Verordnung
über das informatisierte Personennachweis‑,
Aktennachweis- und Verwaltungssystem
im Bundesamt für Polizei
(IPAS-Verordnung)

¹ Die­se Ver­ord­nung re­gelt für das In­for­ma­ti­ons­sys­tem IPAS nach Ar­ti­kel 12, 14 und 18 BPI:

a.

die ver­ant­wort­li­che Be­hör­de und die Auf­sicht;

b.

die Struk­tur und den In­halt;

c.

die Zu­griffs­be­rech­ti­gun­gen und die Da­ten­be­ar­bei­tung;

d.

den Da­ten­schutz und die Da­ten­si­cher­heit;

² Das In­for­ma­ti­ons­sys­tem IPAS setzt sich aus fol­gen­den Sub­sys­te­men zu­sam­men:

a.

Sys­tem in­ter­na­tio­na­le und in­ter­kan­to­na­le Po­li­zei­ko­ope­ra­ti­on nach Ar­ti­kel 12 BPI;

b.

Sys­tem zur Per­so­ne­ni­den­ti­fi­ka­ti­on im Rah­men der Straf­ver­fol­gung und bei der Su­che nach ver­miss­ten Per­so­nen nach Ar­ti­kel 14 BPI;

c.

Ge­schäfts- und Ak­ten­ver­wal­tungs­sys­tem von fed­pol nach Ar­ti­kel 18 BPI.

¹ Das Bun­des­amt für Po­li­zei (fed­pol) trägt die Ver­ant­wor­tung für das IPAS. Es er­lässt ein Be­ar­bei­tungs­re­gle­ment der im IPAS ge­spei­cher­ten Da­ten.

² Fed­pol be­stellt einen Kon­troll­dienst. Die­ser re­gelt den Zu­griff auf das IPAS ge­mä­ss der Zu­griffs­ma­trix im An­hang 2, über­wacht die au­to­ma­ti­schen Da­ten­lö­schun­gen und führt Da­ten­kon­trol­len durch. Der Kon­troll­dienst ist ver­ant­wort­lich für die Ein­hal­tung der Ver­ord­nung, ih­rer An­hän­ge und des Be­ar­bei­tungs­re­gle­ments durch die Be­nut­ze­rin­nen und Be­nut­zer.

³ Der vom Eid­ge­nös­si­schen Jus­tiz- und Po­li­zei­de­par­te­ment be­auf­trag­te In­for­ma­tik-Leis­tungs­er­brin­ger stellt die für den Be­trieb des IPAS er­for­der­li­chen In­for­ma­tik­mit­tel.

¹ Das IPAS ent­hält die fol­gen­den Ka­te­go­ri­en:

a.

In­ter­pol;

b.

Eu­ro­pol;

c.

N-SIS;

d.

AFIS-DNA;

e.

Nach­for­schun­gen nach ver­miss­ten Per­so­nen;

f.

Iden­ti­täts­aus­wei­se.

² Je­de Ka­te­go­rie ist in die fol­gen­den Un­ter­ka­te­go­ri­en un­ter­teilt:

a.

Stäm­me; dar­in wer­den An­ga­ben über na­tür­li­che und ju­ris­ti­sche Per­so­nen so­wie Ob­jek­te ge­spei­chert;

b.

Dos­siers; dar­in wer­den der Stand­ort der Ak­ten, An­ga­ben über das Recht auf Dos­sier­zu­griffund An­ga­ben über die Ak­ten­aus­lei­he ge­spei­chert;

c.

Ge­schäf­te; dar­in wer­den die Ka­te­go­rie des Dos­siers ge­mä­ss Ar­ti­kel 4 Ab­satz 1, der Stand der Ar­beit und An­ga­ben über die mit der Be­ar­bei­tung des Dos­siers be­trau­te Per­son ge­spei­chert.

d.

Ge­schäfts­in­halt; dar­in wer­den De­tail­an­ga­ben über Vor­gän­gebe­tref­fend na­tür­li­che und ju­ris­ti­sche Per­so­nen be­zie­hungs­wei­se Ob­jek­te ge­spei­chert.

e.

Ge­schäfts- und Ak­ten­ver­wal­tung; ei­ne Funk­ti­on für die Ge­schäfts- und Ak­ten­ver­wal­tung.

¹ Das IPAS ent­hält die fol­gen­den Da­ten und Un­ter­la­gen:

a.

Ka­te­go­rie In­ter­pol: Da­ten und Un­ter­la­gen zu Per­so­nen, die im Rah­men ge­richts­po­li­zei­li­cher Er­mitt­lungs­ver­fah­ren, die nicht der Bun­des­ge­richts­bar­keit un­ter­ste­hen, oder im Rah­men prä­ven­ti­ver po­li­zei­li­cher Tä­tig­keit von in- oder aus­län­di­schen Straf­ver­fol­gungs- und Po­li­zei­be­hör­den der Bun­des­kri­mi­nal­po­li­zei (BKP) als Tat­ver­däch­ti­ge, Ge­schä­dig­te oder Aus­kunfts­per­so­nen ge­mel­det wor­den sind;

b.

Ka­te­go­rie Eu­ro­pol: Da­ten, die im Rah­men der Zu­sam­men­ar­beit mit Eu­ro­pol über­mit­telt wor­den sind;

c.

Ka­te­go­rie N-SIS: Da­ten, die dem SI­RE­NE-Bü­ro im Zu­sam­men­hang mit ei­ner Aus­schrei­bung im N-SIS über­mit­telt wor­den sind;

d.

Ka­te­go­rie AFIS-DNA: Da­ten und Un­ter­la­gen zu Per­so­nen, die von schwei­ze­ri­schen oder aus­län­di­schen Po­li­zei­be­hör­den oder vom Grenzwacht­korps er­ken­nungs­dienst­lich be­han­delt und dem Bun­des­amt zum Da­ten­ver­gleich ge­mel­det wor­den sind;

e.

Ka­te­go­rie Nach­for­schun­gen zu ver­miss­ten Per­so­nen: Da­ten und Un­ter­la­gen zu Per­so­nen, über die schwei­ze­ri­sche oder aus­län­di­sche Be­hör­den, Pri­vat­per­so­nen, In­sti­tu­tio­nen oder in­ter­na­tio­na­le Or­ga­ni­sa­tio­nen ei­ne Ein­ga­be an den fed­pol an­ge­glie­der­ten Dienst für Nach­for­schun­gen nach ver­miss­ten Per­so­nen ge­rich­tet ha­ben;

f.

Ka­te­go­rie Iden­ti­täts­aus­wei­se: Da­ten und Un­ter­la­gen zu Per­so­nen, über die fed­pol im Zu­ge der An­wen­dung der Aus­weis­ge­setz­ge­bung ein Dos­sier an­ge­legt hat.

² Da­ten und Un­ter­la­gen, die zu meh­re­ren Ka­te­go­ri­en ge­mä­ss Ar­ti­kel 3 Ab­satz 1 einen Be­zug auf­wei­sen, wer­den in je­der der be­trof­fe­nen Ka­te­go­ri­en be­ar­bei­tet.

³ Die spe­zi­fi­schen Da­ten, wer­den in An­hang 1 auf­ge­lis­tet.

¹ Das Ge­schäfts- und Ak­ten­ver­wal­tungs­sys­tem von fed­pol dient da­zu, die Ver­wal­tung der Un­ter­la­gen und Dos­siers zu er­leich­tern, die sich auf Ge­schäf­te be­zie­hen, die na­tür­li­che und ju­ris­ti­sche Per­so­nen oder Ob­jek­te be­tref­fen; aus­ge­nom­men sind Un­ter­la­gen und fall­be­zo­ge­ne Ein­trä­ge zu Ge­schäf­ten, die im Na­tio­na­len Er­mitt­lungs­sys­tem be­ar­bei­tet wer­den.²

² Das Ge­schäfts- und Ak­ten­ver­wal­tungs­sys­tem von fed­pol kann al­le Mit­tei­lun­gen um­fas­sen, ins­be­son­de­re sol­che, die per Te­le­fon, E-Mails, Brie­fe und Fax an fed­pol ge­rich­tet sind oder von ihm aus­ge­hen. Es um­fasst ins­be­son­de­re die im Rah­men der Zu­sam­men­ar­beit mit dem Eu­ro­päi­schen Po­li­zei­amt (Eu­ro­pol) er­gan­ge­nen Mit­tei­lun­gen.

³ Es er­laubt den Zu­griff auf:

a.

spe­zi­fi­sche, in Text- oder Bild­form ge­spei­cher­te Un­ter­la­gen, die sich auf Ge­schäf­te von fed­pol be­zie­hen;

b.

Da­ten über die Über­mitt­lung und Be­ar­bei­tung von Un­ter­la­gen und Dos­siers wie auch über all­fäl­li­ge Re­cher­chen die in den von fed­pol zu­gäng­li­chen In­for­ma­ti­ons­sys­te­men ge­macht wur­den;

c.

den Stand­ort der Ak­ten und An­ga­ben über die Ak­ten­aus­lei­he.

⁴ Die im Ge­schäfts- und Ak­ten­ver­wal­tungs­sys­tem von fed­pol be­ar­bei­te­ten Da­ten kön­nen nach Per­so­nen, Ob­jek­ten oder Er­eig­nis­sen klas­si­fi­ziert und mit an­de­ren Un­ter­ka­te­go­ri­en oder In­for­ma­ti­ons­sys­te­men von fed­pol ver­knüpft wer­den. Für Da­ten, die mit an­de­ren Un­ter­ka­te­go­ri­en oder ei­nem an­de­ren In­for­ma­ti­ons­sys­tem ver­knüpft sind, gel­ten die Be­ar­bei­tungs­be­stim­mun­gen und Zu­griffs­be­schrän­kun­gen der je­wei­li­gen Sys­te­me.

¹ Die Mit­ar­bei­ten­den von fed­pol kön­nen das IPAS on­li­ne ab­fra­gen, so­fern sie zur Er­fül­lung ih­rer ge­setz­li­chen Auf­ga­ben Da­ten be­nö­ti­gen, die im Sys­tem ge­spei­chert sind.

² Die Zu­griffs­be­rech­ti­gun­gen sind im An­hang 2 ge­re­gelt.

¹ Fed­pol kann im Rah­men der Amts­hil­fe aus dem IPAS stam­men­de Da­ten fol­gen­den Be­hör­den auf An­fra­ge be­kannt ge­ben, so­weit die Da­ten zur Er­fül­lung der ge­setz­li­chen Auf­ga­be der an­fra­gen­den Be­hör­de er­for­der­lich sind:³

a.

den Po­li­zei- oder Straf­ver­fol­gungs­be­hör­den des Bun­des, der Kan­to­ne und des Aus­lan­des;

b.

dem Na­tio­na­len Zen­tral­bü­ros In­ter­pol und das Ge­ne­ral­se­kre­ta­ri­at In­ter­pol;

c.⁴

den Diens­ten des Staats­se­kre­ta­ria­tes für Mi­gra­ti­on, die für die Iden­ti­fi­ka­ti­on von Flücht­lin­gen und Schutz­be­dürf­ti­gen so­wie für die Er­fül­lung der Auf­ga­ben laut Bun­des­ge­setz vom 16. De­zem­ber 2005⁵ über die Aus­län­de­rin­nen und Aus­län­der und laut Bür­ger­rechts­ge­setz vom 20. Ju­ni 2014⁶ zu­stän­dig sind;

d.

Eu­ro­pol;

e.

den zu­stän­di­gen Diens­ten des Bun­des­am­tes für Zoll und Grenz­si­cher­heit⁷;

f.

den für die Er­tei­lung von Vi­sa zu­stän­di­gen schwei­ze­ri­schen Ver­tre­tun­gen im Aus­land;

g.⁸

dem Nach­rich­ten­dienst des Bun­des, im Rah­men sei­ner Tä­tig­kei­ten nach dem BWIS;

h.⁹

der re­gis­ter­füh­ren­den Stel­le im Bun­des­amt für Jus­tiz für die Per­so­ne­ni­den­ti­fi­ka­ti­on im Straf­re­gis­ter-In­for­ma­ti­ons­sys­tem VO­STRA beim Ver­dacht auf falsch ver­knüpf­te Da­ten;

i.¹⁰

den zen­tra­len Ko­or­di­na­ti­ons­stel­len der Kan­to­ne für die Ab­klä­rung der ge­setz­li­chen Vor­aus­set­zun­gen für die Lö­schung von Pro­fi­len nach den Ar­ti­keln 16–19 des DNA-Pro­fil-Ge­set­zes vom 20. Ju­ni 2003¹¹ so­wie für die Lö­schung der bio­me­tri­schen er­ken­nungs­dienst­li­chen Da­ten nach den Ar­ti­keln 17–21 der Ver­ord­nung vom 6. De­zem­ber 2013¹² über die Be­ar­bei­tung bio­me­tri­scher er­ken­nungs­dienst­li­cher Da­ten.

² Vor­be­hal­ten blei­ben die ge­setz­li­chen Be­stim­mun­gen über die Be­hand­lung von er­ken­nungs­dienst­li­chen Da­ten, Da­ten aus In­ter­pol, Eu­ro­pol, N-SIS so­wie Da­ten über die Nach­for­schung nach ver­miss­ten Per­so­nen und Aus­wei­sen.¹³

¹ Bei der Be­kannt­ga­be von Da­ten aus dem IPAS sind Ver­wer­tungs­ver­bo­te zu be­ach­ten. Fed­pol darf Da­ten über Asyl­su­chen­de, an­er­kann­te Flücht­lin­ge und vor­läu­fig Auf­ge­nom­me­ne nach Rück­spra­che mit dem zu­stän­di­gen Bun­des­amt an die in Ar­ti­kel 7 auf­ge­führ­ten aus­län­di­schen Be­hör­den wei­ter­ge­ben.

² Fed­pol ver­wei­gert ei­ne Wei­ter­ga­be von Da­ten aus IPAS, wenn über­wie­gen­de öf­fent­li­che oder pri­va­te In­ter­es­sen ent­ge­gen­ste­hen. Nicht zur Wei­ter­ga­be ge­eig­ne­te Da­ten müs­sen im IPAS ent­spre­chend ge­kenn­zeich­net wer­den.

³ Bei je­der Be­kannt­ga­be sind die Emp­fän­ge­rin­nen und Emp­fän­ger über die Art, die Be­wer­tung und die Ak­tua­li­tät der Da­ten aus IPAS zu in­for­mie­ren. Sie dür­fen die Da­ten nur zu dem Zweck ver­wen­den, für den sie ih­nen be­kannt­ge­ge­ben wor­den sind. Bei der Be­kannt­ga­be von Da­ten sind sie auf die Ver­wen­dungs­be­schrän­kun­gen hin­zu­wei­sen und dar­auf, dass es sich fed­pol vor­be­hält, Aus­kunft über die vor­ge­nom­me­ne Ver­wen­dung zu ver­lan­gen.

⁴ Die Be­kannt­ga­be von Da­ten, die emp­fan­gen­de Stel­le oder Per­son und der Ge­gen­stand und Grund des Aus­kunft­s­er­su­chens sind im IPAS zu re­gis­trie­ren.

⁵ Fed­pol re­gelt in dem in Ar­ti­kel 2 er­wähn­ten Be­ar­bei­tungs­re­gle­ment die Da­ten­wei­ter­ga­be im Ein­zel­nen.

¹ Die im IPAS ge­spei­cher­ten Da­ten, die einen Be­zug auf­wei­sen zu den im Au­to­ma­ti­schen Fin­ger­ab­druck-Iden­ti­fi­zie­rungs­sys­tem (V vom 6. Dez. 2013¹⁴ über die Be­ar­bei­tung bio­me­tri­scher er­ken­nungs­dienst­li­cher Da­ten) ge­spei­cher­ten Da­ten oder zu den im DNA-Pro­fil-In­for­ma­ti­ons­sys­tem (DNA-Pro­fil-Ver­ord­nung vom 3. Dez. 2004¹⁵) ge­spei­cher­ten DNA-Pro­fi­len, wer­den gleich­zei­tig mit den ent­spre­chen­den, in die­sen In­for­ma­ti­ons­sys­te­men ab­ge­leg­ten Da­ten ge­löscht.¹⁶

^1bis Aus­ge­nom­men von der Lö­schung nach Ab­satz 1 sind die «Hit»-Ge­schäf­te nach An­hang 1. Sie blei­ben ge­spei­chert, so­lan­ge min­des­tens ein Ge­schäft mit ei­ner Pro­zess­kon­troll­num­mer der Ka­te­go­rie AFIS oder DNA im IPAS ver­bleibt. Nach der Lö­schung der letz­ten noch ver­blie­be­nen Da­ten der Ka­te­go­ri­en AFIS oder DNA bleibt das «Hit»-Ge­schäft noch wäh­rend ei­ner Dau­er von höchs­tens 5 Jah­ren im IPAS ge­spei­chert.¹⁷

² Bei der Lö­schung der DNA-Pro­fi­le wer­den auch al­le an­de­ren, im IPAS auf­be­wahr­ten Da­ten der be­trof­fe­nen Per­son ge­löscht, wenn sich kein wei­te­res er­ken­nungs­dienst­li­ches Ma­te­ri­al auf die­sel­be Per­son be­zieht. Kön­nen die wei­te­ren im IPAS ge­spei­cher­ten Da­ten nicht ge­löscht wer­den, so ist gleich­zei­tig mit der Lö­schung des DNA-Pro­fils auch der Ver­merk über das Be­ste­hen ei­nes sol­chen Pro­fils im IPAS zu lö­schen.

³ Die Pro­zess­kon­troll­num­mer wird ge­löscht, wenn über die Per­son beim Bund kei­ne er­ken­nungs­dienst­li­chen Da­ten mehr auf­be­wahrt wer­den.

⁴ Die in den Ka­te­go­ri­en Nach­for­schung nach ver­miss­ten Per­so­nen und Iden­ti­tätsaus­wei­se ge­spei­cher­ten Da­ten wer­den 50 Jah­re nach der ers­ten Er­fas­sung ge­löscht. Die in der Ka­te­go­rie Nach­for­schung nach ver­miss­ten Per­so­nen ge­spei­cher­ten Da­ten kön­nen so lan­ge auf­be­wahrt wer­den, als die Be­trof­fe­nen nicht ge­fun­den sind, höchs­tens aber, bis die­se das 99. Le­bens­jahr er­reicht hät­ten.

⁵ Die in der Ka­te­go­rie In­ter­pol ge­spei­cher­ten Da­ten wer­den nach zehn Jah­ren ge­löscht.

⁶ Die in der Ka­te­go­rie Eu­ro­pol ge­spei­cher­ten Da­ten wer­den ent­spre­chend Ar­ti­kel 9 Zif­fer 8 des Ab­kom­men vom 24. Sep­tem­ber 2004¹⁸ zwi­schen der Schweiz und dem Eu­ro­päi­schen Po­li­zei­amt ge­löscht.

⁷ Die in der Ka­te­go­rie N-SIS ge­spei­cher­ten Da­ten, die als Zu­satz­in­for­ma­ti­on im Rah­men der Zu­sam­men­ar­beit mit an­de­ren Schen­gen-Staa­ten über­mit­telt wur­den, wer­den ge­mä­ss Ar­ti­kel 45 der N-SIS Ver­ord­nung vom 7. Mai 2008¹⁹ ge­löscht.

⁸ Die im Ge­schäfts- und Ak­ten­ver­wal­tungs­sys­tem, ge­spei­cher­ten Da­ten, die kei­nen Be­zug auf­wei­sen zu an­de­ren Ka­te­go­ri­en wer­den nach drei Jah­ren ge­löscht.

Die Löschmu­ta­tio­nen wer­den ab dem Zeit­punkt der Lö­schung der Da­ten wäh­rend ei­nem Jahr ge­trennt vom Sys­tem, in wel­chem die Per­so­nen­da­ten be­ar­bei­tet wer­den, auf­be­wahrt. Sie sind aus­sch­liess­lich der Da­ten­schutz­be­ra­te­rin oder dem Da­ten­schutz­be­ra­ter des Am­tes zu­gäng­lich und dür­fen nur zur Über­wa­chung der Da­ten­schutz­vor­schrif­ten ver­wen­det wer­den.

Die Ab­lie­fe­rung von Da­ten aus dem In­for­ma­ti­ons­sys­tem an das Bun­de­sar­chiv rich­tet sich nach Ar­ti­kel 38 des Da­ten­schutz­ge­set­zes vom 25. Sep­tem­ber 2020²² (DSG) und nach dem Ar­chi­vie­rungs­ge­setz vom 26. Ju­ni 1998²³.

Das Recht auf Aus­kunft, Be­rich­ti­gung oder Lö­schung von Da­ten rich­tet sich nach den Be­stim­mun­gen des DSG²⁴. Für Da­ten, die durch In­ter­pol ver­mit­telt wur­den, bleibt Ar­ti­kel 13 der Ver­ord­nung vom 1. De­zem­ber 1986²⁵ über das Na­tio­na­le Zen­tral­bü­ro In­ter­pol Bern vor­be­hal­ten. Für Da­ten, die durch Eu­ro­pol ver­mit­telt wur­den, bleibt Ar­ti­kel 7 Zif­fer 5 des Ab­kom­mens vom 24. Sep­tem­ber 2004²⁶ zwi­schen der Schweiz und dem Eu­ro­päi­schen Po­li­zei­amt vor­be­hal­ten. Für Da­ten, die einen Be­zug auf­wei­sen zu ei­ner Aus­schrei­bung im N-SIS, bleibt Ar­ti­kel 49 der N-SIS-Ver­ord­nung vom 7. Mai 2008²⁷ vor­be­hal­ten. Für den Ein­trag von Da­ten ins Ge­schäfts- und Ak­ten­ver­wal­tungs­sys­tem von fed­pol, die in die Zu­stän­dig­keit der BKP fal­len, bleibt Ar­ti­kel 8 BPI vor­be­hal­ten.

Für die Ge­währ­leis­tung der Da­ten­si­cher­heit gel­ten:

a.²⁹

die Da­ten­schutz­ver­ord­nung vom 31. Au­gust 2022³⁰;

b.³¹

der In­for­ma­ti­ons­si­cher­heits­ver­ord­nung vom 8. No­vem­ber 2023³².

Je­de Be­ar­bei­tung von Da­ten im IPAS ist in ei­nem Pro­to­koll fest­zu­hal­ten. Die Pro­to­kol­lie­run­gen wer­den wäh­rend ei­nem Jahr ge­trennt vom Sys­tem, in wel­chem die Per­so­nen­da­ten be­ar­bei­tet wer­den, auf­be­wahrt.³³

Die IPAS-Ver­ord­nung vom 21. No­vem­ber 2001³⁴ wird auf­ge­ho­ben.

Die­se Ver­ord­nung tritt am 5. De­zem­ber 2008 in Kraft.