Source: http://www.jur-blog.de/datenschutz-recht/rechtsanwalt/2009-02/bsi-gesetz-grundrechtseinschraenkung-schon-vorgesehen/
Timestamp: 2019-07-22 22:29:17+00:00

Document:
« OLG Hamm: Sachdienliche Hinweise erwünscht (Software-Messfehler im Ordnungswidrigkeiten-Verfahren)
BVerfG: Gerichte müssen Sachverhalte prüfen (Dummschwätzer- Vorwurf) »
I. Entwurf eines Gesetzes zur Stärkung der Sicherheit in der Informationstechnik des Bundes beschlossen (BR 62/09).
(Auszug | Volltext des Entwurfs als PDF auf den Seiten des BMI)
§ 5 BSI-G [Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes]
1. Protokolldaten, die beim Betrieb von Kommunikationstechnik des Bundes anfallen, erheben und automatisiert auswerten, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern bei der Kommunikationstechnik des Bundes oder von Angriffen auf die Informationstechnik des Bundes erforderlich ist,
2. die an den Schnittstellen der Kommunikationstechnik des Bundes anfallenden Daten automatisiert auswerten, soweit dies für die Erkennung und Abwehr von Schadprogrammen erforderlich ist.
Sofern nicht die nachfolgenden Absätze eine weitere Verwendung gestatten, muss die automatisierte Auswertung dieser Daten unverzüglich erfolgen und müssen diese nach erfolgtem Abgleich sofort und spurenlos gelöscht werden. Die Verwendungsbeschränkungen gelten nicht für Protokolldaten, sofern diese weder personenbezogene noch dem Fernmeldegeheimnis unterliegende Daten beinhalten.
Behördeninterne Protokolldaten dürfen nur im Einvernehmen mit der jeweils betroffenen Behörde erhoben werden.
(2) Protokolldaten nach Absatz 1 Satz 1 Nummer 1 dürfen über den für die automatisierte Auswertung nach Absatz 1 Satz 1 Nummer 1 erforderlichen Zeitraum hinaus, längstens jedoch für drei Monate, gespeichert werden, soweit tatsächliche Anhaltspunkte bestehen, dass diese für den Fall der Bestätigung eines Verdachts nach Absatz 3 Satz 2 zur Abwehr von Gefahren, die von dem gefundenen Schadprogramm ausgehen oder zur Erkennung und Abwehr anderer Schadprogramme erforderlich sein können. Durch organisatorische und technische Maßnahmen ist sicherzustellen, dass eine Auswertung der nach diesem Absatz gespeicherten Daten nur automatisiert erfolgt. Eine nicht automatisierte Auswertung oder eine personenbezogene Verwendung ist nur nach Maßgabe der nachfolgenden Absätze zulässig.
und soweit die Datenverarbeitung erforderlich ist, um den Verdacht zu bestätigen oder zu widerlegen. Im Falle der Bestätigung ist die weitere Verarbeitung personenbezogene Daten zulässig, soweit dies
zur Abwehr von Gefahren, die von dem aufgefundenen Schadprogramm ausgehen oder
Ein Schadprogramm kann beseitigt oder in seiner Funktionsweise gehindert werden. Die nicht automatisierte Verwendung der Daten nach den Sätzen 1 und 2 darf nur durch einen Bediensteten des Bundesamts mit der Befähigung zum Richteramt angeordnet werden. Die Beteiligten des Kommunikationsvorgangs sind spätestens nach dem Erkennen und der Abwehr eines Schadprogramms oder von Gefahren, die von einem Schadprogramm ausgehen, zu benachrichtigen, wenn sie bekannt sind oder ihre Identifikation ohne unverhältnismäßige weitere Ermittlungen möglich ist und nicht überwiegende schutzwürdige Belange Dritter entgegenstehen.
Die Unterrichtung kann unterbleiben, wenn die Person nur unerheblich betroffen wurde und anzunehmen ist, dass sie an einer Benachrichtigung kein Interesse hat. In den Fällen der Absätze 4 und 5 erfolgt die Benachrichtigung durch die dort genannten Behörden in entsprechender Anwendung der für diese Behörden geltenden Vorschriften. Enthalten diese keine Bestimmungen zu Benachrichtigungspflichten, sind die Vorschriften der Strafprozessordnung entsprechend anzuwenden.
(4) Das Bundesamt kann die nach Absatz 3 verwendeten personenbezogenen Daten an die Strafverfolgungsbehörden zur Verfolgung einer Straftat von erheblicher Bedeutung oder einer mittels Telekommunikation begangenen Straftat übermitteln.
Es kann diese Daten ferner übermitteln
(5) Für sonstige Zwecke kann das Bundesamt die Daten übermitteln
Die Übermittlung nach Satz 1 Nummer 1 bedarf der gerichtlichen Zustimmung. Für das Verfahren nach Satz 1 Nummer 1 gelten die Vorschriften des Gesetzes über die Angelegenheiten der freiwilligen Gerichtsbarkeit entsprechend. Zuständig ist das Amtsgericht, in dessen Bezirk das Bundesamt seinen Sitz hat. Die Übermittlung nach Satz 1 Nummer 2 erfolgt nach Zustimmung des Bundesministeriums des Innern; die §§ 9 bis 16 des Artikel 10-Gesetzes gelten entsprechend.
(6) Eine über die vorstehenden Absätze hinausgehende inhaltliche Auswertung zu anderen Zwecken und die Weitergabe von personenbezogenen Daten an Dritte sind unzulässig. Werden aufgrund der Maßnahmen der Absätze 1 bis 3 Erkenntnisse aus dem Kernbereich privater Lebensgestaltung oder Daten im Sinne des § 3 Absatz 9 des Bundesdatenschutzgesetzes erlangt, dürfen diese nicht verwendet werden. Erkenntnisse aus dem Kernbereich privater Lebensgestaltung sind unverzüglich zu löschen. Bestehen Zweifel, ob Erkenntnisse dem Kernbereich privater Lebensgestaltung zuzurechnen sind, sind diese entweder ebenfalls zu löschen oder unverzüglich dem Bundesministerium des Innern zur Entscheidung über ihre Verwertbarkeit oder Löschung vorzulegen. Die Tatsache ihrer Erlangung und Löschung ist zu dokumentieren. Die Dokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. Sie ist zu löschen, wenn sie für diese Zwecke nicht mehr erforderlich ist, spätestens jedoch am Ende des Kalenderjahres, das dem Jahr der Dokumentation folgt.
(7) Vor Aufnahme der Datenerhebung und -verwendung hat das Bundesamt ein Datenerhebungs- und -verwendungskonzept zu erstellen und für Kontrollen durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit bereitzuhalten.
Das Konzept hat dem besonderen Schutzbedürfnis der Regierungskommunikation Rechnung zu tragen. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit teilt das Ergebnis seiner Kontrollen nach § 24 des Bundesdatenschutzgesetzes auch dem Rat der IT-Beauftragten der Bundesregierung mit.
§ 6 BSI-G [Löschung]
Soweit das Bundesamt im Rahmen seiner Befugnisse personenbezogene Daten erhebt, sind diese unverzüglich zu löschen, sobald sie für die Erfüllung der Aufgaben, für die sie erhoben worden sind, oder für eine etwaige gerichtliche Überprüfung nicht mehr benötigt werden. Soweit die Löschung lediglich für eine etwaige gerichtliche Überprüfung von Maßnahmen nach § 5 Absatz 3 zurückgestellt ist, dürfen die Daten ohne Einwilligung des Betroffenen nur zu diesem Zweck verwendet werden; sie sind für andere Zwecke zu sperren. § 5 Absatz 6 bleibt unberührt.
§ 11 BSI-G [Einschränkung von Grundrechten]
II. Datenschutzkonferenz fordert Nachbesserungen am BSI-Gesetz
Die Konferenz der Datenschutzbeauftragten des Bundes und der Länder kritisiert den Gesetzentwurf. In einer Entschließung warnen die Datenschützer davor, dass die zur Stärkung der IT-Sicherheit vorgesehenen Maßnahmen zu Lasten des Datenschutzes gehen. Für bedenklich halten die Datenschutzbeauftragten insbesondere die zusätzlichen Überwachungsbefugnisse, die dem Bundesamt für Sicherheit in der Informationstechnik (BSI) eingeräumt werden sollen. (Zur Entschließung der Datenschutzkonferenz zum BSI-Gesetz vom 18.02.2009 auf der Seite des Bundesdatenschuztbeauftragten).
Hervorzuheben ist eine in der Erklärung erwähnte Unklarheit des Gesetzes, das ein Entweder/ Oder zwischen Löschung oder richterliche Überprüfung betrifft:
„Äußerst bedenklich ist darüber hinaus die Regelung, dass im Zweifelsfall allein das Bundesministerium des Innern entscheiden darf, ob Daten dem Kernbereich der privaten Lebensgestaltung zuzuordnen sind und wie damit weiter zu verfahren ist (§ 5 Abs. 6). In solchen Zweifelsfällen sollten diese Daten gelöscht oder einem Richter zur Entscheidung vorgelegt werden.“ (Hervorhebung durch den Verfasser)
Dem Ergebnis der Datenschützer ist zuzustimmen:
„Die Gesetzesänderung des Telemediengesetzes böte öffentlichen und privaten Anbietern von Telemedien die Möglichkeit einer umfassenden Protokollierung des Surfverhaltens ihrer Nutzer im Internet, da sie entsprechend der Gesetzesbegründung weit auslegbar ist. Der Gesetzgeber muss unmissverständlich klarstellen, dass die Erhebung und Auswertung personenbezogener Daten ultima ratio ist.“
FAZ-Bericht über Sony-Laptops: Schon wieder Brandgefahr!
Tags: Datenschutz-Recht, Grundlagen
1 Kommentar zu „BSI-Gesetz: Grundrechtseinschränkung schon vorgesehen“
"Protokolldaten" im BSI-Gesetzentwurf: Totale TK-Kontrolle durch die Hintertür - Radio Utopie:
14.03.2009 um 11:33
[…] des Innern [14] COTS (commercial off-the-shelf) [15] u.a. [16] BSI-Gesetz: Grundrechtseinschränkung schon vorgesehen Geschrieben von chrisstein um 09:45 Tags für diesen Artikel: bmi, bsi, bsi-gesetz, […]
Verbraucher Abmahnkosten BVerfG Düsseldorf Provider EuGH BGH einstweilige Verfügung Hamburg Reform Pressefreiheit Widerrufsbelehrung Telefon Computer filesharing Beweis Foto Auskunft Bild Unterlassung E-Mail Berlin Unterlassungserklärung Haftung Abmahnung UWG Straftat Musiktauschbörsen München Urheberrecht Handy Frankfurt Persönlichkeitsrecht Rundfunk eBay AGB Meinungsfreiheit Domain Daten Streitwert Schadensersatz Internet Köln Werbung Abo-Falle

References: § 5
 § 3
 § 24

§ 6
 § 5
 § 5

§ 11
 EuGH