Verordnung
über das Verarbeitungssystem für die Überwachung
des Post- und Fernmeldeverkehrs
(VVS-ÜPF)

Die­se Ver­ord­nung re­gelt den Be­trieb und die Nut­zung des Ver­ar­bei­tungs­sys­tems des Diens­tes Über­wa­chung Post- und Fern­mel­de­ver­kehr (Dienst ÜPF).

¹ Fern­mel­de­an­bie­te­rin­nen (FDA), aus­ser je­ne mit re­du­zier­ten Über­wa­chungs­pflich­ten, und An­bie­te­rin­nen ab­ge­lei­te­ter Kom­mu­ni­ka­ti­ons­diens­te mit wei­ter­ge­hen­den Aus­kunfts- oder Über­wa­chungs­pflich­ten be­trei­ben in Zu­sam­men­ar­beit mit dem Dienst ÜPF ein Da­ten­netz­werk zum Aus­lei­ten der Da­ten aus Aus­künf­ten und Über­wa­chun­gen ins Ver­ar­bei­tungs­sys­tem.

² Über die­ses Netz­werk kön­nen auch die Aus­kunfts­ge­su­che und Über­wa­chungs­auf­trä­ge so­wie In­for­ma­tio­nen über de­ren Ab­wick­lung aus­ge­tauscht wer­den.

³ Das Eid­ge­nös­si­sche Jus­tiz- und Po­li­zei­de­par­te­ment er­lässt tech­ni­sche und ad­mi­nis­tra­ti­ve Vor­schrif­ten für das Da­ten­aus­lei­tungs­netz­werk.

¹ Das Ver­ar­bei­tungs­sys­tem ent­hält fol­gen­de Da­ten:

a.

von den Mit­wir­kungs­pflich­ti­gen über­mit­tel­te Da­ten aus Aus­künf­ten und Über­wa­chun­gen;

b.

zur Aus­wer­tung auf­be­rei­te­te Da­ten ge­mä­ss Buch­sta­be a;

c.

Aus­kunfts­ge­su­che und Über­wa­chungs­an­ord­nun­gen der an­ord­nen­den Be­hör­den;

d.

von den aus­wer­ten­den Be­hör­den an­ge­brach­te Be­ar­bei­tungs­merk­ma­le;

e.

Da­ten zur Ge­schäfts­ab­wick­lung und -kon­trol­le, in­klu­si­ve Da­ten zur Qua­li­täts­si­che­rung, Test­da­ten, Sta­tis­tik und Buch­hal­tung;

f.

Da­ten zur ein­fa­che­ren Dar­stel­lung und Fil­te­rung der Da­ten ge­mä­ss Buch­sta­ben a und b;

g.

kryp­to­gra­fi­sche Schlüs­sel.

² Im Ver­ar­bei­tungs­sys­tem kön­nen Da­ten be­ar­bei­tet wer­den:

a.

aus Aus­künf­ten (3. Kap. 4.–6. Ab­schnitt der Ver­ord­nung vom 15. No­vem­ber 2017² über die Über­wa­chung des Post- und Fern­mel­de­ver­kehrs [VÜPF]);

b.

aus der Echt­zeit­über­wa­chung (3. Kap. 8., 9. und 11. Ab­schnitt VÜPF);

c.

aus der rück­wir­ken­den Über­wa­chung (3. Kap. 10. und 11. Ab­schnitt VÜPF);

d.

zur Ab­wick­lung und Kon­trol­le der Ge­schäf­te des Diens­tes ÜPF (Art. 6).

¹ Die im Ver­ar­bei­tungs­sys­tem re­gis­trier­ten Da­ten stam­men:

a.

von den an­ord­nen­den oder den von die­sen be­zeich­ne­ten Be­hör­den, den Ge­neh­mi­gungs­be­hör­den und den wei­te­ren mit dem Ver­fah­ren be­fass­ten Be­hör­den;

b.

von den Mit­wir­kungs­pflich­ti­gen;

c.

vom Dienst ÜPF;

d.

aus Da­ten­ban­ken zur Ab­klä­rung von Adres­sie­rungs­ele­men­ten;

e.

von den Lie­fe­ran­tin­nen von Geo­in­for­ma­tio­nen und Kar­ten­ma­te­ri­al.

² Die Be­hör­den dür­fen die Da­ten aus Über­wa­chun­gen nur um Be­ar­bei­tungs­merk­ma­le nach Ar­ti­kel 3 Ab­satz 1 Buch­sta­be d und um kryp­to­gra­fi­sche Schlüs­sel nach Buch­sta­be g er­gän­zen; ein wei­ter­ge­hen­der Im­port von Er­mitt­lungs­da­ten ist un­zu­läs­sig.

¹ Für die Be­ar­bei­tung von Da­ten aus Aus­künf­ten und Über­wa­chun­gen kön­nen fol­gen­de Funk­tio­nen be­ste­hen:

a.

Mit­hö­ren und Nach­hö­ren;

b.

An­zei­gen und Dru­cken;

c.

Lo­ka­li­sie­ren und auf Kar­ten Dar­stel­len;

d.

De­ko­die­ren und Ent­schlüs­seln;

e.

Grup­pie­ren;

f.

Su­chen und Fil­tern;

g.

Zu­ord­nen ei­ner Sprach­auf­nah­me zu ei­ner im Sys­tem vor­han­de­nen Stim­me;

h.

Ver­schrif­ten;

i.

Kom­men­tie­ren;

j.

Alar­mie­ren beim Ein­tritt be­stimm­ter Er­eig­nis­se wie geo­gra­fi­sche An­nä­he­run­gen oder Kom­mu­ni­ka­ti­ons­vor­gän­ge;

k.

ge­si­cher­tes Über­mit­teln an die be­rech­tig­ten Per­so­nen;

l.

Ver­nich­ten.

² Die Funk­tio­nen er­fas­sen je­weils nur die Da­ten, auf die die Per­son, die sie aus­führt, Zu­griff hat.

Für die Ge­schäfts­ab­wick­lung und -kon­trol­le wer­den durch den Dienst ÜPF fol­gen­de Da­ten be­ar­bei­tet:

a.

die Kon­takt­da­ten der an­ord­nen­den und die von die­ser be­zeich­ne­ten Be­hör­den, der Ge­neh­mi­gungs­be­hör­den und der wei­te­ren mit dem Ver­fah­ren be­fass­ten Be­hör­den so­wie der von ih­nen be­zeich­ne­ten Per­so­nen;

b.

falls be­kannt Na­men, Vor­na­men, Ge­burts­da­ten, Adres­sen und Be­ru­fe der zu über­wa­chen­den Per­so­nen und de­ren Rechts­ver­tre­ter;

c.

der Grund für die Aus­künf­te und Über­wa­chun­gen, ins­be­son­de­re die An­ga­be der Ar­ti­kel der Straf­ta­ten, de­ren Be­ge­hung da­mit auf­ge­klärt wer­den soll;

d.

die an­ge­ord­ne­ten Aus­kunfts- und Über­wa­chungs­ty­pen;

e.

schrift­li­che und münd­li­che Mit­tei­lun­gen so­wie nach Ar­ti­kel 8 VÜPF³ auf­ge­zeich­ne­te Te­le­fona­te;

f.

be­hörd­li­che Ent­schei­de, wie An­ord­nun­gen, Ge­neh­mi­gun­gen und Ver­län­ge­run­gen, Ent­schei­de zu straf­recht­li­chen und ad­mi­nis­tra­ti­ven Sank­tio­nen so­wie Be­schwer­de­ent­schei­de;

g.

die in den Ar­ti­kel 15 Buch­sta­ben h–k und 49 Ab­satz 1 Buch­sta­ben h–l und Ab­satz 2 VÜPF auf­ge­führ­ten Da­ten;

h.

die Re­fe­renz­num­mern und Fall­na­men der Aus­künf­te und Über­wa­chun­gen;

i.

die Kon­takt­da­ten der Mit­wir­kungs­pflich­ti­gen so­wie der von ihr be­zeich­ne­ten Per­so­nen, die als An­sprech­per­son vor­ge­se­hen sind;

j.

Da­ten zu den Mit­wir­kungs­pflich­ti­gen, ins­be­son­de­re im Zu­sam­men­hang mit der Aus­kunfts- und Über­wa­chungs­be­reit­schaft;

k.

die ver­füg­ba­ren Adres­sie­rungs­ele­men­te und Iden­ti­fi­ka­to­ren;

l.

wei­te­re Da­ten tech­ni­scher Na­tur;

m.

die Da­ten zur Er­he­bung von Ge­büh­ren und der Aus­rich­tung von Ent­schä­di­gun­gen.

¹ Der Dienst ÜPF er­stellt auf An­trag mit­tels An­trags­for­mu­lars per­sön­li­che Be­nut­zer­kon­ten für den Zu­griff auf das Sys­tem an sich an fol­gen­de Per­so­nen­grup­pen, so­weit die Zu­grif­fe zur Er­fül­lung ih­rer Auf­ga­ben not­wen­dig sind:

a.

Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter der Be­hör­den;

b.

Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter der Mit­wir­kungs­pflich­ti­gen;

c.

Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des Diens­tes ÜPF;

d.

vom Dienst ÜPF mit War­tungs-, Be­triebs- oder Pro­gram­mier­auf­ga­ben be­trau­te Per­so­nen.

² Er kann ein­zel­ne Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter der in Ar­ti­kel 9 Ab­sät­ze 1–3 BÜPF er­wähn­ten Be­hör­den auf An­ord­nung der zu­stän­di­gen Per­son be­rech­ti­gen, Zu­grif­fe zu ver­ge­ben, so­weit dies zur Er­fül­lung ih­rer Auf­ga­ben not­wen­dig ist. Die Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter blei­ben bei Ver­ga­be des Zu­griffs für des­sen Be­nut­zung ver­ant­wort­lich und do­ku­men­tie­ren die Ver­ga­be nach­voll­zieh­bar.

³ Er über­prüft pe­ri­odisch, ob die Vor­aus­set­zun­gen für die Zu­griffs­be­rech­ti­gun­gen wei­ter­hin be­ste­hen.

⁴ Die Zu­griffs­be­rech­ti­gun­gen auf das Ver­ar­bei­tungs­sys­tem sind im An­hang ge­re­gelt. Der Dienst ÜPF prä­zi­siert sie im Be­ar­bei­tungs­re­gle­ment (Art. 21 der Ver­ord­nung vom 14. Ju­ni 1993⁴ zum Bun­des­ge­setz über den Da­ten­schutz).

¹ Mit der Über­wa­chungs­an­ord­nung wird dem Dienst ÜPF mit­ge­teilt, wel­che Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter der in Ar­ti­kel 9 Ab­sät­ze 1–3 BÜPF er­wähn­ten Be­hör­den Zu­griff auf die Da­ten wel­cher Über­wa­chun­gen be­nö­ti­gen. Nach der Au­then­ti­fi­zie­rung er­hal­ten die­se Zu­griff mit­tels Ab­ruf­ver­fah­ren auf die in der An­ord­nung vor­ge­se­he­nen Über­wa­chungs­da­ten.

² Ein Ge­such auf Zu­griff auf die Über­wa­chungs­da­ten kön­nen die nach Ar­ti­kel 279 der Straf­pro­zess­ord­nung⁵, be­zie­hungs­wei­se Ar­ti­kel 70j Mi­li­tär­straf­pro­zess vom 23. März 1979⁶, nach Ar­ti­kel 33 des Bun­des­ge­set­zes vom 25. Sep­tem­ber 2015⁷ über den Nach­rich­ten­dienst (NDG), nach den Ar­ti­keln 35 und 36 BÜPF und nach dem Bun­des­ge­setz vom 19. Ju­ni 1992⁸ über den Da­ten­schutz be­trof­fe­nen Per­so­nen so­wie ih­re Rechts­bei­stän­de bei der nach Ar­ti­kel 10 Ab­satz 1–3 BÜPF zu­stän­di­gen Be­hör­de ein­rei­chen. Sie er­hal­ten über die zu­stän­di­ge Be­hör­de nach de­ren je­weils an­wend­ba­ren Be­stim­mun­gen Zu­griff auf die Da­ten, die sie für die Wahr­neh­mung des ih­nen zu­ste­hen­den Ak­ten­ein­sichts­rechts be­zie­hungs­wei­se Rechts auf Aus­kunft über die Da­ten be­nö­ti­gen.

³ Der Dienst ÜPF be­rech­tigt ein­zel­ne Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter der Be­hör­den nach Ar­ti­kel 7 Ab­satz 2, Zu­grif­fe in­ner­halb ih­rer Be­hör­de und an nach Ab­satz 2 be­rech­tig­te Per­so­nen zu ver­ge­ben, so­weit die­se zur Er­fül­lung der je­wei­li­gen Auf­ga­ben oder zur Wahr­neh­mung von Rech­ten von Drit­ten not­wen­dig sind.

⁴ Der Dienst ÜPF prä­zi­siert Ab­satz 3 im Be­ar­bei­tungs­re­gle­ment.

Das Ver­ar­bei­tungs­sys­tem be­sitzt Schnitt­stel­len:

a.

für die Über­mitt­lung von Auf­trä­gen, die Ent­ge­gen­nah­me von Da­ten und Be­stä­ti­gun­gen di­rekt oder über das Aus­lei­tungs­netz­werk zu den Sys­te­men der Mit­wir­kungs­pflich­ti­gen;

b.

für das Ko­pie­ren von Da­ten ge­mä­ss Ar­ti­kel 14 Ab­satz 1 BÜPF in den po­li­zei­li­chen In­for­ma­ti­ons­sys­tem-Ver­bund des Bun­des­am­tes für Po­li­zei und ge­mä­ss Ar­ti­kel 14a BÜPF zum In­for­ma­ti­ons­sys­tem des Nach­rich­ten­diens­tes;

c.

für den Zu­griff zu Da­ten­ban­ken zur Ab­klä­rung von Adres­sie­rungs­ele­men­ten.

¹ Der Dienst ÜPF stellt durch tech­ni­sche und or­ga­ni­sa­to­ri­sche Mass­nah­men ins­be­son­de­re fol­gen­de Punk­te si­cher:

a.

Zu­griffs- und Än­de­rungs­schutz: durch ei­ne si­che­re Au­then­ti­fi­zie­rung der be­rech­tig­ten Per­so­nen und Stel­len so­wie ei­ne de­tail­lier­te Be­schrei­bung ih­rer je­wei­li­gen Le­se- und Schrei­brech­te;

b.

Trans­port­kon­trol­le: durch ei­ne ge­si­cher­te Über­mitt­lung der Da­ten des Ver­ar­bei­tungs­sys­tems;

c.

Zu­griffs- und Än­de­rungs­kon­trol­le: durch die Pro­to­kol­lie­rung al­ler Da­ten­zu­grif­fe und -än­de­run­gen und re­gel­mäs­si­ge stich­pro­ben­wei­se Aus­wer­tung auf Un­re­gel­mäs­sig­kei­ten hin.

² Er be­stimmt die zu tref­fen­den Mass­nah­men ge­stützt auf ei­ne Ri­si­ko­ana­ly­se nach Mass­ga­be des Stands der Tech­nik und ent­spre­chen­der in­ter­na­tio­na­ler Stan­dards.

³ Er er­lässt zur Um­set­zung der Mass­nah­men die nö­ti­gen An­wei­sun­gen an die Sys­tem­be­nut­ze­rin­nen und -be­nut­zer.

⁴ Er be­wahrt die Pro­to­kol­le wäh­rend der ge­sam­ten Spei­cher­dau­er der je­wei­li­gen Da­ten aus Aus­künf­ten und Über­wa­chun­gen auf.

Der Dienst ÜPF ent­schei­det bei ei­ner dro­hen­den oder be­ste­hen­den Stö­rung des or­dent­li­chen Be­triebs des Ver­ar­bei­tungs­sys­tems, wel­che Mass­nah­men zu tref­fen sind. Er tut dies nach Mög­lich­keit nach An­hö­rung der an­ord­nen­den oder aus­wer­ten­den Be­hör­de.

Da­ten, die für sta­tis­ti­sche Zwe­cke be­nö­tigt wer­den, sind vor ih­rer Her­aus­ga­be zu an­ony­mi­sie­ren.

¹ Die Über­wa­chungs­da­ten ste­hen den Be­hör­den mit­tels Ab­ruf­ver­fah­ren mit sämt­li­chen Be­ar­bei­tungs­funk­tio­nen ge­mä­ss Ar­ti­kel 5 ma­xi­mal bis zu fol­gen­dem Zeit­punkt zur Ver­fü­gung:

a.

dem Ein­tritt der Rechts­kraft des Ent­scheids, mit dem das be­tref­fen­de Straf­ver­fah­ren ab­ge­schlos­sen wird;

b.

sechs Mo­na­te nach dem Ab­schluss der Ope­ra­ti­on des Nach­rich­ten­diens­tes des Bun­des (NDB);

c.

sechs Mo­na­te nach Ab­schluss der No­t­su­che;

d.

sechs Mo­na­te nach Ab­schluss der Fahn­dung; oder

e.

dem Ver­sand der Da­ten­trä­ger oder Do­ku­men­te an die Be­hör­de zur Über­mitt­lung an ei­ne aus­län­di­sche Be­hör­de im Rah­men ei­nes in­ter­na­tio­na­len Rechts­hil­fe­ver­fah­rens.

² An­sch­lies­send wer­den die Da­ten mit ver­min­der­ten Be­ar­bei­tungs­funk­tio­nen bis zum En­de der Auf­be­wah­rungs­dau­er nach Ar­ti­kel 11 BÜPF über einen län­ge­ren Zeit­raum im Ver­ar­bei­tungs­sys­tem auf­be­wahrt. Die zu­stän­di­ge Be­hör­de kann an­ord­nen, dass die Da­ten schon frü­her in die­ser Art ge­hal­ten wer­den.

³ Im Fall um­fas­sen­der tech­ni­scher Än­de­run­gen am Ver­ar­bei­tungs­sys­tem ste­hen den Be­hör­den die Da­ten noch wäh­rend sechs bis zwölf Mo­na­ten nach der Än­de­rung mit sämt­li­chen Be­ar­bei­tungs­funk­tio­nen zur Ver­fü­gung.

¹ Die zu­letzt mit dem Ver­fah­ren be­fass­te Be­hör­de weist den Dienst ÜPF vor Ab­lauf der Auf­be­wah­rungs­frist ge­mä­ss Ar­ti­kel 11 BÜPF an:

a.

die Da­ten zu ver­nich­ten; oder

b.

die Da­ten ei­ner von ihr be­zeich­ne­ten Be­hör­de zur Ver­fü­gung zu stel­len und sie nach Er­halt der Emp­fangs­be­stä­ti­gung im Sys­tem zu ver­nich­ten.

² Ist die zu­stän­di­ge Be­hör­de nach Ab­lauf der Auf­be­wah­rungs­frist nicht mehr eru­ier­bar oder gibt sie trotz Auf­for­de­rung kei­ne In­struk­ti­on, so er­stellt der Dienst ÜPF einen Da­ten­trä­ger. Die­sen stellt er der obers­ten kan­to­na­len ge­richt­li­chen Be­hör­de oder dem Bun­dess­traf­ge­richt zu. Nach­dem die­se den Emp­fang und die Les­bar­keit der Da­ten be­stä­tigt ha­ben, ver­nich­tet er die Da­ten im Sys­tem. Er pro­to­kol­liert den Vor­gang.

³ Die Da­ten aus Aus­künf­ten wer­den wäh­rend zwölf Mo­na­ten ge­spei­chert, da­nach mit ver­min­der­ten Be­ar­bei­tungs­funk­tio­nen wäh­rend der Auf­be­wah­rungs­frist ge­mä­ss Ar­ti­kel 11 BÜPF auf­be­wahrt und an­sch­lies­send ver­nich­tet.⁹

¹ Zur Ver­nich­tung be­stimm­te ar­chiv­wür­di­ge Da­ten des Bun­des wer­den dem Bun­de­sar­chiv zur Ar­chi­vie­rung an­ge­bo­ten. Nicht ar­chiv­wür­di­ge Da­ten wer­den ver­nich­tet.

² Zur Ver­nich­tung be­stimm­te Da­ten der Kan­to­ne wer­den der zu­stän­di­gen kan­to­na­len Be­hör­de an­ge­bo­ten, so­fern das kan­to­na­le Recht dies vor­sieht. Die Ar­chi­vie­rung von Da­ten der Kan­to­ne ist ge­mä­ss Ar­ti­kel 4 Ab­satz 2 des Ar­chi­vie­rungs­ge­set­zes vom 26. Ju­ni 1998¹⁰ Sa­che der Kan­to­ne.

¹ Bis zur In­be­trieb­nah­me der neu­en Sys­tem­kom­po­nen­ten kann der Dienst ÜPF die Pro­to­kol­lie­run­gen nach al­tem Recht vor­neh­men.

² So­lan­ge die Da­ten noch nicht zen­tral über einen län­ge­ren Zeit­raum auf­be­wahrt wer­den, wer­den die­se nach der be­ste­hen­den Pra­xis auf­be­wahrt. Die Be­hör­den er­hal­ten dem­nach die Über­wa­chungs­da­ten zum Zeit­punkt, ab dem nach Ar­ti­kel 13 nicht mehr sämt­li­che Be­ar­bei­tungs­funk­tio­nen zur Ver­fü­gung ste­hen, auf ei­nem Da­ten­trä­ger zu­ge­stellt oder kön­nen die­se in ihr Sys­tem her­un­ter­la­den.

Die­se Ver­ord­nung tritt am 1. März 2018 in Kraft.