BND-Gesetz

• Abkürzung: BNDG
• Ausfertigungsdatum: 20. Dezember 1990
• Paragrafen: 95

§ 1 Organisation und Aufgaben

(1) Der Bundesnachrichtendienst ist eine Bundesoberbehörde im Geschäftsbereich des Bundeskanzleramtes. Einer polizeilichen Dienststelle darf er nicht angegliedert werden.

(2) Der Bundesnachrichtendienst sammelt zur Gewinnung von Erkenntnissen über das Ausland, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, die erforderlichen Informationen und wertet sie aus. Werden dafür im Geltungsbereich dieses Gesetzes Informationen einschließlich personenbezogener Daten erhoben, so richtet sich ihre Verarbeitung nach Satz 1 sowie den §§ 2 bis 8, 10 bis 37 sowie 59 bis 63.

§ 2 Befugnisse

1234zum Schutz seiner Mitarbeiter, Einrichtungen, Gegenstände und Quellen gegen sicherheitsgefährdende oder geheimdienstliche Tätigkeiten,für die Sicherheitsüberprüfung von Personen, die für ihn tätig sind oder tätig werden sollen,für die Überprüfung der für die Aufgabenerfüllung notwendigen Nachrichtenzugänge undüber Vorgänge im Ausland, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, wenn sie nur auf diese Weise zu erlangen sind und für ihre Erhebung keine andere Behörde zuständig ist.(1) Der Bundesnachrichtendienst darf die erforderlichen Informationen einschließlich personenbezogener Daten verarbeiten, soweit nicht die anzuwendenden Bestimmungen des Bundesdatenschutzgesetzes oder besondere Regelungen in diesem Gesetz entgegenstehen,Die Verarbeitung ist auch zulässig, wenn der Betroffene eingewilligt hat.

(1a) Der Bundesnachrichtendienst darf zum Schutz seiner Mitarbeiterinnen und Mitarbeiter, seiner Einrichtungen und seiner Quellen Legenden einsetzen sowie die hierfür erforderlichen Tarnmittel herstellen und nutzen.

(1b) Der Bundesnachrichtendienst darf eine nach § 21h Absatz 3 Nummer 4 der Luftverkehrs-Ordnung unzulässige Benutzung des Luftraums seiner Dienststellen durch unbemannte Fluggeräte durch geeignete technische Mittel gegen das Fluggerät, dessen Steuerungseinheit oder Steuerungsverbindung abwehren.

(2) Werden personenbezogene Daten beim Betroffenen mit seiner Kenntnis erhoben, so ist der Erhebungszweck anzugeben. Der Betroffene ist auf die Freiwilligkeit seiner Angaben und bei einer Sicherheitsüberprüfung nach Absatz 1 Nr. 2 auf eine dienst- und arbeitsrechtliche oder sonstige vertragliche Mitwirkungspflicht hinzuweisen. Bei Sicherheitsüberprüfungen ist das Sicherheitsüberprüfungsgesetz vom 20. April 1994 (BGBl. I S. 867) anzuwenden.

(3) Polizeiliche Befugnisse oder Weisungsbefugnisse stehen dem Bundesnachrichtendienst nicht zu. Er darf die Polizei auch nicht im Wege der Amtshilfe um Maßnahmen ersuchen, zu denen er selbst nicht befugt ist.

(4) Von mehreren geeigneten Maßnahmen hat der Bundesnachrichtendienst diejenige zu wählen, die den Betroffenen voraussichtlich am wenigsten beeinträchtigt. Eine Maßnahme darf keinen Nachteil herbeiführen, der erkennbar außer Verhältnis zu dem beabsichtigten Erfolg steht.

§ 3 Besondere Auskunftsverlangen

12zur Erfüllung seiner Aufgaben nach § 1 Absatz 2 oderzum Schutz seiner Mitarbeiter, Einrichtungen, Gegenstände oder Quellen gegen sicherheitsgefährdende oder geheimdienstliche Tätigkeiten.12im Falle des Satzes 1 Nummer 1 schwerwiegende Gefahren für die in § 5 Absatz 1 Satz 3 Nummer 1 bis 4 und 6 des Artikel 10-Gesetzes genannten Gefahrenbereiche undim Falle des Satzes 1 Nummer 2 schwerwiegende Gefahren im Sinne des § 3 Absatz 1 Nummer 2 des Bundesverfassungsschutzgesetzes(1) Der Bundesnachrichtendienst darf Auskünfte entsprechend den §§ 8a und 8b des Bundesverfassungsschutzgesetzes einholen, soweit dies im Einzelfall erforderlich ist§ 8a Absatz 1 und 2 des Bundesverfassungsschutzgesetzes ist mit der Maßgabe anzuwenden, dass an die Stelle der schwerwiegenden Gefahren für die in § 3 Absatz 1 des Bundesverfassungsschutzgesetzes genannten Schutzgütertreten. § 8b Absatz 1 bis 9 des Bundesverfassungsschutzgesetzes ist mit der Maßgabe anzuwenden, dass an die Stelle des Bundesministeriums des Innern, für Bau und Heimat das Bundeskanzleramt tritt.

(2) Anordnungen nach § 8a Absatz 1 und 2 des Bundesverfassungsschutzgesetzes dürfen sich nur gegen Personen richten, bei denen auf Grund tatsächlicher Anhaltspunkte davon auszugehen ist, dass sie an der Schaffung oder Aufrechterhaltung einer in Absatz 1 Satz 2 genannten Gefahr beteiligt sind, sowie gegen die in § 8a Absatz 3 Nummer 2 des Bundesverfassungsschutzgesetzes bezeichneten Personen.

(3) (weggefallen)

§ 4 Besondere Auskunftsverlangen zu Bestandsdaten

12Telekommunikationsdienste erbringt oder daran mitwirkt, über Bestandsdaten nach § 3 Nummer 6 und § 172 des Telekommunikationsgesetzes,digitale Dienste nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes erbringt oder daran mitwirkt, über Bestandsdaten nach § 2 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.12eine Niederlassung haben oderden Dienst erbringen oder daran mitwirken.(1) Soweit dies zur politischen Unterrichtung der Bundesregierung oder zur Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Bedeutung erforderlich ist, darf der Bundesnachrichtendienst Auskunft verlangen von demjenigen, der geschäftsmäßigZur Auskunft sind Unternehmen verpflichtet, die in Deutschland

(2) Auskunftsverlangen zur politischen Unterrichtung sind nur zulässig, wenn im Einzelfall tatsächliche Anhaltspunkte dafür vorliegen, dass sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat.

123a)b)c)d)e)f)g)h)zur Landes- oder Bündnisverteidigung sowie zu Einsätzen der Bundeswehr oder verbündeter Streitkräfte im Ausland,zu krisenhaften Entwicklungen im Ausland und deren Auswirkungen,zu Terrorismus oder Extremismus, der gewaltbereit oder auf die planvoll verborgen betriebene Durchsetzung politischer, religiöser oder ideologischer Ansichten ausgerichtet ist, oder dessen Unterstützung,zu kriminellen, terroristischen oder staatlichen Angriffen mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von IT-Systemen,zur organisierten Kriminalität,zur internationalen Verbreitung von Kriegswaffen im Sinne des Gesetzes über die Kontrolle von Kriegswaffen sowie des unerlaubten Außenwirtschaftsverkehrs mit Waren und technischen Unterstützungsleistungen in Fällen von erheblicher Bedeutung,zum Schutz kritischer Infrastrukturen oderzu hybriden Bedrohungen,mit Bezug zu den folgenden Gefahrenbereichen:a)b)c)d)e)Leib, Leben oder Freiheit einer Person,Bestand oder Sicherheit des Bundes oder eines Landes,Bestand der verfassungsmäßigen Ordnung,Bestand oder Sicherheit von Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder Bestand oder Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oderaußenpolitische Handlungsfähigkeit der Bundesrepublik Deutschland,zum Schutz der folgenden Rechtsgüter:zum Schutz von gewichtigen Rechtsgütern der Allgemeinheit, deren Grundlagen die Existenz der Menschen berühren.(3) Auskunftsverlangen zur Gefahrenfrüherkennung sind nur zulässig, wenn sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat und wenn im Einzelfall tatsächliche Anhaltspunkte dafür vorliegen, dass durch sie Erkenntnisse gewonnen werden können

(4) Die Auskunft darf auch anhand einer zu einem bestimmten Zeitpunkt zugewiesenen Internetprotokoll-Adresse verlangt werden. Die Rechtsgrundlage und die tatsächlichen Anhaltspunkte, die das Auskunftsverlangen veranlassen, sind aktenkundig zu machen.

(5) Die Auskunft zu Daten, mittels derer der Zugriff auf Endgeräte oder auf Speichereinrichtungen, die in diesen Endgeräten oder hiervon räumlich getrennt eingesetzt werden, geschützt wird, darf nur im Falle des Absatzes 1 Satz 1 Nummer 1 verlangt werden. Dazu müssen die gesetzlichen Voraussetzungen für die Nutzung der Daten vorliegen. Für diese Auskunftsverlangen ist § 8b Absatz 1 Satz 1 und 2 und Absatz 2 des Bundesverfassungsschutzgesetzes entsprechend mit der Maßgabe anzuwenden, dass an die Stelle des Bundesministeriums des Innern, für Bau und Heimat das Bundeskanzleramt tritt.

(6) Die betroffene Person ist in den Fällen der Absätze 4 und 5 über die Auskunftserteilung zu benachrichtigen. Die Benachrichtigung erfolgt, soweit und sobald eine Gefährdung des Zwecks der Auskunft und der Eintritt übergreifender Nachteile für das Wohl des Bundes oder eines Landes ausgeschlossen werden können. Sie unterbleibt, wenn ihr überwiegende schutzwürdige Belange Dritter oder der betroffenen Person selbst entgegenstehen. Wird die Benachrichtigung nach Satz 2 zurückgestellt oder nach Satz 3 von ihr abgesehen, sind die Gründe aktenkundig zu machen.

(7) Der auf Grund eines Auskunftsverlangens Verpflichtete hat die zur Auskunftserteilung erforderlichen Daten unverzüglich und vollständig zu übermitteln.

123Leib, Leben oder Freiheit einer Person,lebenswichtige Güter der Allgemeinheit oderden Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages(8) Abweichend von § 24 darf der Bundesnachrichtendienst personenbezogene Daten aus Auskunftsverlangen, die zum Zweck der politischen Unterrichtung gestellt wurden, an die in § 24 genannten Stellen nicht übermitteln. Satz 1 gilt nicht, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwehr einer unmittelbar bevorstehenden Gefahr fürund im Übrigen die Voraussetzung des § 24 vorliegen.

(9) Der Bundesnachrichtendienst hat den Verpflichteten für ihm erteilte Auskünfte eine Entschädigung zu gewähren. Der Umfang der Entschädigung bemisst sich nach § 23 und Anlage 3 des Justizvergütungs- und -entschädigungsgesetzes; die Vorschriften über die Verjährung in § 2 Absatz 1 und 4 des Justizvergütungs- und -entschädigungsgesetzes finden entsprechend Anwendung.

(10) (weggefallen)

§ 5 Besondere Formen der Datenerhebung

Der Bundesnachrichtendienst darf zur heimlichen Beschaffung von Informationen einschließlich personenbezogener Daten nachrichtendienstliche Mittel anwenden, wenn Tatsachen die Annahme rechtfertigen, daß dies zur Erfüllung seiner Aufgaben erforderlich ist. § 8 Absatz 2 und die §§ 9, 9a und 9b des Bundesverfassungsschutzgesetzes sind entsprechend anzuwenden. § 1 Absatz 2 Satz 1 bleibt unberührt.

§ 6 Speicherung, Veränderung und Nutzung personenbezogener Daten

(1) Der Bundesnachrichtendienst darf personenbezogene Daten nach § 10 des Bundesverfassungsschutzgesetzes speichern, verändern und nutzen, soweit es zur Erfüllung seiner Aufgaben erforderlich ist.

123für Leib oder Leben einer Person,für deutsche Einrichtungen oderfür Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.(2) Die Speicherung, Veränderung und Nutzung personenbezogener Daten einer minderjährigen Person ist nur unter den Voraussetzungen des § 11 des Bundesverfassungsschutzgesetzes sowie dann zulässig, wenn nach den Umständen des Einzelfalls nicht ausgeschlossen werden kann, dass von der minderjährigen Person eine Gefahr ausgehtDie Speicherung, Veränderung und Nutzung personenbezogener Daten einer minderjährigen Person ist ferner zulässig, wenn dies zu deren Schutz erforderlich ist.

§ 7 Berichtigung, Löschung und Verarbeitungseinschränkung personenbezogener Daten

(1) Der Bundesnachrichtendienst hat die in Dateien gespeicherten personenbezogenen Daten zu berichtigen, zu löschen und deren Verarbeitung einzuschränken nach § 12 des Bundesverfassungsschutzgesetzes mit der Maßgabe, dass die Prüffrist nach § 12 Abs. 3 Satz 1 des Bundesverfassungsschutzgesetzes zehn Jahre beträgt.

(2) Der Bundesnachrichtendienst hat personenbezogene Daten in Akten zu berichtigen und deren Verarbeitung einzuschränken nach § 13 Absatz 1 und 2 des Bundesverfassungsschutzgesetzes. Für die Verwendung elektronischer Akten findet § 13 Absatz 4 des Bundesverfassungsschutzgesetzes mit der Maßgabe Anwendung, dass die Erforderlichkeit der elektronischen Akten für die Aufgabenerfüllung spätestens nach zehn Jahren zu prüfen ist.

§ 8 Dateianordnungen

Der Bundesnachrichtendienst hat für jede automatisierte Datei mit personenbezogenen Daten eine Dateianordnung nach § 14 des Bundesverfassungsschutzgesetzes zu treffen, die der Zustimmung des Bundeskanzleramtes bedarf. § 14 Abs 2 und 3 des Bundesverfassungsschutzgesetzes ist anzuwenden.

§ 9 Auskunft an den Betroffenen

Der Bundesnachrichtendienst erteilt dem Betroffenen auf Antrag Auskunft über zu seiner Person nach § 6 gespeicherte Daten entsprechend § 15 des Bundesverfassungsschutzgesetzes. An die Stelle des dort genannten Bundesministeriums des Innern und für Heimat tritt das Bundeskanzleramt.

§ 9a Zweckbindung der Übermittlung personenbezogener Daten

(1) Die empfangende Stelle darf personenbezogene Daten nur zu den Zwecken verarbeiten, zu denen sie ihr vom Bundesnachrichtendienst übermittelt worden sind. Eine Weiterverarbeitung zu anderen Zwecken durch die empfangende Stelle ist unzulässig, es sei denn, der Bundesnachrichtendienst stimmt der Weiterverarbeitung zu. Der Bundesnachrichtendienst darf einer über Satz 1 hinausgehenden Weiterverarbeitung nur zustimmen, wenn er die personenbezogenen Daten der empfangenden Stelle auch zu dem anderen Zweck hätte übermitteln dürfen.

(2) Die empfangende Stelle der personenbezogenen Daten ist verpflichtet, dem Bundesnachrichtendienst auf Verlangen Auskunft über die Weiterverarbeitung zu erteilen.

12zu welchen Zwecken sie die Daten verarbeiten darf unddass sie ihm auf Verlangen Auskunft über die Weiterverarbeitung erteilen muss.(3) Der Bundesnachrichtendienst hat die empfangende Stelle bei der Übermittlung von personenbezogenen Daten darauf hinzuweisen,

12die ausländische Stelle oder die über- oder zwischenstaatliche Stelle entsprechend Absatz 2 zur Auskunft verpflichtet wird unddie ausländische Stelle oder die über- oder zwischenstaatliche Stelle eine Zusicherung abgegeben hat, dass sie einer Löschungsaufforderung des Bundesnachrichtendienstes Folge leistet.(4) Voraussetzung für die Übermittlung von personenbezogenen Daten an ausländische Stellen und an über- oder zwischenstaatliche Stellen ist über die Absätze 1 und 3 hinaus, dassSofern tatsächliche Anhaltspunkte dafür vorliegen, dass die ausländische Stelle oder die über- oder zwischenstaatliche Stelle eine Zusicherung nach Satz 1 Nummer 2 nicht einhält, hat eine Übermittlung zu unterbleiben.

§ 9b Protokollierung der Übermittlung

123die Stelle, an die die Daten übermittelt worden sind,die Rechtsgrundlage für die Übermittlung undden Zeitpunkt der Übermittlung.(1) Hat der Bundesnachrichtendienst einer anderen Stelle personenbezogene Daten übermittelt, so ist er verpflichtet, die folgenden Daten zu protokollieren:

(2) Die Protokolldaten sind bis zum Ablauf des zweiten Kalenderjahres, das auf das Kalenderjahr der Protokollierung folgt, aufzubewahren. Nach Ablauf der Aufbewahrungsfrist sind die Protokolldaten unverzüglich zu löschen.

(3) Die Löschung der Protokolldaten kann unterbleiben, wenn die Trennung von anderen Informationen, die zur Erfüllung der Aufgaben des Bundesnachrichtendienstes erforderlich sind, nicht oder nur mit übermäßigem Aufwand möglich ist.

§ 9c Verbundene personenbezogene Daten

(1) Sind mit personenbezogenen Daten, die übermittelt werden sollen, weitere personenbezogene Daten der betroffenen oder einer dritten Person so verbunden, dass eine Trennung nicht möglich oder nur mit unverhältnismäßigem Aufwand möglich ist, so ist die Übermittlung auch dieser weiteren Daten zulässig, sofern nicht berechtigte Interessen der betroffenen oder der dritten Person an der Geheimhaltung offensichtlich überwiegen. Die Umstände, die zu einer Unmöglichkeit oder zu einem unverhältnismäßigen Aufwand führen, sind einzelfallbezogen zu dokumentieren.

(2) Die weiteren personenbezogenen Daten der betroffenen oder der dritten Person sind kenntlich zu machen. Die datenempfangende Stelle darf die übermittelten weiteren personenbezogenen Daten nicht weiterverarbeiten.

§ 9d Pflicht zur Übermittlung vervollständigter oder berichtigter Daten

(1) Erweisen sich personenbezogene Daten nach ihrer Übermittlung als unvollständig oder unrichtig, so hat der Bundesnachrichtendienst unverzüglich der empfangenden Stelle, der er diese personenbezogenen Daten übermittelt hat, die vervollständigten oder berichtigten Daten zu übermitteln.

(2) Auf die Übermittlung der vervollständigten oder berichtigten Daten kann verzichtet werden, wenn dies für die Beurteilung eines Sachverhalts offensichtlich ohne Bedeutung ist und keine Auswirkungen auf andere Sachverhalte erkennbar sind.

§ 9e Verbot der Übermittlung

123für ihn erkennbar ist, dass unter Berücksichtigung der Art der Information und ihrer Erhebung die schutzwürdigen Interessen der betroffenen Person das Allgemeininteresse an der Übermittlung überwiegen,der Übermittlung überwiegende Sicherheitsinteressen entgegenstehen oderder Übermittlung besondere gesetzliche Regelungen zur Weiterverarbeitung der Daten entgegenstehen.(1) Der Bundesnachrichtendienst darf keine personenbezogenen Daten übermitteln, wennDie Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.

(2) Eine Übermittlung ist trotz entgegenstehender überwiegender Sicherheitsinteressen nach Absatz 1 Satz 1 Nummer 2 geboten, wenn dies zur Abwehr einer dringenden Gefahr für Leib, Leben oder Freiheit einer Person oder zur Verfolgung besonderer schwerer Straftaten im Sinne von § 11a Absatz 1 erforderlich ist. Satz 1 gilt nicht, wenn durch die Übermittlung eine zumindest konkretisierte Gefahr für Leib, Leben oder Freiheit einer anderen Person zu besorgen ist und dieses Schutzinteresse überwiegt. Entscheidungen nach den Sätzen 1 und 2 bedürfen der vorherigen Zustimmung durch die Behördenleitung des Bundesnachrichtendienstes oder ihrer Vertretung. Der Bundesnachrichtendienst unterrichtet das Parlamentarische Kontrollgremium.

12in dem ausländischen Staat erhebliche Menschenrechtsverletzungen drohen würden odera)b)politisch zu verfolgen,unmenschlich oder erniedrigend zu bestrafen oder sonst unmenschlich oder erniedrigend zu behandeln.die Verletzung von elementaren rechtsstaatlichen Grundsätzen droht, etwa wenn die Daten verwendet würden, um eine Person(3) Ist die empfangende Stelle eine ausländische Stelle oder eine über- oder zwischenstaatliche Stelle, so überwiegen schutzwürdige Interessen der betroffenen Person das Allgemeininteresse an einer Übermittlung insbesondere dann, wenn tatsächliche Anhaltspunkte dafür bestehen, dass durch die Verwendung der DatenIn Zweifelsfällen hat der Bundesnachrichtendienst zu berücksichtigen, ob die empfangende Stelle einen angemessenen Schutz der übermittelten Daten zusichert und ob Anhaltspunkte dafür vorliegen, dass die Zusicherung nicht eingehalten wird.

12wesentliche Sicherheitsinteressen des Bundes oder eines Landes oderwesentliche auswärtige Belange der Bundesrepublik Deutschland.(4) Ist die empfangende Stelle eine ausländische Stelle oder eine über- oder zwischenstaatliche Stelle, so stehen der Übermittlung überwiegende Interessen insbesondere entgegen, wenn durch die Übermittlung beeinträchtigt würden:Bei der Prüfung, ob der Übermittlung überwiegende Interessen entgegenstehen, muss der Bundesnachrichtendienst insbesondere die Art der Information und ihre Erhebung sowie den bisherigen Umgang der ausländischen Stelle mit übermittelten Daten berücksichtigen.

§ 9f Schutz von minderjährigen Personen bei Übermittlungen an inländische Stellen

(1) Personenbezogene Daten einer minderjährigen Person darf der Bundesnachrichtendienst vorbehaltlich der Absätze 2 und 4 und vorbehaltlich des § 9h an inländische Stellen nicht übermitteln.

123zur Abwehr einer zumindest konkretisierten Gefahr für ein besonders gewichtiges Rechtsgut im Sinne des § 11b Absatz 1 Satz 2,zur Verfolgung einer besonders schweren Straftat im Sinne des § 11a Absatz 1 oderin den Fällen des § 11b Absatz 2 Nummer 1, 4 und 6.(2) Personenbezogene Daten einer minderjährigen Person, die mindestens 14 Jahre alt ist, darf der Bundesnachrichtendienst nur übermitteln, wenn dies erforderlich ist

(3) Eine zumindest konkretisierte Gefahr nach Absatz 2 Nummer 1 liegt vor, wenn sich der zum Schaden führende Kausalverlauf zwar noch nicht mit hinreichender Wahrscheinlichkeit vorhersehen lässt, aber bereits bestimmte Tatsachen im Einzelfall auf die Entstehung einer konkretisierten Gefahr für ein besonders gewichtiges Rechtsgut hinweisen.

(4) Personenbezogene Daten einer minderjährigen Person, die noch nicht 14 Jahre alt ist, darf der Bundesnachrichtendienst nur übermitteln, wenn die Voraussetzungen einer Speicherung nach § 6 Absatz 2 Satz 1 vorliegen.

§ 9g Schutz von minderjährigen Personen bei Übermittlungen an ausländische Stellen und an über- oder zwischenstaatliche Stellen

(1) Personenbezogene Daten einer minderjährigen Person darf der Bundesnachrichtendienst vorbehaltlich der Absätze 2 bis 4 und vorbehaltlich des § 9h weder an eine ausländische Stelle noch an eine über- oder zwischenstaatliche Stelle übermitteln.

(2) Personenbezogene Daten einer minderjährigen Person, die mindestens 16 Jahre alt ist, darf der Bundesnachrichtendienst nur unter den Voraussetzungen des § 9f Absatz 2 übermitteln, mit der Maßgabe, dass eine Übermittlung nach dessen Nummer 2 nur bei einem dringenden Tatverdacht einer Straftat zulässig ist, die einer besonders schweren Straftat im Sinne des § 11a Absatz 1 Satz 2 entspricht.

(3) Personenbezogene Daten einer minderjährigen Person, die noch nicht 16 Jahre alt ist, darf der Bundesnachrichtendienst nur übermitteln, soweit die Voraussetzungen einer Speicherung nach § 6 Absatz 2 Satz 1 vorliegen.

(4) Bei Übermittlungen an Stellen eines Staates, der Mitgliedstaat der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages ist, ist § 9f entsprechend anzuwenden.

§ 9h Übermittlung zum Schutz der betroffenen Person

12die Übermittlung offensichtlich im Interesse der betroffenen Person liegt undkein Grund zu der Annahme besteht, dass sie ihre Einwilligung zu der Übermittlung verweigern würde, wenn sie Kenntnis von dieser hätte.(1) Der Bundesnachrichtendienst darf zum Schutz der betroffenen Person mit deren Einwilligung ihre personenbezogenen Daten übermitteln. Kann die Einwilligung nicht oder nicht rechtzeitig eingeholt werden, darf der Bundesnachrichtendienst personenbezogene Daten auch übermitteln, wenn

(2) Eine Übermittlung personenbezogener Daten minderjähriger Personen ist über Absatz 1 hinaus auch zulässig, wenn dies zum Schutz der minderjährigen Person erforderlich ist.

§ 10 Übermittlung von personenbezogenen Daten an den Bundesnachrichtendienst

12für seine Eigensicherung nach § 2 Abs. 1 Nr. 1 oderim Rahmen seiner Aufgaben nach § 1 Abs. 2 zur Sammlung von Informationen über die in § 5 Abs. 1 Satz 3 des Artikel 10-Gesetzes genannten Gefahrenbereiche(1) Die Behörden des Bundes und der bundesunmittelbaren juristischen Personen des öffentlichen Rechts dürfen von sich aus dem Bundesnachrichtendienst die ihnen bekannt gewordenen personenbezogenen Daten übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlungerforderlich ist. Für das Bundesministerium der Verteidigung und die Dienststellen der Bundeswehr gilt Satz 1 Nr. 2 mit der Maßgabe, dass die Übermittlung an den Bundesnachrichtendienst zur Erfüllung der Aufgaben nach § 1 Abs. 2 erforderlich ist.

(2) Die Staatsanwaltschaften und, vorbehaltlich der staatsanwaltschaftlichen Sachleitungsbefugnis, die Polizeien, die Behörden des Zollfahndungsdienstes sowie andere Zolldienststellen, soweit diese Aufgaben nach dem Bundespolizeigesetz wahrnehmen, übermitteln dem Bundesnachrichtendienst von sich aus die ihnen bekanntgewordenen personenbezogenen Daten, wenn tatsächliche Anhaltspunkte dafür bestehen, daß die Übermittlung für seine Eigensicherung nach § 2 Abs. 1 Nr. 1 erforderlich ist. Darüber hinaus dürfen sie dem Bundesnachrichtendienst von sich aus die ihnen bekannt gewordenen personenbezogenen Daten nach Maßgabe des Absatzes 1 Nr. 2 übermitteln.

(3) Der Bundesnachrichtendienst darf nach § 18 Abs. 3 des Bundesverfassungsschutzgesetzes jede Behörde um die Übermittlung der zur Erfüllung seiner Aufgaben erforderlichen personenbezogenen Daten ersuchen und nach § 18 Abs. 4 des Bundesverfassungsschutzgesetzes amtlich geführte Register einsehen, soweit es zur Erfüllung seiner Aufgaben erforderlich ist. § 17 Abs. 1 und § 18 Abs. 5 des Bundesverfassungsschutzgesetzes sind anzuwenden.

(3a)(weggefallen)

(4) Für die Übermittlung personenbezogener Daten, die auf Grund einer Maßnahme nach § 100a der Strafprozeßordnung bekanntgeworden sind, ist § 18 Abs. 6 des Bundesverfassungsschutzgesetzes entsprechend anzuwenden.

§ 10a Übermittlung von personenbezogenen Daten aus allgemein zugänglichen Quellen

12zur Erfüllung seiner Aufgaben oderzur Erfüllung der Aufgaben der empfangenden Stelle.(1) Der Bundesnachrichtendienst darf personenbezogene Daten, die er aus allgemein zugänglichen Quellen erhoben hat, einer anderen Stelle übermitteln, wenn dies erforderlich istEine automatisierte Übermittlung ist zulässig.

(2) Absatz 1 gilt nicht für personenbezogene Daten, die aus allgemein zugänglichen Quellen systematisch erhoben oder zusammengeführt wurden. Die Übermittlung richtet sich in diesen Fällen nach den Unterabschnitten 3 und 4.

§ 11 Übermittlung an inländische Nachrichtendienste

12zur Erfüllung seiner Aufgaben oderzur Erfüllung der Aufgaben der empfangenden Stelle.Der Bundesnachrichtendienst darf personenbezogene Daten an das Bundesamt für Verfassungsschutz, an die Verfassungsschutzbehörden der Länder und an das Bundesamt für den Militärischen Abschirmdienst übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung erforderlich ist

§ 11a Übermittlung an inländische Strafverfolgungsbehörden

12mindestens zehn Jahren oderfünf Jahren, wenn sie in unmittelbarem Zusammenhang mit einem Gefahrenbereich nach § 19 Absatz 4 oder mit sicherheitsgefährdenden oder geheimdienstlichen Tätigkeiten im Sinne des § 2 Absatz 1 Satz 1 Nummer 1 steht.(1) Der Bundesnachrichtendienst darf personenbezogene Daten an eine zuständige inländische Strafverfolgungsbehörde übermitteln, wenn bestimmte Tatsachen den Verdacht einer besonders schweren Straftat begründen und soweit die Daten zur Verfolgung dieser Straftat erforderlich sind. Eine besonders schwere Straftat im Sinne des Satzes 1 ist eine Straftat, die im Höchstmaß mit Freiheitsstrafe bedroht ist von

(2) Abweichend von Absatz 1 übermittelt der Bundesnachrichtendienst personenbezogene Daten, die er durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 Satz 1 des Bundesverfassungsschutzgesetzes erhoben hat, an eine im Einzelfall für die Strafverfolgung zuständige Behörde, wenn bestimmte Tatsachen im Einzelfall den Verdacht einer Straftat nach § 100b Absatz 2 der Strafprozessordnung begründen und soweit die Daten zur Verfolgung dieser Straftat erforderlich sind. Eine Übermittlung von personenbezogenen Daten, die der Bundesnachrichtendienst durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 Satz 2 des Bundesverfassungsschutzgesetzes erhoben hat, ist nicht zulässig.

(3) Absatz 1 findet keine Anwendung für die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden.

§ 11b Übermittlung an inländische öffentliche Stellen

1234567891011Leib, Leben oder Freiheit einer Person,der Bestand oder die Sicherheit des Bundes oder eines Landes,der Bestand oder die Sicherheit der Europäischen Union, eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder eines ihrer Mitgliedstaaten oder des Nordatlantikvertrages oder eines seiner Mitgliedstaaten,die freiheitliche demokratische Grundordnung,die Funktionsfähigkeit und Sicherheit der Bundeswehr sowie verbündeter Streitkräfte im Rahmen der Erfüllung der ihnen obliegenden Aufgaben,a)b)staatlicher Einrichtungen sowiewesentlicher Infrastruktureinrichtungen oder Anlagendie Sicherheit und Arbeitsfähigkeitmit unmittelbarer Bedeutung für das Gemeinwesen in der Bundesrepublik Deutschland oder in Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages sowie Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,die Handlungsfähigkeit der Bundesrepublik Deutschland und der Europäischen Union auf dem Gebiet des Grenzschutzes sowie des Aufenthalts- und Staatsangehörigkeitsrechts,die Sicherheit von informationstechnischen Systemen in Fällen von herausgehobener Bedeutung für die Allgemeinheit,die wesentliche Funktionsfähigkeit des inländischen und europäischen Wirtschafts- und Wissenschaftsstandorts,die außenpolitische Handlungsfähigkeit der Bundesrepublik Deutschland sowieder Schutz von Sachen von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse geboten ist.(1) Der Bundesnachrichtendienst darf personenbezogene Daten an die nicht in den §§ 11 und 11a genannten inländischen öffentlichen Stellen übermitteln, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass die Übermittlung dem Schutz eines besonders gewichtigen Rechtsguts dient, für das eine zumindest konkretisierte Gefahr besteht. Besonders gewichtige Rechtsgüter im Sinne von Satz 1 sindSoweit die Übermittlung personenbezogener Daten durch den Bundesnachrichtendienst an inländische öffentliche Stellen in anderen Rechtsvorschriften vorgesehen ist, bleiben diese unberührt.

123456um der empfangenden öffentlichen Stelle Hintergrundinformationen zu Themen und Staaten in ihrem Zuständigkeitsbereich zur Erstellung eines eigenen Lagebildes bereitzustellen,zur Verhinderung von strategischer Einflussnahme und Ausspähung durch fremde Mächte,zur Aufklärung von Teilnehmerinnen und Teilnehmern am Außenwirtschaftsverkehr über Umstände, die für die Einhaltung von Beschränkungen des Außenwirtschaftsverkehrs von Bedeutung sind,zur Minderung der Verwundbarkeit und Stärkung des Schutzes der Sicherheit von informationstechnischen Systemen vor internationalen kriminellen, terroristischen oder staatlichen Angriffen,zur Vorbereitung und Durchführung eigener Maßnahmen des Bundesnachrichtendienstes oderzur Vorbereitung der Landes- und Bündnisverteidigung sowie von Auslandseinsätzen der Bundeswehr.(2) Abweichend von Absatz 1 ist eine Übermittlung an die in Absatz 1 Satz 1 genannten inländischen öffentlichen Stellen auch zulässig, wenn die Übermittlung dem Schutz eines besonders gewichtigen Rechtsguts nach Absatz 1 Satz 2 dient und tatsächliche Anhaltspunkte vorliegen, dass die Übermittlung erforderlich ist,Die nach Satz 1 übermittelten personenbezogenen Daten dürfen nicht zur operativen Anwendung unmittelbaren Zwangs genutzt werden.

(3) Besteht zumindest eine konkretisierte Gefahr für ein besonders gewichtiges Rechtsgut nach Absatz 1 Satz 2 Nummer 1, 2 oder Nummer 5, darf die Bundeswehr zum Schutz dieses Rechtsguts ihr nach Absatz 2 Satz 1 Nummer 6 übermittelte personenbezogene Daten abweichend von § 9a Absatz 1 Satz 2 auch ohne Zustimmung des Bundesnachrichtendienstes zur operativen Anwendung unmittelbaren Zwangs verwenden, wenn diese Zustimmung nicht rechtzeitig eingeholt werden kann. In diesen Fällen ist dem Bundesnachrichtendienst die geänderte Nutzung der Daten unverzüglich anzuzeigen.

12im Rahmen von Maßnahmen nach § 19 auf Grundlage von Suchbegriffen erhoben wurden, die strategischen Aufklärungsmaßnahmen nach § 19 Absatz 4 Nummer 1 Buchstabe a, b, f, g, h oder Buchstabe e in der Ausprägung der Piraterie oder § 19 Absatz 4 Nummer 2 Buchstabe a, b oder c zugeordnet sind, oderim Rahmen von individuellen Aufklärungsmaßnahmen nach § 34 Absatz 1 mit Bezug zu den in § 19 Absatz 4 Nummer 1 Buchstabe a, b, f, g, h oder Buchstabe e in der Ausprägung der Piraterie genannten Gefahrenbereiche oder § 19 Absatz 4 Nummer 2 Buchstabe a, b oder c genannten Rechtsgüter erhoben wurden.(4) Der Bundesnachrichtendienst darf die mit dem Zweck der Gefahrenfrüherkennung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, auch automatisiert an die Bundeswehr übermitteln, sofern diese

123Leib, Leben oder Freiheit einer Person,lebenswichtige Güter der Allgemeinheit oderden Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.(5) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an die in Absatz 1 Satz 1 genannten inländischen öffentlichen Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

(6) Der Bundesnachrichtendienst darf die durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 des Bundesverfassungsschutzgesetzes erlangten personenbezogenen Daten an eine inländische öffentliche Stelle nur übermitteln, soweit dies zur Abwehr einer dringenden Gefahr für ein in Absatz 1 Satz 2 genanntes Rechtsgut erforderlich ist.

(7) Im Falle einer unmittelbar bevorstehenden Gefahr für ein besonders gewichtiges Rechtsgut nach Absatz 1 Satz 2 ist der Bundesnachrichtendienst zur Übermittlung an die in Absatz 1 Satz 1 genannten inländischen Stellen verpflichtet.

§ 11c Übermittlung an nicht öffentliche inländische Stellen

12zur Abwendung einer unmittelbar bevorstehenden Gefahr für Leib, Leben oder Freiheit einer Person oder für Sachen von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse geboten ist odera)b)c)d)Gewährleistung der Sicherheit von lebenswichtigen Gütern der Allgemeinheit,Schutz des Bestandes oder der Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,Schutz der freiheitlich demokratischen Grundordnung oderMinderung der Verwundbarkeit und Stärkung des Schutzes der Sicherheit von informationstechnischen Systemen vor internationalen kriminellen, terroristischen oder staatlichen Angriffen.zur Erreichung eines der folgenden Ziele(1) Eine Übermittlung personenbezogener Daten an nicht öffentliche inländische Stellen ist unzulässig, es sei denn es bestehen tatsächliche Anhaltspunkte, dass die Übermittlung erforderlich istEine nicht öffentliche inländische Stelle, die personenbezogene Daten nach Satz 1 Nummer 2 erhalten hat, darf die Daten für Handlungen, die für die betroffene Person eine nachteilige rechtliche Wirkung entfalten oder diese Person in anderer Weise erheblich beeinträchtigen, nur verwenden, wenn dies zur Abwendung einer zumindest konkretisierten Gefahr für ein besonders gewichtiges Rechtsgut im Sinne des § 11b Absatz 1 Satz 2 erforderlich ist und der Bundesnachrichtendienst zustimmt. Bei einer unmittelbar bevorstehenden Gefahr ist die vorherige Zustimmung des Bundesnachrichtendienstes entbehrlich. Die nicht öffentliche inländische Stelle hat den Bundesnachrichtendienst unverzüglich über ihre Handlung und deren Anlass zu unterrichten.

(2) Übermittlungen nach Absatz 1 bedürfen der vorherigen Zustimmung durch die Behördenleitung des Bundesnachrichtendienstes oder ihre Vertretung. Bei Gefahr im Verzug darf die Übermittlung ohne vorherige Zustimmung erfolgen. Die Zustimmung ist unverzüglich nachzuholen. Wird die nachträgliche Zustimmung nicht erteilt, ist die empfangende Stelle verpflichtet, die übermittelten personenbezogenen Daten nach Aufforderung des Bundesnachrichtendienstes unverzüglich zu löschen. Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in regelmäßigen Abständen über Übermittlungen nach Absatz 1.

12Leib, Leben oder Freiheit einer Person oderlebenswichtige Güter der Allgemeinheit.(3) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an nicht öffentliche inländische Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

12dieser nicht öffentlichen inländischen Stelle lediglich zur Konkretisierung einer Anfrage des Bundesnachrichtendienstes übermittelt werden unddieser nicht öffentlichen inländischen Stelle bereits bekannt sind.(4) Der Bundesnachrichtendienst darf personenbezogene Daten an nicht öffentliche inländische Stellen auch ohne Vorliegen der Voraussetzungen der Absätze 1 oder 3 übermitteln, wenn diese Daten

§ 11d Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung an inländische Stellen

12wenn tatsächliche Anhaltspunkte den Verdacht begründen, dass die in § 21 Absatz 1 Satz 2 aufgeführte Person Täterin oder Täter, Teilnehmerin oder Teilnehmer einer der in § 11a Absatz 1 genannten Straftaten ist, odera)b)c)Leib, Leben oder Freiheit einer Person,lebenswichtige Güter der Allgemeinheit oderden Bestand oder die Sicherheit des Bundes oder eines Landes oder die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.dies erforderlich ist zur Abwendung einer zumindest konkretisierten Gefahr für(1) Eine Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung im Sinne des § 21 Absatz 1 Satz 2, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, ist unzulässig. Abweichend von Satz 1 ist eine Übermittlung nach den §§ 11 bis 11c zulässig,

(2) Der Unabhängige Kontrollrat prüft das Vorliegen der Voraussetzungen einer Übermittlung nach Absatz 1 vor deren Vollzug. Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Übermittlung nicht, hat die Übermittlung zu unterbleiben.

(3) Bei Gefahr im Verzug erfolgt eine vorläufige Prüfung der Rechtmäßigkeit durch ein Mitglied des gerichtsähnlichen Kontrollorgans des Unabhängigen Kontrollrates, wenn andernfalls der Übermittlungszweck vereitelt oder wesentlich erschwert würde. Wird im Rahmen der vorläufigen Prüfung festgestellt, dass die Übermittlung rechtmäßig ist, darf diese vollzogen werden. In diesem Fall ist die Prüfung durch den Unabhängigen Kontrollrat unverzüglich nachzuholen. Hebt der Unabhängige Kontrollrat die Entscheidung nach Satz 2 auf, wird die empfangende Stelle zur unverzüglichen Löschung der personenbezogenen Daten aufgefordert.

§ 11e Übermittlung an ausländische öffentliche Stellen und an über- oder zwischenstaatliche Stellen

(1) Der Bundesnachrichtendienst darf personenbezogene Daten an ausländische öffentliche Stellen sowie an über- oder zwischenstaatliche Stellen übermitteln, wenn bestimmte Tatsachen den Verdacht einer besonders schweren Straftat, deren Gewicht den Straftaten nach § 11a Absatz 1 entspricht, begründen und soweit die Daten zur Aufklärung dieser Straftat erforderlich sind. Eine Aufklärung im Sinne von Satz 1 umfasst nicht die Verwendung von personenbezogenen Daten im Rahmen eines Strafverfahrens. Die Regelungen des Gesetzes über die internationale Rechtshilfe in Strafsachen bleiben insoweit unberührt. § 11a Absatz 2 gilt entsprechend.

12dem Schutz eines besonders gewichtigen Rechtsguts im Sinne von § 11b Absatz 1 Satz 2 oderder Sicherheit des Empfängerstaates(2) Der Bundesnachrichtendienst darf personenbezogene Daten an ausländische öffentliche sowie über- oder zwischenstaatliche Stellen übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlungdient und eine zumindest konkretisierte Gefahr für das Rechtsgut oder für die Sicherheit des Empfängerstaates besteht.

12eine Weiterverarbeitung für Folgemaßnahmen mit unmittelbarer Außenwirkung zulasten der betroffenen Person oder Dritter ausgeschlossen ist oderfür die Vorbereitung und Durchführung eigener Maßnahmen des Bundesnachrichtendienstes erforderlich ist.(3) Eine Übermittlung an ausländische Stellen nach Absatz 1 ist ferner zulässig, wenn dies dem Schutz eines Rechtsguts nach Absatz 2 Nummer 1 oder der Sicherheit des Empfängerstaates dient undZum Ausschluss der Weiterverarbeitung für Folgemaßnahmen mit unmittelbarer Außenwirkung nach Satz 1 Nummer 1 kann der Bundesnachrichtendienst eine Zusicherung der empfangenden Stelle einholen. § 9a Absatz 4 Satz 2 gilt entsprechend.

123Leib, Leben oder Freiheit einer Person,lebenswichtige Güter der Allgemeinheit oderden Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.(4) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an ausländische öffentliche sowie über- oder zwischenstaatliche Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

(5) Der Bundesnachrichtendienst darf die durch eine Maßnahme nach § 5 in Verbindung mit § 9 Absatz 2 des Bundesverfassungsschutzgesetzes erlangte personenbezogenen Daten an eine ausländische öffentliche Stelle oder an eine über- oder zwischenstaatliche Stelle nur übermitteln, soweit dies zur Abwehr einer dringenden Gefahr für ein in § 11b Absatz 1 Satz 2 genanntes Rechtsgut erforderlich ist.

§ 11f Übermittlung an nicht öffentliche ausländische Stellen

1234Leib, Leben oder Freiheit einer Person,lebenswichtige Güter der Allgemeinheit,den Bestand oder die Sicherheit des Bundes oder eines Landes oder für die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oderdie Minderung der Verwundbarkeit und Stärkung des Schutzes der Sicherheit von informationstechnischen Systemen vor internationalen kriminellen, terroristischen oder staatlichen Angriffen.(1) Eine Übermittlung personenbezogener Daten an nicht öffentliche ausländische Stellen ist unzulässig, es sei denn, es bestehen tatsächliche Anhaltspunkte, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

(2) Übermittlungen nach Absatz 1 bedürfen der vorherigen Zustimmung durch die Behördenleitung des Bundesnachrichtendienstes oder ihre Vertretung. Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in regelmäßigen Abständen über Übermittlungen nach Absatz 1.

12Leib, Leben oder Freiheit einer Person oderlebenswichtige Güter der Allgemeinheit.(3) Der Bundesnachrichtendienst darf die mit dem Zweck der politischen Unterrichtung gekennzeichneten personenbezogenen Daten, die durch Maßnahmen nach den §§ 19 und 34 erhoben wurden, an nicht öffentliche ausländische Stellen nur übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Übermittlung erforderlich ist zur Abwendung einer unmittelbar bevorstehenden Gefahr für

12dieser nicht öffentlichen ausländischen Stelle lediglich zur Konkretisierung einer Anfrage übermittelt werden unddieser nicht öffentlichen ausländischen Stelle bereits bekannt sind.(4) Der Bundesnachrichtendienst darf personenbezogene Daten an nicht öffentliche ausländische Stellen ohne Vorliegen der Voraussetzungen der Absätze 1 oder 3 übermitteln, wenn diese Daten

§ 11g Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung an ausländische Stellen sowie über- oder zwischenstaatliche Stellen

Für die Übermittlung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung (§ 21 Absatz 1 Satz 2) an ausländische Stellen sowie über- oder zwischenstaatliche Stellen gilt § 11d entsprechend mit der Maßgabe, dass die Gefahr in § 11d Absatz 1 Satz 2 Nummer 2 konkret ist.

§ 12 Projektbezogene gemeinsame Dateien mit inländischen öffentlichen Stellen

123die in § 5 Abs. 1 Satz 3 Nr. 1 bis 3 des Artikel 10-Gesetzes genannten Gefahrenbereiche,die in § 5 Abs. 1 Satz 3 Nummer 4 bis 8 des Artikel 10-Gesetzes genannten Gefahrenbereiche, soweit deren Aufklärung Bezüge zum internationalen Terrorismus aufweist oderden Schutz der Funktionsfähigkeit der Bundeswehr für die Landes- oder Bündnisverteidigung sowie den Schutz der Funktionsfähigkeit der Bundeswehr bei Auslandseinsätzen.(1) Der Bundesnachrichtendienst kann für die Dauer einer befristeten projektbezogenen Zusammenarbeit mit den Verfassungsschutzbehörden des Bundes und der Länder, dem Militärischen Abschirmdienst, den Polizeibehörden des Bundes und der Länder und dem Zollkriminalamt sowie Dienststellen im Geschäftsbereich des Bundesministeriums der Verteidigung eine gemeinsame Datei errichten. Die projektbezogene Zusammenarbeit bezweckt nach Maßgabe der Aufgaben und Befugnisse der in Satz 1 genannten Behörden den Austausch und die gemeinsame Auswertung von Erkenntnissen im Hinblick aufPersonenbezogene Daten zu den Gefahrenbereichen nach Satz 2 dürfen unter Einsatz der gemeinsamen Datei durch die an der projektbezogenen Zusammenarbeit beteiligten Behörden im Rahmen ihrer Befugnisse verwendet werden, soweit dies in diesem Zusammenhang zur Erfüllung ihrer Aufgaben erforderlich ist. Bei der weiteren Verwendung der personenbezogenen Daten finden für die beteiligten Behörden die jeweils für sie geltenden Vorschriften über die Verwendung von Daten Anwendung.

(2) Für die Eingabe personenbezogener Daten in die gemeinsame Datei gelten die jeweiligen Übermittlungsvorschriften zugunsten der an der Zusammenarbeit beteiligten Behörden entsprechend mit der Maßgabe, dass die Eingabe nur zulässig ist, wenn die Daten allen an der projektbezogenen Zusammenarbeit teilnehmenden Behörden übermittelt werden dürfen. Eine Eingabe ist ferner nur zulässig, wenn die Behörde, die die Daten eingegeben hat, die Daten auch in eigenen Dateien speichern darf. Die Daten sind zu kennzeichnen.

(3) Für die Führung einer projektbezogenen gemeinsamen Datei durch den Bundesnachrichtendienst gelten die §§ 6 und 7 in Verbindung mit § 6 Absatz 2 Satz 4 und 5 und Absatz 3 Satz 1 und § 14 Abs. 2 des Bundesverfassungsschutzgesetzes entsprechend. § 9 ist mit der Maßgabe anzuwenden, dass der Bundesnachrichtendienst die Auskunft im Einvernehmen mit der Behörde erteilt, die die datenschutzrechtliche Verantwortung nach Satz 1 trägt und die beteiligte Behörde die Zulässigkeit der Auskunftserteilung nach den für sie geltenden Bestimmungen prüft.

(4) Eine gemeinsame Datei nach Absatz 1 ist auf höchstens zwei Jahre zu befristen. Die Frist kann um zwei Jahre und danach um ein weiteres Jahr verlängert werden, wenn das Ziel der projektbezogenen Zusammenarbeit bei Projektende noch nicht erreicht worden ist und die Datei weiterhin für die Erreichung des Ziels erforderlich ist. Soweit das Ziel der projektbezogenen Zusammenarbeit nach Absatz 1 Satz 2 Nummer 3 sich auf den Schutz der Funktionsfähigkeit der Bundeswehr bei Auslandseinsätzen bezieht und die Datei für die Erreichung dieses Ziels weiterhin erforderlich ist, kann die Frist über Satz 2 hinaus um jeweils ein weiteres Jahr, längstens jedoch bis zum Ende des Auslandseinsatzes verlängert werden.

(5) Für die Berichtigung, Verarbeitungseinschränkung und Löschung der Daten zu einer Person durch die Behörde, die die Daten eingegeben hat, gelten die jeweiligen, für die Behörde anwendbaren Vorschriften über die Berichtigung, Verarbeitungseinschränkung und Löschung von Daten entsprechend.

123456789die Rechtsgrundlage der Datei,die Art der zu speichernden personenbezogenen Daten,die Arten der personenbezogenen Daten, die der Erschließung der Datei dienen,Voraussetzungen, unter denen in der Datei gespeicherte personenbezogene Daten an welche Empfänger und in welchem Verfahren übermittelt werden,im Einvernehmen mit den an der projektbezogenen Zusammenarbeit teilnehmenden Behörden deren jeweilige Organisationseinheiten, die zur Eingabe und zum Abruf befugt sind,die umgehende Unterrichtung der eingebenden Behörde über Anhaltspunkte für die Unrichtigkeit eingegebener Daten durch die an der gemeinsamen Datei beteiligten Behörden sowie die Prüfung und erforderlichenfalls die unverzügliche Änderung, Berichtigung oder Löschung dieser Daten durch die Behörde, die die Daten eingegeben hat,die Möglichkeit der ergänzenden Eingabe weiterer Daten zu den bereits über eine Person gespeicherten Daten durch die an der gemeinsamen Datei beteiligten Behörden,die Protokollierung des Zeitpunktes, der Angaben zur Feststellung des aufgerufenen Datensatzes sowie der für den Abruf verantwortlichen Behörde bei jedem Abruf aus der gemeinsamen Datei durch den Bundesnachrichtendienst für Zwecke der Datenschutzkontrolle einschließlich der Zweckbestimmung der Protokolldaten sowie deren Löschfrist unddie Zuständigkeit des Bundesnachrichtendienstes für Schadensersatzansprüche des Betroffenen nach § 83 des Bundesdatenschutzgesetzes.(6) Der Bundesnachrichtendienst hat im Fall des Absatzes 3 für die gemeinsame Datei in einer Dateianordnung die Angaben nach § 8 in Verbindung mit § 14 Abs. 1 Satz 1 Nr. 1 bis 7 des Bundesverfassungsschutzgesetzes sowie weiter festzulegen:Die Dateianordnung bedarf der Zustimmung des Bundeskanzleramtes sowie der für die Fachaufsicht der zusammenarbeitenden Behörden zuständigen obersten Bundes- oder Landesbehörden. Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor Erlass einer Dateianordnung anzuhören. § 6 Absatz 2 Satz 6 des Bundesverfassungsschutzgesetzes gilt entsprechend.

§ 13 Gemeinsame Dateien mit ausländischen öffentlichen Stellen

(1) Der Bundesnachrichtendienst kann zum Zwecke des Austausches und der gemeinsamen Auswertung von personenbezogenen Daten mit ausländischen öffentlichen Stellen gemeinsame Dateien führen (§ 14) oder sich an diesen beteiligen (§ 17). Die jeweilige Datei muss sich auf bestimmte Gefahrenlagen oder bestimmte Personenkreise beziehen.

123dies von erheblichem außen- und sicherheitspolitischem Interesse für die Bundesrepublik Deutschland ist,in den teilnehmenden Staaten die Einhaltung grundlegender rechtsstaatlicher Prinzipien gewährleistet ist undsichergestellt ist, dass das Prinzip der Gegenseitigkeit gewahrt wird.(2) Eine Zusammenarbeit im Sinne des Absatzes 1 ist nur zulässig, wenn

(3) Eine Zusammenarbeit im Sinne des Absatzes 1 mit ausländischen öffentlichen Stellen von Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages bedarf der Zustimmung des Bundeskanzleramtes; mit sonstigen ausländischen öffentlichen Stellen bedarf sie der Zustimmung der Chefin oder des Chefs des Bundeskanzleramtes. Das Parlamentarische Kontrollgremium ist über die Zusammenarbeit zu unterrichten.

12die Daten nur für diesen Zweck verwendet werden dürfen undder Bundesnachrichtendienst sich vorbehält, um Auskunft über die vorgenommene Verwendung der in die gemeinsame Datei übermittelten Daten zu bitten.(4) Die Ziele der Zusammenarbeit sowie die Einzelheiten der gemeinsamen Datennutzung sind vor Beginn der Zusammenarbeit zwischen dem Bundesnachrichtendienst und den teilnehmenden ausländischen öffentlichen Stellen in einer Absichtserklärung schriftlich niederzulegen. In die Absichtserklärung ist neben der Festlegung des Zwecks der Datei insbesondere aufzunehmen, dass

§ 14 Führung gemeinsamer Dateien durch den Bundesnachrichtendienst mit ausländischen öffentlichen Stellen

(1) Führt der Bundesnachrichtendienst eine Datei nach § 13 Absatz 1 als eigene Datei, muss sich diese auf personenbezogene Daten zur Erkennung und Begegnung von Gefahren im Sinne des § 5 Absatz 1 Satz 3 des Artikel 10-Gesetzes beziehen. § 14 Absatz 2 des Bundesverfassungsschutzgesetzes gilt entsprechend.

(2) Für die Berichtigung, Verarbeitungseinschränkung und Löschung der Daten zu einer Person durch die teilnehmenden ausländischen öffentlichen Stellen gilt das jeweils anwendbare nationale Recht der ausländischen öffentlichen Stelle, die die entsprechenden Daten eingegeben hat.

§ 15 Dateianordnung bei gemeinsamen Dateien mit ausländischen öffentlichen Stellen

1234567891011die Bezeichnung der Datei,den Zweck der Datei,die Voraussetzungen der Speicherung, Übermittlung und Nutzung (betroffener Personenkreis, Arten der Daten),die Anlieferung oder die Eingabe, einschließlich der Möglichkeit der ergänzenden Eingabe weiterer Daten zu den bereits über eine Person gespeicherten Daten durch die an der gemeinsamen Datei beteiligten ausländischen öffentlichen Stellen,die Zugangsberechtigung,die Überprüfungsfristen und die Speicherdauer,die Protokollierung des Zeitpunktes des Abrufs sowie der für den Abruf verantwortlichen Stelle bei jedem Abruf aus der gemeinsamen Datei durch den Bundesnachrichtendienst,die Rechtsgrundlage der Datei,diejenigen ausländischen öffentlichen Stellen, die zur Eingabe und zum Abruf befugt sind,die umgehende Unterrichtung der eingebenden ausländischen öffentlichen Stellen über Anhaltspunkte für die Unrichtigkeit eingegebener Daten durch die an der gemeinsamen Datei beteiligten ausländischen öffentlichen Stellen sowie die Prüfung und erforderlichenfalls die unverzügliche Änderung, Berichtigung oder Löschung dieser Daten durch die ausländische öffentliche Stelle, die die Daten eingegeben hat unddie Zuständigkeit des Bundesnachrichtendienstes für Schadensersatzansprüche der betroffenen Person nach § 83 des Bundesdatenschutzgesetzes.Der Bundesnachrichtendienst hat für jede gemeinsam mit ausländischen öffentlichen Stellen genutzte Datei, die er selbst führt, eine Dateianordnung zu treffen. Diese muss folgende Angaben enthalten:Die Dateianordnung bedarf der Zustimmung des Bundeskanzleramtes. Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor Erlass einer Dateianordnung anzuhören. Die Prüfkompetenz der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit bezieht sich nur auf die Einrichtung der Datei durch den Bundesnachrichtendienst sowie die von diesem in die gemeinsame Datei eingegebenen Daten.

§ 16 Eingabe in und Zugriff auf die vom Bundesnachrichtendienst geführten gemeinsamen Dateien mit ausländischen öffentlichen Stellen

(1) Die Eingabe von personenbezogenen Daten durch den Bundesnachrichtendienst in die von diesem geführten gemeinsamen Dateien mit ausländischen öffentlichen Stellen ist nur zulässig, wenn die Daten allen an der Zusammenarbeit teilnehmenden Stellen übermittelt werden dürfen. Eine Eingabe ist ferner nur zulässig, wenn der Bundesnachrichtendienst die Daten auch in eigenen Dateien speichern darf. Die personenbezogenen Daten sind zu kennzeichnen.

(2) Die Eingabe durch den Bundesnachrichtendienst darf auch automatisiert erfolgen. § 32 Absatz 4 und 8 sowie § 33 Absatz 1 und 2 gelten entsprechend.

(3) Der Bundesnachrichtendienst und die ausländischen öffentlichen Stellen dürfen unmittelbar auf die gespeicherten personenbezogenen Daten zugreifen und diese nutzen, wenn dies zur Erfüllung der Zwecke, zu denen die Datei errichtet wurde, erforderlich ist.

(4) Die Eingabe und der Zugriff sind zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung einschließlich der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

§ 17 Beteiligung an gemeinsamen Dateien mit ausländischen öffentlichen Stellen

Eine Beteiligung des Bundesnachrichtendienstes an von ausländischen öffentlichen Stellen errichteten gemeinsamen Dateien im Sinne des § 13 Absatz 1 bedarf der Zustimmung des Bundeskanzleramtes. § 16 Absatz 1 bis 3 gilt entsprechend.

§ 18 (weggefallen)

(weggefallen)

§ 19 Strategische Ausland-Fernmeldeaufklärung

12der politischen Unterrichtung der Bundesregierung oderder Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Bedeutung.(1) Der Bundesnachrichtendienst darf zur Erfüllung seiner Aufgaben mit technischen Mitteln personenbezogene Inhaltsdaten von Ausländern im Ausland auf der Grundlage zuvor angeordneter strategischer Aufklärungsmaßnahmen verarbeiten (strategische Ausland-Fernmeldeaufklärung), soweit dies erforderlich ist für den Zweck

1234Aufklärungszweck,Aufklärungsthema,geografischem Fokus undDauer.(2) Eine strategische Aufklärungsmaßnahme begrenzt das jeweilige Ziel der strategischen Ausland-Fernmeldeaufklärung durch Angaben zu

(3) Strategische Aufklärungsmaßnahmen nach Absatz 1 Nummer 1 sind nur zulässig, wenn sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat.

12a)b)c)d)e)f)g)h)zur Landes- oder Bündnisverteidigung sowie zu Einsätzen der Bundeswehr oder verbündeter Streitkräfte im Ausland,zu krisenhaften Entwicklungen im Ausland und deren Auswirkungen,politischerzu Terrorismus oder Extremismus, der gewaltbereit oder auf die planvoll verborgen betriebene Durchsetzung, religiöser oder ideologischer Ansichten ausgerichtet ist, oder dessen Unterstützung,zu internationalen kriminellen, terroristischen oder staatlichen Angriffen mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von informationstechnischen Systemen,zur Organisierten Kriminalität,zur internationalen Verbreitung von Kriegswaffen im Sinne des Gesetzes über die Kontrolle von Kriegswaffen sowie des unerlaubten Außenwirtschaftsverkehrs mit Waren und technischen Unterstützungsleistungen in Fällen von erheblicher Bedeutung,zu Gefährdungen Kritischer Infrastrukturen oderzu hybriden Bedrohungen,mit Bezug zu den folgenden Gefahrenbereichen:a)b)c)d)e)Leib, Leben oder Freiheit einer Person,Bestand oder Sicherheit des Bundes oder eines Landes,Bestand oder Sicherheit von Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder Bestand oder Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,außenpolitische Handlungsfähigkeit der Bundesrepublik Deutschland odergewichtige Rechtsgüter der Allgemeinheit, deren Grundlagen die Existenz der Menschen berührt.zum Schutz der folgenden Rechtsgüter:(4) Strategische Aufklärungsmaßnahmen nach Absatz 1 Nummer 2 sind nur zulässig, wenn sie der Gewinnung von Informationen über das Ausland dienen, die von außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind, und zu deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat sowie tatsächliche Anhaltspunkte dafür vorliegen, dass durch sie Erkenntnisse gewonnen werden können

(5) Der Bundesnachrichtendienst darf die Erhebung von personenbezogenen Inhaltsdaten im Rahmen der strategischen Ausland-Fernmeldeaufklärung nur anhand von Suchbegriffen durchführen. Diese müssen für die strategischen Aufklärungsmaßnahmen nach Absatz 1 bestimmt, geeignet und erforderlich sein und ihre Verwendung muss im Einklang mit den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland stehen.

(6) Soweit dies zur Durchführung strategischer Aufklärungsmaßnahmen nach Absatz 1 erforderlich ist, darf sich der Bundesnachrichtendienst mit technischen Mitteln Zugang zu informationstechnischen Systemen eines ausländischen Anbieters von Telekommunikationsdiensten oder von digitalen Diensten nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes im Ausland auch ohne dessen Wissen verschaffen und personenbezogene Daten, die dieser anlässlich der Erbringung seines Dienstes verarbeitet, aus der laufenden Kommunikation erheben. Dabei darf der Bundesnachrichtendienst auch personenbezogene Daten erheben, die der ausländische Anbieter von Telekommunikationsdiensten oder von digitalen Diensten nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes während seiner Verarbeitung der laufenden Kommunikation in seinen informationstechnischen Systemen speichert, sofern diese innerhalb des Anordnungszeitraums der strategischen Aufklärungsmaßnahme nach Absatz 1 erhoben werden und vor ihrer Erhebung durch den Bundesnachrichtendienst nicht älter als 48 Stunden sind. Verschafft sich der Bundesnachrichtendienst nach Satz 1 Zugang zu einem informationstechnischen System eines ausländischen Anbieters von Telekommunikationsdiensten oder von digitalen Diensten nach § 1 Absatz 4 Nummer 1 des Digitale-Dienste-Gesetzes im Ausland, darf er auch Bestandsdaten des ausländischen Telekommunikations- oder Telemediendiensteanbieters verarbeiten, die dieser anlässlich der Erbringung seines Dienstes verarbeitet, soweit diese anhand von Suchbegriffen erhoben werden oder sich auf die Gegenstelle der anhand des Suchbegriffs erhobenen Daten beziehen.

123deutsche Staatsangehörige,inländische juristische Personen sowiesich im Bundesgebiet aufhaltende Personen.(7) Eine Erhebung von personenbezogenen Daten der folgenden Personen aus Telekommunikationsverkehren ist unzulässig:Soweit technisch möglich, ist durch den Einsatz automatisierter Filter dafür zu sorgen, dass solche Daten herausgefiltert werden. Die herausgefilterten Daten sind unverzüglich automatisiert zu löschen. Die Filtermethoden werden kontinuierlich fortentwickelt und sind auf dem jeweiligen Stand der Technik zu halten. Werden trotz dieser Filterung Daten entgegen Satz 1 erhoben, sind diese Daten unverzüglich zu löschen. Dies gilt nicht, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass durch die Weiterverarbeitung der Daten eine erhebliche Gefahr für Leib, Leben oder Freiheit einer Person, die Sicherheit des Bundes oder eines Landes oder die Sicherheit anderer Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages abgewendet werden kann.

(8) Eine unbeschränkte strategische Ausland-Fernmeldeaufklärung ist unzulässig. Das Volumen der strategischen Ausland-Fernmeldeaufklärung ist auf nicht mehr als 30 Prozent der bestehenden Telekommunikationsnetze zu begrenzen.

(9) Eine strategische Ausland-Fernmeldeaufklärung zum Zweck der Erzielung von Wettbewerbsvorteilen (Wirtschaftsspionage) ist unzulässig.

12Angabe des Zwecks der Datenerhebung nach Absatz 1 undAngabe des Mittels der Datenerhebung.(10) Personenbezogene Daten sind unmittelbar nach der Datenerhebung wie folgt zu kennzeichnen:Die Kennzeichnung entfällt bei Übermittlungen.

§ 20 Besondere Formen der strategischen Ausland-Fernmeldeaufklärung

12zur Früherkennung von Gefahren im Sinne des § 19 Absatz 4 oderzur Sammlung und Auswertung von Informationen im Sinne des § 19 Absatz 3, soweit ausschließlich Daten über Vorgänge in Drittstaaten gewonnen werden sollen, die von besonderer außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind.(1) Die gezielte Erhebung von personenbezogenen Daten nach § 19 Absatz 5 von Einrichtungen der Europäischen Union, von öffentlichen Stellen der Mitgliedstaaten der Europäischen Union oder von Unionsbürgerinnen und Unionsbürgern darf nur erfolgen, wenn dies erforderlich istWird nachträglich erkannt, dass eine gezielte Datenerhebung von Einrichtungen der Europäischen Union, von öffentlichen Stellen der Mitgliedstaaten der Europäischen Union oder von Unionsbürgerinnen oder Unionsbürgern erfolgt ist, dürfen die erhobenen personenbezogenen Daten nur bei Vorliegen der Voraussetzungen des Satzes 1 weiterverarbeitet werden. Andernfalls sind sie unverzüglich zu löschen.

12tatsächliche Anhaltspunkte dafür vorliegen, dass sie Verursacher von Gefahren im Sinne des § 19 Absatz 4 sind, undeine Übermittlung der erhobenen personenbezogenen Daten zum Zweck der Weiterverarbeitung für Folgemaßnahmen mit unmittelbarer Außenwirkung für den Betroffenen nach Nummer 1 im Bereich der Gefahrenabwehr oder Strafverfolgung beabsichtigt ist,(2) Die gezielte Erhebung von personenbezogenen Daten von Personen hinsichtlich dererdarf zur Gefahrenfrüherkennung (§ 19 Absatz 1 Nummer 2) nach § 23 Absatz 5 Satz 1 Nummer 2 nur angeordnet werden, wenn bei der Prüfung der Verhältnismäßigkeit die gegenüber diesen Personen gesteigerte Wahrscheinlichkeit belastender Folgen besonders berücksichtigt wurde.

(3) Die individualisierte Überwachung des gesamten Telekommunikationsverkehrs einer Person ist unzulässig.

§ 21 Schutz von Vertraulichkeitsbeziehungen

(1) Die gezielte Erhebung von personenbezogenen Daten nach § 19 Absatz 5 zum Zweck der Erlangung von Daten aus einer Vertraulichkeitsbeziehung ist unzulässig. Vertraulichkeitsbeziehungen im Sinne des Satzes 1 sind solche von Geistlichen, Verteidigern, Rechtsanwälten und Journalisten, die dem Schutz des § 53 Absatz 1 Satz 1 Nummer 1, 2, 3 und 5 sowie Satz 2 der Strafprozessordnung unterfallen würden.

12die in Absatz 1 Satz 2 aufgeführte Person Täter oder Teilnehmer einer der in § 11a Absatz 1 genannten Straftaten ist odera)b)c)Leib, Leben oder Freiheit einer Person,lebenswichtige Güter der Allgemeinheit oderden Bestand oder die Sicherheit des Bundes oder eines Landes oder die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.dies notwendig ist zur Verhinderung einer Gefahr für(2) Abweichend von Absatz 1 ist die gezielte Datenerhebung zulässig, wenn Tatsachen die Annahme rechtfertigen, dass

(3) Sofern erst die Weiterverarbeitung der erhobenen personenbezogenen Daten ergibt, dass diese schutzwürdig nach Absatz 1 sind, dürfen sie nur verwendet werden, wenn die Voraussetzungen des Absatzes 2 vorliegen. Andernfalls sind die Daten unverzüglich zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung einschließlich der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(4) Die Entscheidung über die Zugehörigkeit einer Person zu dem in Absatz 1 Satz 2 genannten Personenkreis ist zu dokumentieren.

§ 22 Kernbereichsschutz

(1) Die Datenerhebung zum Zweck der Erlangung von Erkenntnissen über den Kernbereich privater Lebensgestaltung ist unzulässig.

(2) Sofern erst die Weiterverarbeitung der erhobenen personenbezogenen Daten ergibt, dass diese dem Kernbereich privater Lebensgestaltung unterfallen, sind diese unverzüglich zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung einschließlich der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(3) Bestehen im Rahmen der Weiterverarbeitung nach Absatz 2 Zweifel und sollen die Daten nicht unverzüglich gelöscht werden, dürfen die Daten nicht ohne vorherige Prüfung durch den Unabhängigen Kontrollrat verwendet werden. Stellt der Unabhängige Kontrollrat fest, dass die Daten nicht weiterverarbeitet werden dürfen, sind die Daten unverzüglich zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

§ 23 Anordnung

(1) Strategische Aufklärungsmaßnahmen nach § 19 Absatz 1 bedürfen der Anordnung durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat.

12345der Aufklärungszweck,das Aufklärungsthema im Sinne des § 19 Absatz 3 oder Absatz 4,der geografische Fokus,die Dauer,eine Begründung.(2) Die Anordnung nach Absatz 1 ergeht schriftlich. In der Anordnung sind anzugeben:

(3) Bei strategischen Aufklärungsmaßnahmen nach § 19 Absatz 1 Nummer 2 ist bei der Darstellung des Aufklärungsthemas die Art der Gefahr nach § 19 Absatz 4 zu benennen, die aufgeklärt werden soll.

(4) Der Unabhängige Kontrollrat prüft die Rechtmäßigkeit der Anordnung von strategischen Aufklärungsmaßnahmen vor deren Vollzug. Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Anordnung nicht, tritt die Anordnung außer Kraft. Bei Gefahr im Verzug erfolgt eine vorläufige Prüfung der Rechtmäßigkeit durch ein Mitglied des gerichtsähnlichen Kontrollorgans des Unabhängigen Kontrollrates, wenn andernfalls der Aufklärungszweck der strategischen Aufklärungsmaßnahme vereitelt oder wesentlich erschwert würde. Wird im Rahmen der vorläufigen Prüfung festgestellt, dass die Anordnung rechtmäßig ist, darf diese vollzogen werden. In diesem Fall ist die Prüfung durch den Unabhängigen Kontrollrat unverzüglich nachzuholen. Hebt der Unabhängige Kontrollrat die Entscheidung nach Satz 3 auf, tritt die Anordnung außer Kraft und die bereits erhobenen Daten sind unverzüglich zu löschen.

123§ 20 Absatz 1, soweit sich diese auf Einrichtungen der Europäischen Union oder auf öffentliche Stellen ihrer Mitgliedstaaten bezieht,§ 20 Absatz 2 und§ 21 Absatz 2(5) Die gezielte Datenerhebung nachbedarf der Anordnung durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat. Soweit zu den in Satz 1 genannten Zielen bereits eine Beschränkungsanordnung nach den §§ 3, 5 oder § 8 des Artikel 10-Gesetzes vorliegt, ist die Anordnung nach Satz 1 entbehrlich. Der Unabhängige Kontrollrat ist über entsprechende Beschränkungsanordnungen zu unterrichten.

1234die strategische Aufklärungsmaßnahme, in deren Rahmen die gezielte Datenerhebung erfolgt,das Ziel der gezielten Datenerhebung,die Dauer der gezielten Datenerhebung,eine Begründung.(6) Die Anordnung nach Absatz 5 Satz 1 ergeht schriftlich. In der Anordnung sind anzugeben:Die Nennung einzelner Suchbegriffe, die zur gezielten Datenerhebung verwendet werden, ist nicht erforderlich.

(7) Der Unabhängige Kontrollrat prüft die Rechtmäßigkeit der Anordnungen der gezielten Datenerhebung vor deren Vollzug. Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Anordnung nicht, tritt die Anordnung außer Kraft. Bei Gefahr im Verzug erfolgt eine vorläufige Prüfung der Rechtmäßigkeit durch ein Mitglied des gerichtsähnlichen Kontrollorgans des Unabhängigen Kontrollrates, wenn andernfalls der Aufklärungszweck der gezielten Datenerhebung vereitelt oder wesentlich erschwert würde. Wird im Rahmen der vorläufigen Prüfung festgestellt, dass die Anordnung rechtmäßig ist, darf diese vollzogen werden. In diesem Fall ist die Prüfung durch den Unabhängigen Kontrollrat unverzüglich nachzuholen. Hebt der Unabhängige Kontrollrat die Entscheidung nach Satz 3 auf, tritt die Anordnung außer Kraft und die bereits erhobenen Daten sind unverzüglich zu löschen.

(8) Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in regelmäßigen Abständen über Anordnungen nach den Absätzen 1 und 5.

§ 24 Eignungsprüfung

12geeigneter Telekommunikationsnetze odergeeigneter Suchbegriffe(1) Der Bundesnachrichtendienst darf personenbezogene Daten aus Telekommunikationsnetzen erheben und auswerten, soweit dies zur Bestimmungim Rahmen strategischer Aufklärungsmaßnahmen nach § 19 Absatz 1 erforderlich ist (Eignungsprüfung).

(2) Eine Eignungsprüfung nach Absatz 1 Nummer 1 darf nur durchgeführt werden, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass in dem zu prüfenden Telekommunikationsnetz geeignete Daten für strategische Aufklärungsmaßnahmen übertragen werden. Die Eignungsprüfung nach Absatz 1 Nummer 1 ist auf sechs Monate zu befristen. Eine mehrmalige Verlängerung um jeweils weitere sechs Monate ist zulässig.

(3) Die Eignungsprüfung nach Absatz 1 Nummer 1 ist durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat, schriftlich anzuordnen.

(4) Ist für die Durchführung der Eignungsprüfung die Mitwirkung eines Unternehmens erforderlich, das geschäftsmäßig Telekommunikationsdienste erbringt oder an der Erbringung solcher Dienste mitwirkt und in Deutschland eine Niederlassung hat oder die vorgenannten Dienste oder Mitwirkungshandlungen in Deutschland erbringt, gilt § 25 entsprechend.

(5) Die im Rahmen einer Eignungsprüfung erhobenen personenbezogenen Daten dürfen nur zum Zweck der Eignungsprüfung verwendet werden. § 8 Absatz 8 Satz 2 bis 8 des BSI-Gesetzes gilt entsprechend. Der Bundesnachrichtendienst darf die erhobenen personenbezogenen Daten speichern, soweit dies zur Durchführung der Eignungsprüfung erforderlich ist. Die Auswertung ist unverzüglich nach der Erhebung durchzuführen.

(6) Personenbezogene Daten für eine Eignungsprüfung nach Absatz 1 Nummer 2 sind spätestens zwei Wochen, personenbezogene Daten für eine Eignungsprüfung nach Absatz 1 Nummer 1 spätestens vier Wochen nach ihrer Erhebung zu löschen. Satz 1 findet keine Anwendung auf personenbezogene Daten, sofern und solange deren Inhalte zum Zeitpunkt der Erhebung aus technischen Gründen nicht lesbar gemacht werden können und zu Forschungszwecken benötigt werden. Auch diese Daten, die im Rahmen der Eignungsprüfung erhoben wurden, sind spätestens nach zehn Jahren zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

12a)b)Leib, Leben oder Freiheit einer Person oderdie Sicherheit des Bundes oder eines Landes oder die Sicherheit von Einrichtungen der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder der Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages,die Weiterverarbeitung der im Rahmen einer Eignungsprüfung erhobenen personenbezogenen Daten, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass eine erhebliche Gefahr besteht füra)b)c)d)zum Schutz von Leib, Leben oder Freiheit einer Person,zum Schutz der Funktionsfähigkeit der Bundeswehr für die Landes- oder Bündnisverteidigung,zum Schutz der Funktionsfähigkeit der Bundeswehr bei Auslandseinsätzen oderzum Schutz der Funktionsfähigkeit der Streitkräfte von Mitgliedstaaten der Europäischen Union, des Nordatlantikvertrages oder der Europäischen Freihandelsassoziation.die Übermittlung der im Rahmen einer Eignungsprüfung erhobenen personenbezogenen Daten an die Bundeswehr, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass dies erforderlich ist(7) Abweichend von Absatz 5 Satz 1 ist zulässig:Eine Übermittlung darf in Fällen des Satzes 1 Nummer 2 auch automatisiert erfolgen. Die Kennzeichnung der Daten nach § 19 Absatz 10 erfolgt erst bei der Weiterverarbeitung der Daten nach Satz 1.

§ 25 Pflichten der Anbieter von Telekommunikationsdiensten, Entschädigung

(1) Wer geschäftsmäßig Telekommunikationsdienste erbringt oder an der Erbringung solcher Dienste mitwirkt und in Deutschland eine Niederlassung hat oder die vorgenannten Dienste oder Mitwirkungshandlungen in Deutschland erbringt, hat dem Bundesnachrichtendienst auf Anordnung des Bundeskanzleramtes Auskunft über die näheren Umstände der nach Wirksamwerden der Anordnung durchgeführten Telekommunikation zu erteilen, Sendungen, die ihm zur Übermittlung auf dem Telekommunikationsweg anvertraut sind, auszuhändigen sowie die Überwachung und Aufzeichnung der Telekommunikation zu ermöglichen. Die §§ 3 und 4 bleiben unberührt. Ob und in welchem Umfang das verpflichtete Telekommunikationsunternehmen Vorkehrungen für die technische und organisatorische Umsetzung zu treffen hat, bestimmt sich nach § 170 des Telekommunikationsgesetzes und der dazu erlassenen Rechtsverordnung.

123das verpflichtete Unternehmen,die Dauer der Verpflichtung sowiedie betroffene Telekommunikation.(2) Die Anordnung nach Absatz 1 Satz 1 ergeht schriftlich und ist dem nach Absatz 1 verpflichteten Unternehmen insoweit mitzuteilen, als dies erforderlich ist, um die Erfüllung seiner Verpflichtungen zu ermöglichen. Die Anordnung muss bezeichnen:

123auszuwählen,einer einfachen Sicherheitsüberprüfung unterziehen zu lassen undüber Mitteilungsverbote nach § 60 sowie die Strafbarkeit eines Verstoßes nach § 66 zu belehren; die Belehrung ist aktenkundig zu machen.(3) Das nach Absatz 1 verpflichtete Unternehmen hat vor Durchführung einer beabsichtigten Maßnahme unverzüglich die Personen, die mit der Durchführung der Maßnahme betraut werden sollen,Mit der Durchführung einer Maßnahme dürfen nur Personen betraut werden, die nach Maßgabe des Satzes 1 überprüft und belehrt worden sind. Nach Zustimmung des Bundeskanzleramtes kann die Präsidentin oder der Präsident des Bundesnachrichtendienstes oder eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat, die nach Absatz 1 verpflichteten Unternehmen schriftlich auffordern, die Maßnahme bereits vor Abschluss der Sicherheitsüberprüfung durchzuführen. Die nach Absatz 1 verpflichteten Unternehmen haben sicherzustellen, dass die Geheimschutzmaßnahmen nach der vom Bundesministerium des Innern und für Heimat erlassenen Verschlusssachenanweisung vom 13. März 2023 (GMBl S. 542) in der jeweils geltenden Fassung getroffen werden.

(4) Die Sicherheitsüberprüfung nach Absatz 3 Satz 1 Nummer 2 ist entsprechend dem Sicherheitsüberprüfungsgesetz durchzuführen. Zuständig ist das Bundesministerium des Innern und für Heimat. Soll mit der Durchführung einer Maßnahme eine Person betraut werden, für die innerhalb der letzten fünf Jahre bereits eine gleich- oder höherwertige Sicherheitsüberprüfung nach Bundes- oder Landesrecht durchgeführt worden ist, soll von einer erneuten Sicherheitsüberprüfung abgesehen werden.

(5) Der Bundesnachrichtendienst vereinbart mit den nach Absatz 1 verpflichteten Unternehmen für die dort genannten Leistungen eine Entschädigung, deren Höhe sich an den nachgewiesenen tatsächlichen Kosten orientiert.

§ 26 Verarbeitung von personenbezogenen Verkehrsdaten

(1) Der Bundesnachrichtendienst darf im Rahmen von strategischen Aufklärungsmaßnahmen nach § 19 Absatz 1 auch Verkehrsdaten verarbeiten. § 19 Absatz 6 Satz 1 und 2 gilt entsprechend.

(2) Die Kennzeichnung erfolgt abweichend von § 19 Absatz 10 erst bei der Weiterverarbeitung der Daten im Rahmen der manuellen Auswertung.

123deutsche Staatsangehörige,inländische juristische Personen undsich im Bundesgebiet aufhaltende Personen.12ausschließlich Daten, die im Rahmen des automatisierten Informationsaustausches zwischen informationstechnischen Systemen ohne unmittelbaren Bezug zu einem konkreten menschlichen Kommunikationsvorgang anfallen, verarbeitet werden oderdiejenigen Verkehrsdaten, die eine Identifizierung der in Satz 1 genannten Personen ermöglichen, unverzüglich nach ihrer Erhebung automatisiert unkenntlich gemacht werden.12Personen außerhalb des in Satz 1 genannten Personenkreises zu erkennen, die einen Deutschlandbezug aufweisen und über die Informationen erlangt werden können, die für die Aufgabenerfüllung des Bundesnachrichtendienstes relevant sind, sowiegeeignete Übertragungswege im Sinne des § 10 Absatz 4 Satz 2 des Artikel 10-Gesetzes zu bestimmen.(3) Eine Verarbeitung von personenbezogenen Verkehrsdaten der folgenden Personen ist unzulässig:Satz 1 gilt nicht, sofernDie automatisierte Unkenntlichmachung nach Satz 2 Nummer 2 ist so durchzuführen, dass die Eindeutigkeit der Daten erhalten bleibt und eine rückwirkende Identifizierung der in Satz 1 genannten Personen unmöglich oder nur mit unvertretbar hohem Aufwand möglich ist. Der Bundesnachrichtendienst darf Verkehrsdaten, die nach Satz 2 Nummer 2 unkenntlich gemacht wurden, zur Erfüllung seiner Aufgaben weiterverarbeiten, um

(4) Ergibt erst die Datenauswertung, dass Daten entgegen Absatz 3 Satz 2 Nummer 2 nicht unkenntlich gemacht wurden, sind diese Daten unverzüglich entsprechend Absatz 3 Satz 3 unkenntlich zu machen. Werden die Daten nicht unverzüglich unkenntlich gemacht, so sind sie unverzüglich zu löschen. Dies gilt nicht, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass durch die Weiterverarbeitung der Daten eine erhebliche Gefahr für Leib, Leben oder Freiheit einer Person, die Sicherheit des Bundes oder eines Landes oder die Sicherheit anderer Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages abgewendet werden kann. Werden die Daten nicht unverzüglich unkenntlich gemacht oder gelöscht, ist die G 10-Kommission in ihrer nächsten Sitzung zu unterrichten.

(5) Die Verkehrsdaten werden höchstens sechs Monate gespeichert. Eine darüber hinausgehende Speicherung ist im Einzelfall möglich, soweit die Speicherung für die Aufgabenerfüllung des Bundesnachrichtendienstes weiterhin erforderlich ist. Für die weitere Speicherung gilt § 27 entsprechend.

§ 27 Auswertung der Daten und Prüfpflichten

(1) Der Bundesnachrichtendienst prüft die anhand von Suchbegriffen erhobenen personenbezogenen Inhaltsdaten unverzüglich und sodann regelmäßig in Abständen von höchstens sieben Jahren daraufhin, ob sie allein oder zusammen mit bereits vorliegenden Daten für die in § 19 Absatz 1 bestimmten Zwecke erforderlich sind. Hierbei ist auf den jeweiligen Zweck der Erhebung gemäß § 19 Absatz 1 abzustellen. Soweit die personenbezogenen Daten für diese Zwecke nicht erforderlich sind, sind sie unverzüglich zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(2) Die Löschung der Daten unterbleibt, solange und soweit die Daten für eine Mitteilung nach § 59 oder zu Kontrollzwecken des Unabhängigen Kontrollrates erforderlich sind.

§ 28 Datenerhebung durch eine ausländische öffentliche Stelle

(1) Der Bundesnachrichtendienst darf ausländische öffentliche Stellen zur Durchführung strategischer Aufklärungsmaßnahmen ersuchen.

(2) Der Bundesnachrichtendienst darf die von der ausländischen öffentlichen Stelle erhobenen Daten verarbeiten. Die in diesem Unterabschnitt geregelten Vorschriften zur Datenverarbeitung finden entsprechende Anwendung.

(3) Soweit die ausländische öffentliche Stelle zur Datenerhebung Suchbegriffe des Bundesnachrichtendienstes verwendet, müssen diese Suchbegriffe die Voraussetzungen des § 19 Absatz 5 und der §§ 20 bis 22 und 23 Absatz 5 erfüllen. Die ausländische öffentliche Stelle darf diese Suchbegriffe für eigene Zwecke nur nach vorheriger Zustimmung des Bundesnachrichtendienstes nutzen. Eine solche Zustimmung kann erteilt werden, wenn eine Übermittlung der Suchbegriffe nach § 11e zulässig wäre.

(XXXX) §§ 29 und 30 (weggefallen)

(weggefallen)

§ 31 Kooperationen mit ausländischen öffentlichen Stellen

123deutsche Staatsangehörige,inländische juristische Personen undsich im Bundesgebiet aufhaltende Personen.(1) Soweit der Bundesnachrichtendienst im Rahmen der strategischen Ausland-Fernmeldeaufklärung mit ausländischen öffentlichen Stellen kooperiert, die nachrichtendienstliche Aufgaben wahrnehmen, dürfen dabei auch personenbezogene Daten nach den §§ 32 und 33 verarbeitet werden. Eine Erstreckung der Kooperation auf Daten der folgenden Personen ist unzulässig:§ 19 Absatz 7 Satz 2 bis 5 findet Anwendung.

(2) Die strategische Ausland-Fernmeldeaufklärung auf dem Gebiet der Bundesrepublik Deutschland darf im Rahmen einer solchen Kooperation nur durch den Bundesnachrichtendienst erfolgen.

123frühzeitig erhebliche Gefahren für die innere oder äußere Sicherheit der Bundesrepublik Deutschland, die Verteidigung oder das Gemeinwohl erkennen und diesen Gefahren begegnen zu können,die außen- und sicherheitspolitische Handlungsfähigkeit der Bundesrepublik Deutschland zu wahren oderdie Aufgabenerfüllung durch den Bundesnachrichtendienst sicherzustellen, die ohne eine solche Kooperation wesentlich erschwert oder unmöglich wäre.(3) Eine Kooperation mit den in Absatz 1 Satz 1 genannten ausländischen öffentlichen Stellen ist zulässig, um

123Zweck der Kooperation,Dauer der Kooperation,a)b)c)d)e)f)g)h)die im Rahmen der Kooperation erhobenen Daten nur zu dem Zweck verwendet werden, zu dem sie erhoben wurden, und eine Weitergabe an Dritte nur mit Zustimmung des Bundesnachrichtendienstes erfolgt,Daten aus Telekommunikationsverkehren von deutschen Staatsangehörigen, von inländischen juristischen Personen oder von sich im Bundesgebiet aufhaltenden Personen, die unbeabsichtigt entgegen Absatz 1 Satz 3 verarbeitet wurden und von der ausländischen öffentlichen Stelle bei der Datenauswertung als solche erkannt werden, unverzüglich gelöscht werden,Daten von schutzwürdigen Personen nach § 21 Absatz 1 Satz 2, die unbeabsichtigt verarbeitet wurden und von der ausländischen öffentlichen Stelle bei der Datenauswertung als solche erkannt werden, unverzüglich gelöscht werden,Daten betreffend den Kernbereich privater Lebensgestaltung, die unbeabsichtigt verarbeitet wurden und von der ausländischen öffentlichen Stelle bei der Datenauswertung als solche erkannt werden, unverzüglich gelöscht werden,die Verwendung der Daten mit grundlegenden rechtsstaatlichen Prinzipien vereinbar ist und die Daten insbesondere weder zu politischer Verfolgung noch zu unmenschlicher oder erniedrigender Bestrafung oder Behandlung oder zur Unterdrückung Oppositioneller oder bestimmter Bevölkerungsgruppen eingesetzt werden,sich die ausländische öffentliche Stelle bereit erklärt, auf Ersuchen des Bundesnachrichtendienstes Auskunft über die vorgenommene Verwendung der Daten zu erteilen,einer Löschungsaufforderung des Bundesnachrichtendienstes Folge geleistet wird,im Falle einer Datenübermittlung nach § 33 die Verkehrsdaten nicht über einen längeren Zeitraum als sechs Monate bevorratend gespeichert werden.eine verbindliche Zusicherung der ausländischen öffentlichen Stelle, dass(4) Einzelheiten der Kooperation sind vor ihrem Beginn zwischen dem Bundesnachrichtendienst und der ausländischen öffentlichen Stelle in einer Absichtserklärung schriftlich niederzulegen. In die Absichtserklärung sind insbesondere aufzunehmen:

1234567891011politischerzur Früherkennung von Gefahren durch den internationalen Terrorismus oder Extremismus, der gewaltbereit oder auf die planvoll verborgen betriebene Durchsetzung, religiöser oder ideologischer Ansichten ausgerichtet ist, oder dessen Unterstützung,zur Früherkennung von Gefahren durch die illegale Verbreitung von Massenvernichtungs- und Kriegswaffen sowie durch den unerlaubten Außenwirtschaftsverkehr mit Waren und technischen Unterstützungsleistungen in Fällen von erheblicher Bedeutung,zum Schutz der Bundeswehr und der Streitkräfte der an der Kooperation beteiligten Staaten oder der Streitkräfte des Kooperationspartners,zu krisenhaften Entwicklungen im Ausland und zu deren Auswirkungen,zur Gefährdungs- und Sicherheitslage von deutschen und ausländischen Staatsangehörigen,zu politischen, wirtschaftlichen oder militärischen Vorgängen im Ausland, die von erheblicher außen- und sicherheitspolitischer Bedeutung sind,zu nachrichten- oder geheimdienstlichen Aktivitäten mit Bezug zur Bundesrepublik Deutschland oder zum Kooperationspartner,zur internationalen Organisierten Kriminalität,zur Herstellung oder zum Erhalt wesentlicher Fähigkeiten des Bundesnachrichtendienstes oder des Kooperationspartners,zu internationalen kriminellen, terroristischen oder staatlichen Angriffen mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von informationstechnischen Systemen oderzu vergleichbaren Fällen.(5) Der Zweck der Kooperation muss gerichtet sein auf die Gewinnung von Informationen

(6) Für einzelne Kooperationszwecke nach Absatz 5 innerhalb solcher Kooperationen sind Erkenntnisziel und Dauer schriftlich festzulegen. Die Erkenntnisziele dürfen den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland nicht entgegenstehen.

(7) Die Absichtserklärung bedarf der Zustimmung des Bundeskanzleramtes, wenn die Kooperation mit ausländischen öffentlichen Stellen von Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages erfolgt. Im Übrigen bedarf die Absichtserklärung der Zustimmung der Chefin oder des Chefs des Bundeskanzleramtes. Das Parlamentarische Kontrollgremium ist in seiner jeweils folgenden Sitzung über die Absichtserklärung zu unterrichten.

§ 32 Verarbeitung von selektierten personenbezogenen Daten im Rahmen von Kooperationen

12um die vereinbarten Kooperationszwecke zu erreichen undwenn bei der Erhebung von Inhaltsdaten nur solche Suchbegriffe verwendet werden, die zur Erreichung der vereinbarten Kooperationszwecke geeignet sind.(1) Die Verarbeitung selektierter personenbezogener Daten durch den Bundesnachrichtendienst im Rahmen einer Kooperation nach § 31 ist zulässig,Die Erhebung der personenbezogenen Daten und die Verwendung der Suchbegriffe müssen zudem in Einklang mit den außen- und sicherheitspolitischen Interessen der Bundesrepublik Deutschland stehen. Im Übrigen finden § 19 Absatz 5 und 9, § 20 Absatz 1, § 21 Absatz 1 und 2 und § 22 Absatz 1 entsprechende Anwendung.

(2) Die Verantwortung für die Zulässigkeit der Kooperation trägt der Bundesnachrichtendienst. Sofern Anhaltspunkte dafür bestehen, dass der Kooperationspartner die abgegebenen Zusicherungen oder Absprachen nicht einhält, hat der Bundesnachrichtendienst auf deren Einhaltung hinzuwirken und erforderlichenfalls die Kooperation zu beenden.

12die Ausrichtung der von dem Kooperationspartner übermittelten Suchbegriffe an den Kooperationszielen und -inhalten von dem Kooperationspartner hinreichend plausibel gemacht wird unda)b)durch die Verwendung der Suchbegriffe Erkenntnisse aus dem Kernbereich privater Lebensgestaltung erlangt werden oderSuchbegriffe einer besonders schutzbedürftigen Person nach § 21 Absatz 1 Satz 2 verwendet werden.keine tatsächlichen Anhaltspunkte dafür bestehen, dass(3) Im Rahmen der Kooperation dürfen selektierte personenbezogene Daten erhoben werden, wenn eine automatisierte Prüfung die Zulässigkeit der hierfür verwendeten Suchbegriffe ergibt. Dies ist der Fall, wenn

123Daten nach § 19 Absatz 7 Satz 1 oder Daten, deren Übermittlung nationalen Interessen der Bundesrepublik Deutschland entgegenstehen würde,Daten, die zum Kernbereich privater Lebensgestaltung gehören undDaten, die einer besonders schutzbedürftigen Person nach § 21 Absatz 1 Satz 2 zugeordnet werden können.(4) Im Rahmen der Kooperation dürfen die anhand der Suchbegriffe nach Absatz 3 erhobenen Daten an den Kooperationspartner automatisiert übermittelt werden, wenn zuvor die folgenden im Rahmen einer automatisierten Prüfung erkannten Daten gelöscht wurden:

(5) Der Bundesnachrichtendienst hat unter Nutzung der Ergebnisse und Erfahrungen seiner Arbeit etwaige Hinweise auf besonders schutzbedürftige Personen nach § 21 Absatz 1 zu sammeln und Suchbegriffe, die diesen Personen zuzuordnen sind, zusammenzuführen, um dem besonderen Schutzbedürfnis dieser Personen Rechnung tragen zu können. Die diesbezüglichen Datenbanken und Filterverfahren sind kontinuierlich zu aktualisieren und fortzuentwickeln.

(6) Die Übermittlung der Daten ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, sowie zur Löschaufforderung an den Kooperationspartner nach Absatz 7 Satz 3 verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(7) Das ordnungsgemäße Funktionieren der automatisierten Prüfung nach den Absätzen 3 und 4 ist durch den Bundesnachrichtendienst stichprobenartig zu überprüfen. Die Prüfung erfolgt unter Aufsicht einer Bediensteten oder eines Bediensteten des Bundesnachrichtendienstes, die oder der die Befähigung zum Richteramt hat. Sofern nachträglich erkannt wird, dass Daten entgegen dieser Vorgaben erhoben und an den Kooperationspartner übermittelt wurden, wird der Kooperationspartner zur Löschung der Daten aufgefordert. Der Bundesnachrichtendienst unterrichtet das Bundeskanzleramt in Abständen von höchstens sechs Monaten über die Durchführung der Prüfung nach Satz 1.

(8) Die im Rahmen der Kooperation auf Grundlage der vom Kooperationspartner benannten Suchbegriffe erhobenen Daten werden durch den Bundesnachrichtendienst zum Zweck der Durchführung der Stichproben nach Absatz 7 Satz 1 sowie zur Bestimmung neuer Suchbegriffe nach § 24 Absatz 1 Nummer 2 für die Dauer von zwei Wochen gespeichert.

§ 33 Verarbeitung von unselektierten personenbezogenen Verkehrsdaten im Rahmen von Kooperationen

(1) Die automatisierte Übermittlung von unselektierten personenbezogenen Verkehrsdaten im Rahmen einer Kooperation durch den Bundesnachrichtendienst ist nur zulässig, wenn zusätzlich zum Vorliegen der Voraussetzungen nach § 31 ein qualifizierter Aufklärungsbedarf vorhanden ist. § 32 Absatz 2 und 4 bis 8 findet entsprechende Anwendung.

123456die Vorbereitung eines bewaffneten Angriffs auf die Bundesrepublik Deutschland oder auf Mitgliedstaaten der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages oder auf den Kooperationspartner,die Vorbereitung terroristischer Anschläge,Verschiebungen von Kriegswaffen auf einer bestimmten Route oder mit einem bestimmten Ziel,internationale kriminelle, terroristische oder staatliche Angriffe mittels Schadprogrammen auf die Vertraulichkeit, Integrität oder Verfügbarkeit von informationstechnischen Systemen,die Aufklärung der Arbeitsweise anderer Nachrichtendienste mit dem Ziel der Aufdeckung staatlich gesteuerter, auf Destabilisierung angelegter Desinformationskampagnen mit unmittelbarem Bezug zur Bundesrepublik Deutschland oder mit dem Ziel der Vorbereitung oder Durchführung von staatsterroristischen Aktivitäten oderdie Vorbereitungen eines Angriffs auf solche Rechtsgüter der Allgemeinheit, deren Bedrohung die Sicherheit oder den Bestand des Bundes oder eines Landes oder die Grundlagen der Existenz der Menschen berührt.(2) Ein qualifizierter Aufklärungsbedarf liegt vor, wenn die Übermittlung von Verkehrsdaten aufgrund bestimmter Ereignisse erforderlich ist, um konkreten Bedrohungen entgegenzuwirken oder die Handlungsfähigkeit der Bundesrepublik Deutschland oder des Kooperationspartners sicherzustellen. Diese Voraussetzungen sind insbesondere dann gegeben, wenn tatsächliche Anhaltspunkte bestehen fürDer qualifizierte Aufklärungsbedarf ist schriftlich niederzulegen und einer strategischen Aufklärungsmaßnahme nach § 19 Absatz 1 Nummer 2 zuzuordnen. Der Unabhängige Kontrollrat prüft die Rechtmäßigkeit der Feststellung des qualifizierten Aufklärungsbedarfs der Kooperation vor Vollzug der Datenübermittlung. Bestätigt der Unabhängige Kontrollrat die Rechtmäßigkeit der Feststellung nicht, hat die Datenübermittlung zu unterbleiben.

(3) Kooperationen nach § 31, die die Verarbeitung unselektierter Verkehrsdaten nach Absatz 1 umfassen, bedürfen der Genehmigung durch die Präsidentin oder den Präsidenten des Bundesnachrichtendienstes oder durch eine Vertretung, die die Präsidentin oder der Präsident des Bundesnachrichtendienstes bestimmt hat.

§ 34 Eingriff in informationstechnische Systeme von Ausländern im Ausland

12der politischen Unterrichtung der Bundesregierung oderder Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Bedeutung.(1) Der Bundesnachrichtendienst darf zur Erfüllung seiner Aufgaben ohne Wissen des Betroffenen auf der Grundlage einer zuvor angeordneten individuellen Aufklärungsmaßnahme mit technischen Mitteln in von Ausländern im Ausland genutzte informationstechnische Systeme eingreifen und auf ihnen gespeicherte personenbezogene Daten einschließlich Inhalte und Umstände der laufenden Kommunikation erheben, soweit dies erforderlich ist für den ZweckDie individuelle Aufklärungsmaßnahme darf nur durchgeführt werden, wenn sie für die Aufgabenerfüllung nach § 1 Absatz 2 erforderlich ist und diese ansonsten aussichtlos oder wesentlich erschwert wäre.

(2) Eine individuelle Aufklärungsmaßnahme nach Absatz 1 Satz 1 Nummer 1 ist nur zulässig, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass sie der Gewinnung von Informationen dient, mit deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat und die von herausgehobener außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland sind.

(3) Eine individuelle Aufklärungsmaßnahme nach Absatz 1 Satz 1 Nummer 2 ist nur zulässig, wenn Tatsachen die Annahme rechtfertigen, dass sie der Gewinnung von Informationen dient, mit deren Aufklärung das Bundeskanzleramt den Bundesnachrichtendienst beauftragt hat, und durch sie Erkenntnisse über Gefahren nach § 19 Absatz 4 in Fällen von herausgehobener außen- und sicherheitspolitischer Bedeutung für die Bundesrepublik Deutschland gewonnen werden.

12an dem informationstechnischen System nur Veränderungen vorgenommen werden, die für die Datenerhebung unerlässlich sind unddie vorgenommenen Veränderungen bei Beendigung der Maßnahme, soweit technisch möglich, automatisiert rückgängig gemacht werden.(4) Es ist technisch sicherzustellen, dassDas eingesetzte Mittel ist nach dem Stand der Technik gegen unbefugte Nutzung zu schützen.

12Verursacher von Gefahren im Sinne des § 19 Absatz 4 sind oderfür den Verursacher nach Nummer 1 bestimmte oder von ihm herrührende Informationen entgegennehmen oder weitergeben oder der Verursacher nach Nummer 1 ihr informationstechnisches System benutzt.(5) Die individuelle Aufklärungsmaßnahme zum Zweck der Gefahrenfrüherkennung nach Absatz 1 Satz 1 Nummer 2 darf sich nur richten gegen Personen, hinsichtlich derer tatsächliche Anhaltspunkte dafür vorliegen, dass sie

(6) Eine individuelle Aufklärungsmaßnahme darf auch durchgeführt werden, wenn andere Personen oder Informationssysteme unvermeidbar betroffen werden. Sie darf unter Abwägung aller vorliegenden Erkenntnisse keinen Nachteil herbeiführen, der erkennbar außer Verhältnis zu dem beabsichtigten Erfolg steht. § 19 Absatz 7 und § 59 Absatz 2 gelten entsprechend mit der Maßgabe, dass in den Fällen des § 59 Absatz 2 anstelle der Unterrichtung der G 10-Kommission die Unterrichtung des Unabhängigen Kontrollrates und anstelle der Entscheidung der G 10-Kommission die Entscheidung des Unabhängigen Kontrollrates tritt.

(7) Der Bundesnachrichtendienst prüft unverzüglich, ob die im Rahmen einer individuellen Aufklärungsmaßnahme nach Absatz 1 erhobenen personenbezogenen Daten allein oder zusammen mit bereits vorliegenden Daten für die Zwecke nach Absatz 1 erforderlich sind. Mit Zustimmung des Unabhängigen Kontrollrates kann abweichend von Satz 1 im Einzelfall ein Prüfzeitraum von bis zu drei Jahren festgelegt werden, wenn eine unverzügliche Prüfung nicht möglich ist. Soweit die Daten für die Zwecke nach Absatz 1 nicht erforderlich sind, sind sie unverzüglich unter Aufsicht einer Bediensteten oder eines Bediensteten, die oder der die Befähigung zum Richteramt hat, zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich für die Durchführung von Kontrollen der Datenverarbeitung, einschließlich der Datenschutzkontrolle, verwendet werden. Die Protokolldaten sind am Ende des zweiten auf die Protokollierung folgenden Kalenderjahres zu löschen. Der Bundesnachrichtendienst prüft sodann regelmäßig in Abständen von höchstens fünf Jahren daraufhin, ob die in Satz 1 genannten Daten allein oder zusammen mit bereits vorliegenden Daten für die in Absatz 1 bestimmten Zwecke weiterhin erforderlich sind. Soweit die personenbezogenen Daten für diese Zwecke nicht erforderlich sind, sind sie unverzüglich zu löschen. Die Sätze 4 bis 6 und § 27 Absatz 2 finden entsprechende Anwendung.

12Angabe des Zwecks der Datenerhebung nach Absatz 1 Satz 1 undAngabe des Mittels der Datenerhebung.(8) Personenbezogene Daten sind unmittelbar nach der Datenerhebung wie folgt zu kennzeichnen:Die Kennzeichnung entfällt bei Übermittlungen.

(9) Für die Auswertung von informationstechnischen Systemen von Ausländern im Ausland, die sich im Besitz des Bundesnachrichtendienstes befinden, oder deren Abbildern, gilt Absatz 7 entsprechend mit der Maßgabe, dass die Auswertung innerhalb von drei Jahren nach Lesbarmachung der Daten durchgeführt sein muss, wenn nicht der Unabhängige Kontrollrat aufgrund der Umstände des Einzelfalls einer längeren Frist zustimmt.

§ 35 Schutz von Vertraulichkeitsbeziehungen

(1) Individuelle Aufklärungsmaßnahmen nach § 34 Absatz 1 Satz 1 zum Zweck der Erhebung von personenbezogenen Daten aus einer Vertraulichkeitsbeziehung (§ 21 Absatz 1 Satz 2) sind unzulässig.

12die in § 21 Absatz 1 Satz 2 aufgeführte Person Täter oder Teilnehmer einer der in § 11a Absatz 1 genannten Straftaten ist odera)b)c)Leib, Leben oder Freiheit einer Person,lebenswichtige Güter der Allgemeinheit oderden Bestand oder die Sicherheit des Bundes oder eines Landes oder die Sicherheit eines Mitgliedstaates der Europäischen Union, der Europäischen Freihandelsassoziation oder des Nordatlantikvertrages.dies erforderlich ist zur Verhinderung einer Gefahr für(2) Abweichend von Absatz 1 sind individuelle Aufklärungsmaßnahmen zulässig, wenn Tatsachen die Annahme rechtfertigen, dass

(3) Sofern erst die Verarbeitung der Daten ergibt, dass diese schutzwürdig nach Absatz 1 sind, dürfen die Daten nur verwendet werden, wenn die Voraussetzungen des Absatzes 2 vorliegen. Andernfalls sind die Daten unverzüglich zu löschen. Die Löschung ist zu protokollieren. Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.

(4) Die Entscheidung über die Zugehörigkeit einer Person zu dem in Absatz 1 genannten Personenkreis ist zu dokumentieren.