With big laws like OR and ZGB this can take up to 30 seconds

Verordnung
über die Informations- und Speichersysteme
des Nachrichtendienstes des Bundes
(VIS-NDB)

vom 16. August 2017 (Stand am 1. April 2021)

Der Schweizerische Bundesrat,

gestützt auf die Artikel 47 Absatz 2 und 58 Absatz 6 des Nachrichtendienstgesetzes vom 25. September 20151 (NDG),

verordnet:

1. Abschnitt: Gegenstand und Begriffe

Art. 1 Gegenstand  

1 Die­se Ver­ord­nung re­gelt Be­trieb, In­halt und Nut­zung der fol­gen­den In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des (NDB):

a.
in­te­gra­les Ana­ly­se­sys­tem (IA­SA NDB) nach Ar­ti­kel 49 NDG;
b.
in­te­gra­les Ana­ly­se­sys­tem Ge­wal­t­ex­tre­mis­mus (IA­SA-GEX NDB) nach Ar­ti­kel 50 NDG;
c.
IN­DEX NDB nach Ar­ti­kel 51 NDG;
d.
In­for­ma­ti­ons­sys­tem zur Ge­schäfts­ver­wal­tung (GE­VER NDB) nach Ar­ti­kel 52 NDG;
e.
In­for­ma­ti­ons­sys­tem zur elek­tro­ni­schen La­ge­dar­stel­lung (ELD) nach Ar­ti­kel 53 NDG;
f.
Por­tal «Open Sour­ce In­tel­li­gence» (OSINT-Por­tal) nach Ar­ti­kel 54 NDG;
g.
Quat­tro P nach Ar­ti­kel 55 NDG;
h.
In­for­ma­ti­ons­sys­tem Kom­mu­ni­ka­ti­ons­auf­klä­rung (IS­CO) nach Ar­ti­kel 56 NDG;
i.
Rest­da­ten­spei­cher nach Ar­ti­kel 57 NDG.

2 Sie re­gelt zu­dem Be­trieb, In­halt und Nut­zung der Spei­cher­sys­te­me für Da­ten aus Be­schaf­fun­gen im Aus­land (Art. 36 Abs. 5 NDG) und Da­ten aus ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men (Art. 58 Abs. 1 NDG).

Art. 2 Begriffe  

In die­ser Ver­ord­nung be­deu­ten:

a.
Da­ten: in den In­for­ma­ti­ons- und Spei­cher­sys­te­men des NDB in Wort, Bild und Ton ge­spei­cher­te In­for­ma­tio­nen;
b.
Ob­jekt:Zu­sam­men­stel­lung von Da­ten zu ei­ner na­tür­li­chen oder ju­ris­ti­schen Per­son, ei­ner Sa­che oder ei­nem Er­eig­nis in den In­for­ma­ti­ons­sys­te­men des NDB;
c.
Per­so­nen­da­ten­satz: sämt­li­che zu ei­ner be­stimm­ten na­tür­li­chen oder ju­ris­ti­schen Per­son über ein Ob­jekt er­fass­ten Da­ten;
d.
Ori­gi­nal­do­ku­ment: elek­tro­nisch ver­füg­ba­re Da­ten, die schreib­ge­schützt ab­ge­legt sind;
e.
Quel­len­do­ku­ment: Er­geb­nis der struk­tu­rier­ten Er­fas­sung von Ori­gi­nal­do­ku­men­ten in IA­SA NDB und IA­SA-GEX NDB;
f.
Re­la­ti­on: Be­zie­hung zwi­schen Ob­jek­ten so­wie zwi­schen ei­nem Ob­jekt und ei­nem Quel­len­do­ku­ment;
g.
Ab­la­ge: Zu­wei­sung und Ab­spei­che­rung von Ori­gi­nal­do­ku­men­ten in ei­nem In­for­ma­ti­ons- oder Spei­cher­sys­tem;
h.
Er­fas­sung: Ab­bil­dung des In­halts ei­nes Ori­gi­nal­do­ku­ments in ei­nem In­for­ma­ti­ons­sys­tem durch Er­stel­len oder Än­dern von Ob­jek­ten, Re­la­tio­nen und Quel­len­do­ku­men­ten.

2. Abschnitt: Allgemeine Bestimmungen über die Datenbearbeitung und Archivierung

Art. 3 Ablage von Originaldokumenten in der Aktenablage  

1 Die Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB, wel­che die Ori­gi­nal­do­ku­men­te ei­nem In­for­ma­ti­ons­sys­te­men nach Ar­ti­kel 1 Ab­satz 1 zu­wei­sen, prü­fen vor der Ab­la­ge, ob:

a.
ge­nü­gend An­halts­punk­te be­ste­hen, dass der Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG ge­ge­ben ist;
b.
die Da­ten­be­ar­bei­tungs­schran­ke nach Ar­ti­kel 5 Ab­satz 5 NDG ein­ge­hal­ten wird; und
c.
die in den Ori­gi­nal­do­ku­men­ten ent­hal­te­nen In­for­ma­tio­nen auf­grund der Quel­len­qua­li­tät und der Über­mitt­lungs­art rich­tig und er­heb­lich sind.

2 Be­ste­hen Zwei­fel, so prü­fen sie das be­tref­fen­de Ori­gi­nal­do­ku­ment in­halt­lich.

3 Fällt die Prü­fung ne­ga­tiv aus, so ver­nich­ten die Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter das Ori­gi­nal­do­ku­ment oder schi­cken es zu­rück, wenn es von ei­ner kan­to­na­len Voll­zugs­be­hör­de stammt.

4 Ent­hält ein Ori­gi­nal­do­ku­ment In­for­ma­tio­nen über meh­re­re Per­so­nen, so wird es als Gan­zes be­ur­teilt.

5 Ist es auf­grund der jähr­li­chen Prio­ri­sie­rung der vom NDB be­ar­bei­te­ten The­men­ge­bie­te un­be­strit­ten, dass ein Ori­gi­nal­do­ku­ment in IA­SA NDB ab­ge­legt wer­den muss, so weist die Mit­ar­bei­te­rin oder der Mit­ar­bei­ter es die­sem In­for­ma­ti­ons­sys­tem di­rekt zu.

6 Bei der Ab­la­ge von Da­ten im IN­DEX NDB in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c nimmt die zu­stän­di­ge Mit­ar­bei­te­rin oder der zu­stän­di­ge Mit­ar­bei­ter der kan­to­na­len Voll­zugs­be­hör­de die Prü­fung nach Ab­satz 1 vor.

7 Der NDB kann die Da­ten in den In­for­ma­ti­ons- und Spei­cher­sys­te­men mit Hil­fe der op­ti­schen Zei­che­ner­ken­nung (OCR-Tech­nik) durch­such­bar ma­chen.

8 Er ver­nich­tet In­for­ma­ti­ons­trä­ger, die di­gi­ta­li­siert und als Ori­gi­nal­do­ku­ment ab­ge­legt sind.

Art. 4 Einzelbeurteilung und personenbezogene Erfassung  

1 Die für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB prü­fen vor der per­so­nen­be­zo­ge­nen Er­fas­sung den Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG so­wie die Rich­tig­keit und Er­heb­lich­keit der zu er­fas­sen­den Per­so­nen­da­ten; sie be­rück­sich­ti­gen da­bei die Da­ten­be­ar­bei­tungs­schran­ke nach Ar­ti­kel 5 Ab­satz 5 NDG.

2 Fällt die Prü­fung ne­ga­tiv aus, so ver­nich­ten sie die Da­ten oder schi­cken die­se zu­rück, wenn sie von ei­ner kan­to­na­len Voll­zugs­be­hör­de stam­men.

3 Bei der per­so­nen­be­zo­ge­nen Er­fas­sung im IN­DEX NDB in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c neh­men die Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter der kan­to­na­len Voll­zugs­be­hör­de die Prü­fung nach Ab­satz 1 vor.

4 Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB er­fas­sen sämt­li­che Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den in IA­SA NDB oder IA­SA-GEX NDB und neh­men da­bei die Prü­fung nach Ab­satz 1 vor.

Art. 5 Erteilung und Entzug der Zugriffsrechte  

1 Die Zu­griffs­rech­te für ein In­for­ma­ti­ons- oder Spei­cher­sys­tem des NDB wer­den nur auf An­trag und per­so­nen­be­zo­gen er­teilt. Für ELD kön­nen die Zu­griffs­rech­te funk­ti­ons­be­zo­gen er­teilt wer­den.

2 Im An­trag müs­sen der Be­zug zu ei­nem im NDG ver­an­ker­ten Nut­zungs­zweck so­wie die Per­so­na­li­en und die Funk­ti­on der be­an­tra­gen­den Per­son er­sicht­lich sein.

3 Der NDB nimmt ei­ne for­mel­le Prü­fung des An­trags vor und er­teilt die Zu­griffs­rech­te.

4 Er kann Zu­griffs­rech­te ent­zie­hen, von de­nen wäh­rend mehr als sechs Mo­na­ten nicht Ge­brauch ge­macht wur­de.

5 Er ist für den Voll­zug der Zu­griffs­rech­te auf die von ihm selbst be­trie­be­nen In­for­ma­ti­ons- und Spei­cher­sys­te­me zu­stän­dig.

Art. 6 Systemübergreifender Zugriff und temporäre Auswertung  

1 Die Be­nut­ze­rin­nen und Be­nut­zer der In­for­ma­ti­ons­sys­te­me des NDB kön­nen im Rah­men ih­rer Zu­griffs­rech­te auf al­le In­for­ma­ti­ons­sys­te­me des NDB gleich­zei­tig zu­grei­fen. Da­zu steht ih­nen die Such- und Ver­teil­funk­ti­on «Systè­me in­té­gré de re­cher­che et dis­tri­bu­ti­on» (SI­DRED) zur Ver­fü­gung.

2 Die Quel­len­do­ku­men­te in IA­SA NDB und IA­SA-GEX NDB kön­nen mit­tels sys­te­m­über­grei­fen­der Re­la­tio­nen mit Ob­jek­ten ver­bun­den wer­den.

3 Zur Steue­rung der In­for­ma­ti­ons­be­schaf­fung und zur ope­ra­ti­ven Ana­ly­se kön­nen im Rah­men von zeit­lich und the­ma­tisch be­fris­te­ten Pro­jek­ten Ko­pi­en von Da­ten aus den In­for­ma­ti­ons- und Spei­cher­sys­te­men des NDB ge­son­dert im be­son­ders ge­si­cher­ten in­ter­nen Si­cher­heits­netz­werk (Si­LAN) aus­ge­wer­tet wer­den. Die­se Aus­wer­tung ist vom NDB zu be­wil­li­gen.

4 Nach Ab­schluss der Aus­wer­tung er­fas­sen die Ver­ant­wort­li­chen die Er­geb­nis­se in ei­nem In­for­ma­ti­ons­sys­tem nach Ar­ti­kel 1 Ab­satz 1 und ver­nich­ten die Ko­pi­en der Da­ten.

Art. 7 Besonders sensitive Daten  

1 Ist es für be­son­ders sen­si­ti­ve Da­ten aus Grün­den des Quel­len­schut­zes nach Ar­ti­kel 35 NDG er­for­der­lich, so be­ar­bei­tet der NDB die­se Da­ten aus­ser­halb sei­ner In­for­ma­ti­ons­sys­te­me.

2 Die Da­ten sind in be­son­ders ge­schütz­ten Be­hält­nis­sen oder Räum­lich­kei­ten auf­zu­be­wah­ren. Sie kön­nen nur di­rekt ab­ge­fragt wer­den und ste­hen nicht für be­son­de­re Aus­wer­tun­gen zur Ver­fü­gung.

3 Zu­griff auf die Da­ten ha­ben nur die­je­ni­ge Mit­ar­bei­te­rin oder der­je­ni­ge Mit­ar­bei­ter des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter, die oder der für die Füh­rung der be­tref­fen­den Ope­ra­ti­on oder für die Füh­rung ei­ner Quel­le zu­stän­dig ist, so­wie die Chefin oder der Chef der Be­schaf­fung oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter.

4 Der NDB er­fasst die aus ei­ner Ope­ra­ti­on oder der Füh­rung ei­ner Quel­le re­sul­tie­ren­den nach­rich­ten­dienst­li­chen In­for­ma­tio­nen nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 zur Aus­wer­tung in IA­SA NDB oder IA­SA-GEX NDB.

5 Nach Ab­schluss der Ope­ra­ti­on oder der Füh­rung der Quel­le löscht er al­le aus­ser­halb der In­for­ma­ti­ons­sys­te­me ge­spei­cher­ten Per­so­nen­da­ten, mit Aus­nah­me der Da­ten zur Quel­le.

6 Die Chefin oder der Chef der Be­schaf­fung oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter prüft bei je­der Ope­ra­ti­on und bei je­der Füh­rung ei­ner Quel­le min­des­tens ein­mal pro Jahr, ob die Da­ten ent­spre­chend den Auf­la­gen nach den Ab­sät­zen 4 und 5 be­ar­bei­tet wer­den und ob die Da­ten un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge zur Auf­ga­ben­er­fül­lung nach Ar­ti­kel 6 NDG noch not­wen­dig sind. Sie oder er lässt al­le nicht mehr be­nö­tig­ten Da­ten lö­schen.

7 Die Auf­be­wah­rungs­dau­er für ope­ra­ti­ons­be­zo­ge­ne Da­ten be­trägt höchs­tens 45 Jah­re.

Art. 8 Löschen von Daten  

1 Der NDB sorgt da­für, dass bei der Lö­schung al­le Da­ten, die ar­chi­viert wer­den müs­sen, in ein Ar­chi­vie­rungs­mo­dul über­tra­gen wer­den.

2 Er löscht die Da­ten in den In­for­ma­ti­ons- und Spei­cher­sys­te­men in­ner­halb von drei Mo­na­ten nach Ab­lauf der Auf­be­wah­rungs­dau­er nach den Ar­ti­keln 7 Ab­satz 7, 21 Ab­satz 2, 28, 34 Ab­satz 2, 40, 45, 50, 55, 60, 65 und 70.

3 Er löscht ein Ob­jekt in IA­SA NDB oder IA­SA-GEX NDB, nach­dem das letz­te dar­auf re­fe­ren­zier­te Quel­len­do­ku­ment ge­löscht wur­de.

4 Er löscht ein Ori­gi­nal­do­ku­ment in IA­SA-GEX NDB, nach­dem das dar­auf re­fe­ren­zier­te Quel­len­do­ku­ment ge­löscht wur­de.

5 Er löscht die Ori­gi­nal­do­ku­men­te in IA­SA NDB spä­tes­tens nach Ab­lauf der Auf­be­wah­rungs­dau­er (Art. 21 Abs. 2).

Art. 9 Archivierung  

1 Die Ar­chi­vie­rung von Da­ten aus den In­for­ma­ti­ons­sys­te­men des NDB rich­tet sich nach Ar­ti­kel 68 NDG.

2 Der NDB bie­tet die sich in den Ar­chi­vie­rungs­mo­du­len be­find­li­chen Da­ten dem Bun­de­sar­chiv zur Ar­chi­vie­rung an.

3 Er bie­tet Da­ten aus Vor­ab­klä­run­gen so­wie Auf­trags­ver­wal­tungs­da­ten der kan­to­na­len Voll­zugs­be­hör­den im Rah­men der or­dent­li­chen Ar­chi­vie­rung der Da­ten der In­for­ma­ti­ons­sys­te­me IA­SA NDB, IA­SA-GEX NDB und GE­VER NDB dem Bun­de­sar­chiv zur Ar­chi­vie­rung an.

4 Er ver­nich­tet die vom Bun­de­sar­chiv als nicht ar­chiv­wür­dig be­zeich­ne­ten Da­ten.

3. Abschnitt: Allgemeine Bestimmungen über den Datenschutz und Datensicherheit

Art. 10 Auskunftsrecht von betroffenen Personen  

1 Das Aus­kunfts­recht von Per­so­nen, die von ei­ner Da­ten­be­ar­bei­tung be­trof­fen sind, rich­tet sich nach Ar­ti­kel 63 NDG.

2 Ist die ge­such­stel­len­de Per­son im IN­DEX NDB in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­be b oder c ver­zeich­net, so zieht der NDB bei der Aus­kunft­s­er­tei­lung die zu­stän­di­ge kan­to­na­le Voll­zugs­be­hör­de bei.

Art. 11 Qualitätssicherung  

1 Die pe­ri­odi­sche Über­prü­fung der Per­so­nen­da­ten­sät­ze in den In­for­ma­ti­ons­sys­te­men IA­SA NDB, IA­SA-GEX NDB und Quat­tro P rich­tet sich nach den Ar­ti­keln 20, 27 und 54. Die pe­ri­odi­sche Über­prü­fung der Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den rich­tet sich nach Ar­ti­kel 33.

2 Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft min­des­tens ein­mal jähr­lich stich­pro­ben­wei­se die Recht­mäs­sig­keit, Zweck­mäs­sig­keit, Wirk­sam­keit und Rich­tig­keit der Da­ten­be­ar­bei­tung in al­len In­for­ma­ti­ons­sys­te­men des NDB. Zu die­sem Zweck er­stellt sie einen Kon­troll­plan.

3 Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft die Per­so­nen­da­ten­sät­ze und löscht al­le mit die­sen ver­bun­de­nen Da­ten nach Ar­ti­kel 5 Ab­satz 6 NDG zu:

a.
Or­ga­ni­sa­tio­nen und Grup­pie­run­gen, die von der Be­ob­ach­tung­lis­te nach Ar­ti­kel 72 NDG ge­stri­chen wur­den;
b.
Per­so­nen, Or­ga­ni­sa­tio­nen und Grup­pie­run­gen, über die der NDB ein Prüf­ver­fah­ren nach Ar­ti­kel 37 der Nach­rich­ten­dienst­ver­ord­nung vom 16. Au­gust 20172 (NDV) ge­führt hat, das ab­ge­schlos­sen wur­de, oh­ne dass die be­tref­fen­de Or­ga­ni­sa­ti­on oder Grup­pie­rung in die Be­ob­ach­tungs­lis­te auf­ge­nom­men wur­de.

4 Sie über­prüft min­des­tens ein­mal jähr­lich in den Per­so­nen­da­ten­sät­zen die Da­ten, die ge­stützt auf Ar­ti­kel 5 Ab­satz 6 NDG aus­nahms­wei­se be­schafft und er­fasst wur­den und die we­der einen Be­zug zur Be­ob­ach­tungs­lis­te nach Ar­ti­kel 72 NDG noch zu ei­nem Prüf­ver­fah­ren nach Ar­ti­kel 37 NDV ha­ben; sie löscht die Da­ten, wenn die Tä­tig­kei­ten nach Ar­ti­kel 5 Ab­satz 6 NDG aus­ge­schlos­sen wer­den kön­nen oder in­ner­halb ei­nes Jah­res nach der Er­fas­sung nicht er­wie­sen sind.

5 Sie sorgt mit in­ter­nen Schu­lun­gen und re­gel­mäs­si­gen Kon­trol­len für die Ein­hal­tung der Be­stim­mun­gen die­ser Ver­ord­nung. Sie be­an­tragt der Di­rek­to­rin oder dem Di­rek­tor des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter Mass­nah­men, falls sie bei den Kon­trol­len Un­re­gel­mäs­sig­kei­ten fest­ge­stellt hat.

6 Die Di­rek­to­rin oder der Di­rek­tor des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter kann die Qua­li­täts­si­che­rungs­stel­le des NDB mit wei­te­ren Über­prü­fun­gen der In­for­ma­ti­ons- und Spei­cher­sys­te­me nach den Ar­ti­keln 36 Ab­satz 5, 47 und 58 Ab­satz 1 NDG be­auf­tra­gen.

Art.12 Verantwortung und Zuständigkeiten  

Der NDB re­gelt die Ver­ant­wor­tung und die Zu­stän­dig­kei­ten für sei­ne In­for­ma­ti­ons- und Spei­cher­sys­te­me in den ent­spre­chen­den Be­ar­bei­tungs­re­gle­men­ten.

Art. 13 Datensicherheit  

1 Für die Ge­währ­leis­tung der Da­ten­si­cher­heit gel­ten:

a.
Ar­ti­kel 20 der Ver­ord­nung vom 14. Ju­ni 19933 zum Bun­des­ge­setz über den Da­ten­schutz;
b.4
die Cy­ber­ri­si­ken­ver­ord­nung vom 27. Mai 20205;
c.
die In­for­ma­ti­ons­schutz­ver­ord­nung vom 4. Ju­li 20076;
d.7
...

2 Der NDB re­gelt in den Be­ar­bei­tungs­re­gle­men­ten die or­ga­ni­sa­to­ri­schen und tech­ni­schen Mass­nah­men ge­gen un­be­fug­tes Be­ar­bei­ten der Da­ten.

3 SR 235.11

4 Fas­sung ge­mä­ss An­hang Ziff. 2 der V vom 24. Fe­br. 2021, in Kraft seit 1. April 2021 (AS 2021 132).

5 SR 120.73

6 SR 510.411

7 Auf­ge­ho­ben durch An­hang Ziff. 2 der V vom 24. Fe­br. 2021, mit Wir­kung seit 1. April 2021 (AS 2021 132).

Art. 14 SiLAN  

1 Si­LAN ist die vom NDB be­trie­be­ne IKT-Um­ge­bung mit ei­nem be­son­ders ge­si­cher­ten Com­pu­ter­netz­werk.

2 In Si­LAN kön­nen Da­ten al­ler Klas­si­fi­zie­rungs­stu­fen be­ar­bei­tet wer­den.

3 Si­LAN steht aus­sch­liess­lich den­je­ni­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­tern des NDB, der kan­to­na­len Voll­zugs­be­hör­den, der un­ab­hän­gi­gen Auf­sichts­be­hör­de nach Ar­ti­kel 76 NDG, des Mi­li­tä­ri­schen Nach­rich­ten­diens­tes so­wie des IKT-Leis­tungs­er­brin­gers des NDB zur Ver­fü­gung, die über die ent­spre­chen­den Be­rech­ti­gun­gen nach Ar­ti­kel 5 ver­fü­gen. Das Nut­zungs­recht gilt auch für Auf­trag­neh­me­rin­nen und Auf­trag­neh­mer, die von den ge­nann­ten Stel­len die ent­spre­chen­de Be­rech­ti­gung er­hal­ten ha­ben.

4 Der Bund fi­nan­ziert die In­te­gra­ti­on der kan­to­na­len Voll­zugs­be­hör­den in die Si­LAN-Um­ge­bung.

Art. 15 Datenübermittlung ausserhalb von SiLAN  

Für die Über­mitt­lung von Da­ten des NDB aus­ser­halb von Si­LAN gel­ten die Be­stim­mun­gen der In­for­ma­ti­ons­schutz­ver­ord­nung vom 4. Ju­li 20078.

4. Abschnitt: Besondere Bestimmungen über IASA NDB

Art. 16 Struktur  

IA­SA NDB be­steht aus:

a.
ei­nem Be­reich zur Ab­la­ge und Ab­fra­ge der Da­ten;
b.
ei­nem Ana­ly­se- und La­ge­fort­schrei­bungs­sys­tem zur Er­fas­sung so­wie zur sys­te­m­über­grei­fen­den Be­ar­bei­tung, Aus­wer­tung und Ana­ly­se der Da­ten.
Art. 17 Inhalt  

1 IA­SA NDB ent­hält Da­ten über na­tür­li­che und ju­ris­ti­sche Per­so­nen, Sa­chen und Er­eig­nis­se, wel­che die Auf­ga­ben­be­rei­che nach Ar­ti­kel 6 Ab­satz 1 NDG be­tref­fen, mit Aus­nah­me der Da­ten über den ge­walt­tä­ti­gen Ex­tre­mis­mus.

2 Die Ob­jek­te und Quel­len­do­ku­men­te so­wie de­ren Re­la­tio­nen un­ter­ein­an­der kön­nen bild­lich dar­ge­stellt und die Dar­stel­lun­gen ge­spei­chert wer­den.

3 IA­SA NDB kann be­son­ders schüt­zens­wer­te Per­so­nen­da­ten und Per­sön­lich­keitspro­fi­le ent­hal­ten.

4 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

Art. 18 Datenerfassung  

1 Die für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB be­ur­tei­len die Er­heb­lich­keit und Rich­tig­keit der zu er­fas­sen­den Per­so­nen­da­ten.

2 Sie kenn­zeich­nen Quel­len­do­ku­men­te, die:

a.
als Des- oder Falsch­in­for­ma­tio­nen be­ur­teilt wer­den und die für die Be­ur­tei­lung der La­ge oder ei­ner Quel­le not­wen­dig sind; oder
b.
ge­stützt auf Ar­ti­kel 5 Ab­satz 6 NDG er­ho­ben wur­den.

3 Sie kenn­zeich­nen Ob­jek­te zu na­tür­li­chen oder ju­ris­ti­schen Per­so­nen, die ge­stützt auf die Be­ob­ach­tungs­lis­te nach Ar­ti­kel 72 NDG oder ge­stützt auf ein Prüf­ver­fah­ren nach Ar­ti­kel 37 NDV9 er­fasst wur­den.

Art. 19 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 49 Ab­satz 3NDG.

2 Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 2 ge­re­gelt.

Art. 20 Periodische Überprüfung der Personendatensätze  

1 Die für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen die Per­so­nen­da­ten­sät­ze pe­ri­odisch.

2 Sie neh­men da­bei fol­gen­de Auf­ga­ben wahr:

a.
Sie prü­fen un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob der Per­so­nen­da­ten­satz für die Er­fül­lung der Auf­ga­ben des NDB nach Ar­ti­kel 6 NDG noch not­wen­dig ist und ob die Da­ten­be­ar­bei­tungs­schran­ke von Ar­ti­kel 5 Ab­sät­ze 5 und 6 NDG ein­ge­hal­ten wird.
b.
Sie lö­schen nicht mehr be­nö­tig­te Da­ten.
c.
Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.
d.
Sie hal­ten die Durch­füh­rung und das Er­geb­nis der Über­prü­fung fest, wenn sie ei­ne Be­rich­ti­gung, Kenn­zeich­nung oder Lö­schung vor­ge­nom­men ha­ben.

3 Die pe­ri­odi­sche Über­prü­fung er­folgt spä­tes­tens, wenn die fol­gen­den Fris­ten seit der Er­fas­sung des Ob­jekts oder seit der letz­ten pe­ri­odi­schen Über­prü­fung ab­ge­lau­fen sind:

a.
in­ter­na­tio­na­ler Ter­ro­ris­mus: 10 Jah­re;
b.
ver­bo­te­ner Nach­rich­ten­dienst, Wei­ter­ver­brei­tung nu­klea­rer, bio­lo­gi­scher oder che­mi­scher Waf­fen, ein­sch­liess­lich ih­rer Trä­ger­sys­te­me, so­wie al­ler zur Her­stel­lung die­ser Waf­fen not­wen­di­gen zi­vil und mi­li­tä­risch ver­wend­ba­ren Gü­ter und Tech­no­lo­gi­en (NBC-Pro­li­fe­ra­ti­on) oder il­le­ga­ler Han­del mit ra­dio­ak­ti­ven Sub­stan­zen, Kriegs­ma­te­ri­al und an­de­ren Rüs­tungs­gü­tern: 15 Jah­re;
c.
üb­ri­ge si­cher­heits­po­li­tisch be­deut­sa­me In­for­ma­tio­nen: 20 Jah­re.

4 Ent­hält ein Per­so­nen­da­ten­satz Quel­len­do­ku­men­te aus ver­schie­de­nen Be­rei­chen, so gilt die kür­ze­re Frist.

Art. 21 Aufbewahrungsdauer  

1 Für Quel­len­do­ku­men­te in IA­SA NDB gel­ten die fol­gen­den Auf­be­wah­rungs­dau­ern:

a.
für Da­ten aus dem Be­reich in­ter­na­tio­na­ler Ter­ro­ris­mus: höchs­tens 30 Jah­re;
b.
für Da­ten nach Ar­ti­kel 20 Ab­satz 3 Buch­sta­be b: höchs­tens 45 Jah­re;
c.
für Da­ten über Ein­rei­se­ver­bo­te: bis 10 Jah­re nach Ab­lauf des Ein­rei­se­ver­bots, ins­ge­samt höchs­tens 35 Jah­re;
d.
für üb­ri­ge si­cher­heits­po­li­tisch re­le­van­te In­for­ma­tio­nen: höchs­tens 45 Jah­re.

2 Die Auf­be­wah­rungs­dau­er für Ori­gi­nal­do­ku­men­te, die nicht mit ei­nem Quel­len­do­ku­ment re­fe­ren­ziert sind, be­trägt höchs­tens 15 Jah­re.

5. Abschnitt: Besondere Bestimmungen über IASA-GEX NDB

Art. 22 Struktur  

IA­SA-GEX NDB be­steht aus:

a.
ei­nem Be­reich zur Ab­la­ge und Ab­fra­ge der Da­ten;
b.
ei­nem Ana­ly­se- und La­ge­fort­schrei­bungs­sys­tem zur Er­fas­sung so­wie zur sys­te­m­über­grei­fen­den Be­ar­bei­tung, Aus­wer­tung und Ana­ly­se der Da­ten.
Art. 23 Inhalt  

1 IA­SA-GEX NDB ent­hält Da­ten:

a.
über na­tür­li­che und ju­ris­ti­sche Per­so­nen, Sa­chen und Er­eig­nis­se, die einen di­rek­ten oder in­di­rek­ten Be­zug zu den vom Bun­des­rat nach Ar­ti­kel 70 Ab­satz 1 Buch­sta­be c NDG be­zeich­ne­ten Grup­pie­run­gen auf­wei­sen;
b.
über na­tür­li­che und ju­ris­ti­sche Per­so­nen, wel­che so­wohl die De­mo­kra­tie wie auch die Men­schen­rech­te und den Rechts­staat ab­leh­nen und zum Er­rei­chen ih­rer Zie­le Ge­walt­ta­ten ver­üben, för­dern oder be­für­wor­ten.

2 Die Ob­jek­te und Quel­len­do­ku­men­te so­wie de­ren Re­la­tio­nen un­ter­ein­an­der kön­nen bild­lich dar­ge­stellt und die Dar­stel­lun­gen ge­spei­chert wer­den.

3 IA­SA-GEX NDB kann be­son­ders schüt­zens­wer­te Per­so­nen­da­ten und Per­sön­lich­keitspro­fi­le ent­hal­ten.

4 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

Art. 24 Datenerfassung  

1 Vor der Er­fas­sung ei­ner neu­en In­for­ma­ti­on ist von den für die Da­ten­er­fas­sung zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­tern des NDB zu be­ur­tei­len, ob die­se In­for­ma­ti­on die Re­le­vanz der sie be­tref­fen­den na­tür­li­chen oder ju­ris­ti­schen Per­son für die Wahr­neh­mung der nach­rich­ten­dienst­li­chen Auf­ga­ben im Be­reich des ge­walt­tä­ti­gen Ex­tre­mis­mus be­stä­tigt oder ver­neint.

2 Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter kenn­zeich­nen Quel­len­do­ku­men­te, die sich auf Da­ten stüt­zen, die:

a.
auf­grund der Her­kunft, der Über­mitt­lungs­art, des In­halts und der be­reits vor­lie­gen­den Er­kennt­nis­se als un­ge­si­chert be­ur­teilt wer­den;
b.
als Des- oder Falsch­in­for­ma­tio­nen be­ur­teilt wer­den und für die Be­ur­tei­lung der La­ge oder ei­ner Quel­le not­wen­dig sind;
c.
ge­stützt auf Ar­ti­kel 5 Ab­satz 6 NDG er­ho­ben wur­den.

3 Sie kenn­zeich­nen Ob­jek­te zu na­tür­li­chen und ju­ris­ti­schen Per­so­nen, die:

a.
ge­stützt auf die Be­ob­ach­tungs­lis­te nach Ar­ti­kel 72 NDG oder ge­stützt auf ein Prüf­ver­fah­ren nach Ar­ti­kel 37 NDV10 er­fasst wur­den;
b.
kei­ner vom Bun­des­rat nach Ar­ti­kel 70 Ab­satz 1 Buch­sta­be c NDG be­zeich­ne­ten Grup­pie­rung an­ge­hö­ren; oder
c.
einen er­kenn­ba­ren Be­zug zu ei­nem Ob­jekt ha­ben, aber kei­ne ei­ge­ne Re­le­vanz in Be­zug auf das Auf­ga­ben­ge­biet des ge­walt­tä­ti­gen Ex­tre­mis­mus auf­wei­sen (Dritt­per­so­nen).

4 Ein Ori­gi­nal­do­ku­ment in IA­SA-GEX NDB muss mit min­des­tens ei­nem Quel­len­do­ku­ment und ei­nem Ob­jekt mit­tels Re­la­tio­nen ver­bun­den sein.

5 Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter er­fas­sen die Da­ten pro­vi­so­risch und kenn­zeich­nen sie ent­spre­chend.

6 Der NDB darf in den Ori­gi­nal­do­ku­men­ten ent­hal­te­ne Da­ten über na­tür­li­che und ju­ris­ti­sche Per­so­nen für die Her­stel­lung ei­nes nach­rich­ten­dienst­li­chen Pro­dukts nur dann ver­wen­den, wenn zur be­trof­fe­nen Per­son ein Ob­jekt be­steht.

Art. 25 Erfassungskontrolle  

1 Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft, ob die Da­ten recht­mäs­sig er­fasst wur­den. Sie be­ur­teilt da­bei ins­be­son­de­re die Re­le­vanz und die Rich­tig­keit der Kenn­zeich­nun­gen.

2 Sie be­stä­tigt die de­fi­ni­ti­ve Er­fas­sung, in­dem sie die Da­ten ent­spre­chend kenn­zeich­net.

3 Sie ver­nich­tet die von ihr nicht be­stä­tig­ten Da­ten und ori­en­tiert die Stel­le, wel­che die Da­ten er­fasst hat, über die Grün­de.

Art. 26 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 50 Ab­satz 3NDG.

2 Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 2 ge­re­gelt.

Art. 27 Periodische Überprüfung der Personendatensätze  

1 Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft die Per­so­nen­da­ten­sät­ze spä­tes­tens fünf Jah­re nach de­ren Er­fas­sung. An­sch­lies­send führt sie min­des­tens al­le drei Jah­re ei­ne pe­ri­odi­sche Über­prü­fung der Per­so­nen­da­ten­sät­ze durch.

2 Sie nimmt da­bei fol­gen­de Auf­ga­ben wahr:

a.
Sie prüft un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob der Per­so­nen­da­ten­satz für die Er­fül­lung der Auf­ga­ben nach Ar­ti­kel 6 NDG noch not­wen­dig ist.
b.
Sie löscht nicht mehr be­nö­tig­te Da­ten.
c.
Sie be­rich­tigt, kenn­zeich­net oder löscht als un­rich­tig er­kann­te Da­ten.
d.
Sie hält die Durch­füh­rung und das Er­geb­nis der Über­prü­fung fest, wenn der Per­so­nen­da­ten­satz nicht ge­löscht wird.

3 Da­ten, die seit mehr als fünf Jah­ren nach de­ren Er­fas­sung als un­ge­si­chert ge­kenn­zeich­net sind, dür­fen bis zur nächs­ten pe­ri­odi­schen Über­prü­fung nur wei­ter­ver­wen­det wer­den, wenn:

a.
sie für die Er­fül­lung der ge­setz­li­chen Auf­ga­ben not­wen­dig sind; und
b.
die Di­rek­to­rin oder der Di­rek­tor des NDB oder de­ren oder des­sen Stell­ver­tre­te­rin oder Stell­ver­tre­ter die Wei­ter­ver­wen­dung be­wil­ligt hat.

4 Die Qua­li­täts­si­che­rungs­stel­le löscht Ob­jek­te, die als Da­ten über Dritt­per­so­nen ge­kenn­zeich­net sind, bei der ers­ten pe­ri­odi­schen Über­prü­fung.

Art. 28 Aufbewahrungsdauer  

1 Die Auf­be­wah­rungs­dau­er für Quel­len­do­ku­men­te in IA­SA-GEX NDB be­trägt höchs­tens 15 Jah­re.

2 Die Auf­be­wah­rungs­dau­er für Quel­len­do­ku­men­te in IA­SA-GEX NDB mit Da­ten über Ein­rei­se­ver­bo­te be­trägt bis 10 Jah­re nach Ab­lauf des Ein­rei­se­ver­bots, ins­ge­samt höchs­tens 35 Jah­re.

6. Abschnitt: Besondere Bestimmungen über den INDEX NDB

Art. 29 Struktur  

Der IN­DEX NDB be­steht aus:

a.
ei­nem Ver­zeich­nis zur Fest­stel­lung, ob der NDB in IA­SA NDB oder IA­SA-GEX NDB Da­ten über ei­ne na­tür­li­che oder ju­ris­ti­sche Per­son, einen Ge­gen­stand oder ein Er­eig­nis be­ar­bei­tet (IA­SA IN­DEX);
b.
ei­nem Be­reich zur Ab­la­ge, Er­fas­sung, Be­ar­bei­tung, Ab­fra­ge und Aus­wer­tung von Da­ten aus Vor­ab­klä­run­gen der kan­to­na­len Voll­zugs­be­hör­den (KND IN­DEX); und
c.
ei­nem Be­reich zur Auf­trags­ver­wal­tung und zur Er­stel­lung, Über­mitt­lung und Ab­la­ge der Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den so­wie zur Ab­la­ge der vom NDB er­hal­te­nen Pro­duk­te.
Art. 30 Inhalt  

1 Der In­halt des IN­DEX NDB rich­tet sich nach Ar­ti­kel 51 Ab­satz 3 NDG.

2 Ist es aus Grün­den des Quel­len­schut­zes nach Ar­ti­kel 35 NDG er­for­der­lich, so wer­den die in IA­SA NDB oder IA­SA-GEX NDB be­ar­bei­te­ten Da­ten von na­tür­li­chen und ju­ris­ti­schen Per­so­nen aus­nahms­wei­se nicht im IA­SA IN­DEX an­ge­zeigt.

3 Der IN­DEX NDB kann be­son­ders schüt­zens­wer­te Per­so­nen­da­ten und Per­sön­lich­keitspro­fi­le ent­hal­ten.

4 In IA­SA-GEX NDB be­ar­bei­te­te Da­ten zu Dritt­per­so­nen wer­den im IA­SA IN­DEX nicht an­ge­zeigt.

5 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

Art. 31 Datenbearbeitung durch die kantonalen Vollzugsbehörden  

Die kan­to­na­len Voll­zugs­be­hör­den be­ar­bei­ten die zum Voll­zug des NDG not­wen­di­gen Da­ten aus­sch­liess­lich in den da­für vor­ge­se­he­nen Be­rei­chen des IN­DEX NDB. Sie be­rück­sich­ti­gen da­bei die Da­ten­be­ar­bei­tungs­schran­ke nach Ar­ti­kel 5 Ab­satz 5 NDG.

Art. 32 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 51 Ab­satz 4NDG.

2 Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 3 ge­re­gelt.

Art.33 Periodische Überprüfung der Berichte der kantonalen Vollzugsbehörden  

1 Die Qua­li­täts­si­che­rungs­stel­le des NDB über­prüft die im IN­DEX NDB an­ge­zeig­ten Be­rich­te der kan­to­na­len Voll­zugs­be­hör­den spä­tes­tens fünf Jah­re nach de­ren Er­fas­sung in den Sys­te­men IA­SA NDB und IA­SA-GEX NDB. An­sch­lies­send führt sie min­des­tens al­le fünf Jah­re ei­ne pe­ri­odi­sche Über­prü­fung der Be­rich­te durch.

2 Sie nimmt da­bei fol­gen­de Auf­ga­ben wahr:

a.
Sie prüft un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob der Be­richt für die Er­fül­lung der Auf­ga­ben nach Ar­ti­kel 6 NDG noch not­wen­dig ist.
b.
Sie löscht nicht mehr be­nö­tig­te Be­rich­te und die aus­sch­liess­lich auf die­sen ba­sie­ren­den Quel­len­do­ku­men­te, Re­la­tio­nen und Ob­jek­te.
c.
Sie be­rich­tigt, kenn­zeich­net oder löscht als un­rich­tig er­kann­te Da­ten.
d.
Sie hält die Durch­füh­rung und das Er­geb­nis der Über­prü­fung fest, wenn der Be­richt nicht ge­löscht wird.

3 Die Qua­li­täts­si­che­rungs­stel­le des NDB führt, ge­stützt auf einen Kon­troll­plan, in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Art. 34 Aufbewahrungsdauer  

1 Lö­schun­gen in den In­for­ma­ti­ons­sys­te­men IA­SA NDB und IA­SA-GEX NDB füh­ren au­to­ma­tisch zur Ent­fer­nung der ent­spre­chen­den Da­ten im IN­DEX NDB.

2 Die Auf­be­wah­rungs­dau­er für die Da­ten in den Be­rei­chen nach Ar­ti­kel 29 Buch­sta­ben b und c be­trägt höchs­tens fünf Jah­re.

3 Auf An­trag der kan­to­na­len Voll­zugs­be­hör­den oder nach Ab­lauf von fünf Jah­ren ver­nich­tet die Qua­li­täts­si­che­rungs­stel­le des NDB die Da­ten nach Ab­satz 2. Feh­ler­fas­sun­gen kön­nen die kan­to­na­len Voll­zugs­be­hör­den in­ner­halb von zehn Ta­gen selbst ver­nich­ten.

7. Abschnitt: Besondere Bestimmungen über GEVER NDB

Art. 35 Struktur  

GE­VER NDB be­steht aus:

a.
ei­nem Be­reich zur Ab­la­ge und Be­ar­bei­tung von Da­ten, die der Ge­schäfts­be­ar­bei­tung und -kon­trol­le so­wie der Si­che­rung ef­fi­zi­en­ter Ar­beits­ab­läu­fe die­nen;
b.
ei­nem Be­reich, in dem die hän­gi­gen und er­le­dig­ten Auf­trä­ge ein­ge­se­hen und be­ar­bei­tet wer­den kön­nen; und
c.
ei­ner Such­ma­schi­ne, mit der in­ner­halb von GE­VER NDB mit­tels Voll­text­su­che ge­sucht wer­den kann.
Art. 36 Inhalt  

1 Der In­halt von GE­VER NDB rich­tet sich nach Ar­ti­kel 52 Ab­satz 2 NDG.

2 In Ab­wei­chung von Ar­ti­kel 11 der GE­VER-Ver­ord­nung vom 3. April 201911 wer­den in GE­VER NDB Da­ten der Klas­si­fi­zie­rungs­stu­fen «ver­trau­lich» und «ge­heim» un­ver­schlüs­selt ab­ge­legt.12

3 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

11 SR 172.010.441

12 Fas­sung ge­mä­ss Art. 20 Ziff. 1 der GE­VER-Ver­ord­nung vom 3. April 2019, in Kraft seit 1. April 2020 (AS 2019 1311).

Art. 37 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 52 Ab­satz 3 NDG.

2 Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 4 ge­re­gelt.

Art.38 Qualitätssicherung  

1 Die für die Dos­siers in GE­VER zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen jähr­lich un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob die Da­ten­be­stän­de der Dos­siers für die Ge­schäfts­be­ar­bei­tung und -kon­trol­le so­wie zur Si­che­rung ef­fi­zi­en­ter Ar­beits­ab­läu­fe des NDB noch not­wen­dig sind.

2 Sie lö­schen nicht mehr be­nö­tig­te Da­ten.

3 Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

4 Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Art.39 Verwendungssperre  

1 Amts- und La­ge­be­rich­te so­wie Da­ten­be­kannt­ga­ben an Drit­te dür­fen nicht ge­stützt auf Da­ten aus GE­VER NDB er­stellt wer­den.

2 Die Qua­li­täts­si­che­rungs­stel­le des NDB prüft stich­pro­ben­wei­se, ob die­se Ver­wen­dungs­sper­re ein­ge­hal­ten wird.

Art. 40 Aufbewahrungsdauer  

Die Auf­be­wah­rungs­dau­er für die Da­ten in GE­VER NDB be­trägt höchs­tens 20 Jah­re.

8. Abschnitt: Besondere Bestimmungen über ELD

Art. 41 Struktur  

ELD be­steht aus nach Er­eig­nis­sen und The­men ge­ord­ne­ten Be­rei­chen zur Ab­la­ge, Be­ar­bei­tung, Ab­fra­ge und Aus­wer­tung der fol­gen­den Da­ten:

a.
Da­ten im Zu­sam­men­hang mit er­eig­nis­be­zo­ge­nen Nach­rich­ten­ver­bün­den;
b.
pe­ri­odi­sche La­ge­be­rich­te, La­ge­fort­schrei­bun­gen und Do­ku­men­ta­tio­nen;
c.
Da­ten über die Jour­nal­füh­rung der Pi­kett­diens­te des NDB.
Art. 42 Inhalt  

1 Der In­halt von ELD rich­tet sich nach Ar­ti­kel 53 Ab­satz 2 NDG.

2 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 5 auf­ge­führt.

3 Per­so­nen­da­ten wer­den in ELD nur be­ar­bei­tet, so­weit dies zur La­ge­dar­stel­lung und -be­ur­tei­lung oder zur po­li­zei­li­chen Ge­fah­ren­ab­wehr un­be­dingt not­wen­dig ist.

Art. 43 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 53 Ab­sät­ze 3 und 4 NDG.

2 Die Be­hör­den und Amts­stel­len nach An­hang 3 NDV13 ha­ben zu den dort auf­ge­führ­ten Zwe­cken und un­ter den dort fest­ge­leg­ten Be­din­gun­gen Zu­griff auf ELD.

3 Der NDB kann pri­va­ten Stel­len so­wie aus­län­di­schen Si­cher­heits- und Po­li­zei­be­hör­den bei Er­eig­nis­sen, die zu ei­ner er­höh­ten Be­dro­hung der Si­cher­heit füh­ren, zeit­lich und in­halt­lich be­grenzt Zu­griff auf ELD ge­wäh­ren, falls die be­tref­fen­den Stel­len und Be­hör­den:

a.
von ei­nem Er­eig­nis di­rekt oder in­di­rekt be­trof­fen sind;
b.
mit ih­ren In­for­ma­tio­nen oder Kennt­nis­sen zu ei­ner bes­se­ren La­ge­dar­stel­lung und -be­ur­tei­lung bei­tra­gen kön­nen; oder
c.
an der Steue­rung oder Um­set­zung von Si­cher­heits­mass­nah­men be­tei­ligt sind.

4 Er kann von den Be­hör­den und Stel­len nach Ab­satz 2 ver­lan­gen, dass sie ihm Aus­kunft über die Ver­wen­dung der Da­ten ge­ben.

5 Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 6 ge­re­gelt.

Art. 44 Qualitätssicherung  

1 Die für die Da­ten­ab­la­ge und -be­ar­bei­tung in ELD zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen jähr­lich un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob die Da­ten­be­stän­de von ELD für die Auf­ga­ben­er­fül­lung nach Ar­ti­kel 6 NDG noch not­wen­dig sind. Aus­ge­nom­men von die­ser Über­prü­fung sind die nach Ab­satz 4 ab­ge­leg­ten Da­ten.

2 Die zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter lö­schen nicht mehr be­nö­tig­te Da­ten.

3 Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

4 Für die jähr­li­che Über­prü­fung der vom Bun­des­amt für Po­li­zei ab­ge­leg­ten Da­ten sind die für die Da­ten­ab­la­ge in ELD zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des Bun­des­am­tes für Po­li­zei zu­stän­dig. Sie über­prü­fen, ob die Da­ten zur Steue­rung und Um­set­zung von si­cher­heits­po­li­zei­li­chen Mass­nah­men oder zur po­li­zei­li­chen Ge­fah­ren­ab­wehr noch not­wen­dig sind.

5 Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Art. 45 Aufbewahrungsdauer  

1 Die Auf­be­wah­rungs­dau­er für die Da­ten in ELD be­trägt höchs­tens drei Jah­re.

2 Die Auf­be­wah­rungs­dau­er für die Da­ten, die vom Bun­des­amt für Po­li­zei ab­ge­legt wur­den, be­trägt höchs­tens zwei Jah­re.

9. Abschnitt: Besondere Bestimmungen über das OSINT-Portal

Art. 46 Struktur  

Das OSINT-Por­tal be­steht aus ei­ner nach Quel­len und The­ma­ti­ken ge­ord­ne­ten Da­ten­ab­la­ge zur Ab­fra­ge und Aus­wer­tung von Da­ten aus öf­fent­lich zu­gäng­li­chen Quel­len.

Art. 47 Inhalt  

1 Der In­halt des OSINT-Por­tals rich­tet sich nach Ar­ti­kel 54 Ab­satz 2 NDG.

2 Der NDB über­führt im OSINT-Por­tal ab­ge­leg­te Per­so­nen­da­ten nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 in IA­SA NDB oder IA­SA-GEX NDB be­zie­hungs­wei­se nach den Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in GE­VER NDB, be­vor er die­se ver­wen­det oder be­kannt gibt.

3 Er kann Da­ten im OSINT-Por­tal au­to­ma­ti­siert ab­le­gen, wenn er durch Pro­zes­se und Vor­ga­ben si­cher­stellt, dass der Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG ge­ge­ben ist.

4 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

Art. 48 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 54 Ab­sät­ze 3 und 4 NDG.

2 Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 7 ge­re­gelt.

Art. 49 Stichprobenkontrolle  

Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Art. 50 Aufbewahrungsdauer  

1 Die Auf­be­wah­rungs­dau­er für die Da­ten im OSINT-Por­tal be­trägt höchs­tens zwei Jah­re.

2 Die Auf­be­wah­rungs­dau­er für die Da­ten im OSINT-Por­tal, die im Rah­men des Mo­ni­to­rings Dschi­mon er­ho­ben wur­den, be­trägt höchs­tens fünf Jah­re.

10. Abschnitt: Besondere Bestimmungen über Quattro P

Art. 51 Struktur  

Quat­tro P be­steht aus ei­nem Be­reich zur Ab­la­ge, Er­fas­sung, Ab­fra­ge und Aus­wer­tung der Da­ten, wel­che die Grenz­kon­troll­or­ga­ne dem NDB über­mit­teln.

Art. 52 Inhalt  

1 Der In­halt von Quat­tro P rich­tet sich nach Ar­ti­kel 55 Ab­satz 2 NDG.

2 Der NDB über­führt in Quat­tro P ab­ge­leg­te Per­so­nen­da­ten nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 in IA­SA-NDB oder IA­SA-GEX NDB be­zie­hungs­wei­se nach den Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in GE­VER NDB, be­vor er die­se ver­wen­det oder be­kannt gibt.

3 Er kann die Da­ten in Quat­tro P au­to­ma­ti­siert ab­le­gen, wenn er durch Pro­zes­se und Vor­ga­ben si­cher­stellt, dass der Be­zug zur nicht öf­fent­li­chen Lis­te nach Ar­ti­kel 55 Ab­satz 4 NDG ge­ge­ben ist.

4 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 8 auf­ge­führt.

Art. 53 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 55 Ab­satz 3 NDG.

2 Die für die Da­ten­er­fas­sung in Quat­tro P zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB kön­nen Da­ten än­dern oder lö­schen, so­weit dies zur Er­fül­lung ih­rer ge­setz­li­chen Auf­ga­ben not­wen­dig ist.

3 Die in­di­vi­du­el­len Zu­griffs­rech­te wer­den in An­hang 9 ge­re­gelt.

Art.54 Periodische Überprüfung der Personendatensätze  

1 Die für die Da­ten­er­fas­sung in Quat­tro P zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen min­des­tens jähr­lich, ob die Per­so­nen­da­ten­sät­ze, wel­che die Grenz­kon­troll­or­ga­ne dem NDB über­mit­teln, mit der vom Bun­des­rat nach Ar­ti­kel 55 Ab­satz 4 NDG fest­ge­leg­ten Lis­te über­ein­stim­men.

2 Sie lö­schen nicht mehr be­nö­tig­te Da­ten.

3 Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

4 Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Art. 55 Aufbewahrungsdauer  

Die Auf­be­wah­rungs­dau­er für die Da­ten in Quat­tro P be­trägt höchs­tens fünf Jah­re.

11. Abschnitt: Besondere Bestimmungen über ISCO

Art. 56 Struktur  

IS­CO be­steht aus ei­ner Da­ten­ab­la­ge zur Steue­rung der Funk- und Ka­be­lauf­klä­rung so­wie zum Con­trol­ling und Re­por­ting.

Art. 57 Inhalt  

1 Der In­halt von IS­CO rich­tet sich nach Ar­ti­kel 56 Ab­satz 2 NDG.

2 Auf Da­ten, die als Er­geb­nis der Funk- und Ka­be­lauf­klä­rung beim NDB ab­ge­legt wer­den, kann in IS­CO zur Steue­rung der Auf­klä­rungs­mit­tel so­wie zum Con­trol­ling und Re­por­ting re­fe­ren­ziert wer­den.

3 Der NDB kann Da­ten in IS­CO au­to­ma­ti­siert ab­le­gen, wenn er durch Pro­zes­se und Vor­ga­ben si­cher­stellt, dass der Auf­ga­ben­be­zug nach Ar­ti­kel 6 NDG ge­ge­ben ist.

4 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 10 auf­ge­führt.

Art. 58 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 56 Ab­satz 3 NDG.

2 Die in­di­vi­du­el­len Zu­griffs­rech­te wer­den in An­hang 11 ge­re­gelt.

Art.59 Qualitätssicherung  

1 Die für die Da­ten­ab­la­ge in IS­CO zu­stän­di­gen Mit­ar­bei­te­rin­nen und Mit­ar­bei­ter des NDB über­prü­fen jähr­lich un­ter Be­rück­sich­ti­gung der ak­tu­el­len La­ge, ob die Da­ten­be­stän­de von IS­CO zur Steue­rung der Auf­klä­rungs­mit­tel so­wie zum Con­trol­ling und Re­por­ting noch not­wen­dig sind.

2 Sie lö­schen nicht mehr be­nö­tig­te Da­ten zu ab­ge­schlos­se­nen Auf­klä­rungs­auf­trä­gen.

3 Sie be­rich­ti­gen, kenn­zeich­nen oder lö­schen als un­rich­tig er­kann­te Da­ten.

4 Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Art. 60 Aufbewahrungsdauer  

Die Auf­be­wah­rungs­dau­er für die Da­ten in IS­CO be­trägt höchs­tens fünf Jah­re nach Ab­schluss des ent­spre­chen­den Auf­klä­rungs­auf­trags.

12. Abschnitt: Besondere Bestimmungen über den Restdatenspeicher

Art. 61 Zweck  

1 Der Rest­da­ten­spei­cher dient der Ab­la­ge und Ab­fra­ge der nicht un­mit­tel­bar ei­nem an­de­ren In­for­ma­ti­ons- oder Spei­cher­sys­tem zu­ge­wie­se­nen Ori­gi­nal­do­ku­men­te.

2 Der NDB über­führt die Da­ten des Rest­da­ten­spei­chers, die er zur Auf­ga­ben­er­fül­lung be­nö­tigt, un­ter Be­ach­tung der Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in ein In­for­ma­ti­ons­sys­tem nach Ar­ti­kel 1 Ab­satz 1 und ver­nich­tet die be­tref­fen­den Da­ten im Rest­da­ten­spei­cher. Der NDB darf die in den über­führ­ten Da­ten ent­hal­te­nen Per­so­nen­da­ten nur dann für die Her­stel­lung ei­nes nach­rich­ten­dienst­li­chen Pro­dukts ver­wen­den, wenn sie nach den Vor­ga­ben von Ar­ti­kel 4 Ab­satz 1 in IA­SA NDB oder IA­SA-GEX NDB er­fasst oder nach den Vor­ga­ben von Ar­ti­kel 3 Ab­satz 1 in GE­VER NDB ab­ge­legt wur­den.

Art. 62 Inhalt  

1 Der In­halt des Rest­da­ten­spei­chers rich­tet sich nach Ar­ti­kel 57 Ab­satz 1 NDG.

2 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

Art. 63 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 57 Ab­satz 3 NDG.

2 Die in­di­vi­du­el­len Zu­griffs­rech­te wer­den in An­hang 12 ge­re­gelt.

Art. 64 Stichprobenkontrolle  

Die Qua­li­täts­si­che­rungs­stel­le des NDB führt jähr­lich ei­ne Stich­pro­be nach Ar­ti­kel 11 Ab­satz 2 durch.

Art. 65 Aufbewahrungsdauer  

Die Auf­be­wah­rungs­dau­er für die Da­ten im Rest­da­ten­spei­cher be­trägt höchs­tens fünf Jah­re.

13. Abschnitt: Daten aus genehmigungspflichtigen Beschaffungsmassnahmen und aus Beschaffungen im Ausland

Art. 66 Zweck  

1 Die Spei­cher­sys­te­me des NDB die­nen der fall­be­zo­ge­nen Ab­la­ge, Ab­fra­ge und Aus­wer­tung der Da­ten, die im Rah­men von ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men nach Ar­ti­kel 26 NDG und von Be­schaf­fun­gen im Aus­land nach Ar­ti­kel 36 Ab­satz 5 NDG an­fal­len.

2 Sie wer­den ge­son­dert von den In­for­ma­ti­ons­sys­te­men des NDB be­trie­ben.

Art. 67 Inhalt  

1 Die Spei­cher­sys­te­me ent­hal­ten Da­ten über na­tür­li­che und ju­ris­ti­sche Per­so­nen, Ge­gen­stän­de und Er­eig­nis­se.

2 Sie kön­nen be­son­ders schüt­zens­wer­te Per­so­nen­da­ten und Per­sön­lich­keitspro­fi­le ent­hal­ten.

3 Der Ka­ta­log der Per­so­nen­da­ten ist in An­hang 1 auf­ge­führt.

Art. 68 Zugriffsrechte  

1 Die Zu­griffs­rech­te rich­ten sich nach Ar­ti­kel 58 Ab­satz 5 NDG.

2 Für je­de Ope­ra­ti­on nach Ar­ti­kel 12 NDV14 sind ge­son­der­te Zu­griffs­rech­te ein­zu­rich­ten. Die­se gel­ten für al­le Da­ten aus Be­schaf­fungs­mass­nah­men, die im Zu­sam­men­hang mit der Ope­ra­ti­on durch­ge­führt wer­den.

3 Die in­di­vi­du­el­len Zu­griffs­rech­te sind in An­hang 13 ge­re­gelt und wer­den für je­de Be­schaf­fungs­mass­nah­me vom NDB be­wil­ligt.

Art. 69 Einschränkung der Verwendung und Vernichtungspflicht  

1 Der NDB darf Da­ten aus ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men und aus Be­schaf­fun­gen im Aus­land nur ver­wen­den oder wei­ter­ge­ben, nach­dem er die­se vor­her un­ter Ein­hal­tung der Auf­la­gen nach Ar­ti­kel 4 Ab­satz 1 in IA­SA NDB über­führt hat.

2 Die Qua­li­täts­si­che­rungs­stel­le des NDB prüft stich­pro­ben­wei­se, ob die Ein­schrän­kung der Ver­wen­dung und die Ver­nich­tungs­pflicht nach Ar­ti­kel 58 Ab­satz 2 NDG ein­ge­hal­ten wer­den.

Art. 70 Aufbewahrungsdauer  

1 Da­ten aus ge­neh­mi­gungs­pflich­ti­gen Be­schaf­fungs­mass­nah­men, die nicht für ein recht­li­ches Ver­fah­ren oder in ei­ner lau­fen­den Ope­ra­ti­on be­nö­tigt wer­den, löscht der NDB:

a.
spä­tes­tens sechs Mo­na­te nach der Mit­tei­lung der Mass­nah­me an die be­trof­fe­ne Per­son nach Ar­ti­kel 33 Ab­satz 1 NDG;
b.
un­mit­tel­bar nach dem rechts­kräf­ti­gen Ent­scheid über den Ver­zicht auf die Mit­tei­lung nach Ar­ti­kel 33 Ab­satz 3 NDG; oder
c.
un­mit­tel­bar nach dem rechts­kräf­ti­gen Ent­scheid über ei­ne Be­schwer­de ge­gen die An­ord­nung der Mass­nah­me.

2 Wird die Mit­tei­lung auf­ge­scho­ben, so er­folgt die Lö­schung spä­tes­tens sechs Mo­na­te nach der Mit­tei­lung.

3 Die Auf­be­wah­rungs­dau­er für Da­ten aus Be­schaf­fun­gen im Aus­land nach Ar­ti­kel 36 Ab­satz 5 NDG be­trägt höchs­tens drei Jah­re.

14. Abschnitt: Schlussbestimmungen

Art. 71 Aufhebung anderer Erlasse  

Die fol­gen­den Er­las­se wer­den auf­ge­ho­ben:

1.
Ver­ord­nung vom 8. Ok­to­ber 201415 über die In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des;
2.
Ver­ord­nung des VBS vom 27. Ju­li 201516 über die Da­ten­fel­der und die Zu­griffs­rech­te in den In­for­ma­ti­ons­sys­te­men ISAS und ISIS.
Art. 72 Übergangsbestimmung betreffend die Qualitätssicherung  

1 Die in den Ar­ti­keln 20, 27 und 33 vor­ge­se­he­nen Fris­ten zur pe­ri­odi­schen Über­prü­fung von Per­so­nen­da­ten­sät­zen be­gin­nen mit dem Zeit­punkt ih­rer ur­sprüng­li­chen Er­fas­sung oder ih­rer letz­ten pe­ri­odi­schen Über­prü­fung in den In­for­ma­ti­ons­sys­te­men äus­se­re Si­cher­heit (ISAS) und in­ne­re Si­cher­heit (ISIS) nach Ar­ti­kel 1 Buch­sta­ben a und b der Ver­ord­nung vom 8. Ok­to­ber 201417 über die In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des.

2 Die in den Ar­ti­keln 38, 44 und 59 vor­ge­se­he­nen jähr­li­chen Über­prü­fun­gen so­wie die pe­ri­odi­sche Über­prü­fung nach Ar­ti­kel 54 wer­den erst­mals 2018 durch­ge­führt.

Art. 73 Übergangsbestimmung betreffend die Aufbewahrungsdauern  

Die Auf­be­wah­rungs­dau­ern der Da­ten in den In­for­ma­ti­ons­sys­te­men nach Ar­ti­kel 1 be­gin­nen mit dem Zeit­punkt ih­rer ur­sprüng­li­chen Er­fas­sung in den In­for­ma­ti­ons­sys­te­men nach Ar­ti­kel 1 der Ver­ord­nung vom 8. Ok­to­ber 201418 über die In­for­ma­ti­ons­sys­te­me des Nach­rich­ten­diens­tes des Bun­des.

Art. 74 Übergangsbestimmung für den KND INDEX  

Die Frist zur Mi­gra­ti­on der Da­ten aus den bis­he­ri­gen kan­to­na­len In­for­ma­ti­ons­sys­te­men in den KND IN­DEX nach Ar­ti­kel 29 Buch­sta­ben b und c be­trägt ein Jahr. Bis zum Ab­schluss der Mi­gra­ti­on ist ein Le­se­zu­griff ge­währ­leis­tet.

Art. 75 Inkrafttreten  

Die­se Ver­ord­nung tritt am 1. Sep­tem­ber 2017 in Kraft.

Anhang 1

(Art. 17 Abs. 4, 23 Abs. 4, 30 Abs. 5, 36 Abs. 3, 47 Abs. 4, 62 Abs. 2 und
67 Abs. 3)

Gemeinsamer Katalog der Personendaten für die Systeme IASA NDB, IASA-GEX NDB, INDEX NDB, GEVER NDB, OSINT-Portal, Restdatenspeicher sowie die Speichersysteme für Daten aus genehmigungspflichtigen Beschaffungsmassnahmen und aus Beschaffungen im Ausland

1.
Name der natürlichen oder juristischen Person;
2.
Vorname;
3.
Aliasnamen;
4.
Geburtsdatum/Geburtsort;
5.
Staatsangehörigkeit;
6.
Geschlecht;
7.
Familienstand;
8.
Heimatort;
9.
Signalement: besondere Kennzeichen, Grösse, Augen-, Haut- und Haar­farbe;
10.
Foto;
11.
Ethnische Zugehörigkeit;
12.
Religion;
13.
Politische/ideologische Ausrichtung;
14.
Beruf / Ausbildung / Aktivitäten / finanzielle Verhältnisse;
15.
Adresse;
16.
Ausweise und Ausweisnummern;
17.
Identität von Bezugspersonen / Familienangehörigen, Geschäftspartnern und anderen Kontakten sowie Angaben zur Art der jeweiligen Beziehung;
18.
Fortbewegungsmittel und Kontrollschildnummern;
19.
Kommunikationsmittel und Daten über Fernmeldeanschlüsse;
20.
Geografische Informationen: GIS, Koordinaten;
21.
Ereignis: Beschreibung;
22.
Objekt: Beschreibung, Nummern;
23.
Multimedia-Dateien: Bild- und Tonaufnahmen;
24.
Medizinische Daten;
25.
Beziehungen zwischen Objekten, Personen und Ereignissen;
26.
Daten zu Bankverbindungen, Kontonummern.

Anhang 2

(Art. 19 Abs. 2 und 26 Abs. 2)

Individuelle Zugriffsrechte für IASA NDB und IASA-GEX NDB

Funktion

Zugriffsrechte

Applikationsmanager/in NDB (fachlich)

A

Archivar/in NDB

E

Datenmanager/in NDB

S

Erfasser/in NDB

X

Mitarbeiter/in Qualitätssicherung NDB

Z

Mitarbeiter/in Sicherheit NDB

S

Systemmanager/in NDB (technisch)

A

Übrige Mitarbeiter/innen des NDB, welche die Daten zur Erfüllung der gesetzlichen Aufgaben benötigen

L

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Legende

A = Administratorenberechtigung

E = Lesen, Mutieren, Erfassen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Erfassen, Löschen

Z = Lesen, Mutieren, Erfassen, Löschen, Statistik, Audit

Anhang 3

(Art. 32 Abs. 2)

Individuelle Zugriffsrechte für den INDEX NDB

1. Individuelle Zugriffsrechte für den IASA INDEX

Funktion

Zugriffsrechte

Applikationsmanager/in NDB (fachlich)

A

Mitarbeiter/in Informations- und Objektsicherheit, Bundeskanzlei, Bundesamt für Polizei

L

(nur für Objekte)

Mitarbeiter/in kantonale Vollzugs­behörden

L

Mitarbeiter/in Qualitätssicherung NDB

L

Mitarbeiter/in Sicherheit NDB

S

Mitarbeiter/innen des NDB, welche die Daten zur Erfüllung der gesetz­lichen Aufgaben benötigen

L

Systemmanager/in NDB (technisch)

A

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Legende

A = Administratorenberechtigung

L = Lesen

S = Lesen, Statistik, Audit

2. Individuelle Zugriffsrechte für den KND INDEX und die Auftragsverwaltung/Ablage der Nachrichtendienste der Kantone (KND)

Funktion

Vorabklärungen

Auftragsverwaltung/Ablage

Applikationsmanager/in NDB (fachlich)

A

A

Erfasser/in eigener KND

X

X

Mitarbeiter/in KND

L

L

Mitarbeiter/in Sicherheit NDB

S

S

Systemmanager/in NDB (technisch)

A

A

Übrige Mitarbeiter/innen des NDB, welche die Daten zur Erfüllung der gesetzlichen Aufgaben benötigen

L

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

L

Legende

A = Administratorenberechtigung

L = Lesen (Objekte)

S = Lesen Statistik, Audit

X = Lesen, Mutieren, Erfassen, Löschen

Anhang 4

(Art. 37 Abs. 2)

Individuelle Zugriffsrechte für GEVER NDB

Funktion

Zugriffsrechte

Applikationsmanager/in GEVER

A

Archivar/in NDB

X

Mitarbeiter/in NDB

X

Mitarbeiter/in Qualitätssicherung NDB

X

Mitarbeiter/in Sicherheit NDB

S

Systemmanager/in NDB

A

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Legende

A = Administratorenberechtigungen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Ablegen, Löschen

Anhang 5

(Art. 42 Abs. 2)

Katalog der Personendaten in ELD

Alle Personendaten, die zur Lagedarstellung und -beurteilung oder zur polizeilichen Gefahrenabwehr unbedingt notwendig sind. Es sind dies insbesondere Identitäts­daten wie Name, Vorname, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Signalement, Foto und Ausweise der an einem Ereignis oder einer geplanten oder durchgeführten Massnahme zur Bewältigung eines Ereignisses beteiligten natürlichen und juristischen Personen.

Anhang 6

(Art. 43 Abs. 5)

Individuelle Zugriffsrechte für ELD

Funktion

Ereignisbezogen

Periodisch

Pikettjournal

Applikationsmanager/in NDB (fachlich)

A

A

A

Archivar/in NDB

X

X

X

Behörden nach Anhang 3 NDV19

E

E

Erfasser/in fedpol

XX

XX

Erfasser/in Bundeslagezentrum

X

X

X

Mitarbeiter/in Qualitätssicherung NDB

S

S

S

Mitarbeiter/in Sicherheit NDB

S

S

S

Private Stellen und ausländische Sicherheits- und Polizeibehörden

E

Systemmanager/in ELD

A

A

A

Übrige Mitarbeiter/innen NDB

E

E

E

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

L

L

Legende

A = Administratorenberechtigung

E = Lesen, Mutieren, Ablegen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Ablegen, Löschen

XX = Lesen, Mutieren, Ablegen, Löschen (Löschen nur von fedpol abgelegte Daten)

Anhang 7

(Art. 48 Abs. 2)

Individuelle Zugriffsrechte für das OSINT-Portal

Funktion

Zugriffsrechte

Applikationsmanager/in NDB

A

Archivar/in NDB

X

Mitarbeiter/in NDB

X

Mitarbeiter/in Qualitätssicherung NDB

S

Mitarbeiter/in Sicherheit NDB

S

Systemmanager/in NDB

A

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Kantonale Vollzugsbehörden

L

Legende

A = Administratorenberechtigungen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Ablegen, Löschen

Anhang 8

(Art. 52 Abs. 4)

Katalog der Personendaten in Quattro P

1.
Name, Vorname, Geburtsdatum, Staatsangehörigkeit;
2.
Ausweisnummer, Visumnummer, Gültigkeitsdatum;
3.
Ausweisfoto;
4.
Ort, Datum und Beschreibung der Grenzkontrolle;
5.
Geschlecht;
6.
Daten Ausweis-Chip;
7.
Daten aus Visum.

Anhang 9

(Art. 53 Abs. 3)

Individuelle Zugriffsrechte für Quattro P

Funktion

Zugriffsrechte

Analyst/in NDB

L

Applikationsmanager/in NDB

A

Archivar/in NDB

X

Mitarbeiter/in Ausländerdienst NDB

L

Mitarbeiter/in Beschaffung In- und Ausland NDB

L

Mitarbeiter/in Bundeslagezentrum

L

Mitarbeiter/in Fachdienst P4 NDB

X

Mitarbeiter/in Qualitätssicherung NDB

S

Mitarbeiter/in Sicherheit NDB

S

Systemmanager/in NDB

A

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Legende

A = Administratorenberechtigungen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Erfassen, Löschen

Anhang 10

(Art. 57 Abs. 4)

Katalog der Personendaten in ISCO

1.
Identitätsdaten wie Name, Vorname, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Beruf, Adresse;
2.
Daten über Kommunikationsmittel und Fernmeldeanschlüsse.

Anhang 11

(Art. 58 Abs. 2)

Individuelle Zugriffsrechte für ISCO

Funktion

Zugriffsrechte

Applikationsmanager/in NDB (fachlich)

A

Archivar/in NDB

X

Mitarbeiter/in Technische Sensoren NDB

X

Mitarbeiter/in Qualitätssicherung NDB

S

Mitarbeiter/in Sicherheit NDB

S

Systemmanager/in (technisch) NDB

A

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Legende

A = Administratorenberechtigungen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Ablegen, Löschen

Anhang 12

(Art. 63 Abs. 2)

Individuelle Zugriffsrechte für den Restdatenspeicher

Funktion

Zugriffsrechte

Applikationsmanager/in NDB (fachlich)

A

Archivar/in NDB

E

Datenmanager/in NDB

S

Erfasser/in NDB

X

Mitarbeiter/in Qualitätssicherung NDB

Z

Mitarbeiter/in Sicherheit NDB

S

Systemmanager/in NDB (technisch)

A

Übrige Mitarbeiter/innen des NDB, welche die Daten zur Erfüllung der gesetzlichen Aufgaben benötigen

L

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Legende

A = Administratorenberechtigung

E = Lesen, Mutieren, Ablegen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Ablegen, Löschen

Z = Lesen, Mutieren, Ablegen, Löschen, Statistik, Audit

Anhang 13

(Art. 68 Abs. 3)

Individuelle Zugriffsrechte für Speichersysteme für Daten aus genehmigungspflichtigen Beschaffungsmassnahmen und aus Beschaffungen im Ausland

Funktion

Zugriffsrechte

Applikationsmanager/in NDB (fachlich)

A

Archivar/in NDB

E

Erfasser/in oder Auswerter/in NDB

X

Mitarbeiter/in Qualitätssicherung NDB

S

Mitarbeiter/in Sicherheit NDB

S

Systemmanager/in NDB (technisch)

A

Mitarbeiter/in der unabhängigen Aufsichtsbehörde nach Artikel 76 NDG

L

Legende

A = Administratorenberechtigung

E = Lesen, Mutieren, Ablegen

L = Lesen

S = Lesen, Statistik, Audit

X = Lesen, Mutieren, Ablegen, Löschen

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Feedback
A: AB-EBV AB-SBV AB-VASm AdoV AEFV AETR AEV AFZFG AFZFV AHVG AHVV AIAG AIAV AIG AkkredV-PsyG ALBAG ALBAV AlgV AlkG AlkV AllergV AllgGebV AltlV AMBV AMZV AO ArG ArGV 1 ArGV 2 ArGV 3 ArGV 4 ArGV 5 ARPV ARV 1 ARV 2 ASG AStG AStV ASV ASV-RAB AsylG AsylV 1 AsylV 2 AsylV 3 AtraG AtraV ATSG ATSV AufRBGer AufzV AuLaV AVFV AVG AVIG AVIV AVO AVO-FINMA AVV AwG AWV AZG AZGV B: BankG BankV BauAV BauPG BauPV BBG BBV BDSV BEG BehiG BehiV BekV-RAB BetmG BetmKV BetmSV BetmVV-EDI BeV BevSV BewG BewV BG-HAÜ BG-KKE BGA BGBB BGCITES BGerR BGF BGFA BGG BGIAA BGLE BGMD BGMK BGRB BGS BGSA BGST BGÖ BIFG BiGV BIV-FINMA BiZG BKSG BKSV BMV BPDV BPG BPI BPR BPS BPV BSG BSO BStatG BStG BStGerNR BStGerOR BStKR BStV BSV BTrV BURV BV BVG BVV 1 BVV 2 BVV 3 BWIS BZG BöB BüG BÜPF BüV C: CartV ChemG ChemGebV ChemPICV ChemRRV ChemV CyRV CZV D: DBG DBV DBZV DesG DesV DGV DR 04 DSG DV-RAB DZV DüBV DüV E: EBG EBV EDAV-DS-EDI EDAV-EU-EDI EDAV-Ht EHSM-V EiV EKBV EleG ELG ELV EMRK EnEV EnFV EnG ENSIG ENSIV EntG EntsG EntsV EnV EOG EOV EPDG EPDV EPDV-EDI EpG EpV ERV-BVGer ESV ExpaV EÖBV EÖBV-EJPD F: FamZG FamZV FAV FDO FHG FHV FIFG FiFV FiG FiLaG FiLaV FinfraG FinfraV FinfraV-FINMA FINIG FINIV FINMAG FiV FKG FLG FLV FMBV FMedG FMedV FMG FMV FOrgV FPV FrSV FusG FV FVAV FWG FWV FZG FZV G: GaGV GBV GebR-BVGer GebR-PatGer GebV ESTV GebV SchKG GebV-AIG GebV-ArG GebV-ASTRA GebV-AVG GebV-BAFU GebV-BASPO GebV-BAZL GebV-BJ GebV-BLW GebV-EDA GebV-EDI-NBib GebV-En GebV-ESA GebV-fedpol GebV-FMG GebV-HReg GebV-IGE GebV-KG GebV-NBib GebV-Publ GebV-SBFI GebV-TPS GebV-TVD GebV-VBS GebV-öV GebV-ÜPF GeBüV GeoIG GeoIV GeoIV-swisstopo GeomV GeoNV GesBG GesBKV GGBV GGUV GgV GKZ GlG GLPV GR-PatGer GR-WEKO GRN GRS GSchG GSchV GSG GTG GUMG GUMV GUMV-EDI GVVG GüTG GüTV H: HArG HArGV HasLV HasLV-WBF HBV HELV HEsÜ HFG HFKG HFV HGVAnG HKSV HKsÜ HMG HRegV HSBBV HVA HVI HVUV HyV I: IAMV IBH-V IBLV IBSG IBSV IFEG IGE-OV IGE-PersV IGEG InvV IPFiV IPRG IQG IR-PatGer IRSG IRSV ISABV-V ISchV ISLV IStrV-EZV ISUV ISVet-V IVG IVV IVZV J: J+S-V-BASPO JSG JStG JStPO JSV K: KAG KAKV-FINMA KBFHV KEG KEV KFG KFV KG KGSG KGSV KGTG KGTV KGVV KHG KHV KJFG KJFV KKG KKV KKV-FINMA KlinV KLV KMG KMV KOV KoVo KPAV KPFV KR-PatGer KRG KRV KV-GE KVAG KVAV KVG KVV L: LAfV LBV LDV LeV LFG LFV LGBV LGeoIV LGV LIV LMG LMVV LPG LRV LSMV LSV LTrV LugÜ LV-Informationssystemeverordnung LVG LVV LVV-VBS LwG M: MAkkV MaLV MaschV MatV MAV MBV MCAV MedBG MedBV MepV MetG MetV MFV MG MIG MinLV MinVG MinVV MinöStG MinöStV MiPV MIV MiVo-HF MJV MNKPV MPV MSchG MSchV MSG MStG MStP MStV MSV MVG MVV MWSTG MWSTV N: NAFG NagV NBibG NBibV NDG NEV NFSV NHG NHV NISSG NISV NIV NSAG NSAV NSG NSV NZV NZV-BAV O: OAV-SchKG OBG OBV OHG OHV OR OrFV Org-VöB OV-BK OV-BR OV-EDA OV-EDI OV-EFD OV-EJPD OV-HFG OV-UVEK OV-VBS OV-WBF P: PAG ParlG ParlVV PartG PaRV PatG PatGG PatV PAV PAVO PAVV PBG PBV PfG PfV PG PGesV PGesV–WBF–UVEK PGRELV PhaV PHV POG PRG PrHG PrSG PrSV PRTR-V PSAV PSMV PSPV PSPV-BK PSPV-EDA PSPV-EDI PSPV-EJPD PSPV-UVEK PSPV-VBS PSPV-WBF PSPVK PsyBV PsyG PublG PublV PVBger PVFMH PVFMH-VBS PVGer PVO-ETH PVO-TVS PVSPA PVSPA-VBS PäV PüG Q: QStV QuNaV R: RAG RAV RDV ReRBGer ResV-EDI RHG RHV RKV RLG RLV RPG RPV RSD RTVG RTVV RV-AHV RVOG RVOV RöV S: SAFIG SBBG SBMV SBV SchKG SDR SDSG SebG SebV SEFV SeilV SFV SGV SIaG SIRG SKV SnAV SPBV-EJPD SpDV SpG SpoFöG SpoFöV SpV SRVG SSchG SSchV SSchV-EDI SSV StAG StAhiG StAhiV StAV StBOG STEBV StFG StFV StG StGB StHG StPO StromVG StromVV StSG StSV STUG STUV StV STVG SuG SV SVAG SVAV SVG SVKG SVV T: TabV TAMV TBDV TEVG TGBV TGV ToG ToV TPFV TrG TSchAV TSchG TSchV TSG TStG TStV TSV TUG TVAV TVSV TwwV TZV U: UIDV UraM URG URV USG UVG UVPV UVV UWG V: V Mil Pers V-ASG V-FIFG V-FIFG-WBF V-GSG V-HFKG V-LTDB V-NDA V-NISSG V-NQR-BB V-StGB-MSt VABK VABUA VAböV VAEW VAG VAK VAM VAmFD VAN VAND VAPF VAPK VASA VASm VASR VATV VATV-VBS VAusb VAusb-VBS VAV VAwG VAZV VBB VBBo VBGA VBGF VBGÖ VBKV VBLN VBO VBO-ÜPF VBP VBPO VBPV VBPV-EDA VBR I VBRK VBSTB VBVA VBVV VBWK VböV VCITES VD-ÜPF VDA VDPS VDPV-EDI VDSG VDSZ VDTI VDZV VEAGOG VEE-PW VegüV VEJ VEKF VEL VEleS VEMV VEP VerTi-V VES VEV VeVA VEVERA VeÜ-VwV VeÜ-ZSSV VFAI VFAL VFAV VFB-B VFB-DB VFB-H VFB-K VFB-LG VFB-S VFB-SB VFB-W VFBF VFD VFRR VFSD VFV VG VGD VGeK VGG VGKE VGR VGS VGSEB VGV VGVL VGWR VHK VHyMP VHyPrP VHyS VID VIL VILB VIMK VIntA VIS-NDB VISOS VISV VITH VIVS VIZBM VJAR-FSTD VKA VKKG VKKL VKKP VKL VKos VKOVE VKP VKP-KMU VKSWk VKV-FINMA VKZ VLBE VLE VLF VlG VLHb VLIb VLIp VLK VLKA VLL VLpH VLtH VlV VMAP VMBM VMDP VMILAK VMob VMS VMSch VMSV VMWG VNEK VNem VNF VOCV VOD VOEW VORA-EDI VOSA VPA VPABP VPAV VPB VPeA VPG VPGA VPiB VpM-BAFU VpM-BLW VPO ETH VPOB VPOG VPR VPRG VPRH VPrP VPS VPVKEU VR-ENSI VR-ETH 1 VR-ETH 2 VR-FINMA VR-IGE VR-METAS VR-PUBLICA VR-RAB VR-SNM VR-Swissmedic VRA VRAB VREG VRHB VRKD VRLtH VRP VRS VRSL VRV VRV-L VSA VSB VSBN VSFK VSFS VSKV-ASTRA VSL VSMS VSPA VSpoFöP VSPS VSR VSRL VSS VST VStFG VStG VStrR VStV VSV VSVB VSZV VTE VTM VTNP VTS VTSchS VtVtH VUFB VUM VUV VVA VVAG VVAwG VVE VVEA VVG VVK VVK-EDI VVMH VVNF VVS-ÜPF VVTA VVV VVWAL VWEV VWL VWLV VWS VwVG VZAE VZAG VZG VZSchB VZV VZVM VöB VüKU VÜPF VüV-ÖV W: WaG WaV WBV WeBiG WeBiV WEFV WEG WFG WFV WG WPEG WPEV WRG WRV WSchG WSchV WV WZV WZVV Z: ZAG ZAV ZBstG ZDG ZDUeV ZDV ZDV-WBF ZEBG ZentG ZeugSG ZeugSV ZEV ZG ZGB ZISG ZPO ZSAV-BiZ ZSTEBV ZStGV ZStV ZSV ZTG ZUG ZustV-PrSV ZuV ZV ZV-EFD ZWG ZWV Ü: ÜbZ ÜüAVaS ÜüiZR ÜüRK ÜüSKZGIA ÜüzAiK No acronym: 818_101_24 331 632_319 818_102 830_31 131_211 131_212 131_213 131_214 131_215 131_216_1 131_216_2 131_217 131_218 131_221 131_222_1 131_222_2 131_223 131_224_1 131_224_2 131_225 131_226 131_227 131_228 131_229 131_231 131_232 131_233 131_235 142_318 142_513 170_321 172_010_441 172_211_21 172_220_11 172_327_11 196_127_67 221_213_221 221_415 360_2 361_0 361_2 362_0 366_1 367_1 420_126 420_171 510_620_2 514_10 632_421_0 672_933_6 701 732_12 741_618 748_222_0 748_222_1 811_117_2 812_121_5 812_214_5 817_023_41 818_101_25 831_471 837_033 837_21 861 935_121_41 935_121_42 935_816_2