(1) 1Die Behörden des Bundes und der bundesunmittelbaren juristischen Personen des öffentlichen Rechts dürfen von sich aus dem Bundesnachrichtendienst die ihnen bekannt gewordenen personenbezogenen Daten übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung

1.: für seine Eigensicherung nach § 2 Abs. 1 Nr. 1 oder
2.: im Rahmen seiner Aufgaben nach § 1 Abs. 2 zur Sammlung von Informationen über die in § 5 Abs. 1 Satz 3 des Artikel 10-Gesetzes genannten Gefahrenbereiche

erforderlich ist. 2Für das Bundesministerium der Verteidigung und die Dienststellen der Bundeswehr gilt Satz 1 Nr. 2 mit der Maßgabe, dass die Übermittlung an den Bundesnachrichtendienst zur Erfüllung der Aufgaben nach § 1 Abs. 2 erforderlich ist.

(2) 1Die Staatsanwaltschaften und, vorbehaltlich der staatsanwaltschaftlichen Sachleitungsbefugnis, die Polizeien, die Behörden des Zollfahndungsdienstes sowie andere Zolldienststellen, soweit diese Aufgaben nach dem Bundespolizeigesetz wahrnehmen, übermitteln dem Bundesnachrichtendienst von sich aus die ihnen bekanntgewordenen personenbezogenen Daten, wenn tatsächliche Anhaltspunkte dafür bestehen, daß die Übermittlung für seine Eigensicherung nach § 2 Abs. 1 Nr. 1 erforderlich ist. 2Darüber hinaus dürfen sie dem Bundesnachrichtendienst von sich aus die ihnen bekannt gewordenen personenbezogenen Daten nach Maßgabe des Absatzes 1 Nr. 2 übermitteln.

(3) 1Der Bundesnachrichtendienst darf nach § 18 Abs. 3 des Bundesverfassungsschutzgesetzes jede Behörde um die Übermittlung der zur Erfüllung seiner Aufgaben erforderlichen personenbezogenen Daten ersuchen und nach § 18 Abs. 4 des Bundesverfassungsschutzgesetzes amtlich geführte Register einsehen, soweit es zur Erfüllung seiner Aufgaben erforderlich ist. 2§ 17 Abs. 1 und § 18 Abs. 5 des Bundesverfassungsschutzgesetzes sind anzuwenden.

(3a) (aufgehoben)

(4) Für die Übermittlung personenbezogener Daten, die auf Grund einer Maßnahme nach § 100a der Strafprozeßordnung bekanntgeworden sind, ist § 18 Abs. 6 des Bundesverfassungsschutzgesetzes entsprechend anzuwenden.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes zur Umsetzung der Vorgaben des Bundesverfassungsgerichts sowie des Bundesverwaltungsgerichts G. v. 19. April 2021 BGBl. I S. 771, 2022 BGBl. I S. 214; zuletzt geändert durch Artikel 58 G. v. 23.06.2021 BGBl. I S. 1858 m.W.v. 1. Januar 2022

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 10a Übermittlung von personenbezogenen Daten aus allgemein zugänglichen Quellen

§ 10a hat 1 frühere Fassung und wird in 2 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst darf personenbezogene Daten, die er aus allgemein zugänglichen Quellen erhoben hat, einer anderen Stelle übermitteln, wenn dies erforderlich ist

1.: zur Erfüllung seiner Aufgaben oder
2.: zur Erfüllung der Aufgaben der empfangenden Stelle.

2Eine automatisierte Übermittlung ist zulässig.

(2) 1Absatz 1 gilt nicht für personenbezogene Daten, die aus allgemein zugänglichen Quellen systematisch erhoben oder zusammengeführt wurden. 2Die Übermittlung richtet sich in diesen Fällen nach den Unterabschnitten 3 und 4.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

Unterabschnitt 3 Übermittlung von personenbezogenen Daten aus nicht allgemein zugänglichen Quellen an inländische Stellen

§ 11 Übermittlung an inländische Nachrichtendienste

§ 11 hat 6 frühere Fassungen und wird in 17 Vorschriften zitiert

Der Bundesnachrichtendienst darf personenbezogene Daten an das Bundesamt für Verfassungsschutz, an die Verfassungsschutzbehörden der Länder und an das Bundesamt für den Militärischen Abschirmdienst übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung erforderlich ist

1.: zur Erfüllung seiner Aufgaben oder
2.: zur Erfüllung der Aufgaben der empfangenden Stelle.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 11a Übermittlung an inländische Strafverfolgungsbehörden

§ 11a hat 1 frühere Fassung und wird in 14 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst darf personenbezogene Daten an eine zuständige inländische Strafverfolgungsbehörde übermitteln, wenn bestimmte Tatsachen den Verdacht einer besonders schweren Straftat begründen und soweit die Daten zur Verfolgung dieser Straftat erforderlich sind. 2Eine besonders schwere Straftat im Sinne des Satzes 1 ist eine Straftat, die im Höchstmaß mit Freiheitsstrafe bedroht ist von

1.: mindestens zehn Jahren oder
2.: fünf Jahren, wenn sie in unmittelbarem Zusammenhang mit einem Gefahrenbereich nach § 19 Absatz 4 oder mit sicherheitsgefährdenden oder geheimdienstlichen Tätigkeiten im Sinne des § 2 Absatz 1 Satz 1 Nummer 1 steht.

(2) 1Abweichend von Absatz 1 übermittelt der Bundesnachrichtendienst personenbezogene Daten, die er durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 Satz 1 des Bundesverfassungsschutzgesetzes erhoben hat, an eine im Einzelfall für die Strafverfolgung zuständige Behörde, wenn bestimmte Tatsachen im Einzelfall den Verdacht einer Straftat nach § 100b Absatz 2 der Strafprozessordnung begründen und soweit die Daten zur Verfolgung dieser Straftat erforderlich sind. 2Eine Übermittlung von personenbezogenen Daten, die der Bundesnachrichtendienst durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 Satz 2 des Bundesverfassungsschutzgesetzes erhoben hat, ist nicht zulässig.

(3) Absatz 1 findet keine Anwendung für die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 11b Übermittlung an inländische öffentliche Stellen

§ 11b hat 1 frühere Fassung und wird in 11 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst darf personenbezogene Daten an die nicht in den §§ 11 und 11a genannten inländischen öffentlichen Stellen übermitteln, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass die Übermittlung dem Schutz eines besonders gewichtigen Rechtsguts dient, für das eine zumindest konkretisierte Gefahr besteht. 2Besonders gewichtige Rechtsgüter im Sinne von Satz 1 sind

1.

Leib, Leben oder Freiheit einer Person,

2.

der Bestand oder die Sicherheit des Bundes oder eines Landes,

3.

der Bestand oder die Sicherheit der Europäischen Union, eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder eines ihrer Mitgliedstaaten oder des Nordatlantikvertrages oder eines seiner Mitgliedstaaten,

4.

die freiheitliche demokratische Grundordnung,

5.

die Funktionsfähigkeit und Sicherheit der Bundeswehr sowie verbündeter Streitkräfte im Rahmen der Erfüllung der ihnen obliegenden Aufgaben,

6.

die Sicherheit und Arbeitsfähigkeit

a): staatlicher Einrichtungen sowie
b): wesentlicher Infrastruktureinrichtungen oder Anlagen

mit unmittelbarer Bedeutung für das Gemeinwesen in der Bundesrepublik Deutschland oder in Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages sowie Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,

7.

die Handlungsfähigkeit der Bundesrepublik Deutschland und der Europäischen Union auf dem Gebiet des Grenzschutzes sowie des Aufenthalts- und Staatsangehörigkeitsrechts,

8.

die Sicherheit von informationstechnischen Systemen in Fällen von herausgehobener Bedeutung für die Allgemeinheit,

9.

die wesentliche Funktionsfähigkeit des inländischen und europäischen Wirtschafts- und Wissenschaftsstandorts,

10.

die außenpolitische Handlungsfähigkeit der Bundesrepublik Deutschland sowie

11.

der Schutz von Sachen von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse geboten ist.

3Soweit die Übermittlung personenbezogener Daten durch den Bundesnachrichtendienst an inländische öffentliche Stellen in anderen Rechtsvorschriften vorgesehen ist, bleiben diese unberührt.

(2) 1Abweichend von Absatz 1 ist eine Übermittlung an die in Absatz 1 Satz 1 genannten inländischen öffentlichen Stellen auch zulässig, wenn die Übermittlung dem Schutz eines besonders gewichtigen Rechtsguts nach Absatz 1 Satz 2 dient und tatsächliche Anhaltspunkte vorliegen, dass die Übermittlung erforderlich ist,

1.: um der empfangenden öffentlichen Stelle Hintergrundinformationen zu Themen und Staaten in ihrem Zuständigkeitsbereich zur Erstellung eines eigenen Lagebildes bereitzustellen,
2.: zur Verhinderung von strategischer Einflussnahme und Ausspähung durch fremde Mächte,
3.: zur Aufklärung von Teilnehmerinnen und Teilnehmern am Außenwirtschaftsverkehr über Umstände, die für die Einhaltung von Beschränkungen des Außenwirtschaftsverkehrs von Bedeutung sind,
4.: zur Minderung der Verwundbarkeit und Stärkung des Schutzes der Sicherheit von informationstechnischen Systemen vor internationalen kriminellen, terroristischen oder staatlichen Angriffen,
5.: zur Vorbereitung und Durchführung eigener Maßnahmen des Bundesnachrichtendienstes oder
6.: zur Vorbereitung der Landes- und Bündnisverteidigung sowie von Auslandseinsätzen der Bundeswehr.

2Die nach Satz 1 übermittelten personenbezogenen Daten dürfen nicht zur operativen Anwendung unmittelbaren Zwangs genutzt werden.

(3) 1Besteht zumindest eine konkretisierte Gefahr für ein besonders gewichtiges Rechtsgut nach Absatz 1 Satz 2 Nummer 1, 2 oder Nummer 5, darf die Bundeswehr zum Schutz dieses Rechtsguts ihr nach Absatz 2 Satz 1 Nummer 6 übermittelte personenbezogene Daten abweichend von § 9a Absatz 1 Satz 2 auch ohne Zustimmung des Bundesnachrichtendienstes zur operativen Anwendung unmittelbaren Zwangs verwenden, wenn diese Zustimmung nicht rechtzeitig eingeholt werden kann. 2In diesen Fällen ist dem Bundesnachrichtendienst die geänderte Nutzung der Daten unverzüglich anzuzeigen.

(4) Der Bundesnachrichtendienst darf die mit dem Zweck der Gefahrenfrüherkennung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, auch automatisiert an die Bundeswehr übermitteln, sofern diese

1.: im Rahmen von Maßnahmen nach § 19 auf Grundlage von Suchbegriffen erhoben wurden, die strategischen Aufklärungsmaßnahmen nach § 19 Absatz 4 Nummer 1 Buchstabe a, b, f, g, h oder Buchstabe e in der Ausprägung der Piraterie oder § 19 Absatz 4 Nummer 2 Buchstabe a, b oder c zugeordnet sind, oder
2.: im Rahmen von individuellen Aufklärungsmaßnahmen nach § 34 Absatz 1 mit Bezug zu den in § 19 Absatz 4 Nummer 1 Buchstabe a, b, f, g, h oder Buchstabe e in der Ausprägung der Piraterie genannten Gefahrenbereiche oder § 19 Absatz 4 Nummer 2 Buchstabe a, b oder c genannten Rechtsgüter erhoben wurden.

(5) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an die in Absatz 1 Satz 1 genannten inländischen öffentlichen Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

1.: Leib, Leben oder Freiheit einer Person,
2.: lebenswichtige Güter der Allgemeinheit oder
3.: den Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.

(6) Der Bundesnachrichtendienst darf die durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 des Bundesverfassungsschutzgesetzes erlangten personenbezogenen Daten an eine inländische öffentliche Stelle nur übermitteln, soweit dies zur Abwehr einer dringenden Gefahr für ein in Absatz 1 Satz 2 genanntes Rechtsgut erforderlich ist.

(7) Im Falle einer unmittelbar bevorstehenden Gefahr für ein besonders gewichtiges Rechtsgut nach Absatz 1 Satz 2 ist der Bundesnachrichtendienst zur Übermittlung an die in Absatz 1 Satz 1 genannten inländischen Stellen verpflichtet.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 11c Übermittlung an nicht öffentliche inländische Stellen

§ 11c hat 1 frühere Fassung und wird in 5 Vorschriften zitiert

(1) 1Eine Übermittlung personenbezogener Daten an nicht öffentliche inländische Stellen ist unzulässig, es sei denn es bestehen tatsächliche Anhaltspunkte, dass die Übermittlung erforderlich ist

1.

zur Abwendung einer unmittelbar bevorstehenden Gefahr für Leib, Leben oder Freiheit einer Person oder für Sachen von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse geboten ist oder

2.

zur Erreichung eines der folgenden Ziele

a): Gewährleistung der Sicherheit von lebenswichtigen Gütern der Allgemeinheit,
b): Schutz des Bestandes oder der Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,
c): Schutz der freiheitlich demokratischen Grundordnung oder
d): Minderung der Verwundbarkeit und Stärkung des Schutzes der Sicherheit von informationstechnischen Systemen vor internationalen kriminellen, terroristischen oder staatlichen Angriffen.

2Eine nicht öffentliche inländische Stelle, die personenbezogene Daten nach Satz 1 Nummer 2 erhalten hat, darf die Daten für Handlungen, die für die betroffene Person eine nachteilige rechtliche Wirkung entfalten oder diese Person in anderer Weise erheblich beeinträchtigen, nur verwenden, wenn dies zur Abwendung einer zumindest konkretisierten Gefahr für ein besonders gewichtiges Rechtsgut im Sinne des § 11b Absatz 1 Satz 2 erforderlich ist und der Bundesnachrichtendienst zustimmt. 3Bei einer unmittelbar bevorstehenden Gefahr ist die vorherige Zustimmung des Bundesnachrichtendienstes entbehrlich. 4Die nicht öffentliche inländische Stelle hat den Bundesnachrichtendienst unverzüglich über ihre Handlung und deren Anlass zu unterrichten.

(2) 1Übermittlungen nach Absatz 1 bedürfen der vorherigen Zustimmung durch die Behördenleitung des Bundesnachrichtendienstes oder ihre Vertretung. 2Bei Gefahr im Verzug darf die Übermittlung ohne vorherige Zustimmung erfolgen. 3Die Zustimmung ist unverzüglich nachzuholen. 4Wird die nachträgliche Zustimmung nicht erteilt, ist die empfangende Stelle verpflichtet, die übermittelten personenbezogenen Daten nach Aufforderung des Bundesnachrichtendienstes unverzüglich zu löschen. 5Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in regelmäßigen Abständen über Übermittlungen nach Absatz 1.

(3) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an nicht öffentliche inländische Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

1.: Leib, Leben oder Freiheit einer Person oder
2.: lebenswichtige Güter der Allgemeinheit.

(4) Der Bundesnachrichtendienst darf personenbezogene Daten an nicht öffentliche inländische Stellen auch ohne Vorliegen der Voraussetzungen der Absätze 1 oder 3 übermitteln, wenn diese Daten

1.: dieser nicht öffentlichen inländischen Stelle lediglich zur Konkretisierung einer Anfrage des Bundesnachrichtendienstes übermittelt werden und
2.: dieser nicht öffentlichen inländischen Stelle bereits bekannt sind.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 11d Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung an inländische Stellen

§ 11d hat 1 frühere Fassung und wird in 5 Vorschriften zitiert

(1) 1Eine Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung im Sinne des § 21 Absatz 1 Satz 2, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, ist unzulässig. 2Abweichend von Satz 1 ist eine Übermittlung nach den §§ 11 bis 11c zulässig,

1.

wenn tatsächliche Anhaltspunkte den Verdacht begründen, dass die in § 21 Absatz 1 Satz 2 aufgeführte Person Täterin oder Täter, Teilnehmerin oder Teilnehmer einer der in § 11a Absatz 1 genannten Straftaten ist, oder

2.

dies erforderlich ist zur Abwendung einer zumindest konkretisierten Gefahr für

a): Leib, Leben oder Freiheit einer Person,
b): lebenswichtige Güter der Allgemeinheit oder
c): den Bestand oder die Sicherheit des Bundes oder eines Landes oder die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.

(2) 1Der Unabhängige Kontrollrat prüft das Vorliegen der Voraussetzungen einer Übermittlung nach Absatz 1 vor deren Vollzug. 2Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Übermittlung nicht, hat die Übermittlung zu unterbleiben.

(3) 1Bei Gefahr im Verzug erfolgt eine vorläufige Prüfung der Rechtmäßigkeit durch ein Mitglied des gerichtsähnlichen Kontrollorgans des Unabhängigen Kontrollrates, wenn andernfalls der Übermittlungszweck vereitelt oder wesentlich erschwert würde. 2Wird im Rahmen der vorläufigen Prüfung festgestellt, dass die Übermittlung rechtmäßig ist, darf diese vollzogen werden. 3In diesem Fall ist die Prüfung durch den Unabhängigen Kontrollrat unverzüglich nachzuholen. 4Hebt der Unabhängige Kontrollrat die Entscheidung nach Satz 2 auf, wird die empfangende Stelle zur unverzüglichen Löschung der personenbezogenen Daten aufgefordert.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

Unterabschnitt 4 Übermittlung von personenbezogenen Daten aus nicht allgemein zugänglichen Quellen an ausländische Stellen sowie an über- oder zwischenstaatliche Stellen

§ 11e Übermittlung an ausländische öffentliche Stellen und an über- oder zwischenstaatliche Stellen

§ 11e hat 1 frühere Fassung und wird in 6 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst darf personenbezogene Daten an ausländische öffentliche Stellen sowie an über- oder zwischenstaatliche Stellen übermitteln, wenn bestimmte Tatsachen den Verdacht einer besonders schweren Straftat, deren Gewicht den Straftaten nach § 11a Absatz 1 entspricht, begründen und soweit die Daten zur Aufklärung dieser Straftat erforderlich sind. 2Eine Aufklärung im Sinne von Satz 1 umfasst nicht die Verwendung von personenbezogenen Daten im Rahmen eines Strafverfahrens. 3Die Regelungen des Gesetzes über die internationale Rechtshilfe in Strafsachen bleiben insoweit unberührt. 4§ 11a Absatz 2 gilt entsprechend.

(2) Der Bundesnachrichtendienst darf personenbezogene Daten an ausländische öffentliche sowie über- oder zwischenstaatliche Stellen übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung

1.: dem Schutz eines besonders gewichtigen Rechtsguts im Sinne von § 11b Absatz 1 Satz 2 oder
2.: der Sicherheit des Empfängerstaates

dient und eine zumindest konkretisierte Gefahr für das Rechtsgut oder für die Sicherheit des Empfängerstaates besteht.

(3) 1Eine Übermittlung an ausländische Stellen nach Absatz 1 ist ferner zulässig, wenn dies dem Schutz eines Rechtsguts nach Absatz 2 Nummer 1 oder der Sicherheit des Empfängerstaates dient und

1.: eine Weiterverarbeitung für Folgemaßnahmen mit unmittelbarer Außenwirkung zulasten der betroffenen Person oder Dritter ausgeschlossen ist oder
2.: für die Vorbereitung und Durchführung eigener Maßnahmen des Bundesnachrichtendienstes erforderlich ist.

2Zum Ausschluss der Weiterverarbeitung für Folgemaßnahmen mit unmittelbarer Außenwirkung nach Satz 1 Nummer 1 kann der Bundesnachrichtendienst eine Zusicherung der empfangenden Stelle einholen. 3§ 9a Absatz 4 Satz 2 gilt entsprechend.

(4) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an ausländische öffentliche sowie über- oder zwischenstaatliche Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

1.: Leib, Leben oder Freiheit einer Person,
2.: lebenswichtige Güter der Allgemeinheit oder
3.: den Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.

(5) Der Bundesnachrichtendienst darf die durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 des Bundesverfassungsschutzgesetzes erlangte personenbezogenen Daten an eine ausländische öffentliche Stelle oder an eine über- oder zwischenstaatliche Stelle nur übermitteln, soweit dies zur Abwehr einer dringenden Gefahr für ein in § 11b Absatz 1 Satz 2 genanntes Rechtsgut erforderlich ist.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 11f Übermittlung an nicht öffentliche ausländische Stellen

§ 11f hat 1 frühere Fassung und wird in 3 Vorschriften zitiert

(1) Eine Übermittlung personenbezogener Daten an nicht öffentliche ausländische Stellen ist unzulässig, es sei denn, es bestehen tatsächliche Anhaltspunkte, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

1.: Leib, Leben oder Freiheit einer Person,
2.: lebenswichtige Güter der Allgemeinheit,
3.: den Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder
4.: die Minderung der Verwundbarkeit und Stärkung des Schutzes der Sicherheit von informationstechnischen Systemen vor internationalen kriminellen, terroristischen oder staatlichen Angriffen.

(2) 1Übermittlungen nach Absatz 1 bedürfen der vorherigen Zustimmung durch die Behördenleitung des Bundesnachrichtendienstes oder ihre Vertretung. 2Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in regelmäßigen Abständen über Übermittlungen nach Absatz 1.

(3) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an nicht öffentliche ausländische Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

1.: Leib, Leben oder Freiheit einer Person oder
2.: lebenswichtige Güter der Allgemeinheit.

(4) Der Bundesnachrichtendienst darf personenbezogene Daten an nicht öffentliche ausländische Stellen ohne Vorliegen der Voraussetzungen der Absätze 1 oder 3 übermitteln, wenn diese Daten

1.: dieser nicht öffentlichen ausländischen Stelle lediglich zur Konkretisierung einer Anfrage übermittelt werden und
2.: dieser nicht öffentlichen ausländischen Stelle bereits bekannt sind.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 11g Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung an ausländische Stellen sowie über- oder zwischenstaatliche Stellen

§ 11g hat 1 frühere Fassung und wird in 3 Vorschriften zitiert

Für die Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung (§ 21 Absatz 1 Satz 2) an ausländische Stellen sowie über- oder zwischenstaatliche Stellen gilt § 11d entsprechend mit der Maßgabe, dass die Gefahr in § 11d Absatz 1 Satz 2 Nummer 2 konkret ist.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

Unterabschnitt 5 Gemeinsame Dateien

§ 12 Projektbezogene gemeinsame Dateien mit inländischen öffentlichen Stellen

§ 12 hat 6 frühere Fassungen und wird in 11 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst kann für die Dauer einer befristeten projektbezogenen Zusammenarbeit mit den Verfassungsschutzbehörden des Bundes und der Länder, dem Militärischen Abschirmdienst, den Polizeibehörden des Bundes und der Länder und dem Zollkriminalamt sowie Dienststellen im Geschäftsbereich des Bundesministeriums der Verteidigung eine gemeinsame Datei errichten. 2Die projektbezogene Zusammenarbeit bezweckt nach Maßgabe der Aufgaben und Befugnisse der in Satz 1 genannten Behörden den Austausch und die gemeinsame Auswertung von Erkenntnissen im Hinblick auf

1.: die in § 5 Abs. 1 Satz 3 Nr. 1 bis 3 des Artikel 10-Gesetzes genannten Gefahrenbereiche,
2.: die in § 5 Abs. 1 Satz 3 Nummer 4 bis 8 des Artikel 10-Gesetzes genannten Gefahrenbereiche, soweit deren Aufklärung Bezüge zum internationalen Terrorismus aufweist oder
3.: den Schutz der Funktionsfähigkeit der Bundeswehr für die Landes- oder Bündnisverteidigung sowie den Schutz der Funktionsfähigkeit der Bundeswehr bei Auslandseinsätzen.

3Personenbezogene Daten zu den Gefahrenbereichen nach Satz 2 dürfen unter Einsatz der gemeinsamen Datei durch die an der projektbezogenen Zusammenarbeit beteiligten Behörden im Rahmen ihrer Befugnisse verwendet werden, soweit dies in diesem Zusammenhang zur Erfüllung ihrer Aufgaben erforderlich ist. 4Bei der weiteren Verwendung der personenbezogenen Daten finden für die beteiligten Behörden die jeweils für sie geltenden Vorschriften über die Verwendung von Daten Anwendung.

(2) 1Für die Eingabe personenbezogener Daten in die gemeinsame Datei gelten die jeweiligen Übermittlungsvorschriften zugunsten der an der Zusammenarbeit beteiligten Behörden entsprechend mit der Maßgabe, dass die Eingabe nur zulässig ist, wenn die Daten allen an der projektbezogenen Zusammenarbeit teilnehmenden Behörden übermittelt werden dürfen. 2Eine Eingabe ist ferner nur zulässig, wenn die Behörde, die die Daten eingegeben hat, die Daten auch in eigenen Dateien speichern darf. 3Die Daten sind zu kennzeichnen.

(3) 1Für die Führung einer projektbezogenen gemeinsamen Datei durch den Bundesnachrichtendienst gelten die §§ 6 und 7 in Verbindung mit § 6 Absatz 2 Satz 4 und 5 und Absatz 3 Satz 1 und § 14 Abs. 2 des Bundesverfassungsschutzgesetzes entsprechend. 2§ 9 ist mit der Maßgabe anzuwenden, dass der Bundesnachrichtendienst die Auskunft im Einvernehmen mit der Behörde erteilt, die die datenschutzrechtliche Verantwortung nach Satz 1 trägt und die beteiligte Behörde die Zulässigkeit der Auskunftserteilung nach den für sie geltenden Bestimmungen prüft.

(4) 1Eine gemeinsame Datei nach Absatz 1 ist auf höchstens zwei Jahre zu befristen. 2Die Frist kann um zwei Jahre und danach um ein weiteres Jahr verlängert werden, wenn das Ziel der projektbezogenen Zusammenarbeit bei Projektende noch nicht erreicht worden ist und die Datei weiterhin für die Erreichung des Ziels erforderlich ist. 3Soweit das Ziel der projektbezogenen Zusammenarbeit nach Absatz 1 Satz 2 Nummer 3 sich auf den Schutz der Funktionsfähigkeit der Bundeswehr bei Auslandseinsätzen bezieht und die Datei für die Erreichung dieses Ziels weiterhin erforderlich ist, kann die Frist über Satz 2 hinaus um jeweils ein weiteres Jahr, längstens jedoch bis zum Ende des Auslandseinsatzes verlängert werden.

(5) Für die Berichtigung, Verarbeitungseinschränkung und Löschung der Daten zu einer Person durch die Behörde, die die Daten eingegeben hat, gelten die jeweiligen, für die Behörde anwendbaren Vorschriften über die Berichtigung, Verarbeitungseinschränkung und Löschung von Daten entsprechend.

(6) 1Der Bundesnachrichtendienst hat im Fall des Absatzes 3 für die gemeinsame Datei in einer Dateianordnung die Angaben nach § 8 in Verbindung mit § 14 Abs. 1 Satz 1 Nr. 1 bis 7 des Bundesverfassungsschutzgesetzes sowie weiter festzulegen:

1.: die Rechtsgrundlage der Datei,
2.: die Art der zu speichernden personenbezogenen Daten,
3.: die Arten der personenbezogenen Daten, die der Erschließung der Datei dienen,
4.: Voraussetzungen, unter denen in der Datei gespeicherte personenbezogene Daten an welche Empfänger und in welchem Verfahren übermittelt werden,
5.: im Einvernehmen mit den an der projektbezogenen Zusammenarbeit teilnehmenden Behörden deren jeweilige Organisationseinheiten, die zur Eingabe und zum Abruf befugt sind,
6.: die umgehende Unterrichtung der eingebenden Behörde über Anhaltspunkte für die Unrichtigkeit eingegebener Daten durch die an der gemeinsamen Datei beteiligten Behörden sowie die Prüfung und erforderlichenfalls die unverzügliche Änderung, Berichtigung oder Löschung dieser Daten durch die Behörde, die die Daten eingegeben hat,
7.: die Möglichkeit der ergänzenden Eingabe weiterer Daten zu den bereits über eine Person gespeicherten Daten durch die an der gemeinsamen Datei beteiligten Behörden,
8.: die Protokollierung des Zeitpunktes, der Angaben zur Feststellung des aufgerufenen Datensatzes sowie der für den Abruf verantwortlichen Behörde bei jedem Abruf aus der gemeinsamen Datei durch den Bundesnachrichtendienst für Zwecke der Datenschutzkontrolle einschließlich der Zweckbestimmung der Protokolldaten sowie deren Löschfrist und
9.: die Zuständigkeit des Bundesnachrichtendienstes für Schadensersatzansprüche des Betroffenen nach § 83 des Bundesdatenschutzgesetzes.

2Die Dateianordnung bedarf der Zustimmung des Bundeskanzleramtes sowie der für die Fachaufsicht der zusammenarbeitenden Behörden zuständigen obersten Bundes- oder Landesbehörden. 3Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor Erlass einer Dateianordnung anzuhören. 4§ 6 Absatz 2 Satz 6 des Bundesverfassungsschutzgesetzes gilt entsprechend.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 13 Gemeinsame Dateien mit ausländischen öffentlichen Stellen

§ 13 hat 2 frühere Fassungen und wird in 10 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst kann zum Zwecke des Austausches und der gemeinsamen Auswertung von personenbezogenen Daten mit ausländischen öffentlichen Stellen gemeinsame Dateien führen (§ 14) oder sich an diesen beteiligen (§ 17). 2Die jeweilige Datei muss sich auf bestimmte Gefahrenlagen oder bestimmte Personenkreise beziehen.

(2) Eine Zusammenarbeit im Sinne des Absatzes 1 ist nur zulässig, wenn

1.: dies von erheblichem außen- und sicherheitspolitischem Interesse für die Bundesrepublik Deutschland ist,
2.: in den teilnehmenden Staaten die Einhaltung grundlegender rechtsstaatlicher Prinzipien gewährleistet ist und
3.: sichergestellt ist, dass das Prinzip der Gegenseitigkeit gewahrt wird.

(3) 1Eine Zusammenarbeit im Sinne des Absatzes 1 mit ausländischen öffentlichen Stellen von Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages bedarf der Zustimmung des Bundeskanzleramtes; mit sonstigen ausländischen öffentlichen Stellen bedarf sie der Zustimmung der Chefin oder des Chefs des Bundeskanzleramtes. 2Das Parlamentarische Kontrollgremium ist über die Zusammenarbeit zu unterrichten.

(4) 1Die Ziele der Zusammenarbeit sowie die Einzelheiten der gemeinsamen Datennutzung sind vor Beginn der Zusammenarbeit zwischen dem Bundesnachrichtendienst und den teilnehmenden ausländischen öffentlichen Stellen in einer Absichtserklärung schriftlich niederzulegen. 2In die Absichtserklärung ist neben der Festlegung des Zwecks der Datei insbesondere aufzunehmen, dass

1.: die Daten nur für diesen Zweck verwendet werden dürfen und
2.: der Bundesnachrichtendienst sich vorbehält, um Auskunft über die vorgenommene Verwendung der in die gemeinsame Datei übermittelten Daten zu bitten.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 14 Führung gemeinsamer Dateien durch den Bundesnachrichtendienst mit ausländischen öffentlichen Stellen

§ 14 hat 3 frühere Fassungen und wird in 7 Vorschriften zitiert

(1) 1Führt der Bundesnachrichtendienst eine Datei nach § 13 Absatz 1 als eigene Datei, muss sich diese auf personenbezogene Daten zur Erkennung und Begegnung von Gefahren im Sinne des § 5 Absatz 1 Satz 3 des Artikel 10-Gesetzes beziehen. 2§ 14 Absatz 2 des Bundesverfassungsschutzgesetzes gilt entsprechend.

(2) Für die Berichtigung, Verarbeitungseinschränkung und Löschung der Daten zu einer Person durch die teilnehmenden ausländischen öffentlichen Stellen gilt das jeweils anwendbare nationale Recht der ausländischen öffentlichen Stelle, die die entsprechenden Daten eingegeben hat.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 15 Dateianordnung bei gemeinsamen Dateien mit ausländischen öffentlichen Stellen

§ 15 hat 3 frühere Fassungen und wird in 6 Vorschriften zitiert

1Der Bundesnachrichtendienst hat für jede gemeinsam mit ausländischen öffentlichen Stellen genutzte Datei, die er selbst führt, eine Dateianordnung zu treffen. 2Diese muss folgende Angaben enthalten:

1.: die Bezeichnung der Datei,
2.: den Zweck der Datei,
3.: die Voraussetzungen der Speicherung, Übermittlung und Nutzung (betroffener Personenkreis, Arten der Daten),
4.: die Anlieferung oder die Eingabe, einschließlich der Möglichkeit der ergänzenden Eingabe weiterer Daten zu den bereits über eine Person gespeicherten Daten durch die an der gemeinsamen Datei beteiligten ausländischen öffentlichen Stellen,
5.: die Zugangsberechtigung,
6.: die Überprüfungsfristen und die Speicherdauer,
7.: die Protokollierung des Zeitpunktes des Abrufs sowie der für den Abruf verantwortlichen Stelle bei jedem Abruf aus der gemeinsamen Datei durch den Bundesnachrichtendienst,
8.: die Rechtsgrundlage der Datei,
9.: diejenigen ausländischen öffentlichen Stellen, die zur Eingabe und zum Abruf befugt sind,
10.: die umgehende Unterrichtung der eingebenden ausländischen öffentlichen Stellen über Anhaltspunkte für die Unrichtigkeit eingegebener Daten durch die an der gemeinsamen Datei beteiligten ausländischen öffentlichen Stellen sowie die Prüfung und erforderlichenfalls die unverzügliche Änderung, Berichtigung oder Löschung dieser Daten durch die ausländische öffentliche Stelle, die die Daten eingegeben hat und
11.: die Zuständigkeit des Bundesnachrichtendienstes für Schadensersatzansprüche der betroffenen Person nach § 83 des Bundesdatenschutzgesetzes.

3Die Dateianordnung bedarf der Zustimmung des Bundeskanzleramtes. 4Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor Erlass einer Dateianordnung anzuhören. 5Die Prüfkompetenz der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit bezieht sich nur auf die Einrichtung der Datei durch den Bundesnachrichtendienst sowie die von diesem in die gemeinsame Datei eingegebenen Daten.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 16 Eingabe in und Zugriff auf die vom Bundesnachrichtendienst geführten gemeinsamen Dateien mit ausländischen öffentlichen Stellen

§ 16 hat 2 frühere Fassungen und wird in 5 Vorschriften zitiert

(1) 1Die Eingabe von personenbezogenen Daten durch den Bundesnachrichtendienst in die von diesem geführten gemeinsamen Dateien mit ausländischen öffentlichen Stellen ist nur zulässig, wenn die Daten allen an der Zusammenarbeit teilnehmenden Stellen übermittelt werden dürfen. 2Eine Eingabe ist ferner nur zulässig, wenn der Bundesnachrichtendienst die Daten auch in eigenen Dateien speichern darf. 3Die personenbezogenen Daten sind zu kennzeichnen.

(2) 1Die Eingabe durch den Bundesnachrichtendienst darf auch automatisiert erfolgen. 2§ 32 Absatz 4 und 8 sowie § 33 Absatz 1 und 2 gelten entsprechend.

(3) Der Bundesnachrichtendienst und die ausländischen öffentlichen Stellen dürfen unmittelbar auf die gespeicherten personenbezogenen Daten zugreifen und diese nutzen, wenn dies zur Erfüllung der Zwecke, zu denen die Datei errichtet wurde, erforderlich ist.

(4) 1Die Eingabe und der Zugriff sind zu protokollieren. 2Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung einschließlich der Datenschutzkontrolle verwendet werden. 3Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 17 Beteiligung an gemeinsamen Dateien mit ausländischen öffentlichen Stellen

§ 17 hat 2 frühere Fassungen und wird in 5 Vorschriften zitiert

1Eine Beteiligung des Bundesnachrichtendienstes an von ausländischen öffentlichen Stellen errichteten gemeinsamen Dateien im Sinne des § 13 Absatz 1 bedarf der Zustimmung des Bundeskanzleramtes. 2§ 16 Absatz 1 bis 3 gilt entsprechend.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 18 (aufgehoben)

§ 18 hat 3 frühere Fassungen und wird in 8 Vorschriften zitiert

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

Abschnitt 4 Technische Aufklärung

Unterabschnitt 1 Verarbeitung von personenbezogenen Daten im Rahmen der strategischen Ausland-Fernmeldeaufklärung

§ 19 Strategische Ausland-Fernmeldeaufklärung

§ 19 hat 1 frühere Fassung und wird in 29 Vorschriften zitiert

(1) Der Bundesnachrichtendienst darf zur Erfüllung seiner Aufgaben mit technischen Mitteln personenbezogene Inhaltsdaten von Ausländern im Ausland auf der Grundlage zuvor angeordneter strategischer Aufklärungsmaßnahmen verarbeiten (strategische Ausland-Fernmeldeaufklärung), soweit dies erforderlich ist für den Zweck

1.: der politischen Unterrichtung der Bundesregierung oder
2.: der Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Bedeutung.

(2) Eine strategische Aufklärungsmaßnahme begrenzt das jeweilige Ziel der strategischen Ausland-Fernmeldeaufklärung durch Angaben zu

1.: Aufklärungszweck,
2.: Aufklärungsthema,
3.: geografischem Fokus und
4.: Dauer.

(3) Strategische Aufklärungsmaßnahmen nach Absatz 1 Nummer 1 sind nur zulässig, wenn sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat.

(4) Strategische Aufklärungsmaßnahmen nach Absatz 1 Nummer 2 sind nur zulässig, wenn sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat sowie tatsächliche Anhaltspunkte dafür vorliegen, dass durch sie Erkenntnisse gewonnen werden können

1.

mit Bezug zu den folgenden Gefahrenbereichen:

a): zur Landes- oder Bündnisverteidigung sowie zu Einsätzen der Bundeswehr oder verbündeter Streitkräfte im Ausland,
b): zu krisenhaften Entwicklungen im Ausland und deren Auswirkungen,
c): zu Terrorismus oder Extremismus, der gewaltbereit oder auf die planvoll verborgen betriebene Durchsetzung politischer (¹), religiöser oder ideologischer Ansichten ausgerichtet ist, oder dessen Unterstützung,
d): zu internationalen kriminellen, terroristischen oder staatlichen Angriffen mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von informationstechnischen Systemen,
e): zur Organisierten Kriminalität,
f): zur internationalen Verbreitung von Kriegswaffen im Sinne des Gesetzes über die Kontrolle von Kriegswaffen sowie des unerlaubten Außenwirtschaftsverkehrs mit Waren und technischen Unterstützungsleistungen in Fällen von erheblicher Bedeutung,
g): zu Gefährdungen Kritischer Infrastrukturen oder
h): zu hybriden Bedrohungen,

2.

zum Schutz der folgenden Rechtsgüter:

a): Leib, Leben oder Freiheit einer Person,
b): Bestand oder Sicherheit des Bundes oder eines Landes,
c): Bestand oder Sicherheit von Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder Bestand oder Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,
d): außenpolitische Handlungsfähigkeit der Bundesrepublik Deutschland oder
e): gewichtige Rechtsgüter der Allgemeinheit, deren Grundlagen die Existenz der Menschen berührt.

(5) 1Der Bundesnachrichtendienst darf die Erhebung von personenbezogenen Inhaltsdaten im Rahmen der strategischen Ausland-Fernmeldeaufklärung nur anhand von Suchbegriffen durchführen. 2Diese müssen für die strategischen Aufklärungsmaßnahmen nach Absatz 1 bestimmt, geeignet und erforderlich sein und ihre Verwendung muss im Einklang mit den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland stehen.

(6) 1Soweit dies zur Durchführung strategischer Aufklärungsmaßnahmen nach Absatz 1 erforderlich ist, darf sich der Bundesnachrichtendienst mit technischen Mitteln Zugang zu informationstechnischen Systemen eines ausländischen Telekommunikations- oder Telemediendiensteanbieters im Ausland auch ohne dessen Wissen verschaffen und personenbezogene Daten, die dieser anlässlich der Erbringung seines Dienstes verarbeitet, aus der laufenden Kommunikation erheben. 2Dabei darf der Bundesnachrichtendienst auch personenbezogene Daten erheben, die der ausländische Telekommunikations- oder Telemediendiensteanbieter während seiner Verarbeitung der laufenden Kommunikation in seinen informationstechnischen Systemen speichert, sofern diese innerhalb des Anordnungszeitraums der strategischen Aufklärungsmaßnahme nach Absatz 1 erhoben werden und vor ihrer Erhebung durch den Bundesnachrichtendienst nicht älter als 48 Stunden sind. 3Verschafft sich der Bundesnachrichtendienst nach Satz 1 Zugang zu einem informationstechnischen System eines ausländischen Telekommunikations- oder Telemediendiensteanbieters im Ausland, darf er auch Bestandsdaten des ausländischen Telekommunikations- oder Telemediendiensteanbieters verarbeiten, die dieser anlässlich der Erbringung seines Dienstes verarbeitet, soweit diese anhand von Suchbegriffen erhoben werden oder sich auf die Gegenstelle der anhand des Suchbegriffs erhobenen Daten beziehen.

(7) 1Eine Erhebung von personenbezogenen Daten der folgenden Personen aus Telekommunikationsverkehren ist unzulässig:

1.: deutsche Staatsangehörige,
2.: inländische juristische Personen sowie
3.: sich im Bundesgebiet aufhaltende Personen.

2Soweit technisch möglich, ist durch den Einsatz automatisierter Filter dafür zu sorgen, dass solche Daten herausgefiltert werden. 3Die herausgefilterten Daten sind unverzüglich automatisiert zu löschen. 4Die Filtermethoden werden kontinuierlich fortentwickelt und sind auf dem jeweiligen Stand der Technik zu halten. 5Werden trotz dieser Filterung Daten entgegen Satz 1 erhoben, sind diese Daten unverzüglich zu löschen. 6Dies gilt nicht, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass durch die Weiterverarbeitung der Daten eine erhebliche Gefahr für Leib, Leben oder Freiheit einer Person, die Sicherheit des Bundes oder eines Landes oder die Sicherheit anderer Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages abgewendet werden kann.

(8) 1Eine unbeschränkte strategische Ausland-Fernmeldeaufklärung ist unzulässig. 2Das Volumen der strategischen Ausland-Fernmeldeaufklärung ist auf nicht mehr als 30 Prozent der bestehenden Telekommunikationsnetze zu begrenzen.

(9) Eine strategische Ausland-Fernmeldeaufklärung zum Zweck der Erzielung von Wettbewerbsvorteilen (Wirtschaftsspionage) ist unzulässig.

(10) 1Personenbezogene Daten sind unmittelbar nach der Datenerhebung wie folgt zu kennzeichnen:

1.: Angabe des Zwecks der Datenerhebung nach Absatz 1 und
2.: Angabe des Mittels der Datenerhebung.

2Die Kennzeichnung entfällt bei Übermittlungen.

(¹): amtlich "politscher"

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 20 Besondere Formen der strategischen Ausland-Fernmeldeaufklärung

§ 20 hat 1 frühere Fassung und wird in 7 Vorschriften zitiert

(1) 1Die gezielte Erhebung von personenbezogenen Daten nach § 19 Absatz 5 von Einrichtungen der Europäischen Union, von öffentlichen Stellen der Mitgliedstaaten der Europäischen Union oder von Unionsbürgerinnen und Unionsbürgern darf nur erfolgen, wenn dies erforderlich ist

1.: zur Früherkennung von Gefahren im Sinne des § 19 Absatz 4 oder
2.: zur Sammlung und Auswertung von Informationen im Sinne des § 19 Absatz 3, soweit ausschließlich Daten über Vorgänge in Drittstaaten gewonnen werden sollen, die von besonderer außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind.

2Wird nachträglich erkannt, dass eine gezielte Datenerhebung von Einrichtungen der Europäischen Union, von öffentlichen Stellen der Mitgliedstaaten der Europäischen Union oder von Unionsbürgerinnen oder Unionsbürgern erfolgt ist, dürfen die erhobenen personenbezogenen Daten nur bei Vorliegen der Voraussetzungen des Satzes 1 weiterverarbeitet werden. 3Andernfalls sind sie unverzüglich zu löschen.

(2) Die gezielte Erhebung von personenbezogenen Daten von Personen hinsichtlich derer

1.: tatsächliche Anhaltspunkte dafür vorliegen, dass sie Verursacher von Gefahren im Sinne des § 19 Absatz 4 sind, und
2.: eine Übermittlung der erhobenen personenbezogenen Daten zum Zweck der Weiterverarbeitung für Folgemaßnahmen mit unmittelbarer Außenwirkung für den Betroffenen nach Nummer 1 im Bereich der Gefahrenabwehr oder Strafverfolgung beabsichtigt ist,

darf zur Gefahrenfrüherkennung (§ 19 Absatz 1 Nummer 2) nach § 23 Absatz 5 Satz 1 Nummer 2 nur angeordnet werden, wenn bei der Prüfung der Verhältnismäßigkeit die gegenüber diesen Personen gesteigerte Wahrscheinlichkeit belastender Folgen besonders berücksichtigt wurde.

(3) Die individualisierte Überwachung des gesamten Telekommunikationsverkehrs einer Person ist unzulässig.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 21 Schutz von Vertraulichkeitsbeziehungen

§ 21 hat 2 frühere Fassungen und wird in 12 Vorschriften zitiert

(1) 1Die gezielte Erhebung von personenbezogenen Daten nach § 19 Absatz 5 zum Zweck der Erlangung von Daten aus einer Vertraulichkeitsbeziehung ist unzulässig. 2Vertraulichkeitsbeziehungen im Sinne des Satzes 1 sind solche von Geistlichen, Verteidigern, Rechtsanwälten und Journalisten, die dem Schutz des § 53 Absatz 1 Satz 1 Nummer 1, 2, 3 und 5 sowie Satz 2 der Strafprozessordnung unterfallen würden.

(2) Abweichend von Absatz 1 ist die gezielte Datenerhebung zulässig, wenn Tatsachen die Annahme rechtfertigen, dass

1.

die in Absatz 1 Satz 2 aufgeführte Person Täter oder Teilnehmer einer der in § 11a Absatz 1 genannten Straftaten ist oder

2.

dies notwendig ist zur Verhinderung einer Gefahr für

a): Leib, Leben oder Freiheit einer Person,
b): lebenswichtige Güter der Allgemeinheit oder
c): den Bestand oder die Sicherheit des Bundes oder eines Landes oder die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.

(3) 1Sofern erst die Weiterverarbeitung der erhobenen personenbezogenen Daten ergibt, dass diese schutzwürdig nach Absatz 1 sind, dürfen sie nur verwendet werden, wenn die Voraussetzungen des Absatzes 2 vorliegen. 2Andernfalls sind die Daten unverzüglich zu löschen. 3Die Löschung ist zu protokollieren. 4Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung einschließlich der Datenschutzkontrolle verwendet werden. 5Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(4) Die Entscheidung über die Zugehörigkeit einer Person zu dem in Absatz 1 Satz 2 genannten Personenkreis ist zu dokumentieren.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 22 Kernbereichsschutz

§ 22 hat 1 frühere Fassung und wird in 6 Vorschriften zitiert

(1) Die Datenerhebung zum Zweck der Erlangung von Erkenntnissen über den Kernbereich privater Lebensgestaltung ist unzulässig.

(2) 1Sofern erst die Weiterverarbeitung der erhobenen personenbezogenen Daten ergibt, dass diese dem Kernbereich privater Lebensgestaltung unterfallen, sind diese unverzüglich zu löschen. 2Die Löschung ist zu protokollieren. 3Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung einschließlich der Datenschutzkontrolle verwendet werden. 4Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(3) 1Bestehen im Rahmen der Weiterverarbeitung nach Absatz 2 Zweifel und sollen die Daten nicht unverzüglich gelöscht werden, dürfen die Daten nicht ohne vorherige Prüfung durch den Unabhängigen Kontrollrat verwendet werden. 2Stellt der Unabhängige Kontrollrat fest, dass die Daten nicht weiterverarbeitet werden dürfen, sind die Daten unverzüglich zu löschen. 3Die Löschung ist zu protokollieren. 4Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. 5Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 23 Anordnung

§ 23 hat 1 frühere Fassung und wird in 9 Vorschriften zitiert

(1) Strategische Aufklärungsmaßnahmen nach § 19 Absatz 1 bedürfen der Anordnung durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat.

(2) 1Die Anordnung nach Absatz 1 ergeht schriftlich. 2In der Anordnung sind anzugeben:

1.: der Aufklärungszweck,
2.: das Aufklärungsthema im Sinne des § 19 Absatz 3 oder Absatz 4,
3.: der geografische Fokus,
4.: die Dauer,
5.: eine Begründung.

(3) Bei strategischen Aufklärungsmaßnahmen nach § 19 Absatz 1 Nummer 2 ist bei der Darstellung des Aufklärungsthemas die Art der Gefahr nach § 19 Absatz 4 zu benennen, die aufgeklärt werden soll.

(4) 1Der Unabhängige Kontrollrat prüft die Rechtmäßigkeit der Anordnung von strategischen Aufklärungsmaßnahmen vor deren Vollzug. 2Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Anordnung nicht, tritt die Anordnung außer Kraft. 3Bei Gefahr im Verzug erfolgt eine vorläufige Prüfung der Rechtmäßigkeit durch ein Mitglied des gerichtsähnlichen Kontrollorgans des Unabhängigen Kontrollrates, wenn andernfalls der Aufklärungszweck der strategischen Aufklärungsmaßnahme vereitelt oder wesentlich erschwert würde. 4Wird im Rahmen der vorläufigen Prüfung festgestellt, dass die Anordnung rechtmäßig ist, darf diese vollzogen werden. 5In diesem Fall ist die Prüfung durch den Unabhängigen Kontrollrat unverzüglich nachzuholen. 6Hebt der Unabhängige Kontrollrat die Entscheidung nach Satz 3 auf, tritt die Anordnung außer Kraft und die bereits erhobenen Daten sind unverzüglich zu löschen.

(5) 1Die gezielte Datenerhebung nach

1.: § 20 Absatz 1, soweit sich diese auf Einrichtungen der Europäischen Union oder auf öffentliche Stellen ihrer Mitgliedstaaten bezieht,
2.: § 20 Absatz 2 und
3.: § 21 Absatz 2

bedarf der Anordnung durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat. 2Soweit zu den in Satz 1 genannten Zielen bereits eine Beschränkungsanordnung nach den §§ 3, 5 oder § 8 des Artikel 10-Gesetzes vorliegt, ist die Anordnung nach Satz 1 entbehrlich. 3Der Unabhängige Kontrollrat ist über entsprechende Beschränkungsanordnungen zu unterrichten.

(6) 1Die Anordnung nach Absatz 5 Satz 1 ergeht schriftlich. 2In der Anordnung sind anzugeben:

1.: die strategische Aufklärungsmaßnahme, in deren Rahmen die gezielte Datenerhebung erfolgt,
2.: das Ziel der gezielten Datenerhebung,
3.: die Dauer der gezielten Datenerhebung,
4.: eine Begründung.

3Die Nennung einzelner Suchbegriffe, die zur gezielten Datenerhebung verwendet werden, ist nicht erforderlich.

(7) 1Der Unabhängige Kontrollrat prüft die Rechtmäßigkeit der Anordnungen der gezielten Datenerhebung vor deren Vollzug. 2Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Anordnung nicht, tritt die Anordnung außer Kraft. 3Bei Gefahr im Verzug erfolgt eine vorläufige Prüfung der Rechtmäßigkeit durch ein Mitglied des gerichtsähnlichen Kontrollorgans des Unabhängigen Kontrollrates, wenn andernfalls der Aufklärungszweck der gezielten Datenerhebung vereitelt oder wesentlich erschwert würde. 4Wird im Rahmen der vorläufigen Prüfung festgestellt, dass die Anordnung rechtmäßig ist, darf diese vollzogen werden. 5In diesem Fall ist die Prüfung durch den Unabhängigen Kontrollrat unverzüglich nachzuholen. 6Hebt der Unabhängige Kontrollrat die Entscheidung nach Satz 3 auf, tritt die Anordnung außer Kraft und die bereits erhobenen Daten sind unverzüglich zu löschen.

(8) Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in regelmäßigen Abständen über Anordnungen nach den Absätzen 1 und 5.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 24 Eignungsprüfung

§ 24 hat 1 frühere Fassung und wird in 15 Vorschriften zitiert

(1) Der Bundesnachrichtendienst darf personenbezogene Daten aus Telekommunikationsnetzen erheben und auswerten, soweit dies zur Bestimmung

1.: geeigneter Telekommunikationsnetze oder
2.: geeigneter Suchbegriffe

im Rahmen strategischer Aufklärungsmaßnahmen nach § 19 Absatz 1 erforderlich ist (Eignungsprüfung).

(2) 1Eine Eignungsprüfung nach Absatz 1 Nummer 1 darf nur durchgeführt werden, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass in dem zu prüfenden Telekommunikationsnetz geeignete Daten für strategische Aufklärungsmaßnahmen übertragen werden. 2Die Eignungsprüfung nach Absatz 1 Nummer 1 ist auf sechs Monate zu befristen. 3Eine mehrmalige Verlängerung um jeweils weitere sechs Monate ist zulässig.

(3) Die Eignungsprüfung nach Absatz 1 Nummer 1 ist durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat, schriftlich anzuordnen.

(4) Ist für die Durchführung der Eignungsprüfung die Mitwirkung eines Unternehmens erforderlich, das geschäftsmäßig Telekommunikationsdienste erbringt oder an der Erbringung solcher Dienste mitwirkt und in Deutschland eine Niederlassung hat oder die vorgenannten Dienste oder Mitwirkungshandlungen in Deutschland erbringt, gilt § 25 entsprechend.

(5) 1Die im Rahmen einer Eignungsprüfung erhobenen personenbezogenen Daten dürfen nur zum Zweck der Eignungsprüfung verwendet werden. 2§ 5 Absatz 7 Satz 2 bis 8 des BSI-Gesetzes gilt entsprechend. 3Der Bundesnachrichtendienst darf die erhobenen personenbezogenen Daten speichern, soweit dies zur Durchführung der Eignungsprüfung erforderlich ist. 4Die Auswertung ist unverzüglich nach der Erhebung durchzuführen.

(6) 1Personenbezogene Daten für eine Eignungsprüfung nach Absatz 1 Nummer 2 sind spätestens zwei Wochen, personenbezogene Daten für eine Eignungsprüfung nach Absatz 1 Nummer 1 spätestens vier Wochen nach ihrer Erhebung zu löschen. 2Satz 1 findet keine Anwendung auf personenbezogene Daten, sofern und solange deren Inhalte zum Zeitpunkt der Erhebung aus technischen Gründen nicht lesbar gemacht werden können und zu Forschungszwecken benötigt werden. 3Auch diese Daten, die im Rahmen der Eignungsprüfung erhoben wurden, sind spätestens nach zehn Jahren zu löschen. 4Die Löschung ist zu protokollieren. 5Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, verwendet werden. 6Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(7) 1Abweichend von Absatz 5 Satz 1 ist zulässig:

1.

die Weiterverarbeitung der im Rahmen einer Eignungsprüfung erhobenen personenbezogenen Daten, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass eine erhebliche Gefahr besteht für

a): Leib, Leben oder Freiheit einer Person oder
b): die Sicherheit des Bundes oder eines Landes oder die Sicherheit von Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder der Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,

2.

die Übermittlung der im Rahmen einer Eignungsprüfung erhobenen personenbezogenen Daten an die Bundeswehr, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass dies erforderlich ist

a): zum Schutz von Leib, Leben oder Freiheit einer Person,
b): zum Schutz der Funktionsfähigkeit der Bundeswehr für die Landes- oder Bündnisverteidigung,
c): zum Schutz der Funktionsfähigkeit der Bundeswehr bei Auslandseinsätzen oder
d): zum Schutz der Funktionsfähigkeit der Streitkräfte von Mitgliedstaaten der Europäischen Union, des Nordatlantikvertrages oder der Europäischen Freihandelsassoziation.

2Eine Übermittlung darf in Fällen des Satzes 1 Nummer 2 auch automatisiert erfolgen. 3Die Kennzeichnung der Daten nach § 19 Absatz 10 erfolgt erst bei der Weiterverarbeitung der Daten nach Satz 1.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 25 Pflichten der Anbieter von Telekommunikationsdiensten, Entschädigung

§ 25 hat 3 frühere Fassungen und wird in 9 Vorschriften zitiert

(1) 1Wer geschäftsmäßig Telekommunikationsdienste erbringt oder an der Erbringung solcher Dienste mitwirkt und in Deutschland eine Niederlassung hat oder die vorgenannten Dienste oder Mitwirkungshandlungen in Deutschland erbringt, hat dem Bundesnachrichtendienst auf Anordnung des Bundeskanzleramtes Auskunft über die näheren Umstände der nach Wirksamwerden der Anordnung durchgeführten Telekommunikation zu erteilen, Sendungen, die ihm zur Übermittlung auf dem Telekommunikationsweg anvertraut sind, auszuhändigen sowie die Überwachung und Aufzeichnung der Telekommunikation zu ermöglichen. 2Die §§ 3 und 4 bleiben unberührt. 3Ob und in welchem Umfang das verpflichtete Telekommunikationsunternehmen Vorkehrungen für die technische und organisatorische Umsetzung zu treffen hat, bestimmt sich nach § 170 des Telekommunikationsgesetzes und der dazu erlassenen Rechtsverordnung.

(2) 1Die Anordnung nach Absatz 1 Satz 1 ergeht schriftlich und ist dem nach Absatz 1 verpflichteten Unternehmen insoweit mitzuteilen, als dies erforderlich ist, um die Erfüllung seiner Verpflichtungen zu ermöglichen. 2Die Anordnung muss bezeichnen:

1.: das verpflichtete Unternehmen,
2.: die Dauer der Verpflichtung sowie
3.: die betroffene Telekommunikation.

(3) 1Das nach Absatz 1 verpflichtete Unternehmen hat vor Durchführung einer beabsichtigten Maßnahme unverzüglich die Personen, die mit der Durchführung der Maßnahme betraut werden sollen,

1.: auszuwählen,
2.: einer einfachen Sicherheitsüberprüfung unterziehen zu lassen und
3.: über Mitteilungsverbote nach § 60 sowie die Strafbarkeit eines Verstoßes nach § 66 zu belehren; die Belehrung ist aktenkundig zu machen.

2Mit der Durchführung einer Maßnahme dürfen nur Personen betraut werden, die nach Maßgabe des Satzes 1 überprüft und belehrt worden sind. 3Nach Zustimmung des Bundeskanzleramtes kann die Präsidentin oder der Präsident des Bundesnachrichtendienstes oder eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat, die nach Absatz 1 verpflichteten Unternehmen schriftlich auffordern, die Maßnahme bereits vor Abschluss der Sicherheitsüberprüfung durchzuführen. 4Die nach Absatz 1 verpflichteten Unternehmen haben sicherzustellen, dass die Geheimschutzmaßnahmen nach der vom Bundesministerium des Innern und für Heimat erlassenen Verschlusssachenanweisung vom 13. März 2023 (GMBl S. 542) in der jeweils geltenden Fassung getroffen werden.

(4) 1Die Sicherheitsüberprüfung nach Absatz 3 Satz 1 Nummer 2 ist entsprechend dem Sicherheitsüberprüfungsgesetz durchzuführen. 2Zuständig ist das Bundesministerium des Innern und für Heimat. 3Soll mit der Durchführung einer Maßnahme eine Person betraut werden, für die innerhalb der letzten fünf Jahre bereits eine gleich- oder höherwertige Sicherheitsüberprüfung nach Bundes- oder Landesrecht durchgeführt worden ist, soll von einer erneuten Sicherheitsüberprüfung abgesehen werden.

(5) Der Bundesnachrichtendienst vereinbart mit den nach Absatz 1 verpflichteten Unternehmen für die dort genannten Leistungen eine Entschädigung, deren Höhe sich an den nachgewiesenen tatsächlichen Kosten orientiert.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 26 Verarbeitung von personenbezogenen Verkehrsdaten

§ 26 hat 1 frühere Fassung und wird in 9 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst darf im Rahmen von strategischen Aufklärungsmaßnahmen nach § 19 Absatz 1 auch Verkehrsdaten verarbeiten. 2§ 19 Absatz 6 Satz 1 und 2 gilt entsprechend.

(2) Die Kennzeichnung erfolgt abweichend von § 19 Absatz 10 erst bei der Weiterverarbeitung der Daten im Rahmen der manuellen Auswertung.

(3) 1Eine Verarbeitung von personenbezogenen Verkehrsdaten der folgenden Personen ist unzulässig:

1.: deutsche Staatsangehörige,
2.: inländische juristische Personen und
3.: sich im Bundesgebiet aufhaltende Personen.

2Satz 1 gilt nicht, sofern

1.: ausschließlich Daten, die im Rahmen des automatisierten Informationsaustausches zwischen informationstechnischen Systemen ohne unmittelbaren Bezug zu einem konkreten menschlichen Kommunikationsvorgang anfallen, verarbeitet werden oder
2.: diejenigen Verkehrsdaten, die eine Identifizierung der in Satz 1 genannten Personen ermöglichen, unverzüglich nach ihrer Erhebung automatisiert unkenntlich gemacht werden.

3Die automatisierte Unkenntlichmachung nach Satz 2 Nummer 2 ist so durchzuführen, dass die Eindeutigkeit der Daten erhalten bleibt und eine rückwirkende Identifizierung der in Satz 1 genannten Personen unmöglich oder nur mit unvertretbar hohem Aufwand möglich ist. 4Der Bundesnachrichtendienst darf Verkehrsdaten, die nach Satz 2 Nummer 2 unkenntlich gemacht wurden, zur Erfüllung seiner Aufgaben weiterverarbeiten, um

1.: Personen außerhalb des in Satz 1 genannten Personenkreises zu erkennen, die einen Deutschlandbezug aufweisen und über die Informationen erlangt werden können, die für die Aufgabenerfüllung des Bundesnachrichtendienstes relevant sind, sowie
2.: geeignete Übertragungswege im Sinne des § 10 Absatz 4 Satz 2 des Artikel 10-Gesetzes zu bestimmen.

(4) 1Ergibt erst die Datenauswertung, dass Daten entgegen Absatz 3 Satz 2 Nummer 2 nicht unkenntlich gemacht wurden, sind diese Daten unverzüglich entsprechend Absatz 3 Satz 3 unkenntlich zu machen. 2Werden die Daten nicht unverzüglich unkenntlich gemacht, so sind sie unverzüglich zu löschen. 3Dies gilt nicht, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass durch die Weiterverarbeitung der Daten eine erhebliche Gefahr für Leib, Leben oder Freiheit einer Person, die Sicherheit des Bundes oder eines Landes oder die Sicherheit anderer Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages abgewendet werden kann. 4Werden die Daten nicht unverzüglich unkenntlich gemacht oder gelöscht, ist die G 10-Kommission in ihrer nächsten Sitzung zu unterrichten.

(5) 1Die Verkehrsdaten werden höchstens sechs Monate gespeichert. 2Eine darüber hinausgehende Speicherung ist im Einzelfall möglich, soweit die Speicherung für die Aufgabenerfüllung des Bundesnachrichtendienstes weiterhin erforderlich ist. 3Für die weitere Speicherung gilt § 27 entsprechend.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 27 Auswertung der Daten und Prüfpflichten

§ 27 hat 1 frühere Fassung und wird in 5 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst prüft die anhand von Suchbegriffen erhobenen personenbezogenen Inhaltsdaten unverzüglich und sodann regelmäßig in Abständen von höchstens sieben Jahren daraufhin, ob sie allein oder zusammen mit bereits vorliegenden Daten für die in § 19 Absatz 1 bestimmten Zwecke erforderlich sind. 2Hierbei ist auf den jeweiligen Zweck der Erhebung gemäß § 19 Absatz 1 abzustellen. 3Soweit die personenbezogenen Daten für diese Zwecke nicht erforderlich sind, sind sie unverzüglich zu löschen. 4Die Löschung ist zu protokollieren. 5Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, verwendet werden. 6Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(2) Die Löschung der Daten unterbleibt, solange und soweit die Daten für eine Mitteilung nach § 59 oder zu Kontrollzwecken des Unabhängigen Kontrollrates erforderlich sind.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 28 Datenerhebung durch eine ausländische öffentliche Stelle

§ 28 hat 2 frühere Fassungen und wird in 4 Vorschriften zitiert

(1) Der Bundesnachrichtendienst darf ausländische öffentliche Stellen zur Durchführung strategischer Aufklärungsmaßnahmen ersuchen.

(2) 1Der Bundesnachrichtendienst darf die von der ausländischen öffentlichen Stelle erhobenen Daten verarbeiten. 2Die in diesem Unterabschnitt geregelten Vorschriften zur Datenverarbeitung finden entsprechende Anwendung.

(3) 1Soweit die ausländische öffentliche Stelle zur Datenerhebung Suchbegriffe des Bundesnachrichtendienstes verwendet, müssen diese Suchbegriffe die Voraussetzungen des § 19 Absatz 5 und der §§ 20 bis 22 und 23 Absatz 5 erfüllen. 2Die ausländische öffentliche Stelle darf diese Suchbegriffe für eigene Zwecke nur nach vorheriger Zustimmung des Bundesnachrichtendienstes nutzen. 3Eine solche Zustimmung kann erteilt werden, wenn eine Übermittlung der Suchbegriffe nach § 11e zulässig wäre.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

Unterabschnitt 2 (aufgehoben)

§ 29 (aufgehoben)

§ 29 hat 2 frühere Fassungen und wird in 4 Vorschriften zitiert

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 30 (aufgehoben)

§ 30 hat 2 frühere Fassungen und wird in 4 Vorschriften zitiert

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

Unterabschnitt 3 Kooperationen im Rahmen der strategischen Ausland-Fernmeldeaufklärung

§ 31 Kooperationen mit ausländischen öffentlichen Stellen

§ 31 hat 1 frühere Fassung und wird in 5 Vorschriften zitiert

(1) 1Soweit der Bundesnachrichtendienst im Rahmen der strategischen Ausland-Fernmeldeaufklärung mit ausländischen öffentlichen Stellen kooperiert, die nachrichtendienstliche Aufgaben wahrnehmen, dürfen dabei auch personenbezogene Daten nach den §§ 32 und 33 verarbeitet werden. 2Eine Erstreckung der Kooperation auf Daten der folgenden Personen ist unzulässig:

1.: deutsche Staatsangehörige,
2.: inländische juristische Personen und
3.: sich im Bundesgebiet aufhaltende Personen.

3§ 19 Absatz 7 Satz 2 bis 5 findet Anwendung.

(2) Die strategische Ausland-Fernmeldeaufklärung auf dem Gebiet der Bundesrepublik Deutschland darf im Rahmen einer solchen Kooperation nur durch den Bundesnachrichtendienst erfolgen.

(3) Eine Kooperation mit den in Absatz 1 Satz 1 genannten ausländischen öffentlichen Stellen ist zulässig, um

1.: frühzeitig erhebliche Gefahren für die innere oder äußere Sicherheit der Bundesrepublik Deutschland, die Verteidigung oder das Gemeinwohl erkennen und diesen Gefahren begegnen zu können,
2.: die außen- und sicherheitspolitische Handlungsfähigkeit der Bundesrepublik Deutschland zu wahren oder
3.: die Aufgabenerfüllung durch den Bundesnachrichtendienst sicherzustellen, die ohne eine solche Kooperation wesentlich erschwert oder unmöglich wäre.

(4) 1Einzelheiten der Kooperation sind vor ihrem Beginn zwischen dem Bundesnachrichtendienst und der ausländischen öffentlichen Stelle in einer Absichtserklärung schriftlich niederzulegen. 2In die Absichtserklärung sind insbesondere aufzunehmen:

1.

Zweck der Kooperation,

2.

Dauer der Kooperation,

3.

eine verbindliche Zusicherung der ausländischen öffentlichen Stelle, dass

a): die im Rahmen der Kooperation erhobenen Daten nur zu dem Zweck verwendet werden, zu dem sie erhoben wurden, und eine Weitergabe an Dritte nur mit Zustimmung des Bundesnachrichtendienstes erfolgt,
b): Daten aus Telekommunikationsverkehren von deutschen Staatsangehörigen, von inländischen juristischen Personen oder von sich im Bundesgebiet aufhaltenden Personen, die unbeabsichtigt entgegen Absatz 1 Satz 3 verarbeitet wurden und von der ausländischen öffentlichen Stelle bei der Datenauswertung als solche erkannt werden, unverzüglich gelöscht werden,
c): Daten von schutzwürdigen Personen nach § 21 Absatz 1 Satz 2, die unbeabsichtigt verarbeitet wurden und von der ausländischen öffentlichen Stelle bei der Datenauswertung als solche erkannt werden, unverzüglich gelöscht werden,
d): Daten betreffend den Kernbereich privater Lebensgestaltung, die unbeabsichtigt verarbeitet wurden und von der ausländischen öffentlichen Stelle bei der Datenauswertung als solche erkannt werden, unverzüglich gelöscht werden,
e): die Verwendung der Daten mit grundlegenden rechtsstaatlichen Prinzipien vereinbar ist und die Daten insbesondere weder zu politischer Verfolgung noch zu unmenschlicher oder erniedrigender Bestrafung oder Behandlung oder zur Unterdrückung Oppositioneller oder bestimmter Bevölkerungsgruppen eingesetzt werden,
f): sich die ausländische öffentliche Stelle bereit erklärt, auf Ersuchen des Bundesnachrichtendienstes Auskunft über die vorgenommene Verwendung der Daten zu erteilen,
g): einer Löschungsaufforderung des Bundesnachrichtendienstes Folge geleistet wird,
h): im Falle einer Datenübermittlung nach § 33 die Verkehrsdaten nicht über einen längeren Zeitraum als sechs Monate bevorratend gespeichert werden.

(5) Der Zweck der Kooperation muss gerichtet sein auf die Gewinnung von Informationen

1.: zur Früherkennung von Gefahren durch den internationalen Terrorismus oder Extremismus, der gewaltbereit oder auf die planvoll verborgen betriebene Durchsetzung politischer (¹), religiöser oder ideologischer Ansichten ausgerichtet ist, oder dessen Unterstützung,
2.: zur Früherkennung von Gefahren durch die illegale Verbreitung von Massenvernichtungs- und Kriegswaffen sowie durch den unerlaubten Außenwirtschaftsverkehr mit Waren und technischen Unterstützungsleistungen in Fällen von erheblicher Bedeutung,
3.: zum Schutz der Bundeswehr und der Streitkräfte der an der Kooperation beteiligten Staaten oder der Streitkräfte des Kooperationspartners,
4.: zu krisenhaften Entwicklungen im Ausland und zu deren Auswirkungen,
5.: zur Gefährdungs- und Sicherheitslage von deutschen und ausländischen Staatsangehörigen,
6.: zu politischen, wirtschaftlichen oder militärischen Vorgängen im Ausland, die von erheblicher außen- und sicherheitspolitischer Bedeutung sind,
7.: zu nachrichten- oder geheimdienstlichen Aktivitäten mit Bezug zur Bundesrepublik Deutschland oder zum Kooperationspartner,
8.: zur internationalen Organisierten Kriminalität,
9.: zur Herstellung oder zum Erhalt wesentlicher Fähigkeiten des Bundesnachrichtendienstes oder des Kooperationspartners,
10.: zu internationalen kriminellen, terroristischen oder staatlichen Angriffen mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von informationstechnischen Systemen oder
11.: zu vergleichbaren Fällen.

(6) 1Für einzelne Kooperationszwecke nach Absatz 5 innerhalb solcher Kooperationen sind Erkenntnisziel und Dauer schriftlich festzulegen. 2Die Erkenntnisziele dürfen den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland nicht entgegenstehen.

(7) 1Die Absichtserklärung bedarf der Zustimmung des Bundeskanzleramtes, wenn die Kooperation mit ausländischen öffentlichen Stellen von Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages erfolgt. 2Im Übrigen bedarf die Absichtserklärung der Zustimmung der Chefin oder des Chefs des Bundeskanzleramtes. 3Das Parlamentarische Kontrollgremium ist in seiner jeweils folgenden Sitzung über die Absichtserklärung zu unterrichten.

(¹): amtlich "politscher"

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 32 Verarbeitung von selektierten personenbezogenen Daten im Rahmen von Kooperationen

§ 32 hat 1 frühere Fassung und wird in 9 Vorschriften zitiert

(1) 1Die Verarbeitung selektierter personenbezogener Daten durch den Bundesnachrichtendienst im Rahmen einer Kooperation nach § 31 ist zulässig,

1.: um die vereinbarten Kooperationszwecke zu erreichen und
2.: wenn bei der Erhebung von Inhaltsdaten nur solche Suchbegriffe verwendet werden, die zur Erreichung der vereinbarten Kooperationszwecke geeignet sind.

2Die Erhebung der personenbezogenen Daten und die Verwendung der Suchbegriffe müssen zudem in Einklang mit den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland stehen. 3Im Übrigen finden § 19 Absatz 5 und 9, § 20 Absatz 1, § 21 Absatz 1 und 2 und § 22 Absatz 1 entsprechende Anwendung.

(2) 1Die Verantwortung für die Zulässigkeit der Kooperation trägt der Bundesnachrichtendienst. 2Sofern Anhaltspunkte dafür bestehen, dass der Kooperationspartner die abgegebenen Zusicherungen oder Absprachen nicht einhält, hat der Bundesnachrichtendienst auf deren Einhaltung hinzuwirken und erforderlichenfalls die Kooperation zu beenden.

(3) 1Im Rahmen der Kooperation dürfen selektierte personenbezogene Daten erhoben werden, wenn eine automatisierte Prüfung die Zulässigkeit der hierfür verwendeten Suchbegriffe ergibt. 2Dies ist der Fall, wenn

1.

die Ausrichtung der von dem Kooperationspartner übermittelten Suchbegriffe an den Kooperationszielen und -inhalten von dem Kooperationspartner hinreichend plausibel gemacht wird und

2.

keine tatsächlichen Anhaltspunkte dafür bestehen, dass

a): durch die Verwendung der Suchbegriffe Erkenntnisse aus dem Kernbereich privater Lebensgestaltung erlangt werden oder
b): Suchbegriffe einer besonders schutzbedürftigen Person nach § 21 Absatz 1 Satz 2 verwendet werden.

(4) Im Rahmen der Kooperation dürfen die anhand der Suchbegriffe nach Absatz 3 erhobenen Daten an den Kooperationspartner automatisiert übermittelt werden, wenn zuvor die folgenden im Rahmen einer automatisierten Prüfung erkannten Daten gelöscht wurden:

1.: Daten nach § 19 Absatz 7 Satz 1 oder Daten, deren Übermittlung nationalen Interessen der Bundesrepublik Deutschland entgegenstehen würde,
2.: Daten, die zum Kernbereich privater Lebensgestaltung gehören und
3.: Daten, die einer besonders schutzbedürftigen Person nach § 21 Absatz 1 Satz 2 zugeordnet werden können.

(5) 1Der Bundesnachrichtendienst hat unter Nutzung der Ergebnisse und Erfahrungen seiner Arbeit etwaige Hinweise auf besonders schutzbedürftige Personen nach § 21 Absatz 1 zu sammeln und Suchbegriffe, die diesen Personen zuzuordnen sind, zusammenzuführen, um dem besonderen Schutzbedürfnis dieser Personen Rechnung tragen zu können. 2Die diesbezüglichen Datenbanken und Filterverfahren sind kontinuierlich zu aktualisieren und fortzuentwickeln.

(6) 1Die Übermittlung der Daten ist zu protokollieren. 2Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, sowie zur Löschaufforderung an den Kooperationspartner nach Absatz 7 Satz 3 verwendet werden. 3Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(7) 1Das ordnungsgemäße Funktionieren der automatisierten Prüfung nach den Absätzen 3 und 4 ist durch den Bundesnachrichtendienst stichprobenartig zu überprüfen. 2Die Prüfung erfolgt unter Aufsicht einer Bediensteten oder eines Bediensteten des Bundesnachrichtendienstes, die oder der die Befähigung zum Richteramt hat. 3Sofern nachträglich erkannt wird, dass Daten entgegen dieser Vorgaben erhoben und an den Kooperationspartner übermittelt wurden, wird der Kooperationspartner zur Löschung der Daten aufgefordert. 4Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in Abständen von höchstens sechs Monaten über die Durchführung der Prüfung nach Satz 1.

(8) Die im Rahmen der Kooperation auf Grundlage der vom Kooperationspartner benannten Suchbegriffe erhobenen Daten werden durch den Bundesnachrichtendienst zum Zweck der Durchführung der Stichproben nach Absatz 7 Satz 1 sowie zur Bestimmung neuer Suchbegriffe nach § 24 Absatz 1 Nummer 2 für die Dauer von zwei Wochen gespeichert.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 33 Verarbeitung von unselektierten personenbezogenen Verkehrsdaten im Rahmen von Kooperationen

§ 33 hat 1 frühere Fassung und wird in 9 Vorschriften zitiert

(1) 1Die automatisierte Übermittlung von unselektierten personenbezogenen Verkehrsdaten im Rahmen einer Kooperation durch den Bundesnachrichtendienst ist nur zulässig, wenn zusätzlich zum Vorliegen der Voraussetzungen nach § 31 ein qualifizierter Aufklärungsbedarf vorhanden ist. 2§ 32 Absatz 2 und 4 bis 8 findet entsprechende Anwendung.

(2) 1Ein qualifizierter Aufklärungsbedarf liegt vor, wenn die Übermittlung von Verkehrsdaten aufgrund bestimmter Ereignisse erforderlich ist, um konkreten Bedrohungen entgegenzuwirken oder die Handlungsfähigkeit der Bundesrepublik Deutschland oder des Kooperationspartners sicherzustellen. 2Diese Voraussetzungen sind insbesondere dann gegeben, wenn tatsächliche Anhaltspunkte bestehen für

1.: die Vorbereitung eines bewaffneten Angriffs auf die Bundesrepublik Deutschland oder auf Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder auf den Kooperationspartner,
2.: die Vorbereitung terroristischer Anschläge,
3.: Verschiebungen von Kriegswaffen auf einer bestimmten Route oder mit einem bestimmten Ziel,
4.: internationale kriminelle, terroristische oder staatliche Angriffe mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von informationstechnischen Systemen,
5.: die Aufklärung der Arbeitsweise anderer Nachrichtendienste mit dem Ziel der Aufdeckung staatlich gesteuerter, auf Destabilisierung angelegter Desinformationskampagnen mit unmittelbarem Bezug zur Bundesrepublik Deutschland oder mit dem Ziel der Vorbereitung oder Durchführung von staatsterroristischen Aktivitäten oder
6.: die Vorbereitungen eines Angriffs auf solche Rechtsgüter der Allgemeinheit, deren Bedrohung die Sicherheit oder den Bestand des Bundes oder eines Landes oder die Grundlagen der Existenz der Menschen berührt.

3Der qualifizierte Aufklärungsbedarf ist schriftlich niederzulegen und einer strategischen Aufklärungsmaßnahme nach § 19 Absatz 1 Nummer 2 zuzuordnen. 4Der Unabhängige Kontrollrat prüft die Rechtmäßigkeit der Feststellung des qualifizierten Aufklärungsbedarfs der Kooperation vor Vollzug der Datenübermittlung. 5Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Feststellung nicht, hat die Datenübermittlung zu unterbleiben.

(3) Kooperationen nach § 31, die die Verarbeitung unselektierter Verkehrsdaten nach Absatz 1 umfassen, bedürfen der Genehmigung durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

Unterabschnitt 4 Besondere Formen der technischen Aufklärung

§ 34 Eingriff in informationstechnische Systeme von Ausländern im Ausland

§ 34 hat 1 frühere Fassung und wird in 13 Vorschriften zitiert

(1) 1Der Bundesnachrichtendienst darf zur Erfüllung seiner Aufgaben ohne Wissen des Betroffenen auf der Grundlage einer zuvor angeordneten individuellen Aufklärungsmaßnahme mit technischen Mitteln in von Ausländern im Ausland genutzte informationstechnische Systeme eingreifen und auf ihnen gespeicherte personenbezogene Daten einschließlich Inhalte und Umstände der laufenden Kommunikation erheben, soweit dies erforderlich ist für den Zweck

1.: der politischen Unterrichtung der Bundesregierung oder
2.: der Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Bedeutung.

2Die individuelle Aufklärungsmaßnahme darf nur durchgeführt werden, wenn sie für die Aufgabenerfüllung nach § 1 Absatz 2 erforderlich ist und diese ansonsten aussichtlos oder wesentlich erschwert wäre.

(2) Eine individuelle Aufklärungsmaßnahme nach Absatz 1 Satz 1 Nummer 1 ist nur zulässig, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass sie der Gewinnung von Informationen dient, mit deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat und die von herausgehobener außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind.

(3) Eine individuelle Aufklärungsmaßnahme nach Absatz 1 Satz 1 Nummer 2 ist nur zulässig, wenn Tatsachen die Annahme rechtfertigen, dass sie der Gewinnung von Informationen dient, mit deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat, und durch sie Erkenntnisse über Gefahren nach § 19 Absatz 4 in Fällen von herausgehobener außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland gewonnen werden.

(4) 1Es ist technisch sicherzustellen, dass

1.: an dem informationstechnischen System nur Veränderungen vorgenommen werden, die für die Datenerhebung unerlässlich sind und
2.: die vorgenommenen Veränderungen bei Beendigung der Maßnahme, soweit technisch möglich, automatisiert rückgängig gemacht werden.

2Das eingesetzte Mittel ist nach dem Stand der Technik gegen unbefugte Nutzung zu schützen.

(5) Die individuelle Aufklärungsmaßnahme zum Zweck der Gefahrenfrüherkennung nach Absatz 1 Satz 1 Nummer 2 darf sich nur richten gegen Personen, hinsichtlich derer tatsächliche Anhaltspunkte dafür vorliegen, dass sie

1.: Verursacher von Gefahren im Sinne des § 19 Absatz 4 sind oder
2.: für den Verursacher nach Nummer 1 bestimmte oder von ihm herrührende Informationen entgegennehmen oder weitergeben oder der Verursacher nach Nummer 1 ihr informationstechnisches System benutzt.

(6) 1Eine individuelle Aufklärungsmaßnahme darf auch durchgeführt werden, wenn andere Personen oder Informationssysteme unvermeidbar betroffen werden. 2Sie darf unter Abwägung aller vorliegenden Erkenntnisse keinen Nachteil herbeiführen, der erkennbar außer Verhältnis zu dem beabsichtigten Erfolg steht. 3§ 19 Absatz 7 und § 59 Absatz 2 gelten entsprechend mit der Maßgabe, dass in den Fällen des § 59 Absatz 2 anstelle der Unterrichtung der G 10-Kommission die Unterrichtung des Unabhängigen Kontrollrates und anstelle der Entscheidung der G 10-Kommission die Entscheidung des Unabhängigen Kontrollrates tritt.

(7) 1Der Bundesnachrichtendienst prüft unverzüglich, ob die im Rahmen einer individuellen Aufklärungsmaßnahme nach Absatz 1 erhobenen personenbezogenen Daten allein oder zusammen mit bereits vorliegenden Daten für die Zwecke nach Absatz 1 erforderlich sind. 2Mit Zustimmung des Unabhängigen Kontrollrates kann abweichend von Satz 1 im Einzelfall ein Prüfzeitraum von bis zu drei Jahren festgelegt werden, wenn eine unverzügliche Prüfung nicht möglich ist. 3Soweit die Daten für die Zwecke nach Absatz 1 nicht erforderlich sind, sind sie unverzüglich unter Aufsicht einer Bediensteten oder eines Bediensteten, die oder der die Befähigung zum Richteramt hat, zu löschen. 4Die Löschung ist zu protokollieren. 5Die Protokolldaten dürfen ausschließlich für die Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, verwendet werden. 6Die Protokolldaten sind am Ende des zweiten auf die Protokollierung folgenden Kalenderjahres zu löschen. 7Der Bundesnachrichtendienst prüft sodann regelmäßig in Abständen von höchstens fünf Jahren daraufhin, ob die in Satz 1 genannten Daten allein oder zusammen mit bereits vorliegenden Daten für die in Absatz 1 bestimmten Zwecke weiterhin erforderlich sind. 8Soweit die personenbezogenen Daten für diese Zwecke nicht erforderlich sind, sind sie unverzüglich zu löschen. 9Die Sätze 4 bis 6 und § 27 Absatz 2 finden entsprechende Anwendung.

(8) 1Personenbezogene Daten sind unmittelbar nach der Datenerhebung wie folgt zu kennzeichnen:

1.: Angabe des Zwecks der Datenerhebung nach Absatz 1 Satz 1 und
2.: Angabe des Mittels der Datenerhebung.

2Die Kennzeichnung entfällt bei Übermittlungen.

(9) Für die Auswertung von informationstechnischen Systemen von Ausländern im Ausland, die sich im Besitz des Bundesnachrichtendienstes befinden, oder deren Abbildern, gilt Absatz 7 entsprechend mit der Maßgabe, dass die Auswertung innerhalb von drei Jahren nach Lesbarmachung der Daten durchgeführt sein muss, wenn nicht der Unabhängige Kontrollrat aufgrund der Umstände des Einzelfalls einer längeren Frist zustimmt.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 35 Schutz von Vertraulichkeitsbeziehungen

§ 35 hat 2 frühere Fassungen und wird in 4 Vorschriften zitiert

(1) Individuelle Aufklärungsmaßnahmen nach § 34 Absatz 1 Satz 1 zum Zweck der Erhebung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung (§ 21 Absatz 1 Satz 2) sind unzulässig.

(2) Abweichend von Absatz 1 sind individuelle Aufklärungsmaßnahmen zulässig, wenn Tatsachen die Annahme rechtfertigen, dass

1.

die in § 21 Absatz 1 Satz 2 aufgeführte Person Täter oder Teilnehmer einer der in § 11a Absatz 1 genannten Straftaten ist oder

2.

dies erforderlich ist zur Verhinderung einer Gefahr für

a): Leib, Leben oder Freiheit einer Person,
b): lebenswichtige Güter der Allgemeinheit oder
c): den Bestand oder die Sicherheit des Bundes oder eines Landes oder die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.

(3) 1Sofern erst die Verarbeitung der Daten ergibt, dass diese schutzwürdig nach Absatz 1 sind, dürfen die Daten nur verwendet werden, wenn die Voraussetzungen des Absatzes 2 vorliegen. 2Andernfalls sind die Daten unverzüglich zu löschen. 3Die Löschung ist zu protokollieren. 4Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. 5Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(4) Die Entscheidung über die Zugehörigkeit einer Person zu dem in Absatz 1 genannten Personenkreis ist zu dokumentieren.

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 36 Kernbereichsschutz

§ 36 hat 1 frühere Fassung und wird in 3 Vorschriften zitiert

(1) Die Datenerhebung zum Zweck der Erlangung von Erkenntnissen zum Kernbereich privater Lebensgestaltung ist unzulässig.

(2) 1Sofern erst die Weiterverarbeitung der erhobenen personenbezogenen Daten ergibt, dass Daten erhoben wurden, die dem Kernbereich privater Lebensgestaltung unterfallen, sind diese unverzüglich zu löschen. 2Die Löschung ist zu protokollieren. 3Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. 4Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(3) 1Bestehen im Rahmen der Weiterverarbeitung nach Absatz 2 Zweifel und sollen die Daten nicht unverzüglich gelöscht werden, dürfen die Daten nicht ohne vorherige Prüfung durch den Unabhängigen Kontrollrat weiterverarbeitet werden. 2Stellt der Unabhängige Kontrollrat fest, dass die Daten nicht weiterverarbeitet werden dürfen, sind die Daten unverzüglich zu löschen. 3Die Löschung ist zu protokollieren. 4Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. 5Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 37 Anordnung

§ 37 hat 1 frühere Fassung und wird in 5 Vorschriften zitiert

(1) Individuelle Aufklärungsmaßnahmen nach § 34 Absatz 1 Satz 1 bedürfen der Anordnung durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat.

(2) 1Die Anordnung nach Absatz 1 ergeht schriftlich. 2In ihr sind anzugeben:

1.: der Aufklärungszweck,
2.: das verfolgte Aufklärungsthema,
3.: das Ziel der individuellen Aufklärungsmaßnahmen,
4.: Art, Umfang und Dauer der individuellen Aufklärungsmaßnahme,
5.: eine Begründung sowie
6.: erforderlichenfalls die Festlegung eines längeren Prüfzeitraumes nach § 34 Absatz 7 Satz 2 oder Absatz 9.

(3) 1Die Anordnung ist auf höchstens zwölf Monate zu befristen. 2Verlängerungen um jeweils bis zu zwölf Monate sind zulässig, soweit die Anordnungsvoraussetzungen unter Berücksichtigung der gewonnenen Erkenntnisse fortbestehen. 3Liegen die Voraussetzungen der Anordnung nicht mehr vor, ist die individuelle Aufklärungsmaßnahme unverzüglich zu beenden.

(4) 1Der Unabhängige Kontrollrat prüft vor ihrem Vollzug

1.: die Rechtmäßigkeit der Anordnung sowie
2.: die Rechtmäßigkeit der Verlängerung der Anordnung.

2Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Anordnung nicht, tritt die Anordnung außer Kraft. 3Satz 2 gilt entsprechend für den Fall, dass der Unabhängige Kontrollrat die Rechtmäßigkeit der Verlängerung der Anordnung nicht bestätigt mit der Maßgabe, dass die Anordnung zum ursprünglich festgelegten Zeitpunkt außer Kraft tritt. 4Bei Gefahr im Verzug erfolgt eine vorläufige Prüfung der Rechtmäßigkeit durch ein Mitglied des gerichtsähnlichen Kontrollorgans des Unabhängigen Kontrollrates, wenn andernfalls der Aufklärungszweck der individuellen Aufklärungsmaßnahme vereitelt oder wesentlich erschwert würde. 5Wird im Rahmen der vorläufigen Prüfung festgestellt, dass die Anordnung oder die Verlängerung der Anordnung rechtmäßig ist, darf diese vollzogen werden. 6In diesem Fall ist die Prüfung durch den Unabhängigen Kontrollrat unverzüglich nachzuholen. 7Hebt der Unabhängige Kontrollrat die Entscheidung nach Satz 4 auf, tritt

1.: im Falle des Satzes 1 Nummer 1 die Anordnung außer Kraft,
2.: im Falle des Satzes 1 Nummer 2 die Anordnung zum ursprünglich festgelegten Zeitpunkt außer Kraft

und die bereits erhobenen Daten sind unverzüglich zu löschen.

(5) 1Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in regelmäßigen Abständen über Anordnungen nach Absatz 1. 2Das Bundeskanzleramt unterrichtet darüber hinaus das Parlamentarische Kontrollgremium jährlich über die Anzahl der angeordneten individuellen Aufklärungsmaßnahmen.

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 38 (aufgehoben)

§ 38 hat 2 frühere Fassungen und wird in 3 Vorschriften zitiert

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

§ 39 (aufgehoben)

§ 39 hat 2 frühere Fassungen und wird in 3 Vorschriften zitiert

Text in der Fassung des Artikels 1 Gesetz zur Änderung des BND-Gesetzes G. v. 22. Dezember 2023 BGBl. 2023 I Nr. 410 m.W.v. 1. Januar 2024

Link zu dieser Seite: https://www.buzer.de/s1.htm?a=10-39&ag=6063

Inhaltsverzeichnis | Ausdrucken/PDF | nach oben

BNDG
Rechtskataster

Änderungen
überwachen

Sie werden über jede verkündete oder in Kraft tretende Änderung per Mail informiert, sofort, wöchentlich oder in dem Intervall, das Sie gewählt haben.

Stellen Sie Ihr Paket zu überwachender Vorschriften beliebig zusammen.

Jetzt anmelden!

Weitere Vorteile:

Konsolidierte Vorschriften selbst bei Inkrafttreten "am Tage nach der Verkündung", Synopse zu jeder Änderungen, Begründungen des Gesetzgebers

Für Ihr Blog oder Forum - Gesetze verknüpfen

Für Ihre Internetseite -
Ticker aktuellste Gesetzesänderungen