121
vom 25. September 2015 (Stand am 1. Januar 2024)
Die Bundesversammlung der Schweizerischen Eidgenossenschaft,
gestützt auf die Artikel 54 Absatz 1, 123 Absatz 1 und 173 Absatz 2
der Bundesverfassung1,2
nach Einsicht in die Botschaft des Bundesrates vom 19. Februar 20143,
beschliesst:
2 Fassung gemäss Anhang Ziff. II 1 des BB vom 25. Sept. 2020 über die Genehmigung und die Umsetzung des Übereinkommens des Europarats zur Verhütung des Terrorismus mit dem dazugehörigen Zusatzprotokoll sowie über die Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität, in Kraft seit 1. Juli 2021 (AS 2021 360; BBl 2018 6427).
Dieses Gesetz regelt:
Dieses Gesetz dient dem Schutz wichtiger Landesinteressen; es bezweckt:
Der Bundesrat kann im Falle einer schweren und unmittelbaren Bedrohung den NDB über die in Artikel 2 genannten Landesinteressen hinaus einsetzen:
Dieses Gesetz gilt für folgende Behörden und Personen:
1 Der NDB beschafft zur Erfüllung seiner Aufgaben Informationen aus öffentlich und nicht öffentlich zugänglichen Informationsquellen.
2 Er bedient sich dazu genehmigungsfreier und genehmigungspflichtiger Beschaffungsmassnahmen.
3 Er wählt jeweils die Beschaffungsmassnahme, die:
4 Er kann Personendaten beschaffen, ohne dass dies für die betroffenen Personen erkennbar ist.
5 Er beschafft und bearbeitet keine Informationen über die politische Betätigung und über die Ausübung der Meinungs-, Versammlungs- oder Vereinigungsfreiheit in der Schweiz.
6 Er kann Informationen nach Absatz 5 über eine Organisation oder Person ausnahmsweise beschaffen und personenbezogen erschliessen, wenn konkrete Anhaltspunkte vorliegen, dass diese ihre Rechte ausübt, um terroristische, verbotene nachrichtendienstliche oder gewalttätig-extremistische Tätigkeiten vorzubereiten oder durchzuführen.
7 Er löscht personenbezogen erschlossene Daten, sobald Tätigkeiten nach Absatz 6 ausgeschlossen werden können, spätestens aber ein Jahr nach der Erschliessung, sofern die Tätigkeiten bis zu diesem Zeitpunkt nicht erwiesen sind.
8 Er kann über Organisationen und Gruppierungen auf der Beobachtungsliste nach Artikel 72 oder deren Exponentinnen und Exponenten auch Informationen nach Absatz 5 beschaffen und bearbeiten, wenn damit die Bedrohungen, die von diesen Organisationen und Gruppierungen ausgehen, beurteilt werden können.
1 Die Informationsbeschaffung und -bearbeitung des NDB dient:
2 Der NDB beurteilt die Bedrohungslage und orientiert die betroffenen Bundesstellen und kantonalen Vollzugsbehörden laufend über allfällige Bedrohungen sowie über die getroffenen und geplanten Massnahmen nach diesem Gesetz. Bei Bedarf alarmiert er die zuständigen staatlichen Stellen.
3 Er informiert andere Dienststellen des Bundes und der Kantone unter Wahrung des Quellenschutzes über Vorgänge und Erkenntnisse, welche die gesetzlichen Aufgaben dieser Stellen bei der Wahrung der inneren oder äusseren Sicherheit betreffen.
4 Er pflegt die nachrichtendienstlichen Beziehungen der Schweiz mit ausländischen Dienststellen.
5 Er stellt die nachrichtendienstliche Frühwarnung zum Schutz von kritischen Infrastrukturen sicher.
6 Er führt Programme zur Information und Sensibilisierung betreffend Bedrohungen der inneren oder äusseren Sicherheit durch.
7 Er schützt seine Mitarbeiterinnen und Mitarbeiter, seine Einrichtungen, seine Quellen und die von ihm bearbeiteten Daten.
4 Fassung gemäss Anhang 1 Ziff. 2 des Informationssicherheitsgesetz vom 18. Dez. 2020, in Kraft seit 1. Jan. 2024 (AS 2022 232; 2023 650; BBl 2017 2953).
1 Der NDB trifft Massnahmen, um den Schutz und die Sicherheit seiner Mitarbeiterinnen und Mitarbeiter, seiner Einrichtungen und der von ihm bearbeiteten Daten zu gewährleisten. Er kann dazu:
2 Der NDB betreibt ein gesichertes Computernetzwerk für seine Informationssysteme, die besonders gegen Zugriffe Unbefugter geschützt werden müssen.
1 Die Mitarbeiterinnen und Mitarbeiter des NDB können für den Einsatz im Inland mit Waffen ausgestattet werden, wenn sie im Rahmen ihrer dienstlichen Funktion und Aufgabe besonderen Gefährdungen ausgesetzt sind.
2 Bewaffnete Mitarbeiterinnen und Mitarbeiter dürfen ihre Waffe nur in Fällen von Notwehr oder Notstand und nur in einer den Umständen angemessenen Weise einsetzen.
3 Der Bundesrat bestimmt die Kategorien von waffentragenden Mitarbeiterinnen und Mitarbeitern sowie deren Ausbildung.
1 Jeder Kanton bestimmt eine Behörde, die zum Vollzug dieses Gesetzes mit dem NDB zusammenarbeitet (kantonale Vollzugsbehörde). Er sorgt dafür, dass diese die Aufträge des NDB ohne Verzug durchführen kann.
2 Der NDB erteilt Aufträge an die kantonalen Vollzugsbehörden schriftlich; in dringenden Fällen kann er Aufträge mündlich erteilen und nachträglich schriftlich bestätigen.
1 Das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS) informiert die interkantonalen Regierungskonferenzen regelmässig sowie bei besonderen Ereignissen über die Beurteilung der Bedrohungslage.
2 Der NDB informiert die kantonalen Vollzugsbehörden über Vorgänge, die deren Aufgabenvollzug betreffen.
1 Der NDB informiert die zuständigen Stellen des Nachrichtendienstes der Armee und des Dienstes für militärische Sicherheit über Vorgänge, die deren Aufgabenvollzug betreffen.
2 Er kann im Bereich der internationalen militärischen Kontakte mit den zuständigen Stellen der Armee zusammenarbeiten, diese um Auskunft ersuchen und ihnen Aufträge für die internationale Zusammenarbeit erteilen.
3 Der Bundesrat regelt:
1 Der NDB kann im Rahmen von Artikel 70 Absatz 1 Buchstabe f zum Vollzug dieses Gesetzes mit ausländischen Nachrichtendiensten und Sicherheitsbehörden zusammenarbeiten, indem er:
2 Er kann im Einvernehmen mit dem Eidgenössischen Departement für auswärtige Angelegenheiten (EDA) zur Förderung von internationalen Kontakten Mitarbeiterinnen und Mitarbeiter in den schweizerischen Vertretungen im Ausland einsetzen. Diese arbeiten zum Vollzug dieses Gesetzes direkt mit den zuständigen Behörden des Empfangsstaates und von Drittstaaten zusammen.
3 Die Zusammenarbeit mit ausländischen Nachrichtendiensten zur Erfüllung von nachrichtendienstlichen Aufgaben nach diesem Gesetz ist Sache des NDB.
4 Die Kantone können für Sicherheitsfragen im Grenzgebiet mit den dafür zuständigen ausländischen Polizeibehörden zusammenarbeiten.
Öffentliche Informationsquellen sind namentlich:
6 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
1 Der NDB kann Vorgänge und Einrichtungen an öffentlichen und allgemein zugänglichen Orten beobachten und in Bild und Ton festhalten. Er kann dazu Fluggeräte und Satelliten einsetzen.
2 Das Beobachten und Festhalten in Bild und Ton von Vorgängen und Einrichtungen, die der geschützten Privatsphäre zuzurechnen sind, ist nicht zulässig. Aufnahmen in Bild und Ton, die der geschützten Privatsphäre zuzurechnen sind, die aber aus technischen Gründen nicht verhindert werden können, sind umgehend zu vernichten.
1 Menschliche Quellen sind Personen, die:
2 Der NDB kann menschliche Quellen für ihre Tätigkeit angemessen entschädigen. Sofern es für den Quellenschutz oder die weitere Informationsbeschaffung notwendig ist, gelten diese Entschädigungen weder als steuerbares Einkommen noch als Einkommen im Sinne des Bundesgesetzes vom 20. Dezember 19467 über die Alters- und Hinterlassenenversicherung.
3 Der NDB trifft die notwendigen Massnahmen zum Schutz von Leib und Leben der menschlichen Quellen. Die Massnahmen können auch zugunsten von Personen getroffen werden, die den menschlichen Quellen nahestehen.
4 Die Vorsteherin oder der Vorsteher des VBS kann im Einzelfall den NDB ermächtigen, menschliche Quellen nach Beendigung der Zusammenarbeit mit einer Legende oder einer Tarnidentität auszustatten, wenn dies zum Schutz von Leib und Leben der Betroffenen notwendig ist.
5 Die Massnahmen nach den Absätzen 3 und 4 sind auf den Zeitraum der konkreten Gefährdung begrenzt. Ausnahmsweise kann von einer zeitlichen Begrenzung abgesehen oder eine zeitlich begrenzte Massnahme in eine unbegrenzte umgewandelt werden, wenn die Risiken für die Betroffenen besonders gross sind und damit gerechnet werden muss, dass sie fortbestehen.
1 Der NDB kann im automatisierten Polizeifahndungssystem nach Artikel 15 Absatz 1 des Bundesgesetzes vom 13. Juni 20088 über die polizeilichen Informationssysteme des Bundes (BPI) sowie im nationalen Teil des Schengener Informationssystems nach Artikel 16 Absatz 2 BPI Personen und Fahrzeuge ausschreiben lassen.
2 Die Ausschreibung einer Person oder eines Fahrzeugs ist nur zulässig, wenn begründete Anhaltspunkte vorliegen, dass:
3 Die Ausschreibung darf nicht vorgenommen werden, um das Fahrzeug einer Drittperson zu überwachen, die einer der in den Artikeln 171-173 der Strafprozessordnung (StPO)9 genannten Berufsgruppen angehört.
1 Die Direktorin oder der Direktor des NDB kann bewilligen, dass Mitarbeiterinnen und Mitarbeiter des NDB mit einer Legende ausgestattet werden, damit deren Zugehörigkeit zum NDB nicht erkennbar ist.
2 Sie oder er kann zudem in Absprache oder auf Antrag eines Kantons bewilligen, dass auch Angehörige der kantonalen Vollzugsbehörden vom NDB mit einer Legende ausgestattet werden.
3 Zum Aufbau und zur Aufrechterhaltung einer Legende kann der NDB Urkunden herstellen oder verändern. Die zuständigen eidgenössischen, kantonalen und kommunalen Behörden sind zur Zusammenarbeit mit dem NDB verpflichtet.
4 Die Direktorin oder der Direktor des NDB erstattet der Vorsteherin oder dem Vorsteher des VBS jährlich Bericht über die Handhabung der Legendierungen.
5 Das Verschleiern der Zugehörigkeit zum NDB oder zu einer kantonalen Vollzugsbehörde, ohne eigens dafür hergestellte oder veränderte Urkunden zu verwenden, bedarf keiner besonderen Bewilligung.
1 Die Vorsteherin oder der Vorsteher des VBS kann bewilligen, dass die folgenden Personen mit einer Tarnidentität ausgestattet werden, die ihnen eine Identität verleiht, die von der wahren Identität abweicht, um ihre Sicherheit oder die Informationsbeschaffung zu gewährleisten:
2 Die Tarnidentität kann so lange verwendet werden, wie dies zur Gewährleistung der Sicherheit der betreffenden Person oder zur Gewährleistung der Informationsbeschaffung notwendig ist. Die Verwendung ist befristet:
3 Die Verwendung einer Tarnidentität zur Informationsbeschaffung ist nur gestattet, wenn diese einen Aufgabenbereich nach Artikel 6 Absatz 1 betrifft und:
4 Zum Aufbau und zur Aufrechterhaltung von Tarnidentitäten kann der NDB Ausweisschriften, Urkunden und weitere Unterlagen sowie personenbezogene Angaben herstellen oder verändern. Die zuständigen eidgenössischen, kantonalen und kommunalen Behörden sind zur Zusammenarbeit mit dem NDB verpflichtet.
5 Der NDB trifft die erforderlichen Massnahmen zum Schutz vor Enttarnung.
1 Behörden des Bundes und der Kantone sowie Organisationen, denen der Bund oder die Kantone die Erfüllung öffentlicher Aufgaben übertragen haben, sind verpflichtet, dem NDB im Einzelfall, auf begründetes Ersuchen hin, die Auskünfte zu erteilen, die zum Erkennen oder Abwehren einer konkreten Bedrohung der inneren oder äusseren Sicherheit oder zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 notwendig sind.
2 Eine konkrete Bedrohung der inneren oder äusseren Sicherheit ist gegeben, wenn ein bedeutendes Rechtsgut wie Leib und Leben oder die Freiheit von Personen oder der Bestand und das Funktionieren des Staates betroffen ist und die Bedrohung ausgeht von:
3 Die Behörden und Organisationen nach Absatz 1 sind verpflichtet, gegenüber Dritten über das Ersuchen und die allfällige Auskunft Stillschweigen zu bewahren. Ausgenommen ist die Information von vorgesetzten Stellen und Aufsichtsorganen.
4 Sie können unaufgefordert Meldung erstatten, wenn sie eine konkrete Bedrohung der inneren oder äusseren Sicherheit nach Absatz 2 feststellen.
5 Der Bundesrat bestimmt in einer Verordnung die Organisationen, die zu Auskünften verpflichtet sind; darunter fallen namentlich Organisationen des öffentlichen und privaten Rechts, die nicht der Bundesverwaltung angehören, soweit sie Erlasse oder erstinstanzliche Verfügungen im Sinne von Artikel 5 des Verwaltungsverfahrensgesetzes vom 20. Dezember 196812 erlassen oder soweit sie ihnen übertragene Vollzugsaufgaben des Bundes erfüllen; ausgenommen sind Kantone.
1 Die folgenden Behörden sind verpflichtet, dem NDB zur Erfüllung seiner Aufgaben Auskunft zu erteilen:
2 Die Behörden nach Absatz 1 sind verpflichtet, gegenüber Dritten über das Ersuchen und die allfällige Auskunft Stillschweigen zu bewahren. Ausgenommen ist die Information von vorgesetzten Stellen und Aufsichtsorganen.
3 Die Behörden nach Absatz 1 erstatten unaufgefordert Meldung, wenn sie eine konkrete und schwere Bedrohung der inneren oder äusseren Sicherheit feststellen.14
4 Der Bundesrat legt in einer nicht öffentlichen Liste fest, welche Vorgänge und Feststellungen dem NDB unaufgefordert zu melden sind. Er umschreibt den Umfang der Meldepflicht und das Verfahren der Auskunftserteilung.
14 Die Berichtigung der RedK der BVers vom 12. März 2020, publiziert am 24. März 2020 betrifft nur den französischen Text (AS 2020 1057).
Bei Auskünften nach Artikel 19 oder 20 bleibt das gesetzlich geschützte Berufsgeheimnis gewahrt.
1 Bei Meinungsverschiedenheiten zwischen dem NDB und einer anderen Einheit der Bundesverwaltung über eine Auskunftspflicht nach Artikel 19 oder 20 entscheidet die jeweils gemeinsame Aufsichtsbehörde endgültig.
2 Bei Meinungsverschiedenheiten zwischen dem NDB und einer Organisation, einem Organ oder einer Behörde, die oder das nicht der Bundesverwaltung angehört, über eine Auskunftspflicht nach Artikel 19 oder 20 entscheidet das Bundesverwaltungsgericht nach Artikel 36a des Verwaltungsgerichtsgesetzes vom 17. Juni 200515.
1 Der NDB kann von jeder Person Meldungen entgegennehmen.
2 Er kann durch schriftliche oder mündliche Anfrage gezielt Informationen einholen, die er zur Erfüllung seiner Aufgaben benötigt. Er kann Personen schriftlich zu Befragungen einladen.
3 Er macht die um Auskunft ersuchte Person darauf aufmerksam, dass sie freiwillig Auskunft gibt; ausgenommen ist die Informationsbeschaffung unter Verwendung einer Legende.
1 Der NDB kann zur Erfüllung seiner Aufgaben nach Artikel 6 Absatz 1 Buchstabe a eine Person anhalten lassen, um ihre Identität festzustellen und sie im Sinne von Artikel 23 kurz zu befragen.
2 Die Anhaltung erfolgt durch Angehörige eines kantonalen Polizeikorps.
3 Der NDB kann die angehaltene Person verpflichten, ihre Personalien anzugeben und Ausweispapiere vorzulegen.
1 Sofern es zum Erkennen, Verhindern oder Abwehren einer konkreten Bedrohung der inneren oder äusseren Sicherheit nach Artikel 19 Absatz 2 notwendig ist, kann der NDB im Einzelfall folgende Auskünfte und Aufzeichnungen verlangen:
2 Der NDB kann ferner Auskünfte nach Artikel 15 des Bundesgesetzes vom 18. März 201616 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) einholen.17
17 Fassung gemäss Art. 46 Ziff. 2 des BG vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs, in Kraft seit 1. März 2018 (AS 2018 117; BBl 2013 2683).
1 Die folgenden Beschaffungsmassnahmen sind genehmigungspflichtig:
2 Die Massnahmen werden verdeckt durchgeführt; die betroffene Person wird darüber nicht in Kenntnis gesetzt.
18 Fassung gemäss Art. 46 Ziff. 2 des BG vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs, in Kraft seit 1. März 2018 (AS 2018 117; BBl 2013 2683).
20 Eingefügt durch Art. 46 Ziff. 2 des BG vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs, in Kraft seit 1. März 2018 (AS 2018 117; BBl 2013 2683).
1 Der NDB kann eine genehmigungspflichtige Beschaffungsmassnahme anordnen, wenn:
2 Der NDB holt vor der Durchführung der Massnahme die Genehmigung des Bundesverwaltungsgerichts sowie die Freigabe durch die Vorsteherin oder den Vorsteher des VBS ein.
3 Ist es notwendig, dass andere Dienststellen des Bundes und der Kantone an der Durchführung der Massnahme mitwirken, so stellt ihnen der NDB eine schriftliche Anordnung zu, sobald die Genehmigung des Bundesverwaltungsgerichts sowie die Freigabe der Vorsteherin oder des Vorstehers des VBS vorliegen. Die Beschaffungsmassnahme ist geheim zu halten.
1 Der NDB kann auch gegenüber einer Drittperson eine genehmigungspflichtige Beschaffungsmassnahme anordnen, wenn begründete Anhaltspunkte vorliegen, dass die Person, über die Informationen beschafft werden sollen, Räumlichkeiten, Fahrzeuge oder Behältnisse der Drittperson oder deren Postadressen, Fernmeldeanschlüsse, Computersysteme oder Computernetzwerke benutzt, um Informationen zu übermitteln, zu empfangen oder aufzubewahren.
2 Die Massnahme darf nicht angeordnet werden, wenn die Drittperson einer der in den Artikeln 171-173 StPO21 genannten Berufsgruppen angehört.
1 Beabsichtigt der NDB, eine genehmigungspflichtige Beschaffungsmassnahme anzuordnen, so unterbreitet er dem Bundesverwaltungsgericht einen Antrag mit:
2 Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts entscheidet mit kurzer Begründung innerhalb von fünf Arbeitstagen nach Erhalt des Antrags als Einzelrichter; sie oder er kann eine andere Richterin oder einen anderen Richter mit dieser Aufgabe betrauen.
3 Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts genehmigt eine beantragte Beschaffungsmassnahme nicht, wenn eine solche Massnahme bereits aufgrund eines Strafverfahrens gegen die betroffenen Personen nach Absatz 1 Buchstabe b bewilligt worden ist und die Strafuntersuchung einen Zusammenhang zur konkreten Bedrohung aufweist, welche die Beschaffungsmassnahme des NDB abklären soll. Die zuständigen Zwangsmassnahmengerichte sowie der Dienst für die Überwachung des Post- und Fernmeldeverkehrs erteilen dem Bundesverwaltungsgericht die notwendigen Auskünfte.
4 Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts kann im Rahmen der Entscheidfindung die Anhörung von Vertreterinnen und Vertretern des NDB anordnen.
5 Sie oder er kann die Genehmigung mit Auflagen erteilen oder eine Ergänzung der Akten oder weitere Abklärungen verlangen.
6 Die Genehmigung gilt für höchstens drei Monate. Sie kann um jeweils höchstens drei Monate verlängert werden.
7 Ist eine Verlängerung notwendig, so stellt der NDB vor Ablauf der bewilligten Dauer einen begründeten Verlängerungsantrag nach Absatz 1.
8 Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts erstellt einen jährlichen Tätigkeitsbericht zuhanden der Geschäftsprüfungsdelegation (GPDel).
1 Liegt die Genehmigung der Beschaffungsmassnahme vor, so entscheidet die Vorsteherin oder der Vorsteher des VBS, nach vorheriger Konsultation der Vorsteherin oder des Vorstehers des EDA und der Vorsteherin oder des Vorstehers des Eidgenössischen Justiz- und Polizeidepartement (EJPD), über die Freigabe zur Durchführung. Fälle von besonderer Bedeutung können dem Bundesrat vorgelegt werden.
2 Das Konsultationsverfahren ist schriftlich zu führen.
1 Die Direktorin oder der Direktor des NDB kann bei Dringlichkeit den sofortigen Einsatz von genehmigungspflichtigen Beschaffungsmassnahmen anordnen. Sie oder er orientiert umgehend das Bundesverwaltungsgericht und die Vorsteherin oder den Vorsteher des VBS. Diese oder dieser kann die Beschaffungsmassnahme mit sofortiger Wirkung beenden.
2 Die Direktorin oder der Direktor des NDB unterbreitet den Antrag innerhalb von 24 Stunden der Präsidentin oder dem Präsidenten der zuständigen Abteilung des Bundesverwaltungsgerichts und begründet die Dringlichkeit.
3 Die Präsidentin oder der Präsident der zuständigen Abteilung des Bundesverwaltungsgerichts teilt dem NDB ihren oder seinen Entscheid innerhalb von drei Arbeitstagen mit.
4 Liegt die Genehmigung der Beschaffungsmassnahme vor, so entscheidet die Vorsteherin oder der Vorsteher des VBS, nach vorheriger Konsultation der Vorsteherin oder des Vorstehers des EDA und der Vorsteherin oder des Vorstehers des EJPD, über die Freigabe zur Weiterführung.
1 Der NDB beendet die genehmigungspflichtige Beschaffungsmassnahme unverzüglich, wenn:
2 In Fällen von Dringlichkeit sorgt der NDB für die umgehende Vernichtung der beschafften Daten, wenn:
3 Wirken andere Dienststellen an der Durchführung der genehmigungspflichtigen Beschaffungsmassnahme mit, so teilt ihnen der NDB deren Beendigung mit.
4 Der NDB teilt dem Bundesverwaltungsgericht sowie der Vorsteherin oder dem Vorsteher des VBS die Beendigung der Beschaffungsmassnahme mit.
1 Der NDB teilt der überwachten Person nach Abschluss der Operation innerhalb eines Monats Grund, Art und Dauer der Überwachung mit genehmigungspflichtigen Beschaffungsmassnahmen mit.
2 Er kann die Mitteilung aufschieben oder von ihr absehen, wenn:
3 Der Aufschub der Mitteilung oder der Verzicht darauf muss nach dem Genehmigungsverfahren nach Artikel 29 genehmigt und freigegeben werden.
1 Der NDB kann die Beschaffungsmassnahmen selbst durchführen, mit in- oder ausländischen Amtsstellen zusammenarbeiten oder diese mit der Durchführung beauftragen, sofern die andere Stelle Gewähr dafür bietet, die Beschaffung entsprechend den Bestimmungen dieses Gesetzes durchzuführen.
2 Er kann ausnahmsweise auch mit Privaten zusammenarbeiten oder Privaten Aufträge erteilen, wenn dies aus technischen Gründen oder wegen des Zugangs zum Beschaffungsobjekt erforderlich ist und die betreffende Person Gewähr dafür bietet, die Beschaffung entsprechend den Bestimmungen dieses Gesetzes durchzuführen.
1 Der NDB stellt den Schutz seiner Quellen sicher und wahrt deren Anonymität, insbesondere diejenige von ausländischen Nachrichtendiensten und Sicherheitsbehörden sowie von Personen, die Informationen über das Ausland beschaffen und dadurch gefährdet sind. Ausgenommen sind Personen, die in einem Strafverfahren schwerer Verbrechen gegen die Menschlichkeit oder eines Kriegsverbrechens beschuldigt werden.
2 Der NDB gibt die Identität einer in der Schweiz wohnhaften menschlichen Quelle schweizerischen Strafverfolgungsbehörden bekannt, wenn die betreffende Person einer von Amtes wegen zu verfolgenden Straftat beschuldigt wird oder wenn die Bekanntgabe unerlässlich ist, um eine schwere Straftat aufzuklären.
3 Beim Schutz der Quellen sind zu berücksichtigen:
4 Im Streitfall entscheidet das Bundesstrafgericht. Im Übrigen gelten die massgebenden Bestimmungen über die Rechtshilfe.
1 Der NDB kann Informationen über Vorgänge im Ausland verdeckt beschaffen.
2 Beschafft der NDB im Inland Informationen über Vorgänge im Ausland, so ist er an die Bestimmungen des 4. Abschnittes gebunden; vorbehalten bleibt Artikel 37 Absatz 2.
3 Der NDB sorgt dafür, dass die Risiken bei der Beschaffung in keinem Missverhältnis zum erwarteten Informationsgewinn stehen und die Eingriffe in die Grundrechte betroffener Personen auf das Notwendige beschränkt bleiben.
4 Er dokumentiert die Beschaffung von Informationen über Vorgänge im Ausland zuhanden der Aufsichts- und Kontrollorgane.
5 Er kann Daten aus Beschaffungen im Ausland, die mit genehmigungspflichtigen Beschaffungsmassnahmen vergleichbar sind, gesondert abspeichern, wenn der Umfang der Daten, die Geheimhaltung oder die Sicherheit dies erfordert.
6 Die im Ausland eingesetzten Mitarbeiterinnen und Mitarbeiter des NDB sind während ihres Einsatzes nach dem Bundesgesetz vom 19. Juni 199222 über die Militärversicherung gegen Krankheit und Unfall versichert.
7 Der NDB sorgt für den Schutz seiner im Ausland eingesetzten Mitarbeiterinnen und Mitarbeiter.
1 Werden Computersysteme und Computernetzwerke, die sich im Ausland befinden, für Angriffe auf kritische Infrastrukturen in der Schweiz verwendet, so kann der NDB in diese Computersysteme und Computernetzwerke eindringen, um den Zugang zu Informationen zu stören, zu verhindern oder zu verlangsamen. Der Bundesrat entscheidet über die Durchführung einer solchen Massnahme.
2 Der NDB kann in Computersysteme und Computernetzwerke im Ausland eindringen, um dort vorhandene oder von dort aus übermittelte Informationen über Vorgänge im Ausland zu beschaffen. Die Vorsteherin oder der Vorsteher des VBS entscheidet nach vorheriger Konsultation der Vorsteherin oder des Vorstehers des EDA und der Vorsteherin oder des Vorstehers des EJPD über die Durchführung einer solchen Massnahme.
1 Der Bund kann einen Dienst für die Erfassung elektromagnetischer Ausstrahlungen von Telekommunikationssystemen, die sich im Ausland befinden, betreiben (Funkaufklärung).
2 Die Funkaufklärung dient:
3 Der Bundesrat regelt die Aufklärungsbereiche, die Organisation und das Verfahren der Funkaufklärung. Er legt fest, für wie lange die erfassten Kommunikationen und Verbindungsdaten beim durchführenden Dienst gespeichert bleiben dürfen.
4 Er stellt dabei insbesondere sicher, dass der durchführende Dienst aus den erfassten Kommunikationen:
5 Der durchführende Dienst leitet aus den erfassten Kommunikationen Informationen über Vorgänge im Inland weiter, wenn sie auf eine konkrete Bedrohung der inneren Sicherheit nach Artikel 6 Absatz 1 Buchstabe a hinweisen.
6 Stösst er bei seiner Tätigkeit auf erfasste Kommunikationen, die keine Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland und keine Hinweise auf eine konkrete Bedrohung der inneren Sicherheit enthalten, so vernichtet er diese so rasch wie möglich.
1 Der NDB kann den durchführenden Dienst damit beauftragen, zur Beschaffung von Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland (Art. 6 Abs. 1 Bst. b) sowie zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 grenzüberschreitende Signale aus leitungsgebundenen Netzen zu erfassen.
2 Befindet sich sowohl der Sender als auch der Empfänger in der Schweiz, so ist die Verwendung der erfassten Signale nach Absatz 1 nicht zulässig. Kann der durchführende Dienst solche Signale nicht bereits bei der Erfassung ausscheiden, so sind die beschafften Daten zu vernichten, sobald erkannt wird, dass sie von solchen Signalen stammen.
3 Daten aus erfassten Signalen dürfen nur an den NDB weitergeleitet werden, wenn deren Inhalt den für die Erfüllung des Auftrags definierten Suchbegriffen entspricht. Die Suchbegriffe sind so zu definieren, dass ihre Anwendung möglichst geringe Eingriffe in die Privatsphäre von Personen verursacht. Angaben über schweizerische natürliche oder juristische Personen sind als Suchbegriffe nicht zulässig.
4 Der Bundesrat regelt:
1 Aufträge zur Kabelaufklärung sind genehmigungspflichtig.
2 Bevor der NDB einen Auftrag zur Kabelaufklärung erteilt, holt er die Genehmigung des Bundesverwaltungsgerichts sowie die Freigabe durch die Vorsteherin oder den Vorsteher des VBS ein.
3 Die Vorsteherin oder der Vorsteher des VBS konsultiert vorgängig die Vorsteherin oder den Vorsteher des EDA und die Vorsteherin oder den Vorsteher des EJPD.
1 Beabsichtigt der NDB, einen Auftrag zur Kabelaufklärung zu erteilen, so unterbreitet er dem Bundesverwaltungsgericht einen Antrag mit:
2 Das weitere Verfahren richtet sich nach den Artikeln 29-32.
3 Die Genehmigung gilt für höchstens sechs Monate. Sie kann nach demselben Verfahren um jeweils höchstens drei Monate verlängert werden.
1 Der durchführende Dienst nimmt die Signale der Betreiberinnen und Anbieterinnen nach Artikel 41 Absatz 1 Buchstabe d entgegen, wandelt sie in Daten um und beurteilt anhand des Inhalts, welche Daten er an den NDB weiterleitet.
2 Er leitet ausschliesslich Daten an den NDB weiter, die Informationen zu den für die Erfüllung des Auftrags definierten Suchbegriffen enthalten. Informationen über Personen im Inland leitet er nur dann an den NDB weiter, wenn sie für das Verständnis eines Vorgangs im Ausland notwendig sind und zuvor anonymisiert wurden.
3 Enthalten die Daten Informationen über Vorgänge im In- oder Ausland, die auf eine konkrete Bedrohung der inneren Sicherheit nach Artikel 6 Absatz 1 Buchstabe a hinweisen, so leitet der durchführende Dienst sie unverändert an den NDB weiter.
4 Daten, die keine Informationen nach den Absätzen 2 und 3 enthalten, sind vom durchführenden Dienst so rasch wie möglich zu vernichten.
5 Für die nachrichtendienstliche Auswertung der Daten ist der NDB zuständig.
1 Die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen sind verpflichtet, dem durchführenden Dienst oder dem NDB die für die Durchführung der Kabelaufklärung notwendigen technischen Angaben zu machen.
2 Liegt die Freigabe für einen Auftrag vor, so sind die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen verpflichtet, die Signale an den durchführenden Dienst zu liefern. Von ihnen angebrachte Verschlüsselungen müssen sie entfernen.
3 Die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen sind verpflichtet, die Aufträge geheim zu halten.
4 Der Bund entschädigt die Betreiberinnen von leitungsgebundenen Netzen und die Anbieterinnen von Telekommunikationsdienstleistungen. Der Bundesrat regelt die Höhe der Entschädigung nach Massgabe der Kosten für die Lieferung der Signale an den durchführenden Dienst.
1 Der NDB und die kantonalen Vollzugsbehörden sind befugt, Personendaten, einschliesslich Personendaten, welche die Beurteilung des Gefährlichkeitsgrades einer Person erlauben, zu bearbeiten, unabhängig davon, ob es sich um besonders schützenswerte Personendaten handelt oder nicht.23
2 Der NDB kann Informationen, die sich als Desinformation oder Falschinformation herausstellen, weiter bearbeiten, wenn dies für die Beurteilung der Lage oder einer Quelle notwendig ist. Er kennzeichnet die betreffenden Daten als unrichtig.
3 Er kann dieselben Daten in mehrere Informationssysteme überführen. Es gelten die Vorgaben des jeweiligen Informationssystems.
4 Er kann die Daten innerhalb eines Informationssystems vernetzt erfassen und automatisiert auswerten.
23 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
1 Der NDB beurteilt die Erheblichkeit und Richtigkeit der Personendaten, bevor er sie in einem Informationssystem erfasst. Meldungen, die mehrere Personendaten enthalten, beurteilt er als Ganzes, bevor er sie in der Aktenablage erfasst.
2 Er erfasst nur Daten, die zur Erfüllung der Aufgaben nach Artikel 6 dienen, unter Beachtung von Artikel 5 Absätze 5-8.
3 Er vernichtet Daten, die in keinem Informationssystem erfasst werden dürfen, oder sendet sie an den Absender zur weiteren Abklärung oder zur Bearbeitung in dessen eigener Zuständigkeit zurück.
4 Er überprüft periodisch in allen Informationssystemen, ob die erfassten Personendatensätze zur Erfüllung seiner Aufgaben weiterhin notwendig sind. Er löscht nicht mehr benötigte Datensätze. Unrichtige Daten werden sofort korrigiert oder gelöscht; vorbehalten bleibt Artikel 44 Absatz 2.
5 Die interne Qualitätssicherungsstelle des NDB nimmt folgende Aufgaben wahr:
1 Die kantonalen Vollzugsbehörden führen keine eigenen Datenbanken in Anwendung dieses Gesetzes.24
2 Bearbeiten die Kantone Daten in eigener Zuständigkeit, so sorgen sie dafür, dass die kantonalen Daten keinen Hinweis auf Bestand und Inhalt der Bundesdaten enthalten.
3 Die kantonalen Vollzugsbehörden dürfen Lagebeurteilungen und Daten, die sie vom NDB erhalten haben, weitergeben, wenn es für die Beurteilung von Massnahmen zur Wahrung der Sicherheit oder für die Abwendung einer erheblichen Gefährdung notwendig ist. Der Bundesrat regelt, an welche Stellen und in welchem Umfang die Weitergabe zulässig ist.
24 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
1 Der NDB betreibt zur Erfüllung seiner Aufgaben nach Artikel 6 folgende Informationssysteme:
2 Der Bundesrat regelt für jedes Informationssystem des NDB:
Der NDB weist eingehende Daten wie folgt zu:
1 Das integrale Analysesystem des NDB (IASA NDB) dient der nachrichtendienstlichen Auswertung von Daten.
2 Es enthält Daten, welche die Aufgabengebiete nach Artikel 6 Absatz 1 betreffen, mit Ausnahme der Daten über den gewalttätigen Extremismus.
3 Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Erfassung, Recherche, Auswertung und Qualitätssicherung der Daten beauftragt sind, haben im Abrufverfahren Zugriff auf IASA NDB. Sie können mit Hilfe von IASA NDB Datenrecherchen in allen Informationssystemen des NDB vornehmen, für die sie die Zugriffsberechtigung haben.
1 Das integrale Analysesystem Gewaltextremismus des NDB (IASA-GEX NDB) dient der Erfassung, Bearbeitung und Auswertung von Informationen, die den gewalttätigen Extremismus betreffen.
2 Es enthält die Daten, die den gewalttätigen Extremismus betreffen.
3 Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Erfassung, Recherche, Auswertung und Qualitätssicherung der Daten beauftragt sind, haben im Abrufverfahren Zugriff auf IASA-GEX NDB.
1 Das Informationssystem INDEX NDB dient:
2 Es ermöglicht den Behörden, die nicht am besonders gesicherten Netzwerk des NDB angeschlossen sind, den Zugriff auf die Daten, die sie zur Erfüllung ihrer gesetzlichen Aufgaben benötigen, und deren sichere Übermittlung.
3 Es enthält:
4 Die folgenden Personen haben im Abrufverfahren Zugriff auf die nachstehenden Daten in INDEX NDB:
25 Fassung gemäss Anhang 1 Ziff. 2 des Informationssicherheitsgesetz vom 18. Dez. 2020, in Kraft seit 1. Jan. 2024 (AS 2022 232; 2023 650; BBl 2017 2953).
1 Das Informationssystem zur Geschäftsverwaltung des NDB (GEVER NDB) dient der Geschäftsbearbeitung und -kontrolle sowie zur Sicherung effizienter Arbeitsabläufe.
2 Es enthält:
3 Die Mitarbeiterinnen und Mitarbeiter des NDB haben im Abrufverfahren Zugriff auf GEVER NDB.
1 Das Informationssystem zur elektronischen Lagedarstellung (ELD) dient den zuständigen Behörden des Bundes und der Kantone als Führungsinstrument und der Verbreitung von Informationen im Hinblick auf die Steuerung und Umsetzung von sicherheitspolizeilichen Massnahmen, namentlich bei Ereignissen, bei denen Gewalttätigkeiten befürchtet werden.
2 Es enthält Daten über Ereignisse und über Massnahmen zur Wahrung der inneren oder äusseren Sicherheit.
3 Die Mitarbeiterinnen und Mitarbeiter des NDB und der zuständigen Behörden von Bund und Kantonen, die mit der sicherheitspolitischen Führung oder der Einschätzung oder Bewältigung von lagerelevanten Ereignissen beauftragt sind, haben im Abrufverfahren Zugriff auf ELD.
4 Bei besonderen Ereignissen kann der NDB auch privaten Stellen sowie ausländischen Sicherheits- und Polizeibehörden zeitlich begrenzt Zugriff im Abrufverfahren gewähren. Der Zugriff ist beschränkt auf diejenigen Daten des Systems, die diese Stellen und Behörden für die Erfüllung ihrer Aufgaben im Zusammenhang mit der Bewältigung eines solchen Ereignisses benötigen.
1 Das Portal «Open Source Intelligence» (OSINT-Portal) dient dem NDB zur Bereitstellung von Daten aus öffentlich zugänglichen Quellen.
2 Es enthält Daten, die bei der Nutzung öffentlich zugänglicher Quellen anfallen.
3 Die Mitarbeiterinnen und Mitarbeiter des NDB haben im Abrufverfahren Zugriff auf das OSINT-Portal.
4 Den Mitarbeiterinnen und Mitarbeitern der kantonalen Vollzugsbehörden kann im Abrufverfahren Zugriff auf bestimmte Daten des OSINT-Portals gewährt werden.
1 Der NDB kann ein Informationssystem (Quattro P) betreiben, das der Identifikation von bestimmten Kategorien von ausländischen Personen dient, die in die Schweiz einreisen oder aus der Schweiz ausreisen, und der Feststellung von deren Ein- und Ausreisedaten.
2 Es enthält Daten, die im Rahmen von Grenz- und Zollkontrollen bei Grenzstellen anfallen und die der Identifikation der Personen und ihrer Reisebewegungen dienen.
3 Die Mitarbeiterinnen und Mitarbeiter des NDB, die im Zusammenhang mit der Erfüllung von Aufgaben nach Artikel 6 mit der Identifikation von Personen beauftragt sind, haben im Abrufverfahren Zugriff auf Quattro P.
4 Der Bundesrat legt für Quattro P in einer nicht öffentlichen Liste die Kategorien der zu erfassenden Personen fest; er orientiert sich dabei an der aktuellen Bedrohungslage.
1 Das Informationssystem Kommunikationsaufklärung (ISCO) dient der Kontrolle und zur Steuerung der Funk- und Kabelaufklärung.
2 Es enthält Daten zur Steuerung der Aufklärungsmittel sowie zum Controlling und Reporting.
3 Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Steuerung der Funk- und Kabelaufklärung betraut sind, haben im Abrufverfahren Zugriff auf ISCO.
1 Der Restdatenspeicher dient der Ablage der Daten, die bei der Zuweisung nach Artikel 48 nicht unmittelbar einem anderen System zugewiesen werden können.
2 Enthält ein im Restdatenspeicher abzulegender Informationseingang Personendaten, so erfolgt die Beurteilung seiner Erheblichkeit und Richtigkeit nach Artikel 45 Absatz 1 für den Eingang als Ganzes und nicht in Bezug auf die einzelnen Personendaten. Eine Einzelbeurteilung erfolgt, wenn die Personendaten in ein anderes Informationssystem überführt werden.
3 Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Erfassung, der Recherche, der Auswertung und der Qualitätssicherung der Daten beauftragt sind, haben im Abrufverfahren Zugriff auf den Restdatenspeicher.
4 Die maximale Aufbewahrungsdauer der Daten beträgt 10 Jahre.
1 Der NDB speichert die Daten aus genehmigungspflichtigen Beschaffungsmassnahmen nach Artikel 26 fallbezogen und gesondert von den Informationssystemen nach Artikel 47.
2 Er sorgt dafür, dass aus genehmigungspflichtigen Beschaffungsmassnahmen stammende Personendaten, die keinen Bezug zur spezifischen Bedrohungslage aufweisen, nicht verwendet werden und spätestens 30 Tage nach Beendigung der Massnahme vernichtet werden.
3 Betrifft die genehmigungspflichtige Beschaffungsmassnahme eine Person, die einer der in den Artikeln 171-173 StPO27 genannten Berufsgruppen angehört, erfolgt die Aussonderung und Vernichtung der Daten, die keinen Bezug zur spezifischen Bedrohungslage aufweisen, unter der Leitung28 des Bundesverwaltungsgerichts. Betrifft die genehmigungspflichtige Beschaffungsmassnahme eine andere Person, sind Daten, zu denen einer Person gemäss den Artikeln 171-173 StPO ein Zeugnisverweigerungsrecht zusteht, ebenfalls zu vernichten.
4 Er kann im Einzelfall und unter Beachtung von Artikel 5 Absätze 5-8 Personendaten zusätzlich im dafür vorgesehenen Informationssystem nach Artikel 47 Absatz 1 ablegen, sofern sie Informationen enthalten, die für die Erfüllung der Aufgaben nach Artikel 6 Absatz 1 benötigt werden.
5 Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Durchführung einer Beschaffungsmassnahme und der Auswertung der Ergebnisse beauftragt sind, haben im Abrufverfahren Zugriff auf die betreffenden Daten.
6 Der Bundesrat regelt:
Der NDB stellt vor jeder Bekanntgabe von Personendaten oder Produkten sicher, dass die Personendaten den rechtlichen Vorgaben nach diesem Gesetz genügen und dass ihre Bekanntgabe rechtlich vorgesehen und im konkreten Fall notwendig ist.
1 Der NDB gibt Personendaten inländischen Behörden bekannt, wenn dies zur Wahrung der inneren oder äusseren Sicherheit notwendig ist. Der Bundesrat bestimmt die betreffenden Behörden.
2 Dienen Erkenntnisse des NDB anderen Behörden zur Strafverfolgung, zur Verhinderung von schweren Straftaten oder zur Aufrechterhaltung der öffentlichen Ordnung, so stellt der NDB ihnen diese unter Wahrung des Quellenschutzes unaufgefordert oder auf Anfrage hin zur Verfügung.
3 Der NDB gibt Daten aus genehmigungspflichtigen Beschaffungsmassnahmen immer dann einer Strafverfolgungsbehörde bekannt, wenn sie konkrete Anhaltspunkte für eine Straftat enthalten, zu deren Verfolgung die Strafverfolgungsbehörde eine vergleichbare strafprozessuale Massnahme anordnen dürfte.
4 Der NDB weist die Strafverfolgungsbehörden auf die Herkunft der Daten hin. Das weitere Verfahren richtet sich nach der StPO29 oder dem Militärstrafprozess vom 23. März 197930.
1 Der NDB kann Personendaten oder Listen von Personendaten ins Ausland bekannt geben. Er prüft vor jeder Bekanntgabe, ob die rechtlichen Voraussetzungen für die Bekanntgabe erfüllt sind.
2 Gewährleistet die Gesetzgebung des Empfängerstaates keinen angemessenen Datenschutz, so können Personendaten diesem Staat in Abweichung von Artikel 16 Absatz 1 des Datenschutzgesetzes vom 25. September 202031 (DSG) nur bekannt gegeben werden, wenn die Schweiz mit ihm diplomatische Beziehungen pflegt und eine der folgenden Voraussetzungen erfüllt ist:32
3 Der NDB kann im Einzelfall Personendaten Staaten bekannt geben, mit denen die Schweiz diplomatische Beziehungen pflegt, wenn der ersuchende Staat schriftlich zusichert, über das Einverständnis der betroffenen Person zu verfügen, und dem ersuchenden Staat dadurch die Beurteilung ermöglicht wird, ob die betroffene Person an den klassifizierten Projekten des Auslandes im Bereich der inneren oder äusseren Sicherheit mitwirken oder Zugang zu klassifizierten Informationen, Materialien oder Anlagen des Auslandes erhalten kann.
4 Er kann Personendaten im Abrufverfahren ausländischen Sicherheitsorganen bekannt geben, deren Staaten ein angemessenes Datenschutzniveau gewährleisten und mit denen die Schweiz einen Vertrag nach Artikel 70 Absatz 3 abgeschlossen hat.
5 Personendaten dürfen einem ausländischen Sicherheitsorgan nicht bekannt gegeben werden, wenn die betroffene Person dadurch der Gefahr einer Doppelbestrafung oder ernsthafter Nachteile für Leib, Leben oder Freiheit im Sinne der Konvention vom 4. November 195033 zum Schutze der Menschenrechte und Grundfreiheiten oder anderer, von der Schweiz ratifizierter internationaler Abkommen ausgesetzt wird.
6 Werden die Personendaten in einem rechtlichen Verfahren benötigt, so gelten die massgebenden Bestimmungen über die Rechtshilfe.
32 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
Die Bekanntgabe von Personendaten an Dritte ist nur zulässig, wenn:
1 Das Auskunftsrecht betreffend die Informationssysteme ELD, OSINT-Portal und Quattro P, betreffend die administrativen Daten in GEVER NDB sowie betreffend die Daten in den Speichersystemen nach den Artikeln 36 Absatz 5 und 58 richtet sich nach dem DSG34.
2 Verlangt eine Person Auskunft darüber, ob der NDB Daten über sie in den Informationssystemen IASA NDB, IASA-GEX NDB, INDEX NDB, ISCO und Restdatenspeicher sowie in den nachrichtendienstlichen Daten von GEVER NDB bearbeitet, so schiebt der NDB diese Auskunft auf:
3 Der NDB teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.
4 Sobald kein Geheimhaltungsinteresse mehr besteht, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt der NDB der gesuchstellenden Person nach dem DSG Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist.
5 Personen, über die keine Daten bearbeitet wurden, informiert der NDB spätestens drei Jahre nach Eingang ihres Gesuches über diese Tatsache.
1 Der EDÖB führt auf Verlangen der gesuchstellenden Person die Prüfung nach Artikel 63 Absatz 3 durch.
2 Er teilt ihr mit, dass entweder in Bezug auf sie keine Daten unrechtmässig bearbeitet werden oder dass er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler festgestellt und eine Untersuchung nach Artikel 49 DSG35 eröffnet hat.36
3 …37
4 Stellt er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler fest, so verfügt er, dass der NDB diese behebt.38
5 Legt die gesuchstellende Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wiedergutzumachender Schaden erwächst, so kann der EDÖB verfügen, dass der NDB ausnahmsweise sofort Auskunft erteilt, sofern damit keine Gefährdung der inneren oder äusseren Sicherheit verbunden ist.39
36 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
37 Aufgehoben durch Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, mit Wirkung seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
38 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
39 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
40 Aufgehoben durch Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, mit Wirkung seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
1 Die Mitteilungen nach den Artikeln 63 Absatz 3 und 64 Absatz 2 sind stets gleichlautend und werden nicht begründet.41
2 Sie können von den Betroffenen nicht mit einem Rechtsmittel angefochten werden.
41 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
1 Der NDB bietet nicht mehr benötigte oder zur Vernichtung bestimmte Daten und Akten dem Bundesarchiv zur Archivierung an. Daten und Akten des NDB archiviert das Bundesarchiv in besonders gesicherten Räumen. Sie unterliegen einer 50‑jährigen Schutzfrist.
2 Für Archivgut, das von ausländischen Sicherheitsdiensten stammt, kann der Bundesrat gemäss Artikel 12 des Archivierungsgesetzes vom 26. Juni 199843 die Schutzfrist mehrmals befristet verlängern, wenn der betroffene ausländische Sicherheitsdienst Vorbehalte gegen eine allfällige Einsichtnahme geltend macht.
3 Der NDB kann zur Einschätzung von konkreten Bedrohungen der inneren oder äusseren Sicherheit oder zur Wahrung eines anderen überwiegenden öffentlichen Interesses während der Schutzfrist im Einzelfall Personendaten einsehen, die er dem Bundesarchiv zur Archivierung übergeben hat.
4 Er vernichtet die vom Bundesarchiv als nicht archivwürdig bezeichneten Daten und Akten.
1 Sofern ein nachrichtendienstliches oder anderes öffentliches Interesse besteht, kann der NDB zugunsten anderer Behörden des Bundes und der Kantone namentlich in folgenden Bereichen Dienstleistungen erbringen:
2 Besteht ein nachrichtendienstliches Interesse, so kann der NDB solche Dienstleistungen auch zugunsten Dritter in der Schweiz oder im Ausland erbringen.
1 Der Bundesrat steuert den NDB politisch und nimmt dazu insbesondere folgende Aufgaben wahr:
2 Die Dokumente im Zusammenhang mit den Aufgaben nach Absatz 1 sind nicht öffentlich zugänglich.
3 Der Bundesrat kann selbstständig völkerrechtliche Verträge über die internationale Zusammenarbeit des NDB betreffend den Informationsschutz oder die Beteiligung an internationalen automatisierten Informationssystemen nach Artikel 12 Absatz 1 Buchstabe e abschliessen.
1 Der Bundesrat kann im Falle einer schweren und unmittelbaren Bedrohung den NDB mit Massnahmen nach diesem Gesetz beauftragen, sofern diese erforderlich sind, um weitere wichtige Landesinteressen nach Artikel 3 zu wahren.
2 Er legt im Einzelfall Dauer, Zweck, Art und Umfang der Massnahme fest.
3 Bei genehmigungspflichtigen Beschaffungsmassnahmen ist das Genehmigungsverfahren nach den Artikeln 26-33 einzuhalten.
4 Erteilt der Bundesrat einen Auftrag nach Absatz 1, so informiert er die GPDel innerhalb von 24 Stunden darüber.
1 Die Beobachtungsliste enthält Organisationen und Gruppierungen, bei denen die begründete Annahme besteht, dass sie die innere oder äussere Sicherheit bedrohen.
2 Die Annahme gilt als begründet, wenn eine Organisation oder Gruppierung auf einer Liste der Vereinten Nationen oder der Europäischen Union geführt wird; in diesem Fall kann diese Organisation oder Gruppierung auf die Beobachtungsliste aufgenommen werden.
3 Eine Organisation oder Gruppierung wird von der Beobachtungsliste gestrichen, wenn:
4 Der Bundesrat legt in einer Verordnung die Kriterien fest, die zur Erstellung der Beobachtungsliste dienen; er legt fest, in welchen zeitlichen Abständen die Liste überprüft wird.
1 Der Bundesrat kann einer natürlichen Person oder einer Organisation oder Gruppierung eine Tätigkeit verbieten, welche die innere oder äussere Sicherheit konkret bedroht und mittelbar oder unmittelbar dazu dient, terroristische oder gewalttätig-extremistische Aktivitäten zu propagieren, zu unterstützen oder in anderer Weise zu fördern.
2 Ein Verbot ist auf höchstens fünf Jahre zu befristen. Sind die Voraussetzungen nach Ablauf der Frist weiterhin erfüllt, so kann es jeweils um höchstens weitere fünf Jahre verlängert werden.
3 Das antragstellende Departement prüft regelmässig, ob die Voraussetzungen noch erfüllt sind. Ist dies nicht länger der Fall, so stellt es dem Bundesrat Antrag auf Aufhebung des Verbots.
1 Der Bundesrat kann eine Organisation oder Gruppierung verbieten, welche mittelbar oder unmittelbar terroristische oder gewalttätig-extremistische Aktivitäten propagiert, unterstützt oder in anderer Weise fördert und damit die innere oder äussere Sicherheit konkret bedroht.
2 Ein Verbot stützt sich auf einen die Organisation oder Gruppierung betreffenden Verbots- oder Sanktionsbeschluss der Vereinten Nationen; der Bundesrat konsultiert die für die Sicherheitspolitik zuständigen Kommissionen.44
3 Ein Verbot ist auf höchstens fünf Jahre zu befristen. Sind die Voraussetzungen nach Ablauf der Frist weiterhin erfüllt, so kann es jeweils um höchstens weitere fünf Jahre verlängert werden.
4 Wer sich auf dem Gebiet der Schweiz an einer nach Absatz 1 verbotenen Organisation oder Gruppierung beteiligt, sie personell oder materiell unterstützt, für sie oder ihre Ziele Propagandaaktionen organisiert, für sie anwirbt oder ihre Aktivitäten auf andere Weise fördert, wird mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bestraft.45
4bis Das Gericht kann die Strafe nach Absatz 4 mildern (Art. 48a StGB46), wenn die Täterin oder der Täter sich bemüht, die weitere Tätigkeit der Organisation oder Gruppierung zu verhindern.47
5 Strafbar ist auch, wer die Tat im Ausland begeht, wenn er in der Schweiz verhaftet und nicht ausgeliefert wird. Artikel 7 Absätze 4 und 5 StGB48 ist anwendbar.
6 Die Verfolgung und die Beurteilung der Handlungen nach den Absätzen 4 und 5 unterstehen der Bundesgerichtsbarkeit.49
7 Die zuständigen Behörden teilen dem NDB sämtliche Urteile, Strafbescheide und Einstellungsbeschlüsse unverzüglich, unentgeltlich und in vollständiger Ausfertigung mit.50
44 Fassung gemäss Anhang Ziff. II 1 des BB vom 25. Sept. 2020 über die Genehmigung und die Umsetzung des Übereinkommens des Europarats zur Verhütung des Terrorismus mit dem dazugehörigen Zusatzprotokoll sowie über die Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität, in Kraft seit 1. Juli 2021 (AS 2021 360; BBl 2018 6427).
45 Fassung gemäss Anhang Ziff. II 1 des BB vom 25. Sept. 2020 über die Genehmigung und die Umsetzung des Übereinkommens des Europarats zur Verhütung des Terrorismus mit dem dazugehörigen Zusatzprotokoll sowie über die Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität, in Kraft seit 1. Juli 2021 (AS 2021 360; BBl 2018 6427).
47 Eingefügt durch Anhang Ziff. II 1 des BB vom 25. Sept. 2020 über die Genehmigung und die Umsetzung des Übereinkommens des Europarats zur Verhütung des Terrorismus mit dem dazugehörigen Zusatzprotokoll sowie über die Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität, in Kraft seit 1. Juli 2021 (AS 2021 360; BBl 2018 6427).
49 Fassung gemäss Anhang Ziff. II 1 des BB vom 25. Sept. 2020 über die Genehmigung und die Umsetzung des Übereinkommens des Europarats zur Verhütung des Terrorismus mit dem dazugehörigen Zusatzprotokoll sowie über die Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität, in Kraft seit 1. Juli 2021 (AS 2021 360; BBl 2018 6427).
50 Fassung gemäss Anhang Ziff. II 1 des BB vom 25. Sept. 2020 über die Genehmigung und die Umsetzung des Übereinkommens des Europarats zur Verhütung des Terrorismus mit dem dazugehörigen Zusatzprotokoll sowie über die Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität, in Kraft seit 1. Juli 2021 (AS 2021 360; BBl 2018 6427).
Der NDB stellt durch geeignete Qualitätssicherungs- und Kontrollmassnahmen sicher, dass der rechtskonforme Vollzug dieses Gesetzes sowohl innerhalb des NDB als auch bei den Sicherheitsbehörden der Kantone gewährleistet ist.
1 Der Bundesrat schafft eine unabhängige Behörde zur Aufsicht über den NDB.
2 Er wählt die Leiterin oder den Leiter der unabhängigen Aufsichtsbehörde auf Antrag des VBS für eine Amtsdauer von sechs Jahren.
3 Die Leiterin oder der Leiter gilt als für eine weitere Amtsdauer gewählt, es sei denn, der Bundesrat verfügt spätestens sechs Monate vor Ablauf der Amtsdauer, dass diese aus sachlich hinreichenden Gründen nicht verlängert wird.
4 Sie oder er kann den Bundesrat unter Einhaltung einer Frist von sechs Monaten um Entlassung auf ein Monatsende ersuchen.
5 Sie oder er kann vom Bundesrat vor Ablauf der Amtsdauer des Amtes enthoben werden, wenn sie oder er:
1 Die unabhängige Aufsichtsbehörde übt ihre Funktion unabhängig aus; sie ist weisungsungebunden. Sie ist dem VBS administrativ zugeordnet.
2 Sie verfügt über ein eigenes Budget. Sie stellt ihr Personal an.
3 Sie konstituiert sich selbst. Sie regelt ihre Organisation und ihre Arbeitsmethoden in einer Geschäftsordnung.
4 Das Arbeitsverhältnis der Leiterin oder des Leiters sowie des Personals der unabhängigen Aufsichtsbehörde richtet sich nach dem Bundespersonalgesetz vom 24. März 200051. Die Leiterin oder der Leiter untersteht nicht dem Beurteilungssystem nach Artikel 4 Absatz 3 des Bundespersonalgesetzes.52
52 Die Berichtigung der RedK der BVers vom 12. März 2020, publiziert am 24. März 2020 betrifft nur den französischen Text (AS 2020 1057).
1 Die unabhängige Aufsichtsbehörde beaufsichtigt die nachrichtendienstliche Tätigkeit des NDB, der kantonalen Vollzugsbehörden sowie der vom NDB beauftragten Dritten und anderen Stellen. Sie überprüft die Tätigkeiten auf ihre Rechtmässigkeit, Zweckmässigkeit und Wirksamkeit.
2 Sie koordiniert ihre Tätigkeit mit den parlamentarischen Aufsichtstätigkeiten sowie mit anderen Aufsichtsstellen des Bundes und der Kantone.
3 Sie informiert das VBS über ihre Tätigkeit in einem jährlichen Bericht; dieser Bericht wird veröffentlicht.
4 Sie hat Zugang zu allen sachdienlichen Informationen und Unterlagen sowie Zutritt zu allen Räumlichkeiten der beaufsichtigten Stellen. Sie kann von den Unterlagen Kopien verlangen. Sie kann im Rahmen ihrer Aufsichtstätigkeit Auskünfte und Akteneinsicht bei anderen Stellen des Bundes und der Kantone verlangen, soweit diese Informationen einen Bezug zur Zusammenarbeit dieser Stellen mit den beaufsichtigten Stellen aufweisen.
5 Zur Erfüllung ihrer Aufsichtstätigkeit kann sie auf sämtliche Informationssysteme und Datenbanken der beaufsichtigten Stellen zugreifen; sie kann auch auf besonders schützenswerte Personendaten zugreifen. Sie darf die dabei erhobenen Daten nur bis zum Abschluss der Überprüfung speichern. Die Zugriffe auf die verschiedenen Informationssysteme und Datenbanken müssen vom Verantwortlichen protokolliert werden.53
6 Die unabhängige Aufsichtsbehörde teilt dem VBS das Resultat ihrer Überprüfungen schriftlich mit. Sie kann Empfehlungen aussprechen.
7 Das VBS sorgt für die Umsetzung der Empfehlungen. Weist das VBS eine Empfehlung zurück, so unterbreitet es diese dem Bundesrat zum Entscheid.
53 Fassung gemäss Anhang 1 Ziff. II 2 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941).
1 Eine verwaltungsinterne, unabhängige Kontrollinstanz prüft die Funkaufklärung auf Rechtmässigkeit und beaufsichtigt den Vollzug der genehmigten und freigegebenen Aufträge zur Kabelaufklärung. Sie versieht ihre Aufgaben weisungsungebunden. Der Bundesrat wählt ihre Mitglieder.
2 Die Kontrollinstanz prüft die Aufträge an den durchführenden Dienst sowie die Bearbeitung und Weiterleitung der Informationen, die dieser erfasst hat. Sie erhält dazu von den zuständigen Stellen Zugang zu allen zweckdienlichen Informationen und Anlagen.
3 Sie kann aufgrund der Überprüfung Empfehlungen abgeben und beim VBS beantragen, dass Aufträge zur Funkaufklärung eingestellt und Informationen gelöscht werden. Ihre Empfehlungen, Anträge und Berichte sind nicht öffentlich.
4 Der Bundesrat regelt die Zusammensetzung und die Organisation der Kontrollinstanz, die Entschädigung ihrer Mitglieder sowie die Organisation ihres Sekretariats. Die Amtsdauer beträgt vier Jahre.
1 Das VBS orientiert den Bundesrat regelmässig über die Bedrohungslage und die Tätigkeiten des NDB.
2 Der Bundesrat regelt:
3 Vom NDB abgeschlossene zwischenstaatliche Verwaltungsvereinbarungen, die auf längere Dauer angelegt sind, substanzielle finanzielle Konsequenzen haben oder von denen der Bundesrat aus rechtlichen oder politischen Gründen Kenntnis haben sollte, bedürfen der Genehmigung durch den Bundesrat. Der Genehmigungsvorbehalt gilt auch für nicht schriftlich abgefasste Vereinbarungen. Die Vereinbarungen dürfen erst nach erfolgter Genehmigung vollzogen werden.
4 Das VBS orientiert den Bundesrat und die GPDel jährlich oder nach Bedarf über den Zweck und die Anzahl der Tarnidentitäten, die von Mitarbeiterinnen und Mitarbeitern des NDB oder der Sicherheitsorgane der Kantone verwendet werden. Die Zahl der neu ausgestellten Identitätspapiere ist separat auszuweisen.
5 Der Bundesrat orientiert die GPDel jährlich und nach Bedarf über Verbote von Tätigkeiten und die Ergebnisse der regelmässigen Prüfung nach Artikel 73 Absatz 3 sowie über Verbote von Organisationen.
1 Die parlamentarische Oberaufsicht über die Tätigkeit des NDB und der im Auftrag des Bundes handelnden kantonalen Vollzugsorgane zum Vollzug dieses Gesetzes obliegt in ihren jeweiligen Zuständigkeitsbereichen der GPDel und der Finanzdelegation nach Massgabe des Parlamentsgesetzes vom 13. Dezember 200254.
2 Kantonale parlamentarische Aufsichtsorgane können den Vollzug nach Artikel 85 Absatz 1 überprüfen.
1 Mitarbeiterinnen und Mitarbeiter der kantonalen Vollzugsbehörden, die von den Kantonen mit Aufgaben nach diesem Gesetz betraut sind, unterstehen dem kantonalen Dienstrecht und der kantonalen Dienstaufsicht ihrer Vorgesetzten.
2 Die Dienstaufsicht in den Kantonen obliegt denjenigen Stellen, die dem jeweiligen kantonalen Vollzugsorgan vorgesetzt sind. Diese können zur Unterstützung der Dienstaufsicht ein vom kantonalen Vollzugsorgan getrenntes Kontrollorgan einsetzen, das den vorgesetzten Stellen verantwortlich ist.
3 Für ihre Kontrollen erhält die kantonale Aufsicht eine Liste der vom NDB erteilten Aufträge sowie die Beobachtungsliste nach Artikel 72.
4 Die kantonale Dienstaufsicht kann Einsicht nehmen in die Daten, die der Kanton im Auftrag des Bundes bearbeitet. Die Einsicht kann verweigert werden, wenn wesentliche Sicherheitsinteressen dies erfordern.
5 Der Bundesrat regelt das Einsichtsverfahren. Bei Streitigkeiten steht die Klage an das Bundesgericht nach Artikel 120 Absatz 1 Buchstabe b des Bundesgerichtsgesetzes vom 17. Juni 200555 offen.
6 Der Bundesrat regelt die Unterstützung der kantonalen Dienstaufsicht durch Stellen des Bundes.
1 Gegen die gestützt auf dieses Gesetz von Bundesorganen erlassenen Verfügungen kann beim Bundesverwaltungsgericht Beschwerde erhoben werden.
2 Die Beschwerde gegen Verfügungen über die besondere Auskunftspflicht Privater sowie über Tätigkeits- oder Organisationsverbote haben keine aufschiebende Wirkung.
3 Die Beschwerdefrist gegen die Anordnung einer genehmigungspflichtigen Beschaffungsmassnahme beginnt an dem Tag zu laufen, der auf den Erhalt der Mitteilung der Massnahme folgt.
4 Gegen Beschwerdeentscheide des Bundesverwaltungsgerichts ist die Beschwerde an das Bundesgericht zulässig. Das Verfahren richtet sich nach dem Bundesgerichtsgesetz vom 17. Juni 200556.
Der Bundesrat erlässt die Ausführungsbestimmungen.
1 Die Kantone beschaffen und bearbeiten Informationen nach Artikel 6 Absatz 1 Buchstabe a unaufgefordert oder aufgrund eines besonderen Auftrags des NDB. Die kantonalen Vollzugsbehörden haben dabei die Befugnis, die genehmigungsfreien Beschaffungsmassnahmen nach den Artikeln 13-15, 19, 20, 23 und 25 selbstständig einzusetzen.
2 Die kantonalen Vollzugsbehörden erstatten dem NDB unaufgefordert Meldung, wenn sie eine konkrete Bedrohung der inneren oder äusseren Sicherheit feststellen.
3 Der NDB arbeitet zum Vollzug dieses Gesetzes mit den Kantonen zusammen, insbesondere durch die Zurverfügungstellung technischer Mittel, durch Schutz- und Beobachtungsmassnahmen sowie durch gemeinsame Ausbildungsangebote.
4 Die Kantone unterstützen den NDB im Rahmen ihrer Möglichkeiten beim Vollzug seiner Aufgaben, insbesondere indem sie:
5 Der Bund gilt den Kantonen im Rahmen der bewilligten Kredite die Leistungen ab, die sie zum Vollzug dieses Gesetzes erbringen. Der Bundesrat legt die Abgeltung aufgrund der Zahl der überwiegend für Bundesaufgaben tätigen Personen pauschal fest.
Die Aufhebung und die Änderung anderer Erlasse werden im Anhang geregelt.
…57
57 Die Koordinationsbestimmung kann unter AS 2017 4095 konsultiert werden.
(Art. 86)
I
Das Bundesgesetz vom 3. Oktober 200859 über die Zuständigkeiten im Bereich des zivilen Nachrichtendienstes wird aufgehoben.
II
Die nachstehenden Erlasse werden wie folgt geändert:
…60
59 [AS 2009 6565; 2012 3745 Anhang Ziff. 1, 5525; 2014 3223]
60 Die Änderungen können unter AS 2017 4095 konsultiert werden.
