ihrer Identität sowie der daraus für diese oder andere Personen folgenden Beeinträchtigungen geboten ist. ⁵Die Gründe für das Absehen von der Benachrichtigung sind zu dokumentieren. ⁶In den Fällen des Absatzes 1 Satz 1 Nummer 1a unterrichtet die Stelle, die die Ausschreibung veranlasst hat, das Zollkriminalamt über die Löschung und darüber, ob der Betroffene benachrichtigt werden kann.

(2) ¹Die Benachrichtigung erfolgt, sobald dies ohne Gefährdung des Zwecks der Maßnahme, des Bestandes des Staates, von Leib, Leben oder Freiheit einer Person oder bedeutender Vermögenswerte möglich ist. ²Im Falle des § 47 Absatz 2 Nummer 3 und 4 sowie des § 62 erfolgt die Benachrichtigung erst, sobald dies auch ohne Gefährdung der Möglichkeit der weiteren Verwendung der Vertrauensperson oder des Verdeckten Ermittlers möglich ist. ³Wird wegen des zugrunde liegenden Sachverhaltes ein strafrechtliches Ermittlungsverfahren geführt, entscheidet die Strafverfolgungsbehörde entsprechend den Vorschriften des Strafverfahrensrechts, ob eine Benachrichtigung vorgenommen wird. ⁴Wird die Benachrichtigung aus einem der vorgenannten Gründe zurückgestellt, ist dies zu dokumentieren.

(3) ¹Erfolgt die nach Absatz 2 zurückgestellte Benachrichtigung nicht binnen zwölf Monaten nach Beendigung der Maßnahme, bedarf die weitere Zurückstellung der gerichtlichen Zustimmung. ²Das Gericht bestimmt die Dauer der weiteren Zurückstellung. ³Verlängerungen der Zurückstellungsdauer sind zulässig. ⁴Fünf Jahre nach Beendigung der Maßnahme kann mit gerichtlicher Zustimmung endgültig von der Benachrichtigung abgesehen werden, wenn die Voraussetzungen für die Benachrichtigung mit an Sicherheit grenzender Wahrscheinlichkeit auch in Zukunft nicht eintreten werden, eine weitere Verwendung der Daten gegen den Betroffenen ausgeschlossen ist und die Daten gelöscht werden. ⁵Sind mehrere Maßnahmen in einem engen zeitlichen Zusammenhang durchgeführt worden, beginnt die in Satz 1 genannte Frist mit der Beendigung der letzten Maßnahme. ⁶Die gerichtliche Zuständigkeit bestimmt sich nach den für die Anordnung der jeweiligen Maßnahme geltenden Vorschriften.

(4) ¹Auch nach Erledigung einer der in Absatz 1 genannten Maßnahme können betroffene Personen binnen zwei Wochen nach ihrer Benachrichtigung die Überprüfung der Rechtmäßigkeit der Anordnung sowie der Art und Weise des Vollzugs beantragen. ²Hierauf ist im Rahmen der Benachrichtigung hinzuweisen. ³Über den Antrag entscheidet das Gericht, das für die Anordnung der Maßnahme zuständig gewesen ist. ⁴Gegen die Entscheidung ist die sofortige Beschwerde statthaft.

Text in der Fassung des Artikels 7 SIS-III-Gesetz G. v. 19. Dezember 2022 BGBl. I S. 2632, 2023 I Nr. 60 m.W.v. 28. Dezember 2022

§ 94 Benachrichtigung bei Ausschreibungen

(1) Ist eine Ausschreibung zur Feststellung und Unterrichtung oder zur verdeckten Registrierung nach

1. Artikel 5 Absatz 1 des Beschlusses 2009/917/JI des Rates vom 30. November 2009 über den Einsatz der Informationstechnologie im Zollbereich (ABl. L 323 vom 10.12.2009, S. 20; L 234 vom 4.9.2010, S. 17) in der jeweils geltenden Fassung oder

2. Artikel 27 Absatz 1 der Verordnung (EG) Nr. 515/97 des Rates vom 13. März 1997 über die gegenseitige Amtshilfe zwischen Verwaltungsbehörden der Mitgliedstaaten und die Zusammenarbeit dieser Behörden mit der Kommission im Hinblick auf die ordnungsgemäße Anwendung der Zoll- und der Agrarregelung (ABl. L 82 vom 22.3.1997, S. 1; L 123 vom 15.5.1997, S. 25; L 121 vom 14.5.2015, S. 28), die zuletzt durch die Verordnung (EU) 2015/1525 (ABl. L 243 vom 18.9.2015, S. 1) geändert worden ist, in der jeweils geltenden Fassung,

durch eine Stelle der Bundesrepublik Deutschland in das jeweilige Informationssystem eingegeben worden, so hat das Zollkriminalamt im Einvernehmen mit der Stelle, die die Ausschreibung veranlasst hat, den Betroffenen nach Beendigung der Ausschreibung über die Maßnahme zu benachrichtigen, soweit die Benachrichtigung nicht aufgrund anderer gesetzlicher Bestimmungen vorgesehen ist.

(2) ¹Die Benachrichtigung unterbleibt, wenn dadurch die Durchführung einer rechtmäßigen Aufgabe im Zusammenhang mit der Ausschreibung gefährdet würde. ²Die Stelle, die die Ausschreibung veranlasst hat, unterrichtet das Zollkriminalamt über die Löschung und darüber, ob der Betroffene benachrichtigt werden kann.

(3) ¹Erfolgt die nach Absatz 2 Satz 1 zurückgestellte Benachrichtigung nicht binnen zwölf Monaten nach Beendigung der Ausschreibung, bedarf die weitere Zurückstellung auf Antrag der Stelle, die die Ausschreibung veranlasst hat, der gerichtlichen Zustimmung. ²Das Gericht bestimmt die Dauer der weiteren Zurückstellung. ³Verlängerungen der Zurückstellungsdauer sind zulässig. ⁴Fünf Jahre nach Beendigung der Ausschreibung kann mit gerichtlicher Zustimmung endgültig von der Benachrichtigung abgesehen werden, wenn die Voraussetzungen für die Benachrichtigung mit an Sicherheit grenzender Wahrscheinlichkeit auch in Zukunft nicht eintreten werden. ⁵Zuständiges Gericht ist das Amtsgericht, in dessen Bezirk die Stelle, die die Ausschreibung veranlasst hat, ihren Sitz hat. ⁶Die Bestimmungen des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit finden entsprechende Anwendung.

§ 95 Benachrichtigung über die Speicherung personenbezogener Daten von Kindern

¹Werden personenbezogene Daten von Kindern, die ohne Kenntnis der Sorgeberechtigten erhoben worden sind, gespeichert, sind die Sorgeberechtigten zu benachrichtigen, sobald die Aufgabenerfüllung hierdurch nicht mehr gefährdet wird. ²Von der Benachrichtigung kann abgesehen werden, solange zu besorgen ist, dass die Benachrichtigung zu erheblichen Nachteilen für das Kind führt. ³Die Verpflichtung obliegt der dateneingebenden Stelle.

§ 96 Aussonderungsprüffrist, Mitteilung von Löschungsverpflichtungen

(1) ¹Die Behörden des Zollfahndungsdienstes prüfen nach § 75 des Bundesdatenschutzgesetzes bei der Einzelfallbearbeitung und nach festgesetzten Fristen, ob gespeicherte personenbezogene Daten zu berichtigen oder zu löschen sind. ²Die nach § 75 Absatz 4 des Bundesdatenschutzgesetzes und § 90 Absatz 1 Satz 1 Nummer 8 festzulegenden Aussonderungsprüffristen dürfen bei Erwachsenen zehn Jahre, bei Jugendlichen fünf Jahre und bei Kindern zwei Jahre nicht überschreiten, wobei nach dem Zweck der Speicherung sowie nach Art und Schwere des Sachverhaltes zu unterscheiden ist. ³Bei Ordnungswidrigkeiten reduzieren sich die Aussonderungsprüffristen auf höchstens fünf Jahre bei Erwachsenen, auf zwei Jahre bei Jugendlichen und bei Kindern auf ein Jahr. ⁴Die Beachtung der Aussonderungsprüffristen ist durch geeignete Maßnahmen zu gewährleisten.

(2) ¹In den Fällen von § 12 Absatz 1 und § 32 Absatz 1 dürfen die Aussonderungsprüffristen bei Erwachsenen fünf Jahre und bei Jugendlichen drei Jahre nicht überschreiten. ²Personenbezogene Daten der in § 12 Absatz 1 Nummer 1 bis 3 und § 32 Absatz 1 Nummer 1 bis 3 bezeichneten Personen dürfen ohne Zustimmung des Betroffenen nur für die Dauer eines Jahres gespeichert werden. ³Die Speicherung ist für jeweils ein weiteres Jahr zulässig, soweit die Voraussetzungen des § 12 Absatz 1 und des § 32 Absatz 1 weiterhin vorliegen. ⁴Die maßgeblichen Gründe für die Aufrechterhaltung der Speicherung nach Satz 3 sind aktenkundig zu machen. ⁵Die Speicherung nach Satz 2 darf jedoch insgesamt drei Jahre nicht überschreiten.

(3) ¹Die Fristen beginnen mit dem Tag, an dem das letzte Ereignis, das zur Speicherung der Daten geführt hat, eingetreten ist, jedoch nicht vor Entlassung einer betroffenen Person aus einer Justizvollzugsanstalt oder Beendigung einer mit Freiheitsentziehung verbundenen Maßregel der Besserung und Sicherung. ²Die Speicherung kann über die in Absatz 1 Satz 2 genannten Fristen hinaus auch allein für Zwecke der Vorgangsverwaltung aufrechterhalten werden. ³In diesem Fall dürfen die Daten nur noch für diesen Zweck verarbeitet werden; sie dürfen auch verarbeitet werden, soweit dies zur Behebung einer bestehenden Beweisnot unerlässlich ist.

(4) ¹Bei der Übermittlung von personenbezogenen Daten an Behörden des Zollfahndungsdienstes außerhalb des Zollfahndungsinformationssystems teilt die anliefernde Stelle die nach ihrem Recht geltenden Löschungsverpflichtungen mit. ²Die empfangenden Behörden des Zollfahndungsdienstes haben diese einzuhalten. ³Die Löschung unterbleibt, wenn Anhaltspunkte dafür bestehen, dass die Daten für die Aufgabenerfüllung des Zollfahndungsdienstes, namentlich bei Vorliegen weitergehender Erkenntnisse, erforderlich sind, es sei denn, auch die Behörden des Zollfahndungsdienstes sind zur Löschung verpflichtet.

(5) Im Falle der Übermittlung nach Absatz 4 Satz 1 legen die Behörden des Zollfahndungsdienstes bei Speicherung der personenbezogenen Daten in Dateisystemen außerhalb des Zollfahndungsinformationssystems im Benehmen mit der übermittelnden Stelle die Aussonderungsprüffrist nach Absatz 1 oder 2 fest.

(6) Bei personenbezogenen Daten, die im Zollfahndungsinformationssystem gespeichert sind, obliegen die in den Absätzen 1 bis 3 genannten Verpflichtungen der Stelle, die die Daten unmittelbar in das System erfasst.

(7) ¹Ist eine Ausschreibung nach § 14 oder § 33 erfolgt, so sind die zu diesem Zweck gespeicherten personenbezogenen Daten nach der Zweckerfüllung, spätestens jedoch ein Jahr nach dem Beginn der Ausschreibung zu löschen. ²Besondere in diesem Gesetz enthaltene Vorschriften zur Löschung personenbezogener Daten und hierfür zu beachtender Fristen bleiben unberührt.

(8) ¹Ist eine Ausschreibung nach § 14a oder § 33a erfolgt, so sind die zu diesem Zweck gespeicherten personenbezogenen Daten nach der Zweckerfüllung, spätestens jedoch ein Jahr nach dem Beginn der Ausschreibung zu löschen. ²Spätestens nach Ablauf von sechs Monaten ist zu prüfen, ob die Voraussetzungen für die Ausschreibung noch bestehen. ³Das Ergebnis dieser Prüfung ist zu dokumentieren. ⁴Eine Verlängerung der Maßnahme um jeweils nicht mehr als ein Jahr ist zulässig, soweit die Voraussetzungen für die Anordnung der Maßnahme weiterhin vorliegen; bei einer Ausschreibung zur verdeckten Kontrolle bedarf die Verlängerung einer richterlichen Anordnung. ⁵Zuständiges Gericht ist das Amtsgericht, in dessen Bezirk die Stelle, die die Ausschreibung veranlasst hat, ihren Sitz hat. ⁶Die Bestimmungen des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit finden entsprechende Anwendung. ⁷Liegen die Voraussetzungen der Ausschreibung nicht mehr vor, ist die Ausschreibung aufzuheben und sind die aufgrund der Ausschreibung ergriffenen Maßnahmen unverzüglich zu beenden. ⁸Besondere in diesem Gesetz enthaltene Vorschriften zur Löschung personenbezogener Daten und hierfür zu beachtende Fristen bleiben unberührt.

Text in der Fassung des Artikels 7 SIS-III-Gesetz G. v. 19. Dezember 2022 BGBl. I S. 2632, 2023 I Nr. 60 m.W.v. 28. Dezember 2022

§ 97 Berichtigung personenbezogener Daten, Einschränkung der Verarbeitung in Akten, Vernichtung von Akten

(1) ¹Stellen die Behörden des Zollfahndungsdienstes die Unrichtigkeit personenbezogener Daten in Akten fest, ist die in § 75 Absatz 1 des Bundesdatenschutzgesetzes genannte Berichtigungspflicht dadurch zu erfüllen, dass dies in der Akte vermerkt oder auf sonstige Weise festgehalten wird. ²Bestreitet die betroffene Person die Richtigkeit sie betreffender personenbezogener Daten und lässt sich weder die Richtigkeit noch die Unrichtigkeit feststellen, sind die Daten entsprechend zu kennzeichnen, um eine Verarbeitungseinschränkung nach § 58 Absatz 1 Satz 2 und 3 des Bundesdatenschutzgesetzes zu ermöglichen.

(2) ¹Die Behörden des Zollfahndungsdienstes haben die Verarbeitung personenbezogener Daten in Akten einzuschränken, wenn

1. die Verarbeitung unzulässig ist oder

2. aus Anlass einer Einzelfallbearbeitung festgestellt wird, dass die Kenntnis der Daten zur Erfüllung der den Behörden des Zollfahndungsdienstes obliegenden Aufgaben nicht mehr erforderlich ist oder eine Löschungsverpflichtung nach § 96 Absatz 4 und 7 besteht.

²Die Akten sind entsprechend den Bestimmungen über die Aufbewahrung von Akten zu vernichten, wenn sie insgesamt zur Erfüllung der Aufgaben der Behörden des Zollfahndungsdienstes nicht mehr erforderlich sind. ³Die Vernichtung unterbleibt, wenn

1. Grund zu der Annahme besteht, dass anderenfalls schutzwürdige Interessen der betroffenen Person beeinträchtigt würden, oder

2. die personenbezogenen Daten für Zwecke eines gerichtlichen Verfahrens weiter aufbewahrt werden müssen.

⁴In diesen Fällen ist die Verarbeitung der Daten einzuschränken und sind die Unterlagen mit einem entsprechenden Einschränkungsvermerk zu versehen.

(3) In ihrer Verarbeitung eingeschränkte Daten dürfen nur für den Zweck verarbeitet werden, für den die Vernichtung der Akte unterblieben ist; sie dürfen auch verarbeitet werden, wenn dies zur Behebung einer bestehenden Beweisnot unerlässlich ist oder die betroffene Person einwilligt.

(4) ¹Anstelle der Vernichtung nach Absatz 2 Satz 2 sind die Unterlagen an das zuständige Archiv abzugeben, sofern diesen Unterlagen bleibender Wert im Sinne von § 1 Nummer 10 des Bundesarchivgesetzes in der jeweils geltenden Fassung zukommt. ²§ 75 Absatz 4 des Bundesdatenschutzgesetzes und § 96 Absatz 4 und 5 gelten für die Anbietung der Unterlagen entsprechend.

(5) Besondere in diesem Gesetz enthaltene Vorschriften zur Einschränkung der Verarbeitung personenbezogener Daten in Akten oder deren Vernichtung und hierfür zu beachtende Fristen bleiben unberührt.

§ 98 Verzeichnis von Verarbeitungstätigkeiten

Das Zollkriminalamt stellt zentral ein Verzeichnis nach § 70 des Bundesdatenschutzgesetzes über Kategorien von Verarbeitungstätigkeiten personenbezogener Daten für die Behörden des Zollfahndungsdienstes zur Verfügung.

§ 99 Automatisiertes Abrufverfahren

(1) ¹Das Zollkriminalamt und die sonst beteiligten Stellen haben bei einem nach § 21 Absatz 5 eingerichteten automatisierten Abrufverfahren zu gewährleisten, dass dessen Zulässigkeit kontrolliert werden kann. ²Hierzu haben sie schriftlich festzulegen:

1. Anlass und Zweck des Abrufverfahrens,

2. Dritte, an die übermittelt wird,

3. Art der zu übermittelnden Daten und

4. nach § 64 des Bundesdatenschutzgesetzes erforderliche technische und organisatorische Maßnahmen.

³Die erforderlichen Festlegungen können auch durch das Bundesministerium der Finanzen getroffen werden.

(2) ¹Über die Einrichtung der Abrufverfahren ist die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter Mitteilung der Festlegungen nach Absatz 1 zu unterrichten. ²Die Einrichtung von Abrufverfahren, bei denen Verfassungsschutzbehörden, der Bundesnachrichtendienst, der Militärische Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, Behörden der Staatsanwaltschaft, der Polizei sowie der Finanzverwaltung, soweit sie personenbezogene Daten in Erfüllung ihrer gesetzlichen Aufgaben im Anwendungsbereich der Abgabenordnung zur Überwachung und Prüfung speichern, beteiligt sind, ist nur zulässig, wenn das für die speichernde und die abrufende Stelle jeweils zuständige Bundes- oder Landesministerium zugestimmt hat.

(3) ¹Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Dritte, an den übermittelt wird. ²Die speichernde Stelle prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlass besteht. ³Die speichernde Stelle hat zu gewährleisten, dass die Übermittlung personenbezogener Daten zumindest durch geeignete Stichprobenverfahren festgestellt und überprüft werden kann. ⁴Wird ein Gesamtbestand personenbezogener Daten abgerufen oder übermittelt (Stapelverarbeitung), so bezieht sich die Gewährleistung der Feststellung und Überprüfung nur auf die Zulässigkeit des Abrufs oder der Übermittlung des Gesamtbestandes.

(4) ¹Die Absätze 1 bis 3 gelten nicht für den Abruf allgemein zugänglicher Daten. ²Allgemein zugänglich sind Daten, die jedermann, sei es ohne oder nach vorheriger Anmeldung, Zulassung oder Entrichtung eines Entgelts, abrufen kann.