Für einen individuellen Ausdruck passen Sie bitte die Einstellungen in der Druckvorschau Ihres Browsers an. Regelwerk, Allgemeines

(Red. Anm.: Das BNDG wird ab dem 01.01.2022 neu dargestellt siehe =>, da die Änderung vom 21.04.2021 S. 771 Artikel 1 sehr umfangreich war, diese ist gültig ab dem 01.01.2022 siehe =>)
(Entscheidung BVerfG vom 27.05.2020 siehe =>)

Abschnitt 1 ^16a
Organisation, Aufgaben und allgemeine Befugnisse des Bundesnachrichtendienstes

§ 1 Organisation und Aufgaben ^{16a 17a}

(1) Der Bundesnachrichtendienst ist eine Bundesoberbehörde im Geschäftsbereich des Bundeskanzleramtes. Einer polizeilichen Dienststelle darf er nicht angegliedert werden.

(2) Der Bundesnachrichtendienst sammelt zur Gewinnung von Erkenntnissen über das Ausland, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, die erforderlichen Informationen und wertet sie aus. Werden dafür im Geltungsbereich dieses Gesetzes Informationen einschließlich personenbezogener Daten erhoben, so richtet sich ihre Verarbeitung nach den § § 2 bis 15, 19 bis 21 sowie 23 bis 32.

§ 2 Befugnisse ^17a

(1) Der Bundesnachrichtendienst darf die erforderlichen Informationen einschließlich personenbezogener Daten verarbeiten, soweit nicht die anzuwendenden Bestimmungen des Bundesdatenschutzgesetzes oder besondere Regelungen in diesem Gesetz entgegenstehen,

1. zum Schutz seiner Mitarbeiter, Einrichtungen, Gegenstände und Quellen gegen sicherheitsgefährdende oder geheimdienstliche Tätigkeiten,
2. für die Sicherheitsüberprüfung von Personen, die für ihn tätig sind oder tätig werden sollen,
3. für die Überprüfung der für die Aufgabenerfüllung notwendigen Nachrichtenzugänge und
4. über Vorgänge im Ausland, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, wenn sie nur auf diese Weise zu erlangen sind und für ihre Erhebung keine andere Behörde zuständig ist.

Die Verarbeitung ist auch zulässig, wenn der Betroffene eingewilligt hat.

(1a) (aufgehoben)

(2) Werden personenbezogene Daten beim Betroffenen mit seiner Kenntnis erhoben, so ist der Erhebungszweck anzugeben. Der Betroffene ist auf die Freiwilligkeit seiner Angaben und bei einer Sicherheitsüberprüfung nach Absatz 1 Nr. 2 auf eine dienst- und arbeitsrechtliche oder sonstige vertragliche Mitwirkungspflicht hinzuweisen. Bei Sicherheitsüberprüfungen ist das Sicherheitsüberprüfungsgesetz vom 20. April 1994 (BGBl. I S. 867) anzuwenden.

(3) Polizeiliche Befugnisse oder Weisungsbefugnisse stehen dem Bundesnachrichtendienst nicht zu. Er darf die Polizei auch nicht im Wege der Amtshilfe um Maßnahmen ersuchen, zu denen er selbst nicht befugt ist.

(4) Von mehreren geeigneten Maßnahmen hat der Bundesnachrichtendienst diejenige zu wählen, die den Betroffenen voraussichtlich am wenigsten beeinträchtigt. Eine Maßnahme darf keinen Nachteil herbeiführen, der erkennbar außer Verhältnis zu dem beabsichtigten Erfolg steht.

§ 2a (aufgehoben jetzt § 3) ^16a

§ 2b (aufgehoben jetzt § 4) ^16a

§ 3 Besondere Auskunftsverlangen ^{07a 11 16a 20 21}

(1) Der Bundesnachrichtendienst darf Auskünfte entsprechend den §§ 8a und 8b des Bundesverfassungsschutzgesetzes einholen, soweit dies im Einzelfall erforderlich ist

1. zur Erfüllung seiner Aufgaben nach § 1 Absatz 2 oder
2. zum Schutz seiner Mitarbeiter, Einrichtungen, Gegenstände oder Quellen gegen sicherheitsgefährdende oder geheimdienstliche Tätigkeiten.

§ 8a Absatz 2 des Bundesverfassungsschutzgesetzes ist mit der Maßgabe anzuwenden, dass an die Stelle der schwerwiegenden Gefahren für die in § 3 Absatz 1 des Bundesverfassungsschutzgesetzes genannten Schutzgüter

1. im Falle des Satzes 1 Nummer 1 schwerwiegende Gefahren für die in § 5 Absatz 1 Satz 3 Nummer 1 bis 4 und 6 des Artikel 10-Gesetzes genannten Gefahrenbereiche und
2. im Falle des Satzes 1 Nummer 2 schwerwiegende Gefahren im Sinne des § 3 Absatz 1 Nummer 2 des Bundesverfassungsschutzgesetzes

treten. § 8b Absatz 1 bis 9 des Bundesverfassungsschutzgesetzes ist mit der Maßgabe anzuwenden, dass an die Stelle des Bundesministeriums des Innern, für Bau und Heimat das Bundeskanzleramt tritt.

(2) Anordnungen nach § 8a Absatz 2 des Bundesverfassungsschutzgesetzes dürfen sich nur gegen Personen richten, bei denen auf Grund tatsächlicher Anhaltspunkte davon auszugehen ist, dass sie an der Schaffung oder Aufrechterhaltung einer in Absatz 1 Satz 2 genannten Gefahr beteiligt sind, sowie gegen die in § 8a Absatz 3 Nummer 2 des Bundesverfassungsschutzgesetzes bezeichneten Personen.

(3) Das Grundrecht des Fernmeldegeheimnisses (Artikel 10 des Grundgesetzes) wird insoweit eingeschränkt.

§ 4 Besondere Auskunftsverlangen zu Bestandsdaten ^{13 16 16a 20 21}

(1) Soweit dies zur politischen Unterrichtung der Bundesregierung oder zur Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Bedeutung erforderlich ist, darf der Bundesnachrichtendienst Auskunft verlangen von demjenigen, der geschäftsmäßig

1. Telekommunikationsdienste erbringt oder daran mitwirkt, über Bestandsdaten nach den §§ 95 und 111 des Telekommunikationsgesetzes,
2. Telemediendienste erbringt oder daran mitwirkt, über Bestandsdaten nach § 14 Absatz 1 des Telemediengesetzes.

Zur Auskunft sind Unternehmen verpflichtet, die in Deutschland

1. eine Niederlassung haben oder
2. den Dienst erbringen oder daran mitwirken.

(2) Auskunftsverlangen zur politischen Unterrichtung sind nur zulässig, wenn im Einzelfall tatsächliche Anhaltspunkte dafür vorliegen, dass sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat.

(3) Auskunftsverlangen zur Gefahrenfrüherkennung sind nur zulässig, wenn sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat und wenn im Einzelfall tatsächliche Anhaltspunkte dafür vorliegen, dass durch sie Erkenntnisse gewonnen werden können

1. mit Bezug zu den folgenden Gefahrenbereichen:
   1. zur Landes- oder Bündnisverteidigung sowie zu Einsätzen der Bundeswehr oder verbündeter Streitkräfte im Ausland,
   2. zu krisenhaften Entwicklungen im Ausland und deren Auswirkungen,
   3. zu Terrorismus oder Extremismus, der gewaltbereit oder auf die planvoll verborgen betriebene Durchsetzung politischer, religiöser oder ideologischer Ansichten ausgerichtet ist, oder dessen Unterstützung,
   4. zu kriminellen, terroristischen oder staatlichen Angriffen mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von IT-Systemen,
   5. zur organisierten Kriminalität,
   6. zur internationalen Verbreitung von Kriegswaffen im Sinne des Gesetzes über die Kontrolle von Kriegswaffen sowie des unerlaubten Außenwirtschaftsverkehrs mit Waren und technischen Unterstützungsleistungen in Fällen von erheblicher Bedeutung,
   7. zum Schutz kritischer Infrastrukturen oder
   8. zu hybriden Bedrohungen,
2. zum Schutz der folgenden Rechtsgüter:
   1. Leib, Leben oder Freiheit einer Person,
   2. Bestand oder Sicherheit des Bundes oder eines Landes,
   3. Bestand der verfassungsmäßigen Ordnung,
   4. Bestand oder Sicherheit von Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder Bestand oder Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder
   5. außenpolitische Handlungsfähigkeit der Bundesrepublik Deutschland,
3. zum Schutz von gewichtigen Rechtsgütern der Allgemeinheit, deren Grundlagen die Existenz der Menschen berühren.

(4) Die Auskunft darf auch anhand einer zu einem bestimmten Zeitpunkt zugewiesenen Internetprotokoll-Adresse verlangt werden. Die Rechtsgrundlage und die tatsächlichen Anhaltspunkte, die das Auskunftsverlangen veranlassen, sind aktenkundig zu machen.

(5) Die Auskunft zu Daten, mittels derer der Zugriff auf Endgeräte oder auf Speichereinrichtungen, die in diesen Endgeräten oder hiervon räumlich getrennt eingesetzt werden, geschützt wird, darf nur im Falle des Absatzes 1 Satz 1 Nummer 1 verlangt werden. Dazu müssen die gesetzlichen Voraussetzungen für die Nutzung der Daten vorliegen. Für diese Auskunftsverlangen ist § 8b Absatz 1 Satz 1 und 2 und Absatz 2 des Bundesverfassungsschutzgesetzes entsprechend mit der Maßgabe anzuwenden, dass an die Stelle des Bundesministeriums des Innern, für Bau und Heimat das Bundeskanzleramt tritt.

(6) Die betroffene Person ist in den Fällen der Absätze 4 und 5 über die Auskunftserteilung zu benachrichtigen. Die Benachrichtigung erfolgt, soweit und sobald eine Gefährdung des Zwecks der Auskunft und der Eintritt übergreifender Nachteile für das Wohl des Bundes oder eines Landes ausgeschlossen werden können. Sie unterbleibt, wenn ihr überwiegende schutzwürdige Belange Dritter oder der betroffenen Person selbst entgegenstehen. Wird die Benachrichtigung nach Satz 2 zurückgestellt oder nach Satz 3 von ihr abgesehen, sind die Gründe aktenkundig zu machen.

(7) Der auf Grund eines Auskunftsverlangens Verpflichtete hat die zur Auskunftserteilung erforderlichen Daten unverzüglich und vollständig zu übermitteln.

(8) Abweichend von § 24 darf der Bundesnachrichtendienst personenbezogene Daten aus Auskunftsverlangen, die zum Zweck der politischen Unterrichtung gestellt wurden, an die in § 24 genannten Stellen nicht übermitteln. Satz 1 gilt nicht, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwehr einer unmittelbar bevorstehenden Gefahr für

1. Leib, Leben oder Freiheit einer Person,
2. lebenswichtige Güter der Allgemeinheit oder
3. den Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages

und im Übrigen die Voraussetzung des § 24 vorliegen.

(9) Der Bundesnachrichtendienst hat den Verpflichteten für ihm erteilte Auskünfte eine Entschädigung zu gewähren. Der Umfang der Entschädigung bemisst sich nach § 23 und Anlage 3 des Justizvergütungs- und -entschädigungsgesetzes; die Vorschriften über die Verjährung in § 2 Absatz 1 und 4 des Justizvergütungs- und -entschädigungsgesetzes finden entsprechend Anwendung.

(10) Das Fernmeldegeheimnis (Artikel 10 des Grundgesetzes) wird nach Maßgabe des Absatzes 4 Satz 1 eingeschränkt.

§ 5 Besondere Formen der Datenerhebung ^{15 16a}

Der Bundesnachrichtendienst darf zur heimlichen Beschaffung von Informationen einschließlich personenbezogener Daten die Mittel gemäß § 8 Abs. 2 des Bundesverfassungsschutzgesetzes anwenden, wenn Tatsachen die Annahme rechtfertigen, daß dies zur Erfüllung seiner Aufgaben erforderlich ist. Die § § 9, 9a und 9b des Bundesverfassungsschutzgesetzes sind entsprechend anzuwenden..

Abschnitt 2 ^16a
Ausland-Ausland-Fernmeldeaufklärung

§ 6 Voraussetzungen für die Verarbeitung von Daten ^{16a 17a 20}
(Entscheidung BVerfG siehe =>)

(1) Der Bundesnachrichtendienst darf zur Erfüllung seiner Aufgaben vom Inland aus mit technischen Mitteln Informationen einschließlich personenbezogener Daten aus Telekommunikationsnetzen, über die Telekommunikation von Ausländern im Ausland erfolgt (Telekommunikationsnetze), verarbeiten (Ausland-Ausland-Fernmeldeaufklärung), wenn diese Daten erforderlich sind, um

1. frühzeitig Gefahren für die innere oder äußere Sicherheit der Bundesrepublik Deutschland erkennen und diesen begegnen zu können,
2. die Handlungsfähigkeit der Bundesrepublik Deutschland zu wahren oder
3. sonstige Erkenntnisse von außen- und sicherheitspolitischer Bedeutung über Vorgänge zu gewinnen, die in Bezug auf Art und Umfang durch das Bundeskanzleramt im Einvernehmen mit dem Auswärtigen Amt, dem Bundesministerium des Innern, für Bau und Heimat, dem Bundesministerium der Verteidigung, dem Bundesministerium für Wirtschaft und Energie und dem Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung bestimmt werden.

Die Datenerhebung darf nur aus denjenigen Telekommunikationsnetzen erfolgen, die das Bundeskanzleramt zuvor durch Anordnung bestimmt hat.

(2) Der Bundesnachrichtendienst darf die Erhebung von Inhaltsdaten im Rahmen der Ausland-Ausland-Fernmeldeaufklärung nur anhand von Suchbegriffen durchführen. Diese müssen für die Aufklärung von Sachverhalten nach Absatz 1 Satz 1 bestimmt und geeignet sein und ihre Verwendung muss im Einklang mit den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland stehen.

(3) Suchbegriffe, die zur gezielten Erfassung von Einrichtungen der Europäischen Union, von öffentlichen Stellen ihrer Mitgliedstaaten oder von Unionsbürgerinnen oder Unionsbürgern führen, dürfen nur verwendet werden, wenn dies erforderlich ist,

1. um Gefahren im Sinne des § 5 Absatz 1 Satz 3 des Artikel 10-Gesetzes zu erkennen und zu begegnen oder
2. um Informationen im Sinne des Absatzes 1 Satz 1 Nummer 1 bis 3 zu gewinnen, soweit ausschließlich Daten über Vorgänge in Drittstaaten gesammelt werden sollen, die von besonderer Relevanz für die Sicherheit der Bundesrepublik Deutschland sind.

Suchbegriffe, die zur gezielten Erfassung von Unionsbürgerinnen und Unionsbürgern führen, dürfen darüber hinaus verwendet werden, wenn dies erforderlich ist zur Erkennung und Begegnung von Straftaten im Sinne des § 3 Absatz 1 des Artikel 10-Gesetzes.

(4) Eine Erhebung von Daten aus Telekommunikationsverkehren von deutschen Staatsangehörigen, von inländischen juristischen Personen oder von sich im Bundesgebiet aufhaltenden Personen ist unzulässig.

(5) Eine Ausland-Ausland-Fernmeldeaufklärung zum Zwecke der Erzielung von Wettbewerbsvorteilen (Wirtschaftsspionage) ist unzulässig.

(6) Verkehrsdaten werden höchstens sechs Monate gespeichert. Die § § 19 und 20 bleiben im Übrigen unberührt.

(7) Die technische und organisatorische Umsetzung von Maßnahmen nach Absatz 1 sowie die Kontrollzuständigkeiten innerhalb des Bundesnachrichtendienstes sind in einer Dienstvorschrift festzulegen, die auch das Nähere zu dem Anordnungsverfahren regelt. Die Dienstvorschrift bedarf der Zustimmung des Bundeskanzleramtes. Das Bundeskanzleramt unterrichtet das Parlamentarische Kontrollgremium.

§ 7 Weitere Verarbeitung Nutzung der vom Ausland aus erhobenen Daten ^{16a 17a}
(Entscheidung BVerfG siehe =>)

(1) Für die weitere Verarbeitung der vom Bundesnachrichtendienst mit Mitteln der Fernmeldeaufklärung vom Ausland aus erhobenen Daten gilt § 6 Absatz 1 Satz 1, Absatz 3 bis 6 entsprechend.

(2) Eine gezielte Erfassung von Einrichtungen der Europäischen Union, von öffentlichen Stellen ihrer Mitgliedstaaten oder von Unionsbürgerinnen oder Unionsbürgern durch ausländische öffentliche Stellen vom Ausland aus darf durch den Bundesnachrichtendienst nur unter den Voraussetzungen des § 6 Absatz 3 veranlasst werden.

§ 8 Pflichten der Anbieter von Telekommunikationsdiensten ^{16a 20}

(1) Wer geschäftsmäßig Telekommunikationsdienste erbringt oder an der Erbringung solcher Dienste mitwirkt, hat dem Bundesnachrichtendienst auf Anordnung Auskunft über die näheren Umstände der nach Wirksamwerden der Anordnung durchgeführten Telekommunikation zu erteilen, Sendungen, die ihm zur Übermittlung auf dem Telekommunikationsweg anvertraut sind, auszuhändigen sowie die Überwachung und Aufzeichnung der Telekommunikation zu ermöglichen. Die § § 3 und 4 bleiben unberührt. Ob und in welchem Umfang das verpflichtete Telekommunikationsunternehmen Vorkehrungen für die technische und organisatorische Umsetzung der Überwachungsmaßnahmen zu treffen hat, bestimmt sich nach § 110 des Telekommunikationsgesetzes und der dazu erlassenen Rechtsverordnung.

(2) Das nach Absatz 1 verpflichtete Unternehmen hat vor Durchführung einer beabsichtigten Maßnahme unverzüglich die Personen, die mit der Durchführung der Maßnahme betraut werden sollen,

1. auszuwählen,
2. einer einfachen Sicherheitsüberprüfung unterziehen zu lassen und
3. über Mitteilungsverbote nach § 17 sowie die Strafbarkeit eines Verstoßes nach § 34 zu belehren; die Belehrung ist aktenkundig zu machen.

Mit der Durchführung einer Maßnahme dürfen nur Personen betraut werden, die nach Maßgabe des Satzes 1 überprüft und belehrt worden sind. Nach Zustimmung des Bundeskanzleramtes kann die Behördenleiterin oder der Behördenleiter des Bundesnachrichtendienstes oder eine Vertreterin oder ein Vertreter die nach Absatz 1 verpflichteten Unternehmen schriftlich auffordern, die Maßnahme bereits vor Abschluss der Sicherheitsüberprüfung durchzuführen. Die nach Absatz 1 verpflichteten Unternehmen haben sicherzustellen, dass die Geheimschutzmaßnahmen nach der Allgemeinen Verwaltungsvorschrift des Bundesministeriums des Innern, für Bau und Heimat zum materiellen und organisatorischen Schutz von Verschlusssachen vom 31. März 2006 (GMBl S. 803), die zuletzt durch die Allgemeine Verwaltungsvorschrift vom 26. April 2010 (GMBl S. 846) geändert worden ist, in der jeweils geltenden Fassung getroffen werden.

(3) Die Sicherheitsüberprüfung nach Absatz 2 Satz 1 Nummer 2 ist entsprechend dem Sicherheitsüberprüfungsgesetz durchzuführen. Zuständig ist das Bundesministerium des Innern, für Bau und Heimat. Soll mit der Durchführung einer Maßnahme eine Person betraut werden, für die innerhalb der letzten fünf Jahre bereits eine gleich- oder höherwertige Sicherheitsüberprüfung nach Bundes- oder Landesrecht durchgeführt worden ist, soll von einer erneuten Sicherheitsüberprüfung abgesehen werden.

§ 9 Anordnung; Unterrichtung ^16a

(1) Die Anordnung nach § 6 Absatz 1 ergeht schriftlich auf Antrag der Behördenleiterin oder des Behördenleiters des Bundesnachrichtendienstes oder einer Vertreterin oder eines Vertreters. Der Antrag sowie die Anordnung müssen bezeichnen:

1. den Grund und die Dauer der Maßnahme,
2. das betroffene Telekommunikationsnetz sowie
3. das nach § 8 verpflichtete Unternehmen.

(2) Der Anordnung durch die Behördenleiterin oder den Behördenleiter oder durch eine Vertreterin oder einen Vertreter bedarf die Bestimmung der Suchbegriffe

1. nach § 6 Absatz 3 Satz 1 Nummer 1, soweit sich diese auf Einrichtungen der Europäischen Union oder auf öffentliche Stellen ihrer Mitgliedstaaten beziehen sowie
2. nach § 6 Absatz 3 Satz 1 Nummer 2.

Das Bundeskanzleramt ist über Anordnungen nach Satz 1 zu unterrichten.

(3) Die Anordnungen nach Absatz 2 und § 6 Absatz 1 sind auf höchstens neun Monate zu befristen. Verlängerungen um jeweils bis zu neun Monate sind zulässig, soweit die Voraussetzungen der Anordnung fortbestehen.

(4) Das Bundeskanzleramt unterrichtet das Unabhängige Gremium über die von ihm getroffenen Anordnungen nach § 6 Absatz 1 vor deren Vollzug. Das Unabhängige Gremium prüft die Zulässigkeit und Notwendigkeit der Anordnung. Die Anordnung kann auch ohne vorherige Unterrichtung des Unabhängigen Gremiums vollzogen werden, wenn das Ziel der Maßnahme ansonsten vereitelt oder wesentlich erschwert würde. In diesem Fall ist die Unterrichtung des Unabhängigen Gremiums unverzüglich nachzuholen. Anordnungen, die das Unabhängige Gremium für unzulässig oder nicht notwendig erklärt, sind unverzüglich aufzuheben.

(5) Das Bundeskanzleramt unterrichtet das Unabhängige Gremium über die vom Bundesnachrichtendienst getroffenen Anordnungen nach Absatz 2, soweit sich diese auf Einrichtungen der Europäischen Union oder auf öffentliche Stellen ihrer Mitgliedstaaten beziehen. Anordnungen, die das Unabhängige Gremium für unzulässig oder nicht notwendig erklärt, sind unverzüglich aufzuheben. Das Unabhängige Gremium ist im Übrigen befugt, die Einhaltung der Vorgaben des § 6 Absatz 3 jederzeit stichprobenartig zu kontrollieren. Die Kontrollrechte des Parlamentarischen Kontrollgremiums bleiben unberührt.

§ 9a (aufgehoben jetzt § 25) ^16a

§ 10 Kennzeichnung und Löschung ^{16a 17a}

(1) Die nach § 6 erhobenen Daten sind zu kennzeichnen.

(2) Wird eine Anordnung nach § 9 Absatz 5 Satz 2 aufgehoben, so sind die aufgrund dieser Anordnung bereits erhobenen Daten unverzüglich zu löschen.

(3) Werden Daten entgegen § 6 Absatz 3 oder § 9 Absatz 2 erhoben, sind diese unverzüglich zu löschen. Das Unabhängige Gremium ist hierüber zu unterrichten. Wird nachträglich erkannt, dass ein Suchbegriff einer Einrichtung der Europäischen Union, einer öffentlichen Stelle eines Mitgliedstaates oder einer Unionsbürgerin oder einem Unionsbürger zuzuordnen ist, sind die mittels dieses Suchbegriffs erhobenen Telekommunikationsverkehre ebenfalls unverzüglich zu löschen, es sei denn, eine gezielte Erfassung nach § 6 Absatz 3 wäre zulässig gewesen.

(4) Werden Daten entgegen § 6 Absatz 4 erhoben, sind diese unverzüglich zu löschen. Werden die Daten nicht unverzüglich gelöscht, ist die G10-Kommission in der folgenden Sitzung zu unterrichten und der betroffenen Person ist die Erhebung der Daten mitzuteilen, sobald

1. ausgeschlossen werden kann, dass hierdurch der Zweck der Maßnahme gefährdet ist und
2. kein überwiegender Nachteil für das Wohl des Bundes oder eines Landes absehbar ist.

Erfolgt die Mitteilung nicht binnen zwölf Monaten nach Erhebung der Daten, bedarf die weitere Zurückstellung der Zustimmung der G1 0-Kommission. Die G10-Kommission bestimmt die weitere Dauer der Zurückstellung. Fünf Jahre nach Erhebung der Daten kann mit Zustimmung der G10-Kommission endgültig von der Mitteilung abgesehen werden, wenn die Voraussetzungen für die Mitteilung mit an Sicherheit grenzender Wahrscheinlichkeit auch in Zukunft nicht eintreten werden. Solange die personenbezogenen Daten für eine Mitteilung oder für eine gerichtliche Nachprüfung der Datenerhebung von Bedeutung sein können, wird die Löschung zurückgestellt und die personenbezogenen Daten werden in ihrer Verarbeitung eingeschränkt; sie dürfen nur zu diesen Zwecken verwendet werden.

(5) Werden Daten entgegen § 6 Absatz 5 erhoben, sind diese unverzüglich zu löschen.

(6) Löschungen nach den Absätzen 2 bis 5 sind zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

§ 11 Kernbereichsschutz ^16a

Liegen tatsächliche Anhaltspunkte für die Annahme vor, dass durch eine Maßnahme nach § 6 allein Erkenntnisse aus dem Kernbereich privater Lebensgestaltung erlangt würden, ist die Maßnahme unzulässig. Sofern durch eine Maßnahme nach § 6 Erkenntnisse aus dem Kernbereich privater Lebensgestaltung erlangt wurden, dürfen diese nicht verwertet werden. Aufzeichnungen über solche Erkenntnisse sind unverzüglich zu löschen. Sowohl ihre Erlangung als auch ihre Löschung sind aktenkundig zu machen.

§ 12 Eignungsprüfung ^{16a 17}

(1) Der Bundesnachrichtendienst darf Informationen einschließlich personenbezogener Daten aus Telekommunikationsnetzen erheben und auswerten, soweit dies zur Bestimmung

1. geeigneter Suchbegriffe oder
2. geeigneter Telekommunikationsnetze

für Maßnahmen nach § 6 erforderlich ist (Eignungsprüfung).

(2) Die Eignungsprüfung ist durch die Behördenleiterin oder den Behördenleiter oder durch eine Vertreterin oder einen Vertreter anzuordnen. Sie darf nur angeordnet werden, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass in dem zu prüfenden Telekommunikationsnetz geeignete Daten übertragen werden. Die Anordnung ist auf sechs Monate zu befristen. Ist für die Durchführung der Eignungsprüfung die Mitwirkung eines Unternehmens, das Telekommunikationsdienste anbietet, erforderlich, gelten § 6 Absatz 1 Satz 2 sowie die §§ 8 und 9 Absatz 1 entsprechend.

(3) Die im Rahmen einer Eignungsprüfung erhobenen personenbezogenen Daten dürfen nur zum Zweck der Eignungsprüfung verwendet werden. § 5 Absatz 7 Satz 2 bis 8 des BSI-Gesetzes gilt entsprechend. Der Bundesnachrichtendienst darf die erhobenen personenbezogenen Daten speichern, soweit dies zur Durchführung der Eignungsprüfung erforderlich ist. Die Auswertung ist unverzüglich nach der Erhebung durchzuführen.

(4) Personenbezogene Daten für eine Eignungsprüfung nach Absatz 1 Nummer 1 sind spätestens zwei Wochen, personenbezogene Daten für eine Eignungsprüfung nach Absatz 1 Nummer 2 spätestens vier Wochen nach ihrer Erhebung spurenlos zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(5) Eine über Absatz 3 Satz 1 hinausgehende Verwendung der erhobenen personenbezogenen Daten ist nur zulässig, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass dadurch eine erhebliche Gefahr abgewendet werden kann für

1. Leib, Leben oder Freiheit einer Person oder
2. die Sicherheit der Bundesrepublik Deutschland.

(6) Daten aus laufenden Maßnahmen nach § 6 können auch für Eignungsprüfungen verwendet werden; die Absätze 1 und 3 bis 5 gelten entsprechend.

§ 13 Kooperation im Rahmen der Ausland-Ausland-Fernmeldeaufklärung ^16a
(Entscheidung BVerfG siehe =>)

(1) Soweit der Bundesnachrichtendienst im Rahmen der Ausland-Ausland-Fernmeldeaufklärung (§ 6) mit ausländischen öffentlichen Stellen, die nachrichtendienstliche Aufgaben wahrnehmen (ausländische öffentliche Stellen) kooperiert, dürfen dabei auch Informationen einschließlich personenbezogener Daten nach § 14 erhoben und nach § 15 ausgetauscht werden.

(2) Eine Kooperation nach Absatz 1 mit einer ausländischen öffentlichen Stelle ist zulässig, wenn

1. sie den Zielen des § 6 Absatz 1 Satz 1 Nummer 1 bis 3 dient und
2. die Aufgabenerfüllung durch den Bundesnachrichtendienst ohne eine solche Kooperation wesentlich erschwert oder unmöglich wäre.

(3) Einzelheiten der Kooperation sind vor ihrem Beginn zwischen dem Bundesnachrichtendienst und der ausländischen öffentlichen Stelle in einer Absichtserklärung schriftlich niederzulegen. In die Absichtserklärung sind insbesondere aufzunehmen:

1. Kooperationsziele,
2. Kooperationsinhalte,
3. Kooperationsdauer,
4. eine Absprache, dass die im Rahmen der Kooperation erhobenen Daten nur zu dem Zweck verwendet werden dürfen, zu dem sie erhoben wurden, und die Verwendung mit grundlegenden rechtstaatlichen Prinzipien vereinbar sein muss,
5. eine Absprache, nach der sich die ausländische öffentliche Stelle bereit erklärt, auf Ersuchen des Bundesnachrichtendienstes Auskunft über die vorgenommene Verwendung der Daten zu erteilen, sowie
6. eine Zusicherung der ausländischen öffentlichen Stelle, einer Löschungsaufforderung des Bundesnachrichtendienstes Folge zu leisten.

(4) Die Kooperationsziele und -inhalte müssen gerichtet sein auf die Gewinnung von Informationen

1. zur Erkennung und Begegnung von Gefahren durch den internationalen Terrorismus,
2. zur Erkennung und Begegnung von Gefahren durch die illegale Verbreitung von Massenvernichtungs- und Kriegswaffen,
3. zur Unterstützung der Bundeswehr und zum Schutz der Streitkräfte der an der Kooperation beteiligten Staaten,
4. zu krisenhaften Entwicklungen im Ausland,
5. über die Gefährdungs- und Sicherheitslage von deutschen Staatsangehörigen sowie von Staatsangehörigen der an der Kooperation beteiligten Staaten im Ausland,
6. zu politischen, wirtschaftlichen oder militärischen Vorgängen im Ausland, die von außen- und sicherheitspolitischer Bedeutung sind oder
7. in vergleichbaren Fällen.

(5) Die Absichtserklärung bedarf der Zustimmung des Bundeskanzleramtes, wenn die Kooperation mit ausländischen öffentlichen Stellen von Mitgliedstaaten der Europäischen Union, des Europäischen Wirtschaftsraumes oder des Nordatlantikvertrages erfolgt; im Übrigen bedarf sie der Zustimmung der Chefin oder des Chefs des Bundeskanzleramtes. Das Parlamentarische Kontrollgremium ist über die Absichtserklärung zu unterrichten.

§ 14 Erhebung von Informationen einschließlich personenbezogener Daten im Rahmen einer Kooperation ^16a
(Entscheidung BVerfG siehe =>)

(1) Die Erhebung von Informationen einschließlich personenbezogener Daten im Rahmen einer Kooperation nach § 13 durch den Bundesnachrichtendienst ist zulässig,

1. um die vereinbarten Kooperationsziele zu erreichen,
2. wenn bei der Erhebung von Inhaltsdaten nur solche Suchbegriffe verwendet werden, die zur Erreichung der vereinbarten Kooperationsziele geeignet sind.

Die Erhebung der Informationen einschließlich personenbezogener Daten und die Verwendung der Suchbegriffe müssen zudem in Einklang mit den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland stehen.

(2) Im Übrigen gelten § 6 Absatz 1 Satz 2, Absatz 3 bis 7 sowie die § § 8 bis 12 entsprechend.

(3) Die Ausland-Ausland-Fernmeldeaufklärung darf im Rahmen einer Kooperation nach § 13 nur durch den Bundesnachrichtendienst selbst erfolgen.

§ 15 Automatisierte Datenübermittlung; Speicherung; Prüfung ^16a
(Entscheidung BVerfG siehe =>)

(1) Die im Rahmen der Kooperation erhobenen Informationen einschließlich personenbezogener Daten dürfen der ausländischen öffentlichen Stelle automatisiert übermittelt werden, wenn

1. vorab durch eine automatisierte Prüfung erkannte
   1. Daten nach § 10 Absatz 3 und 4 oder
   2. Daten, deren Übermittlung nationalen Interessen der Bundesrepublik Deutschland entgegenstehen würden,
2. gelöscht wurden und
3. die sofortige Übermittlung erforderlich ist, um die Kooperationsziele zu erreichen.

(2) Die Übermittlung der Daten ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(3) Die Einhaltung der Vorgaben nach Absatz 1 und § 11 wird stichprobenartig überprüft. Die Prüfung erfolgt unter Aufsicht einer Bediensteten oder eines Bediensteten des Bundesnachrichtendienstes, die oder der die Befähigung zum Richteramt hat. Sofern nachträglich erkannt wird, dass Daten entgegen dieser Vorgaben erhoben und an die ausländische öffentliche Stelle weitergegeben wurden, wird die ausländische öffentliche Stelle zur Löschung der Daten aufgefordert. Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in Abständen von höchstens sechs Monaten über die Durchführung der Prüfung nach Satz 1. Einzelheiten sind in einer Dienstvorschrift zu regeln, die der Zustimmung des Bundeskanzleramtes bedarf. Das Bundeskanzleramt unterrichtet das Parlamentarische Kontrollgremium. Das Unabhängige Gremium darf die Einhaltung der Vorgaben nach Absatz 1 und § 11 jederzeit stichprobenartig kontrollieren.

(4) Die im Rahmen der Kooperation auf Grundlage der von der ausländischen öffentlichen Stelle benannten Suchbegriffe erhobenen Daten werden durch den Bundesnachrichtendienst für die Dauer von zwei Wochen gespeichert. Die § § 19 und 20 bleiben im Übrigen unberührt.

§ 16 Unabhängiges Gremium ^16a

(1) Das Unabhängige Gremium besteht aus

1. einer Vorsitzenden oder einem Vorsitzenden,
2. zwei Beisitzerinnen oder Beisitzern sowie
3. drei stellvertretenden Mitgliedern.

Die Mitglieder des Unabhängigen Gremiums sowie die stellvertretenden Mitglieder des Unabhängigen Gremiums sind in ihrer Amtsführung unabhängig und Weisungen nicht unterworfen. Vorsitzende oder Vorsitzender und eine Beisitzerin oder ein Beisitzer sind Richterinnen am Bundesgerichtshof oder Richter am Bundesgerichtshof, die weitere Beisitzerin oder der weitere Beisitzer ist eine Bundesanwältin beim Bundesgerichtshof oder ein Bundesanwalt beim Bundesgerichtshof. Zwei stellvertretende Mitglieder sind Richterinnen am Bundesgerichtshof oder Richter am Bundesgerichtshof, ein stellvertretendes Mitglied ist eine Bundesanwältin beim Bundesgerichtshof oder ein Bundesanwalt beim Bundesgerichtshof.

(2) Das Bundeskabinett beruft für die Dauer von sechs Jahren

1. auf Vorschlag der Präsidentin oder des Präsidenten des Bundesgerichtshofs die Mitglieder des Unabhängigen Gremiums, die Richterinnen am Bundesgerichtshof oder Richter am Bundesgerichtshof sind, einschließlich deren Stellvertretung und
2. auf Vorschlag der Generalbundesanwältin oder des Generalbundesanwalts das Mitglied des Unabhängigen Gremiums, das Bundesanwältin beim Bundesgerichtshof oder Bundesanwalt beim Bundesgerichtshof ist, einschließlich dessen Stellvertretung.

(3) Dem Unabhängigen Gremium ist die für die Erfüllung seiner Aufgaben notwendige Personal- und Sachausstattung zur Verfügung zu stellen. Die Geschäftsstelle wird beim Bundesgerichtshof eingerichtet.

(4) Das Unabhängige Gremium tritt mindestens alle drei Monate zusammen. Es gibt sich eine Geschäftsordnung. Das Unabhängige Gremium entscheidet mit der Mehrheit der Stimmen. Ist eines oder sind mehrere der Mitglieder verhindert, nimmt die jeweilige Stellvertreterin oder der jeweilige Stellvertreter an der Sitzung teil.

(5) Die Beratungen des Unabhängigen Gremiums sind geheim. Die Mitglieder sowie die stellvertretenden Mitglieder des Unabhängigen Gremiums sowie die Mitarbeiterinnen und Mitarbeiter der Geschäftsstelle sind zur Geheimhaltung der Angelegenheiten verpflichtet, die ihnen bei oder bei Gelegenheit ihrer Tätigkeit in dem Gremium bekannt geworden sind. Dies gilt auch für die Zeit nach ihrem Ausscheiden aus dem Unabhängigen Gremium. Die Mitarbeiterinnen und Mitarbeiter der Geschäftsstelle haben sich einer erweiterten Sicherheitsüberprüfung mit Sicherheitsermittlungen (§ 7 Absatz 1 Nummer 3 des Sicherheitsüberprüfungsgesetzes) unterziehen zu lassen.

(6) Das Unabhängige Gremium unterrichtet in Abständen von höchstens sechs Monaten das Parlamentarische Kontrollgremium über seine Tätigkeit.

§ 17 Mitteilungsverbote ^16a

(1) Personen, die Telekommunikationsdienste erbringen oder die an der Erbringung solcher Dienste mitwirken, dürfen anderen nichts über Maßnahmen nach § 6 Absatz 1 auch in Verbindung mit § 12 Absatz 2 Satz 4 mitteilen.

(2) Erfolgt ein Auskunftsersuchen oder eine Auskunftserteilung nach § 8 Absatz 1 Satz 1 auch in Verbindung mit § 12 Absatz 2 Satz 4, so darf diese Tatsache oder der Inhalt des Ersuchens oder der erteilten Auskunft von Personen, die zur Beantwortung verpflichtet oder mit der Beantwortung betraut sind oder die hieran mitwirken, anderen nicht mitgeteilt werden.

§ 18 Entschädigung ^16a

Der Bundesnachrichtendienst vereinbart mit den nach § 8 Absatz 1 Satz 1 oder § 12 Absatz 2 Satz 4 verpflichteten Unternehmen für die dort genannten Leistungen eine Entschädigung, deren Höhe sich an den nachgewiesenen tatsächlichen Kosten orientiert.

Abschnitt 3 ^{16a 17a}
Datenweiterverarbeitung

§ 19 Speicherung, Veränderung und Nutzung personenbezogener Daten ^{09 16a}
(Entscheidung BVerfG siehe =>)

(1) Der Bundesnachrichtendienst darf personenbezogene Daten nach § 10 des Bundesverfassungsschutzgesetzes speichern, verändern und nutzen, soweit es zur Erfüllung seiner Aufgaben erforderlich ist.

(2) Die Speicherung, Veränderung und Nutzung personenbezogener Daten über Minderjährige ist nur unter den Voraussetzungen des § 11 des Bundesverfassungsschutzgesetzes sowie dann zulässig, wenn nach den Umständen des Einzelfalls nicht ausgeschlossen werden kann, dass von dem Minderjährigen eine Gefahr für Leib oder Leben deutscher Staatsangehöriger im Ausland oder für deutsche Einrichtungen im Ausland ausgeht.

§ 20 Berichtigung, Löschung und Verarbeitungseinschränkung personenbezogener Daten ^{07a 15 16a 17a}

(1) Der Bundesnachrichtendienst hat die in Dateien gespeicherten personenbezogenen Daten zu berichtigen, zu löschen und deren Verarbeitung einzuschränken nach § 12 des Bundesverfassungsschutzgesetzes mit der Maßgabe, dass die Prüffrist nach § 12 Abs. 3 Satz 1 des Bundesverfassungsschutzgesetzes zehn Jahre beträgt.

(2) Der Bundesnachrichtendienst hat personenbezogene Daten in Akten zu berichtigen und deren Verarbeitung einzuschränken nach § 13 Absatz 1 und 2 des Bundesverfassungsschutzgesetzes. Für die Verwendung elektronischer Akten findet § 13 Absatz 4 des Bundesverfassungsschutzgesetzes mit der Maßgabe Anwendung, dass die Erforderlichkeit der elektronischen Akten für die Aufgabenerfüllung spätestens nach zehn Jahren zu prüfen ist.

§ 21 Dateianordnungen ^16a

Der Bundesnachrichtendienst hat für jede automatisierte Datei mit personenbezogenen Daten eine Dateianordnung nach § 14 des Bundesverfassungsschutzgesetzes zu treffen, die der Zustimmung des Bundeskanzleramtes bedarf. § 14 Abs. 2 und 3 des Bundesverfassungsschutzgesetzes ist anzuwenden.

§ 22 Auskunft an den Betroffenen ^{16a 20}

Der Bundesnachrichtendienst erteilt dem Betroffenen auf Antrag Auskunft über zu seiner Person nach § 19 gespeicherte Daten entsprechend § 15 des Bundesverfassungsschutzgesetzes. An die Stelle des dort genannten Bundesministeriums des Innern, für Bau und Heimat tritt das Bundeskanzleramt.

Abschnitt 4 ^16a
Übermittlungen und gemeinsame Dateien

§ 23 Übermittlung von Informationen an den Bundesnachrichtendienst ^{09 16a}

(1) Die Behörden des Bundes und der bundesunmittelbaren juristischen Personen des öffentlichen Rechts dürfen von sich aus dem Bundesnachrichtendienst die ihnen bekannt gewordenen Informationen einschließlich personenbezogener Daten übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung

1. für seine Eigensicherung nach § 2 Abs. 1 Nr. 1 oder
2. im Rahmen seiner Aufgaben nach § 1 Abs. 2 zur Sammlung von Informationen über die in § 5 Abs. 1 Satz 3 des Artikel 10-Gesetzes genannten Gefahrenbereiche

erforderlich ist. Für das Bundesministerium der Verteidigung und die Dienststellen der Bundeswehr gilt Satz 1 Nr. 2 mit der Maßgabe, dass die Übermittlung an den Bundesnachrichtendienst zur Erfüllung der Aufgaben nach § 1 Abs. 2 erforderlich ist.

(2) Die Staatsanwaltschaften und, vorbehaltlich der staatsanwaltschaftlichen Sachleitungsbefugnis, die Polizeien, die Behörden des Zollfahndungsdienstes sowie andere Zolldienststellen, soweit diese Aufgaben nach dem Bundespolizeigesetz wahrnehmen, übermitteln dem Bundesnachrichtendienst von sich aus die ihnen bekanntgewordenen Informationen einschließlich personenbezogener Daten, wenn tatsächliche Anhaltspunkte dafür bestehen, daß die Übermittlung für seine Eigensicherung nach § 2 Abs. 1 Nr. 1 erforderlich ist. Darüber hinaus dürfen sie dem Bundesnachrichtendienst von sich aus die ihnen bekannt gewordenen Informationen einschließlich personenbezogener Daten nach Maßgabe des Absatzes 1 Nr. 2 übermitteln.

(3) Der Bundesnachrichtendienst darf nach § 18 Abs. 3 des Bundesverfassungsschutzgesetzes jede Behörde um die Übermittlung der zur Erfüllung seiner Aufgaben erforderlichen Informationen einschließlich personenbezogener Daten ersuchen und nach § 18 Abs. 4 des Bundesverfassungsschutzgesetzes amtlich geführte Register einsehen, soweit es zur Erfüllung seiner Aufgaben erforderlich ist. § 17 Abs. 1 und § 18 Abs. 5 des Bundesverfassungsschutzgesetzes sind anzuwenden.

(3a) (weggefallen)

(4) Für die Übermittlung personenbezogener Daten, die auf Grund einer Maßnahme nach § 100a der Strafprozeßordnung bekanntgeworden sind, ist § 18 Abs. 6 des Bundesverfassungsschutzgesetzes entsprechend anzuwenden.

§ 24 Übermittlung von Informationen durch den Bundesnachrichtendienst ^{07a 15 16a}
(Entscheidung BVerfG siehe =>)

(1) Der Bundesnachrichtendienst darf Informationen einschließlich personenbezogener Daten an inländische öffentliche Stellen übermitteln, wenn dies zur Erfüllung seiner Aufgaben erforderlich ist oder wenn der Empfänger die Daten für erhebliche Zwecke der öffentlichen Sicherheit benötigt. Informationen einschließlich personenbezogener Daten, die mit den Mitteln nach § 5 erhoben worden sind, darf er an die in § 19 Absatz 1 Satz 1 des Bundesverfassungsschutzgesetzes bezeichneten Stellen nur unter den dort geregelten Voraussetzungen oder nach Absatz 3 übermitteln. Der Empfänger darf die übermittelten Daten, soweit gesetzlich nichts anderes bestimmt ist, nur zu dem Zweck verwenden, zu dem sie ihm übermittelt wurden.

(2) Für die Übermittlung von Informationen einschließlich personenbezogener Daten an andere Stellen ist § 19 Abs. 2 bis 5 des Bundesverfassungsschutzgesetzes entsprechend anzuwenden; dabei ist die Übermittlung nach Absatz 4 dieser Vorschrift nur zulässig, wenn sie zur Wahrung außen- und sicherheitspolitischer Belange der Bundesrepublik Deutschland erforderlich ist und das Bundeskanzleramt seine Zustimmung erteilt hat. Für vom Verfassungsschutz übermittelte personenbezogene Daten im Sinne des § 18 Abs. 1a Satz 1 des Bundesverfassungsschutzgesetzes gilt § 18 Abs. 1a Satz 2 bis 4 des Bundesverfassungsschutzgesetzes entsprechend.

(3) Der Bundesnachrichtendienst übermittelt Informationen einschließlich personenbezogener Daten an die Staatsanwaltschaften, die Polizeien und den Militärischen Abschirmdienst entsprechend § 20 des Bundesverfassungsschutzgesetzes.

§ 25 Projektbezogene gemeinsame Dateien mit inländischen öffentlichen Stellen ^{15 16a 17a}

(1) Der Bundesnachrichtendienst kann für die Dauer einer befristeten projektbezogenen Zusammenarbeit mit den Verfassungsschutzbehörden des Bundes und der Länder, dem Militärischen Abschirmdienst, den Polizeibehörden des Bundes und der Länder und dem Zollkriminalamt eine gemeinsame Datei errichten. Die projektbezogene Zusammenarbeit bezweckt nach Maßgabe der Aufgaben und Befugnisse der in Satz 1 genannten Behörden den Austausch und die gemeinsame Auswertung von Erkenntnissen im Hinblick auf

1. die in § 5 Abs. 1 Satz 3 Nummer 1 bis 3 des Artikel 10-Gesetzes genannten Gefahrenbereiche oder
2. die in § 5 Abs. 1 Satz 3 Nummer 4 bis 8 des Artikel 10-Gesetzes genannten Gefahrenbereiche, soweit deren Aufklärung Bezüge zum internationalen Terrorismus aufweist.

Personenbezogene Daten zu den Gefahrenbereichen nach Satz 2 dürfen unter Einsatz der gemeinsamen Datei durch die an der projektbezogenen Zusammenarbeit beteiligten Behörden im Rahmen ihrer Befugnisse verwendet werden, soweit dies in diesem Zusammenhang zur Erfüllung ihrer Aufgaben erforderlich ist. Bei der weiteren Verwendung der personenbezogenen Daten finden für die beteiligten Behörden die jeweils für sie geltenden Vorschriften über die Verwendung von Daten Anwendung.

(2) Für die Eingabe personenbezogener Daten in die gemeinsame Datei gelten die jeweiligen Übermittlungsvorschriften zugunsten der an der Zusammenarbeit beteiligten Behörden entsprechend mit der Maßgabe, dass die Eingabe nur zulässig ist, wenn die Daten allen an der projektbezogenen Zusammenarbeit teilnehmenden Behörden übermittelt werden dürfen. Eine Eingabe ist ferner nur zulässig, wenn die Behörde, die die Daten eingegeben hat, die Daten auch in eigenen Dateien speichern darf. Die Daten sind zu kennzeichnen.

(3) Für die Führung einer projektbezogenen gemeinsamen Datei gelten die § § 19 und 20 in Verbindung mit § 21 Absatz 2 Satz 4 und 5 und Absatz 3 Satz 1 und § 14 Abs. 2 des Bundesverfassungsschutzgesetzes entsprechend. § 22 dieses Gesetzes ist mit der Maßgabe anzuwenden, dass der Bundesnachrichtendienst die Auskunft im Einvernehmen mit der Behörde erteilt, die die datenschutzrechtliche Verantwortung nach Satz 1 trägt und die beteiligte Behörde die Zulässigkeit der Auskunftserteilung nach den für sie geltenden Bestimmungen prüft.

(4) Eine gemeinsame Datei nach Absatz 1 ist auf höchstens zwei Jahre zu befristen. Die Frist kann um zwei Jahre und danach um ein weiteres Jahr verlängert werden, wenn das Ziel der projektbezogenen Zusammenarbeit bei Projektende noch nicht erreicht worden ist und die Datei weiterhin für die Erreichung des Ziels erforderlich ist.

(5) Für die Berichtigung, Verarbeitungseinschränkung und Löschung der Daten zu einer Person durch die Behörde, die die Daten eingegeben hat, gelten die jeweiligen, für die Behörde anwendbaren Vorschriften über die Berichtigung, Sperrung und Löschung von Daten entsprechend.

(6) Der Bundesnachrichtendienst hat für die gemeinsame Datei in einer Dateianordnung die Angaben nach § 21 in Verbindung mit § 14 Abs. 1 Satz 1 Nr. 1 bis 7 des Bundesverfassungsschutzgesetzes sowie weiter festzulegen:

1. die Rechtsgrundlage der Datei,
2. die Art der zu speichernden personenbezogenen Daten,
3. die Arten der personenbezogenen Daten, die der Erschließung der Datei dienen,
4. Voraussetzungen, unter denen in der Datei gespeicherte personenbezogene Daten an welche Empfänger und in welchem Verfahren übermittelt werden,
5. im Einvernehmen mit den an der projektbezogenen Zusammenarbeit teilnehmenden Behörden deren jeweilige Organisationseinheiten, die zur Eingabe und zum Abruf befugt sind,
6. die umgehende Unterrichtung der eingebenden Behörde über Anhaltspunkte für die Unrichtigkeit eingegebener Daten durch die an der gemeinsamen Datei beteiligten Behörden sowie die Prüfung und erforderlichenfalls die unverzügliche Änderung, Berichtigung oder Löschung dieser Daten durch die Behörde, die die Daten eingegeben hat,
7. die Möglichkeit der ergänzenden Eingabe weiterer Daten zu den bereits über eine Person gespeicherten Daten durch die an der gemeinsamen Datei beteiligten Behörden,
8. die Protokollierung des Zeitpunktes, der Angaben zur Feststellung des aufgerufenen Datensatzes sowie der für den Abruf verantwortlichen Behörde bei jedem Abruf aus der gemeinsamen Datei durch den Bundesnachrichtendienst für Zwecke der Datenschutzkontrolle einschließlich der Zweckbestimmung der Protokolldaten sowie deren Löschfrist und
9. die Zuständigkeit des Bundesnachrichtendienstes für Schadensersatzansprüche des Betroffenen nach § 83 des Bundesdatenschutzgesetzes.

Die Dateianordnung bedarf der Zustimmung des Bundeskanzleramtes sowie der für die Fachaufsicht der zusammenarbeitenden Behörden zuständigen obersten Bundes- oder Landesbehörden. Der Bundesbeauftragte für Datenschutz und die Informationsfreiheit ist vor Erlass einer Dateianordnung anzuhören. § 6 Absatz 2 Satz 6 erster Halbsatz des Bundesverfassungsschutzgesetzes gilt entsprechend.

§ 26 Gemeinsame Dateien mit ausländischen öffentlichen Stellen ^16a

(1) Der Bundesnachrichtendienst kann zum Zwecke des Austausches und der gemeinsamen Auswertung von nachrichtendienstlichen Informationen und Erkenntnissen mit ausländischen öffentlichen Stellen gemeinsame Dateien führen (§ 27) oder sich an diesen beteiligen (§ 30). Die jeweilige Datei muss sich auf bestimmte Gefahrenlagen oder bestimmte Personenkreise beziehen.

(2) Eine Zusammenarbeit im Sinne des Absatzes 1 ist nur zulässig, wenn

1. dies von erheblichem außen- und sicherheitspolitischem Interesse für die Bundesrepublik Deutschland ist,
2. in den teilnehmenden Staaten die Einhaltung grundlegender rechtsstaatlicher Prinzipien gewährleistet ist und
3. sichergestellt ist, dass das Prinzip der Gegenseitigkeit gewahrt wird.

(3) Eine Zusammenarbeit im Sinne des Absatzes 1 mit ausländischen öffentlichen Stellen von Mitgliedstaaten der Europäischen Union, des Europäischen Wirtschaftsraumes oder des Nordatlantikvertrages bedarf der Zustimmung des Bundeskanzleramtes; mit sonstigen ausländischen öffentlichen Stellen bedarf sie der Zustimmung der Chefin oder des Chefs des Bundeskanzleramtes. Das Parlamentarische Kontrollgremium ist über die Zusammenarbeit zu unterrichten.

(4) Die Ziele der Zusammenarbeit sowie die Einzelheiten der gemeinsamen Datennutzung sind vor Beginn der Zusammenarbeit zwischen dem Bundesnachrichtendienst und den teilnehmenden ausländischen öffentlichen Stellen in einer Absichtserklärung schriftlich niederzulegen. In die Absichtserklärung ist neben der Festlegung des Zwecks der Datei insbesondere aufzunehmen, dass

1. die Daten nur für diesen Zweck verwendet werden dürfen und
2. der Bundesnachrichtendienst sich vorbehält, um Auskunft über die vorgenommene Verwendung der in die gemeinsame Datei übermittelten Daten zu bitten.

§ 27 Führung gemeinsamer Dateien durch den Bundesnachrichtendienst ^{16a 17a}

(1) Führt der Bundesnachrichtendienst eine Datei nach § 26 Absatz 1 als eigene Datei, muss sich diese auf Informationen und Erkenntnisse zur Erkennung und Begegnung von Gefahren im Sinne des § 5 Absatz 1 Satz 3 des Artikel 10-Gesetzes beziehen. § 14 Absatz 2 des Bundesverfassungsschutzgesetzes gilt entsprechend.

(2) Für die Berichtigung, Verarbeitungseinschränkung und Löschung der Daten zu einer Person durch die teilnehmenden ausländischen öffentlichen Stellen gilt das jeweils anwendbare nationale Recht der ausländischen öffentlichen Stelle, die die entsprechenden Daten eingegeben hat.

§ 28 Dateianordnung bei gemeinsamen Dateien ^{16a 17a}

Der Bundesnachrichtendienst hat für jede gemeinsam mit ausländischen öffentlichen Stellen genutzte Datei, die er selbst führt, eine Dateianordnung zu treffen. Diese muss folgende Angaben enthalten:

1. die Bezeichnung der Datei,
2. den Zweck der Datei,
3. die Voraussetzungen der Speicherung, Übermittlung und Nutzung (betroffener Personenkreis, Arten der Daten),
4. die Anlieferung oder die Eingabe, einschließlich der Möglichkeit der ergänzenden Eingabe weiterer Daten zu den bereits über eine Person gespeicherten Daten durch die an der gemeinsamen Datei beteiligten ausländischen öffentlichen Stellen,
5. die Zugangsberechtigung,
6. die Überprüfungsfristen und die Speicherdauer,
7. die Protokollierung des Zeitpunktes des Abrufs sowie der für den Abruf verantwortlichen Stelle bei jedem Abruf aus der gemeinsamen Datei durch den Bundesnachrichtendienst,
8. die Rechtsgrundlage der Datei,
9. diejenigen ausländischen öffentlichen Stellen, die zur Eingabe und zum Abruf befugt sind,
10. die umgehende Unterrichtung der eingebenden ausländischen öffentlichen Stellen über Anhaltspunkte für die Unrichtigkeit eingegebener Daten durch die an der gemeinsamen Datei beteiligten ausländischen öffentlichen Stellen sowie die Prüfung und erforderlichenfalls die unverzügliche Änderung, Berichtigung oder Löschung dieser Daten durch die ausländische öffentliche Stelle, die die Daten eingegeben hat und
11. die Zuständigkeit des Bundesnachrichtendienstes für Schadensersatzansprüche der betroffenen Person nach § 83 des Bundesdatenschutzgesetzes.

Die Dateianordnung bedarf der Zustimmung des Bundeskanzleramtes. Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor Erlass einer Dateianordnung anzuhören. Die Prüfkompetenz der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit bezieht sich nur auf die Einrichtung der Datei durch den Bundesnachrichtendienst sowie die von diesem in die gemeinsame Datei eingegebenen Daten.

§ 29 Eingabe in und Zugriff auf die vom Bundesnachrichtendienst geführten gemeinsamen Dateien ^16a

(1) Die Eingabe von Informationen einschließlich personenbezogener Daten durch den Bundesnachrichtendienst in die von diesem geführten gemeinsamen Dateien ist nur zulässig, wenn die Daten allen an der Zusammenarbeit teilnehmenden Stellen übermittelt werden dürfen. Eine Eingabe ist ferner nur zulässig, wenn der Bundesnachrichtendienst die Daten auch in eigenen Dateien speichern darf. Die personenbezogenen Daten sind zu kennzeichnen.

(2) Die Eingabe durch den Bundesnachrichtendienst darf auch automatisiert erfolgen. § 15 Absatz 1 und 3 gilt entsprechend.

(3) Der Bundesnachrichtendienst und die ausländischen öffentlichen Stellen dürfen unmittelbar auf die gespeicherten personenbezogenen Daten zugreifen und diese nutzen, wenn dies zur Erfüllung der Zwecke, zu denen die Datei errichtet wurde, erforderlich ist.

(4) Die Eingabe und der Zugriff sind zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

§ 30 Beteiligung an gemeinsamen Dateien mit ausländischen öffentlichen Stellen ^16a

Eine Beteiligung des Bundesnachrichtendienstes an von ausländischen öffentlichen Stellen errichteten gemeinsamen Dateien im Sinne des § 26 Absatz 1 bedarf der Zustimmung des Bundeskanzleramtes. § 29 Absatz 1 bis 3 gilt entsprechend.

§ 31 Verfahrensregeln für die Übermittlung von Informationen ^16a

Für die Übermittlung von Informationen nach §§ 23 und 24 sind die §§ 23 bis 26 des Bundesverfassungsschutzgesetzes entsprechend anzuwenden.

Abschnitt 5 ^16a
Gemeinsame Bestimmungen

§ 32 Unabhängige Datenschutzkontrolle ^{16a 17a 20}

§ 26a des Bundesverfassungsschutzgesetzes ist mit der Maßgabe entsprechend anzuwenden, dass an die Stelle des Bundesministeriums des Innern, für Bau und Heimat das Bundeskanzleramt tritt.

§ 32a Anwendung des Bundesdatenschutzgesetzes ^17a

Bei der Erfüllung der Aufgaben des Bundesnachrichtendienstes nach § 1 Absatz 2 ist das Bundesdatenschutzgesetz wie folgt anzuwenden:

1. von den Teilen 1 und 4 des Bundesdatenschutzgesetzes
   1. finden § 1 Absatz 8, die §§ 4, 16 Absatz 1 und 4, die § § 17 bis 21 sowie § 85 keine Anwendung,
   2. findet § 14 Absatz 2 mit der Maßgabe Anwendung, dass sich die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit nur an die Bundesregierung sowie an die für die Kontrolle des Bundesnachrichtendienstes zuständigen Gremien (Parlamentarisches Kontrollgremium, Vertrauensgremium, G 10-Kommission, Unabhängiges Gremium) wenden darf; eine Befassung der für die Kontrolle des Bundesnachrichtendienstes zuständigen Gremien setzt voraus, dass sie oder er der Bundesregierung entsprechend § 16 Absatz 2 Satz 1 des Bundesdatenschutzgesetzes zuvor Gelegenheit gegeben hat, innerhalb einer von ihr oder ihm gesetzten Frist Stellung zu nehmen;
2. von Teil 3 des Bundesdatenschutzgesetzes sind die §§ 46, 51 Absatz 1 bis 4 sowie die § § 52 bis 54, 62, 64, 83, 84 entsprechend anzuwenden.

§ 33 Berichtspflicht ^16a

Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt über seine Tätigkeit. Über die Erkenntnisse aus seiner Tätigkeit unterrichtet er darüber hinaus auch unmittelbar die Bundesministerien im Rahmen ihrer Zuständigkeiten; hierbei ist auch die Übermittlung personenbezogener Daten zulässig.

Abschnitt 6 ^16a
Straf- und Bußgeldvorschriften

§ 34 Strafvorschriften ^16a

Mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe wird bestraft, wer entgegen § 17 eine Mitteilung macht.

§ 35 Bußgeldvorschriften ^16a

(1) Ordnungswidrig handelt, wer

1. einer vollziehbaren Anordnung nach § 8 Absatz 1 Satz 1 oder Absatz 2 Satz 3 zuwiderhandelt oder
2. entgegen § 8 Absatz 2 Satz 2 eine Person betraut.

(2) Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu zwanzigtausend Euro geahndet werden.

(3) Verwaltungsbehörde im Sinne des § 36 Absatz 1 Nummer 1 des Gesetzes über Ordnungswidrigkeiten ist das Bundesministerium für Wirtschaft und Energie.

Abschnitt 7 ^16a
Schlussvorschriften

§ 36 Übergangsregelung ^16a

Maßnahmen im Sinne der § § 6, 12 und 13 sowie 27 und 30, die vor dem 31. Dezember 2016 begonnen wurden, dürfen nach diesem Zeitpunkt noch bis zu zwölf Monate fortgeführt werden.

ENDE