Source: https://www.admin.ch/opc/de/classified-compilation/20140980/index.html
Timestamp: 2019-09-21 10:01:17+00:00

Document:
SR 121.2 Verordnung vom 8. Oktober 2014 über die Informationssysteme des Nachrichtendienstes des Bundes (ISV-NDB)
121.2 Verordnung vom 8. Oktober 2014 über die Informationssysteme des Nachrichtendienstes des Bundes (ISV-NDB)
[121.2]
(ISV-NDB)
vom 8. Oktober 2014 (Stand am 1. November 2014)
gestützt auf die Artikel 5 Absatz 4 und 6l des Bundesgesetzes vom 3. Oktober 20081 über die Zuständigkeiten im Bereich des zivilen Nachrichtendienstes (ZNDG) und auf die Artikel 10a Absatz 5, 15 Absätze 3 und 5 sowie 30 des Bundesgesetzes vom 21. März 19972 über Massnahmen zur Wahrung der inneren Sicherheit (BWIS),
Diese Verordnung regelt Betrieb, Inhalt und Nutzung der folgenden Informationssysteme des Nachrichtendienstes des Bundes (NDB):
Informationssystem äussere Sicherheit (ISAS);
Informationssystem innere Sicherheit (ISIS);
elektronische Lagedarstellung (ELD);
Informatikmodul P4 (P4);
Auftrags- und Geschäftsverwaltungssystem (Gever NDB);
Zwischenspeicher OSINT.
Daten: in den Informationssystemen des NDB in Wort, Bild und Ton gespeicherte Informationen;
Objekt: Zusammenstellung von Daten, die sich auf eine Person, eine Organisation, eine Sache oder ein Ereignis bezieht;
Quellendokument: Ergebnis der strukturierten Erfassung von Originaldokumenten in ISAS oder ISIS;
Datensatz: sämtliche Daten zu einem bestimmten Objekt;
Originaldokument: elektronisch verfügbares Dokument, das schreibgeschützt abgelegt wird;
Drittperson: Person oder Organisation, die nur über den Bezug zu einem Objekt eine Relevanz zu den Aufgabengebieten des NDB nach dem BWIS hat und in ISIS entsprechend gekennzeichnet ist;
Kurzabfrage: eingeschränkte Online-Abfrage externer Stellen via Index in ISAS oder ISIS zur Feststellung, ob eine Person oder Organisation in einem dieser Informationssysteme verzeichnet ist;
KND: Nachrichtendienste der Kantone;
Abfrage KND: eingeschränkte Online-Abfrage der mit dem Vollzug des BWIS beauftragten Nachrichtendienste der Kantone in ISAS oder ISIS via Index zur Feststellung, ob eine Person oder Organisation in einem dieser Informationssysteme verzeichnet ist, sowie zur Abfrage von Daten, die aufgrund von Originaldokumenten eines KND in ISAS oder ISIS erfasst sind.
1 Wer über die Abfrageberechtigungen für ein Informationssystem des NDB verfügt, hat nur auf diejenigen Daten Zugriff, welche die betreffende Person zur Erfüllung ihrer gesetzlichen Aufgaben benötigt.
2 Die zuständige Direktionsbereichsleiterin oder der zuständige Direktionsbereichsleiter des NDB oder deren oder dessen Stellvertreterin oder Stellvertreter entscheidet über die individuellen Anträge.
3 Der NDB ist für den Vollzug der Zugriffsrechte zuständig.
Art. 4 Zugriff und systemübergreifende Auswertung
1 Die Benutzerinnen und Benutzer der Informationssysteme des NDB können im Rahmen ihrer Zugriffsrechte auf alle Informationssysteme des NDB gleichzeitig zugreifen. Dazu steht ihnen eine geeignete Such- und Verteilfunktion zur Verfügung.
2 Die Quellendokumente von ISAS und ISIS können zur systemübergreifenden Auswertung mittels Relationen mit einem einzelnen Objekt verbunden werden.
Art. 5 Datenerfassung
1 Die Originaldokumente können mit Hilfe der optischen Zeichenerkennung (OCR-Technik) erfasst werden.
2 Auf die Ablage der Originaldokumente in Papierform kann verzichtet werden, sofern diese elektronisch erfasst sind.
Art. 6 Weitergabe von Personendaten
1 Der NDB kann die in seinen Informationssystemen bearbeiteten Personendaten an die Behörden und Amtsstellen nach Anhang 3 der Verordnung vom 4. Dezember 20091 über den Nachrichtendienst des Bundes (V-NDB) zu den in diesem Anhang aufgeführten Zwecken und unter den dort festgelegten Bedingungen weitergeben.
2 Für die Weitergabe an eine Stelle im Ausland gelten:
für Informationen über das Ausland: die Artikel 6h und 6i ZNDG;
für Informationen über das Inland: Artikel 17 Absätze 3-5 BWIS.
3 Die Weitergabe von Daten ist nicht zulässig, wenn ihr überwiegende öffentliche oder private Interessen entgegenstehen.
4 Der NDB setzt die Empfängerin oder den Empfänger bei jeder Weitergabe über die Beurteilung und die Aktualität der Daten in Kenntnis.
5 Er weist die Empfängerin oder den Empfänger darauf hin:
für welchen Zweck sie oder er die Daten ausschliesslich verwenden darf;
dass er sich vorbehält, Auskunft über die vorgenommene Verwendung zu verlangen.
Art. 7 Löschen von Daten
1 Die Daten werden innerhalb von drei Monaten nach Ablauf ihrer Aufbewahrungsdauer nach den Artikeln 19, 26, 31, 36, 40 und 44 gelöscht.
2 In ISAS und ISIS führt die Löschung des letzten referenzierten Quellendokuments zur Löschung des betreffenden Objekts.
3 In ISAS werden die Originaldokumente spätestens nach Ablauf der Aufbewahrungsdauer gelöscht.
4 In ISIS führt die Löschung des letzten Quellendokuments zur Löschung des referenzierten Originaldokuments.
5 Gelöschte Daten werden in ein Archivierungsmodul übertragen.
Art. 8 Datensicherheit
die Weisungen des Bundesrates vom 14. August 20134 über die IKT-Sicherheit in der Bundesverwaltung.
2 Der NDB regelt in Bearbeitungsreglementen:
die organisatorischen und technischen Massnahmen gegen unbefugtes Bearbeiten der Daten;
die automatische Protokollierung der Datenbearbeitung.
4 Der Text der Weisungen ist im Internet beim Informatiksteuerungsorgan des Bundes abrufbar unter www.isb.admin.ch > Themen > Sicherheit > Sicherheitsgrundlagen > Weisungen Informatiksicherheit.
Art. 9 OSINT-Portal
Der NDB betreibt ein Portal zur Bereitstellung von Daten aus öffentlich zugänglichen Quellen («Open Source Intelligence»-Portal, OSINT-Portal).
Art. 10 SiLAN
1 Der NDB betreibt ein geschütztes Informatiknetzwerk, das von anderen Informatiknetzwerken getrennt ist (SiLAN).
2 Er betreibt seine Informationssysteme, die Aktenablage und das Intranet des NDB in SiLAN; ausgenommen sind der Index von ISAS und der Index von ISIS zur Gewährleistung des Zugangs für externe Behörden sowie die ELD.
3 In SiLAN können Daten aller Klassifizierungsstufen bearbeitet werden.
4 SiLAN steht ausschliesslich denjenigen Mitarbeiterinnen und Mitarbeitern des NDB, der Nachrichtendienstlichen Aufsicht des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport (VBS), des Nachrichtendienstes der Armee sowie des Erbringers von Informations- und Kommunikationsdienstleistungen des NDB (IKT-Leistungserbringer des NDB) zur Verfügung, die über die entsprechenden Berechtigungen verfügen. Das Nutzungsrecht gilt sinngemäss für Auftragnehmerinnen und Auftragnehmer, die von den genannten Stellen die entsprechende Berechtigung erhalten haben.
Art. 11 Datenübermittlung ausserhalb von SiLAN
1 Für die Übermittlung von Daten des NDB ausserhalb von SiLAN gelten die Bestimmungen der Informationsschutzverordnung vom 4. Juli 20071.
2 Der Bund finanziert die Datenübermittlung bis zum zentralen Anschlusspunkt bei den Kantonen.
3 Die Kantone übernehmen:
die Installations- und Betriebskosten für ihr Feinverteilungsnetz.
Art. 12 Technische Anforderungen
1 Das VBS legt die technischen Anforderungen an die Endgeräte der Benutzerinnen und Benutzer fest. Externe Behörden werden erst angeschlossen, wenn ihre Geräte diese Anforderungen erfüllen.
2 Der NDB legt die Einzelheiten für die jeweiligen Informationssysteme in Bearbeitungsreglementen fest.
Art. 13 Verantwortlichkeit und Zuständigkeiten
1 Der NDB trägt die Verantwortung für seine Informationssysteme.
2 Das Applikationsmanagement und die Qualitätssicherungsstelle des NDB sind für die Ausbildung und die fachliche Unterstützung der Benutzerinnen und Benutzer der Informationssysteme des NDB zuständig. Sie sorgen für die Umsetzung der Bearbeitungsreglemente.
3 Der IKT-Leistungserbringer des NDB ist für den technischen Betrieb, den Unterhalt und die Sicherheit der Informationssysteme nach Artikel 1 Buchstaben a, b und d-f zuständig. Für den technischen Betrieb, den Unterhalt und die Sicherheit der ELD ist der IKT-Leistungserbringer der Nationalen Alarmzentrale zuständig.
4 Die Qualitätssicherungsstelle überprüft stichprobenweise die Rechtmässigkeit, Zweckmässigkeit, Wirksamkeit und Richtigkeit der Datenbearbeitung in den Informationssystemen nach Artikel 1 Buchstaben c-f. Sie führt diese Überprüfung für jedes System mindestens einmal jährlich nach einem Kontrollplan durch.
Art. 14 Auskunftsrecht von betroffenen Personen
Das Auskunftsrecht betroffener Personen richtet sich:
bezüglich Daten in ISAS, in der ELD, in P4, in Gever NDB und im Zwischenspeicher OSINT: nach den Artikeln 8 und 9 des Bundesgesetzes vom 19. Juni 19921 über den Datenschutz;
bezüglich Daten in ISIS: nach Artikel 18 BWIS.
3. Abschnitt: Besondere Bestimmungen zu ISAS
Art. 15 Struktur
Die Struktur von ISAS richtet sich nach Artikel 6e ZNDG.
1 Der Inhalt von ISAS richtet sich nach Artikel 6c ZNDG.
2 Die Objekte und Quellendokumente können bildlich dargestellt und die Darstellung gespeichert werden.
3 Der Katalog der Personendaten wird in Anhang 1 aufgelistet.
4 Das VBS legt die Datenfelder fest.
5 Die Daten sämtlicher Personen und Organisationen, die für die Aufgabenerfüllung der externen Benutzerinnen und Benutzer von ISAS relevant sind, werden im Index aufgeführt; vorbehalten bleiben Daten, die aus Gründen des Quellenschutzes nicht in den Index aufgenommen werden dürfen.
6 Der Index enthält Daten bis zur Klassifizierungsstufe VERTRAULICH.
Art. 17 Datenerfassung
Die für die Datenerfassung zuständigen Mitarbeiterinnen und Mitarbeiter des NDB beurteilen die Erheblichkeit und Richtigkeit der zu erfassenden Personendaten.
Art. 18 Periodische Überprüfung der Personendaten
1 Die für die Datenerfassung zuständigen Mitarbeiterinnen und Mitarbeiter des NDB überprüfen periodisch die Datensätze in ISAS, die Objekte zu Personen oder Organisationen enthalten.
Sie beurteilen unter Berücksichtigung der aktuellen Lage, ob der Datensatz für die Erfüllung der Aufgaben des NDB nach Artikel 1 Buchstabe a ZNDG noch notwendig ist.
Sie halten die Durchführung und das Ergebnis der Überprüfung fest.
3 Die periodische Überprüfung erfolgt bei jeder Ergänzung eines Datensatzes. Für die periodische Überprüfung der Daten aus den folgenden Bereichen gelten die nachstehenden Maximalfristen:
internationaler Terrorismus: spätestens 10 Jahre nach der Erfassung des Objekts oder der letzten periodischen Überprüfung;
verbotener Nachrichtendienst und Weiterverbreitung von Massenvernichtungswaffen: spätestens 15 Jahre nach der Erfassung des Objekts oder der letzten periodischen Überprüfung;
übrige sicherheitspolitisch bedeutsame Informationen: spätestens 20 Jahre nach der Erfassung des Objekts oder der letzten periodischen Überprüfung.
4 Die Qualitätssicherungsstelle sorgt mit internen Schulungen und regelmässigen Kontrollen für die Einhaltung der Bestimmungen nach den Absätzen 2 und 3. Sie führt diese Kontrollen mindestens einmal jährlich nach einem Kontrollplan durch.
Art. 19 Aufbewahrungsdauer
1 Für Quellendokumente in ISAS gilt die folgende Aufbewahrungsdauer:
für Daten aus den Bereichen verbotener Nachrichtendienst und Weiterverbreitung von Massenvernichtungswaffen: höchstens 45 Jahre;
2 Die Aufbewahrungsdauer für Originaldokumente beträgt höchstens 45 Jahre.
Art. 20 Zugriffsrechte
1 Die Zugriffsrechte richten sich nach Artikel 6f ZNDG.
2 Die Sicherheitsorgane der Kantone haben zum Vollzug ihrer Aufgaben nach dem BWIS durch Abfrage KND Zugriff auf den Index.
3 Die individuellen Zugriffsrechte sind in Anhang 2 geregelt.
4. Abschnitt: Besondere Bestimmungen zu ISIS
Art. 21 Struktur
1 ISIS besteht aus:
einer Aktenablage zur Erfassung und Abfrage der Daten nach Artikel 22 Absatz 1;
einem Analyse- und Lagefortschreibungssystem zur Erfassung sowie zur systemübergreifenden Bearbeitung und Auswertung der Daten;
einem Index zur Feststellung, ob der NDB in diesem Informationssystem Daten über eine Person oder Organisation bearbeitet.
2 Das VBS legt die Datenfelder fest.
Art. 22 Daten
1 ISIS enthält Daten, die zur Wahrnehmung der nachrichtendienstlichen Aufgaben im Bereich der inneren Sicherheit nach dem BWIS notwendig sind.
2 Es enthält Daten über natürliche und juristische Personen, Organisationen, Gegenstände und Ereignisse.
3 Es kann auch besonders schützenswerte Personendaten und Persönlichkeitsprofile enthalten.
4 Der Katalog der Personendaten wird in Anhang 1 aufgelistet.
5 Die Daten sämtlicher Personen und Organisationen, die für die Aufgabenerfüllung der externen Benutzerinnen und Benutzer von ISIS relevant sind, werden im Index aufgeführt; vorbehalten bleiben Daten, die aus Gründen des Quellenschutzes nicht in den Index aufgenommen werden dürfen.
Art. 23 Datenerfassung
1 Die für die Datenerfassung zuständigen Mitarbeiterinnen und Mitarbeiter geben die Informationen in ISIS ein. Vor der Erfassung einer neuen Information ist zwingend zu beurteilen, ob diese Information die Relevanz der sie betreffenden Person oder Institution für die Wahrnehmung der nachrichtendienstlichen Aufgaben nach dem BWIS bestätigt oder verneint.
2 Sie beurteilen aufgrund der Herkunft, der Übermittlungsart, des Inhalts und der bereits vorliegenden Erkenntnisse, ob es sich um gesicherte oder ungesicherte Daten handelt, und kennzeichnen diese entsprechend.
3 Die Daten werden provisorisch erfasst und entsprechend gekennzeichnet.
4 Die Objekte und Quellendokumente können bildlich dargestellt und die Darstellung gespeichert werden.
5 In den Originaldokumenten enthaltene Daten über Personen und Organisationen dürfen erst weiterverwendet werden, nachdem zur betroffenen Person oder Organisation ein entsprechendes Objekt erstellt wurde.
Art. 24 Erfassungskontrolle
1 Die Qualitätssicherungsstelle überprüft, ob die Daten rechtmässig erfasst werden. Sie beurteilt dabei insbesondere die genügende Relevanz, die Einhaltung der Bearbeitungsschranken nach Artikel 3 BWIS und die Richtigkeit der Datenbewertungen.
3 Sie löscht die von ihr nicht bestätigten Daten.
Art. 25 Periodische Gesamtbeurteilung der Daten
1 Die Qualitätssicherungsstelle führt spätestens fünf Jahre nach der Erfassung des Objekts eine Gesamtbeurteilung des betreffenden Datensatzes durch. Anschliessend führt sie mindestens alle drei Jahre eine Gesamtbeurteilung des Datensatzes durch.
2 Sie beurteilt unter Berücksichtigung der aktuellen Gefahren und Risiken, ob der Datensatz für die innere Sicherheit und die Wahrnehmung der nachrichtendienstlichen Aufgaben nach dem BWIS weiterhin benötigt wird. Nicht mehr benötigte Daten werden gelöscht.
3 Daten, die seit mehr als drei Jahren nach deren Erfassung als ungesichert gekennzeichnet sind, dürfen bis zur nächsten Gesamtbeurteilung nur weiterverwendet werden, wenn:
4 Bei Datensätzen, die weiterverwendet werden dürfen, vermerkt die Qualitätssicherungsstelle, dass die Gesamtbeurteilung durchgeführt wurde.
5 Objekte, die seit mehr als drei Jahren als Daten über Drittpersonen gekennzeichnet sind, werden bei der Gesamtbeurteilung gelöscht.
Art. 26 Aufbewahrungsdauer
1 Die Aufbewahrungsdauer für Quellendokumente in ISIS beträgt, mit Ausnahme von Absatz 2, höchstens 15 Jahre.
2 Für die folgenden Quellendokumente in ISIS gilt die nachstehende Aufbewahrungsdauer:
Quellendokumente mit Daten aus laufenden präventiven Fahndungsprogrammen: höchstens 20 Jahre;
Quellendokumente mit Daten über Einreiseverbote: bis 10 Jahre nach Ablauf des Einreiseverbots, höchstens 35 Jahre;
Quellendokumente mit Daten aus dem Bereich des verbotenen Nachrichtendienstes: höchstens 45 Jahre;
Quellendokumente mit Daten aus öffentlich zugänglichen Quellen: höchstens 45 Jahre.
Art. 27 Aufbewahrungsdauer für Daten der KND
1 Die KND dürfen die im Rahmen der Wahrnehmung ihrer nachrichtendienstlichen Aufgaben für den Bund nach dem BWIS erfassten Daten während höchstens fünf Jahren aufbewahren.
2 Nach Ablauf dieser Dauer sind die Daten zu vernichten.
Art. 28 Zugriffsrechte
1 Die Mitarbeiterinnen und Mitarbeiter des NDB haben im Abrufverfahren Zugriff auf die Daten in ISIS.
2 Die folgenden Behörden haben gemäss dem nachstehenden Abrufverfahren Zugriff auf den Index:
die Sicherheitsorgane der Kantone zum Vollzug ihrer Aufgaben nach dem BWIS: Abfrage KND;
das Bundesamt für Polizei zur Durchführung sicherheits-, kriminal- und verwaltungspolizeilicher Aufgaben und zur Überprüfung von Verdachtsfällen von Geldwäscherei und Terrorfinanzierung bei Meldungen von schweizerischen Finanzinstituten: Kurzabfrage;
die für die Personensicherheitsprüfung beim Bund zuständigen Stellen zur Durchführung von Personensicherheitsprüfungen: Kurzabfrage.
5. Abschnitt: Besondere Bestimmungen zur ELD
Art. 29 Zweck und Struktur
1 Die ELD ist ein Informationssystem zur Darstellung, Auswertung und Analyse der Lage der inneren oder äusseren Sicherheit und von sicherheitspolitischen Massnahmen.
2 Sie besteht aus den folgenden Verzeichnissen mit den nachstehenden Inhalten:
«Ereignisse»: Daten im Zusammenhang mit ereignisbezogenen Nachrichtenverbunden;
«Bundeslagezentrum»: periodische Lageberichte, Lagefortschreibungen und Dokumentationen;
«NDB»: Daten über die Journalführung der Pikettdienste des NDB.
Art. 30 Daten
1 Die ELD enthält:
ereignisbeschreibende Daten;
Informationen über die Steuerung und Umsetzung von sicherheitspolitischen Massnahmen und über Massnahmen zur Wahrung der inneren oder äusseren Sicherheit.
2 Der Katalog der Personendaten wird in Anhang 3 aufgelistet.
Die Aufbewahrungsdauer für die Daten der ELD sowie die dazugehörigen Originaldokumente beträgt höchstens drei Jahre.
1 Die Behörden und Amtsstellen nach Anhang 3 V-NDB1 haben zu den in diesem Anhang aufgeführten Zwecken und unter den dort festgelegten Bedingungen Zugriff auf die ELD.
2 Die Direktorin oder der Direktor des NDB kann privaten Stellen sowie ausländischen Sicherheits- und Polizeibehörden bei Ereignissen, die zu einer erhöhten Gefährdung der Sicherheit führen, zeitlich und inhaltlich begrenzt Zugriff auf die ELD gewähren, falls die genannten Behörden und Stellen:
an der Steuerung oder Umsetzung von sicherheitspolitischen Massnahmen beteiligt sind.
3 Der NDB kann von den Behörden und Stellen nach Absatz 1 verlangen, dass sie ihm Auskunft über die Verwendung der Daten geben.
4 Die individuellen Zugriffsrechte sind in Anhang 4 geregelt.
6. Abschnitt: Besondere Bestimmungen zu P4
Art. 33 Zweck und Struktur
1 P4 ist ein Informationssystem zur Bearbeitung und Analyse von Informationen über Grenzübertritte ausländischer Staatsangehöriger bestimmter Länder.
2 Es besteht aus einer Aktenablage zur Erfassung und Abfrage der Daten, welche die Grenzkontrollorgane dem NDB übermitteln.
Art. 34 Daten
1 P4 enthält folgende Daten:
Identität der betroffenen Personen;
Ausweisfoto und Angaben zum Identitätsausweis;
Angaben zur Grenzkontrolle.
2 Der Katalog der Personendaten wird in Anhang 5 aufgelistet.
Art. 35 Zugriffsrechte
1 Die Mitarbeiterinnen und Mitarbeiter des NDB haben im Abrufverfahren Zugriff auf die Daten in P4.
2 Die Mitarbeiterinnen und Mitarbeiter des NDB, die für die Durchführung des Fahndungsprogramms zur Bearbeitung und Analyse von Grenzübertritten ausländischer Staatsangehöriger bestimmter Länder zuständig sind, können die Daten in P4 zudem erfassen, ändern oder löschen, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben notwendig ist.
3 Die Mitarbeiterinnen und Mitarbeiter der Nachrichtendienstlichen Aufsicht des VBS haben für die Dauer der jeweiligen Inspektion im Abrufverfahren Lesezugriff auf die Daten in P4.
4 Die individuellen Zugriffsrechte werden in Anhang 6 geregelt.
Die Aufbewahrungsdauer für die Daten in P4 sowie die dazugehörigen Originaldokumente beträgt höchstens fünf Jahre.
7. Abschnitt: Besondere Bestimmungen zu Gever NDB
Art. 37 Betrieb und Zweck
1 Der NDB betreibt in SiLAN das Informationssystem Gever NDB zur Verwaltung, Bearbeitung und Kontrolle der Aufträge und Geschäfte des NDB.
2 In Abweichung von Artikel 12 Absätze 2 und 3 der GEVER-Verordnung vom 30. November 20121 können in Gever NDB Daten der Klassifizierungsstufen VERTRAULICH und GEHEIM unverschlüsselt abgelegt werden.
Art. 38 Daten
1 Gever NDB enthält:
Daten zur administrativen Geschäftsverwaltung;
Informationen, die für die Geschäftskontrolle im Bereich Personensicherheitsprüfungen notwendig sind;
Daten über Material, das Rassismus oder Gewalt propagiert: zur Geschäftskontrolle der Dokumentationsstelle;
Daten zur Geschäftskontrolle im Bereich Funkaufklärung.
2 Sofern der Quellenschutz gewahrt ist, können in Gever NDB während fünf Jahren zudem Daten bearbeitet werden, die zur Erstellung der Inhalte nach Absatz 1 Buchstaben a-c verwendet werden.
Art. 39 Zugriffsrechte
1 Die Mitarbeiterinnen und Mitarbeiter des NDB können in Gever NDB Daten erfassen, ändern, löschen und abfragen, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben notwendig ist.
Die Aufbewahrungsdauer für die Daten in Gever NDB beträgt:
für Daten zur Geschäftskontrolle im Bereich Funkaufklärung: höchstens 15 Jahre;
für die übrigen Daten: höchstens 45 Jahre.
8. Abschnitt: Besondere Bestimmungen zum Zwischenspeicher OSINT
Art. 41 Zweck
Der Zwischenspeicher des OSINT-Portals (Zwischenspeicher OSINT) ist ein Informationssystem zur Auswertung grosser Datenmengen.
Art. 42 Daten
1 Der Zwischenspeicher OSINT enthält Daten aus öffentlich zugänglichen Quellen.
2 Der Katalog der Personendaten wird in Anhang 8 aufgelistet.
1 Die Mitarbeiterinnen und Mitarbeiter des NDB können im Zwischenspeicher OSINT Daten erfassen, ändern, löschen und abfragen, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben notwendig ist.
2 Die Mitarbeiterinnen und Mitarbeiter der Nachrichtendienstlichen Aufsicht des VBS haben für die Dauer der jeweiligen Inspektion im Abrufverfahren Lesezugriff auf die Daten im Zwischenspeicher OSINT.
3 Die individuellen Zugriffsrechte sind in Anhang 9 geregelt.
Die Daten des Zwischenspeichers OSINT dürfen nur so lange aufbewahrt werden, wie es für die Auswertung nötig ist, höchstens aber sechs Monate.
Art. 45 Aufhebung eines anderen Erlasses
Die Verordnung vom 4. Dezember 20091 über die Informationssysteme des Nachrichtendienstes des Bundes wird aufgehoben.
1 [AS 2009 7041, 2011 6081, 2013 4359]
Art. 46 Änderung eines anderen Erlasses
1 Die Änderung kann unter AS 2014 3231 konsultiert werden.
(Art. 16 Abs. 3 und 22 Abs. 4)
Katalog der Personendaten in ISAS und ISIS
Politische/ideologische Ausrichtung
Beruf/Ausbildung/Aktivitäten
Ausweise und Ausweisnummern
Identität von Bezugspersonen/Familienangehörigen
Fortbewegungsmittel und Kontrollschildnummern
Kommunikationsmittel und Daten über Fernmeldeanschlüsse
Geografische Informationen (GIS, Koordinaten)
Ereignis (Beschreibung)
Objekt (Beschreibung, Nummern)
Multimedia-Dateien (Bild- und Tonaufnahmen)
(Art. 20 Abs. 3 und 28 Abs. 3)
Individuelle Zugriffsrechte für ISAS und ISIS
ISIS/ISAS
ISIS-/ISAS-Index
Administrator/in NDB (technisch)
Bereichsleiter/in NDB
Erfasser/in Datenerfassung/ Triage und ComCenter NDB
Erfasser/in Auswertung NDB
Erfasser/in Cyber / Mitarbeiter/in Monitoring Dschimon NDB
Erfasser/in Beschaffung NDB
Informations- und Objektsicherheit, Bundeskanzlei, Bundesamt für Polizei
(Art. 30 Abs. 2)
Katalog der Personendaten in der ELD
Beschreibung (wer, was, wann, wo) des Ereignisses
Identität (Name, Vorname, Geburtsdatum, Staatsangehörigkeit) der am Ereignis beteiligten Personen
Beschreibung (wer, was, wann, wo) der geplanten und durchgeführten Massnahmen zur Bewältigung des Ereignisses
Identität (Name, Vorname, Geburtsdatum, Staatsangehörigkeit) der an der Massnahme beteiligten Personen
Zugriffsrechte für die ELD
ELD NDB
Behörden nach Anhang 3 V-NDB1
Administrator/in NDB
(Art. 34 Abs. 2)
Katalog der Personendaten in P4
Name, Vorname, Geburtsdatum, Staatsangehörigkeit
Ausweisnummer, Visumnummer, Gültigkeitsdatum
Ort, Datum und Beschreibung der Grenzkontrolle
(Art. 35 Abs. 4)
Individuelle Zugriffsrechte für P4
Mitarbeiter/in Nachrichtendienstliche Aufsicht VBS
* nur für die Dauer der Inspektion
(Art. 39 Abs. 2)
Mitarbeiter/innen NDB
Katalog der Personendaten im Zwischenspeicher OSINT
Identitätsdaten (Name, Vorname, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Beruf)
Personendaten aller Arten, die im Internet veröffentlicht werden
(Art. 43 Abs. 3)
Individuelle Zugriffsrechte für den Zwischenspeicher OSINT
AS 2014 3231
1 SR 1212 SR 120
ISV-NDB

References: Art. 4

Art. 5

Art. 6

Art. 7

Art. 8

Art. 9

Art. 10

Art. 11

Art. 12

Art. 13

Art. 14

Art. 15

Art. 17

Art. 18

Art. 19

Art. 20

Art. 21

Art. 22

Art. 23

Art. 24

Art. 25

Art. 26

Art. 27

Art. 28

Art. 29

Art. 30

Art. 33

Art. 34

Art. 35

Art. 37

Art. 38

Art. 39

Art. 41

Art. 42

Art. 45

Art. 46