Bundeskanzlei BK Verwaltungspraxis der Bundesbehörden VPB Jurisprudence des autorités administratives de la Confédération JAAC Giurisprudenza delle autorità amministrative della Confederazione GAAC VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 28 VPB 1/2012 vom 1. Mai 2012 2012.3 (S. 28–54) Überwachung des Fernmeldeverkehrs: Pflichten der Dienst- anbieterinnen bei Überwachungsmassnahmen im Internet EJPD, Bundesamt für Justiz Gutachten vom 16. April 2010 Stichwörter: Überwachung des Fernmeldeverkehrs/Internetverkehrs bzw. von Internet-Anschlüssen, Wirtschaftsfreiheit, Übertragung öffentlicher Aufgaben auf Private bzw. Beizug Privater bei der Erfül- lung öffentlicher Aufgaben, Anbieterinnen von Fern meldediensten, Internet-(Zugangs-)Anbieterinnen, Dienst Überwachung des Post- und Fernmeldeverkehrs (Dienst ÜPF), Informatik Service Center EJPD (ISC-EJPD) Mots clés: surveillance de la communication par téléco mmunication/Internet respectivement des accès Internet, liberté économique, transfert de tâc hes publiques à des parti culiers respectivement recours à des particuliers pour l’accomplissement de tâches publiques, fournisseurs de services de télécommunication, fournisseurs (d’accès à) Internet, Service Surveillance de la correspondance par poste et télécommunication (service ÜPF), Centre de services informatiques DFJP (CSI DFJP) Termini chiave: sorveglianza del traffico delle telecomuni cazioni/traffico Internet rispettivamente dell’accesso Internet, libertà economica, trasferimento dei compiti pubblici a privati o ricorso a privati per l’adempimento di compiti pubblici, fornitori di servizi di telecomunicazione, fornitori (di accesso a) Internet, Servizio Sorveglianza della corrispondenza postale e del traffico delle comunicazioni (Servi- zio SCPT), Centro servizi informatici del Dipartimento federale di giustizia e polizia (CSI DFGP) Regeste: 1. Aufgrund mangelnder Koordination zwischen dem BÜPF und der VÜPF ist die Rechtslage betref- fend die Pflichten der Internet-Anbieterinnen ausser halb des Katalogs von Artikel 24 VÜPF unsicher. Nach der Einschätzung des BJ sind die Anbieterin nen nur zu den Überwachungen gemäss dem Kata- log verpflichtet (Teilfrage a). Daher sind auch nur in diesem Rahmen verpflichtet, sich technisch auf Überwachungen vorzubereiten (b), und sie müssen nur in diesem Rahmen die Kosten dieser techni- schen Vorbereitung selber tragen (c). Eine we itergehende Verpflichtung zu r technischen Aufrüstung kann ohne eine Revision der VÜPF nicht eingeführt werden. 2. Die beim Dienst ÜPF und bei den Internet-Anbieterinnen entst ehenden Kosten für in Artikel 24 VÜPF nicht vorgesehene Überwachungen können auf die anordnenden Behörden überwälzt werden. Es ist jedoch zu beachten, dass aufgrund der unsicher en Rechtslage betreffend die materielle Ver- pflichtung der Anbieterinnen zur technischen Vorber eitung (Frage 1) die Abgrenzung zwischen zu überwälzenden variablen Kosten und nicht zu über wälzenden Fixkosten mit einiger Rechtsunsicher- heit behaftet ist. 3. Der Dienst ÜPF kann überprüfen, ob die Fernmelded ienst-Anbieterinnen ihre Pflicht erfüllen, sich technisch auf die in Gesetz und Verordnung vor gesehenen Überwachungen vo rzubereiten. Er kann diese Verpflichtung durch Verfügungen konkretisieren, aber nicht ausweiten. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 29 Regeste: 1. En raison de l’absence de coordination entre la LS CPT et l’OSCPT, la situation juridique concer- nant les obligations des fournisseurs Internet es t, en dehors du catalogue de l’art. 24 OSCPT, incer- taine. Selon l’OFJ, les fournisseurs ne sont tenus de mettre en œuvre que les surveillances prévues dans le catalogue (première partie de la question) . Par conséquent, ils ne sont tenus d’entreprendre les préparations techniques en vue des surveillanc es que dans le cadre du catalogue (deuxième par- tie de la question), et ils ne doivent supporter les c oûts de ces préparations que dans ce cadre-là (troi- sième partie de la question). L’obligat ion de procéder à des préparatif s techniques ne peut pas être étendue sans révision de l’OSCPT. 2. Les coûts engendrés auprès du Service ÜPF et des fournisseurs Internet par les surveillances non prévues à l’art. 24 OSCPT, peuvent être répercutés sur les autorités qui les ont ordonnées. On obser- vera cependant que la délimitation entre les coûts variables (à répercuter) et les coûts fixes (à suppor- ter par les fournisseurs) est est entachée d’une certaine insécurité juridique liée aux incertitudes (juri- diques) concernant l’obligation matérielle des fournisseurs d’entreprendre des préparatifs techniques. 3. Le Service ÜPF est habilité à vérifier si le s fournisseurs de services de télécommunication s’acquittent de leur obligation d’ entreprendre des préparatifs techni ques en vue des surveillances prévues par la loi et l’ordonnance. Il peut concrétiser cette obligation par voie de décisions; il ne peut en revanche pas l’élargir. Regesto: 1. Data la mancanza di coordinamento tra la LSCPT e l’OSCPT, la situazione giuridica concernente gli obblighi dei fornitori Internet al di fuori del catalogo di cui all’articolo 24 OSCPT non è certa. Secondo l’UFG i fornitori sono tenuti a esercitare soltanto le sorveglianze previste nel catalogo (prima parte della questione). Sono pertanto tenu ti a prepararsi sul piano tecnico per le sorveglianze soltanto nei limiti del catalogo (seconda parte della questione) e devono sostenere i costi di questi preparativi uni- camente in questo quadro (terza parte della questione). Senza una revisione dell’OSCPT, l’obbligo di procedere a preparativi tecnici non può essere esteso. 2. I costi occasionati al Servizio SCPT e ai fornitori Internet per le sorveglianze non previste all’articolo 24 OSCPT possono essere scaricati sulle autorità che le hanno ordinate. Va tuttavia osservato che la delimitazione tra i costi variabili da scaricare e i costi fissi non scaricabili è caratterizzata da una certa insicurezza giuridica dovuta alle incertezze (giuridi che) concernenti l’obbligo materiale dei fornitori di procedere a preparativi tecnici. 3. Il Servizio SCPT è autorizzato a verificare se i fornitori di servizi di telecomunicazione adempiono il loro obbligo di prepararsi sul piano tecnico per le sorveglianze previste dalla legge e dall’ordinanza. Può concretizzare questo obbligo con decisioni; non può invece estenderlo. Rechtliche Grundlagen: Art. 5 Abs. 1 und 2, 27, 36 und 94 BV; Bundesgeset z vom 6. Oktober 2000 betreffend die Überwa- chung des Post- und Fernmeldeverkehrs (BÜPF, SR 780.1, insb. Art. 15, 16 und 17); Verordnung vom 31. Oktober 2001 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF, SR 780.11, insb. Art. 16, 24, 26 und 33 Abs. 1 bis); Art. 4 der Verordnung vom 7. April 2004 über die Gebühren und Ent- schädigungen für die Überwachung des Post- und Fernmeldeverkehrs (SR 780.115.1); Fernmelde- gesetz vom 30. April 1997 (FMG, SR 784.10) Base légales: art. 5, al. 1 et 2, art. 27, 36 et 94 Cst.; Loi fédéral e du 6 octobre 2000 sur la surveillance de la corres- pondance par poste et télécommunication (LSCPT, RS 780.1, notamment art. 15, 16 et 17); Ordon- nance du 31 octobre 2001 sur la surveillance de la correspondance par poste et télécommunication (OSCPT, RS 780.11, notamment art. 16, 24, 26 et 33, al. 1 bis); art. 4 de l’Ordonnance du 7 avril 2004 sur les émoluments et les indemnités en matièr e de surveillance de la correspondance par poste et télécommunication (RS 780.115.1); Loi du 30 avril 1997 sur les télécommunications (LTC, SR 784.10) Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 30 Base giuridica: art. 5 cpv. 1 e 2, art. 27, 36 e 94 Cost.; legge federa le del 6 ottobre 2000 sulla sorveglianza della cor- rispondenza postale e del traffico delle telecomunica zioni (LSCPT, RS 780.1, in particolare art. 15, 16 e 17); ordinanza del 31 ottobre 2001 sulla sorveg lianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT, RS 780.11, in particolare art. 16, 24, 26 e 33 cpv. 1 bis); art. 4 dell’ordinanza del 7 aprile 2004 sugli emolumenti e le indennità per la sorveglianza della corrispon- denza postale e del traffico delle telecomunicazioni (RS 780.115.1); legge del 30 aprile 1997 sulle telecomunicazioni (LTC, RS 784.10) Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 31 Inhaltsverzeichnis 1 Fragestellung ............................................................................................................................ 33 2 Frage 1 (a): Verpflichtung der Internet-Anbieterinnen, im konkreten Einzelfall Ausleitungen des IP-Verkehrs an den Dienst durchzuführen .............................................. 34 2.1 Wirtschaftsfreiheit .............................................................................................................. 34 2.1.1 Beschränkung der Wirtschaftsfreiheit ..................................................................... 34 2.1.2 Abweichung vom Grundsatz der Wirtschaftsfreiheit ............................................... 34 2.2 Gesetzliche Grundlage ...................................................................................................... 35 2.2.1 Anwendbare Rechtsgrundlagen ............................................................................. 35 2.2.2 Artikel 15 BÜPF ...................................................................................................... 35 2.2.2.1 Wortlaut ................................................................................................... 36 2.2.2.2 Systematik ............................................................................................... 38 2.2.2.3 Entstehungsgeschichte ............................................................................ 38 2.2.2.4 Sinn und Zweck ........................................................................................ 38 2.2.2.5 Zwischenergebnis .................................................................................... 39 2.2.3 Artikel 24 VÜPF ....................................................................................................... 38 2.2.2.1 Wortlaut .................................................................................................... 39 2.2.2.2 Systematik ................................................................................................ 40 2.2.2.3 Entstehungsgeschichte ............................................................................ 40 2.2.2.4 Sinn und Zweck ........................................................................................ 41 2.2.2.5 Zwischenergebnis .................................................................................... 41 2.2.4 Artikel 15 Absatz 6 BÜPF als Grundlage, um das Feld der zulässigen Überwachungstypen zu begrenzen .......................................................................... 40 2.2.4.1 Das Problem ............................................................................................. 41 2.2.4.2 Wortlaut .................................................................................................... 42 2.2.4.3 Systematik ................................................................................................ 43 2.2.4.4 Entstehungsgeschichte ............................................................................ 43 2.2.4.5 Sinn und Zweck ........................................................................................ 43 2.2.4.6 Verfassungskonforme Au slegung und Bestimmtheitsgebot im Rahmen des Legalitätsprinzips ................................................................ 44 2.2.4.7 Zwischenergebnis ................................................................................... 45 2.2.5 Artikel 4 der TarifV als Grundlage? ......................................................................... 44 2.2.6 Zwischenergebnis ................................................................................................... 44 2.3 Öffentliche und private Interessen ...................................................................................... 44 2.4 Verhältnismässigkeit .......................................................................................................... 45 2.4.1 Verhältnismässigkeit der Regelung ......................................................................... 45 2.4.2 Eignung ................................................................................................................... 45 2.4.3 Erforderlichkeit ........................................................................................................ 45 2.4.4 Interessenabwägung/Zumutbarkeit ......................................................................... 45 2.4.5 Zwischenergebnis ................................................................................................... 46 2.5 Gleichbehandlung der direkten Konkurrenten .................................................................... 46 2.6 Ergebnis/Erfolgschancen .................................................................................................... 46 3 Frage 1 (b): Verpflichtung der Internet-Anbieterinnen, sich technisch auf die Ausleitung des IP-Verkehrs vorzubereiten ............................................................................. 47 3.1 Grundrechtseingriff ............................................................................................................. 47 3.2 Gesetzliche Grundlage ....................................................................................................... 47 3.2.1 Verpflichtung direkt gestützt auf die Gesetzgebung ................................................ 47 3.2.2 Verpflichtung durch Verfügungen des Dienstes ...................................................... 47 3.2.2.1 Notwendigkeit gesetzlicher Grundlagen .................................................. 48 3.2.2.2 Zulässigkeit von Verfügungen über die Vorbereitungspflicht ................... 49 Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 32 3.2.2.3 Materielle Grundlagen und Umfa ng der Verpflichtung ............................ 49 3.2.2.4 Zwischenergebnis zur Verfügu ngsbefugnis des Dienstes ....................... 49 3.2.3 Zwischenergebnis zu den gesetzlichen Grundlagen ............................................... 48 3.3 Öffentliche und private Interessen ...................................................................................... 49 3.4 Verhältnismässigkeit .......................................................................................................... 49 3.5 Ergebnis ............................................................................................................................. 50 4 Frage 1 (c): Tragung der Kosten der technischen Vorbereitung durch die Anbieterinnen ........................................................................................................................... 50 4.1 Artikel 16 BÜPF .................................................................................................................. 50 4.2 Innerhalb des Katalogs von Artikel 24 VÜPF ..................................................................... 50 4.3 Ausserhalb des Katalogs von Artikel 24 VÜPF .................................................................. 50 4.4 Ergebnis ............................................................................................................................. 51 5 Frage 2: Allfällige Überwälzung der Kosten auf die anordnenden Behörden .................... 51 6 Frage 3: «Zertifizierung», «Compliance-Prozess» ................................................................ 52 7 Exkurs: Beschwerdeberechtigung der Anbieterinnen ......................................................... 52 8 Durchsetzung der richtigen Anwendung der Gesetzgebung durch die Bundesbehörden ..................................................................................................................... 53 9 Empfehlungen für die Gesetzgebung .................................................................................... 53 Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 33 1 Fragestellung Frage 1: «… ob die Regelungen im BÜPF, VÜPF , der Gebührenverordnung sowie den technischen Richtlinien ausreichend sind, um die Internet Servic e Provider auf ihre Kost en verpflichten zu können, Technologien (Mediation Devices) anzuschaffen, mit denen sie die Ausleitung des IP-Überwachungs- verkehrs garantieren und durchführen können, die Technologien selber zu installieren, die Technolo- gien selber zu konfigurieren, die notwendigen Co mpliance-Tests durchzuführen und die Ausleitung der Überwachungsdaten bis zum Dienst sicherzustellen.» Zur präziseren Analyse der sich stellenden Rechts probleme wird die Frage 1 in drei Teilfragen a–c unterteilt: a. Verpflichtung der Anbieterinnen zur Weiterleitung des IP-Verkehrs: b. Verpflichtung der Anbieterinnen, sich auf Überwachungen technisch vorzubereiten: c. Tragung der Kosten der Vorber eitung durch die Anbieterinnen: Frage 2: «… ob die Fernmeldedienst-Anbieterinnen daz u verpflichtet sind, sich zur Sicherstellung der gesetzlich vorgesehenen, permanenten Überwachu ngsbereitschaft gemäss Art. 16 BÜPF, vorgängig auf der Basis der bestehenden technischen Richtlinie n für die Lieferung und Ausleitung der geforder- ten Überwachungsdaten auf eigene Kosten zertifizieren zu lassen.» Frage 3: «… ob im Falle der Einschätzung, dass die Internet Service Provider nicht auf ihre Kosten verpflichtet werden können, Technologien zur Über wachung des IP-Verkehrs anzuschaffen, die beim Internet Service Provider und beim Dienst ent stehenden Kosten auf die anordnende Behörde über- wälzt werden können.» Das Gutachten behandelt das verwaltungsrechtlic h geprägte Verhältnis zwischen den Behörden und den Internet-Anbieterinnen. Strafprozessuale Fragen und insbesondere die rechtliche Stellung der Überwachten sind nicht Thema des Gutachtens und werden nur berührt, wenn dies zur Beurteilung der verwaltungsrechtlichen Fragen notwendig ist. Unter «Ausleitung» des IP-Verkehrs ist vorliegend die Echtzeitüberwachung im Sinn von Artikel 2 Buchstabe c VÜPF zu verstehen, d.h. die direkte Übermittlung der eigentlichen Kommunikationsdaten sowie der für den Datentransport verwendet en Randdaten wie namentlich Adressen 1. Wir verwenden synonym das Verb «weiterleiten». Schon an dieser Stelle ist darauf hinzuweisen, dass die Fragestellung insofern differenziert betrachtet werden muss, als die «Ausleitung des IP-Überwa chungsverkehrs» technisch ganz unterschiedliche Sachverhalte erfassen kann. Heute werden über das Internet die verschiedensten Kommunikations- kanäle angeboten: Internet-Telefonie, E-Mail, Chat-Plattformen, soziale Netzwerke, Dateitransfer usw. Es muss daher stets genau berücksichtigt werden, welche Akteure (bzw. wessen Geräte) welche Arten von Daten wie bearbeiten (speichern, filtern, umformatieren, weiterleiten usw.). Der in der Fragestellung verwendete Begriff «Internet Service Provider» wird so interpretiert, dass vorliegend ausschliesslich die «Internet-Anbieterinnen» / «fournisseurs d’accès à Internet» / «offerenti internet» im Sinn von Artikel 2 Buchstabe a der Ve rordnung vom 31. Oktober 2001 über die Überwa- chung des Post- und Fernmeldeverkehrs (VÜPF, SR 780.11) gemeint sind. Diese vermitteln ihren Kunden den Zugang zum Internet, was vor allem der französische Wortlaut klar zum Ausdruck bringt. Sie werden teilweise auch mit dem englischen Ausdruck «Access Provider» bezeichnet 2. Die Ver- pflichtungen von Anbieterinnen darauf aufbauender Dienste wie etwa der Internet-Telefonie, von elekt- ronischen Postfächern (E-Mail), von Chat-Plattform en und sozialen Netzwerken usw. werden daher nicht untersucht. Diese Anbieter werden allerdings angesprochen, wo es notwendig scheint, um das zugrundegelegte Verständnis der technischen Vorg änge darzustellen. Wo daher im Folgenden ohne 1 Siehe zum Begriff der Echtzeitüberwachung auch Jürg Schneider , Internet Service Provider im Spannungsfeld zwischen Fernmeldegeheimnis und Mitwirkungspflichten bei der Überwachung des E-Mail-Verkehrs über das Internet, AJP 2/2005, S. 179–192, 188. 2 Vgl. wiederum die französische Terminologie «fournisseur d’accès à Internet«; siehe auch den Vernehmlassungsbericht über die Änderung des Schweizerischen Strafgesetzbuches und des Militärstrafgesetzes betreffend die strafrechtliche Ver- antwortlichkeit der Provider und die Kompetenzen des Bundes bei der Verfolgung strafbarer Handlungen mittels elektroni- scher Kommunikationsnetze (Netzwerkkriminalität) vom Oktober 2004, Übersicht am Anfang (verfügbar auf www.bj.admin.ch > Themen > Kriminalität > Laufende Rechtsetzungsprojekte > Netzwerkkriminalität > Vernehmlassungs- verfahren). Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 34 weitere Präzisierung von «Internet-Anbieterinnen» oder «Anbieterinnen» die Rede ist, sind stets die- jenigen gemeint, die den inhalts-indifferenten Internet-Zugang vermitteln. 2 Frage 1 (a): Verpflichtung der Internet-Anbieterinnen, im konkreten Einzelfall Ausleitungen des IP-Verkehrs an den Dienst durchzuführen Zunächst ist zu prüfen, ob die Anbieterinnen in k onkreten Überwachungsfällen verpflichtet sind, auf entsprechende Anweisung des Dienstes ÜPF hin (A rt. 13 Abs. 1 Bst. b BÜPF) den IP-Verkehr der überwachten Personen an den Dienst weiterzuleit en. Erst danach kann unte rsucht werden, ob und inwieweit die Internet-Anbieterinnen verpflichtet sind, sich technisch auf solche Überwachungen vor- zubereiten (Teilfrage b, siehe Ziffer 3), und ob sie die Kosten selber tragen müssen (Teilfrage c, siehe Ziffer 4). 2.1 Wirtschaftsfreiheit 2.1.1 Beschränkung der Wirtschaftsfreiheit Die Wirtschaftsfreiheit nach Artikel 27 BV schützt unt er anderem die freie Ausübung einer privatwirt- schaftlichen Erwerbstätigkeit und in deren Rahmen die freie Wahl der Geschäftspartner und der Betä- tigungsfelder 3. Diese Freiheit wird durch die einseitig auf erlegte Verpflichtung, dem Staat fernmelde- technische Dienstleistungen zu erbringen, eingeschränkt4. Die Rechtsprechung hat bisher offen gelassen, ob sich die Anbieterinne n von Fernmeldediensten angesichts des noch immer weitgehend staatlich r egulierten Fernmeldemarktes überhaupt auf die Wirtschaftsfreiheit berufen können 5. Es ist kein Grund ersichtlich, die Grundrechtsträgerschaft der privaten Internet-Anbieterinnen anzuzweifeln. Soweit sie überhaupt vom Fernmeldegesetz vom 30. April 1997 (FMG, SR 784.10) erfasst werden, beschränken sich die sie betreffenden staatlichen Eingriffe im Wesentlichen auf eine Meldepflicht (Ar t. 4 FMG) und auf verschiedene Regeln zur Verhin- derungen von Missbrauch, insbesondere von Marktmac ht (Art. 6–12 FMG). Wohl enthält der Katalog der Grundversorgung heute auch einen Internetans chluss, so dass die Swisscom als Grundversor- gungskonzessionärin verpflichtet ist, diesen anzubieten6. Dies bedeutet jedoch nicht, dass die privaten Anbieterinnen, die teilweise dieselben Leistungen anbieten, nicht von der Wirtschaftsfreiheit profitieren könnten. Immerhin soll das FMG ja gerade eine n wirksamen Wettbewerb beim Erbringen von Fern- meldediensten ermöglichen (Art. 1 Abs. 2 Bst. c FMG). Die Beschränkung der Wirtschaftsfreiheit ist nach Artikel 36 BV nur zulässig, wenn sie auf einer genü- genden gesetzlichen Grundlage beruht (2.1.2), der Wahrung öffentlicher Interessen dient (2.3), ver- hältnismässig ist (2.4) und die Gleichbehandlung der direkten Konkurrenten respektiert (2.5). Genügende gesetzliche Grundlagen, öffentliche Interessen und die Einhaltung der Verhältnismässig- keit wären auch ohne Eingriff in die Wirtschaftsfreiheit erforderlich (Art. 5 Abs. 1 und 2 BV). 2.1.2 Abweichung vom Grundsatz der Wirtschaftsfreiheit Nach Artikel 94 Absätze 1 und 4 BV darf der Bund vom Grundsatz der Wirtschaftsfreiheit nur abwei- chen, wenn er dafür über eine Gr undlage in der Bundesverfassung verfügt. Eine Abweichung vom Grundsatz kann insbesondere darin bestehen, dass Massnahmen ergriffen werden, die sich gegen den Wettbewerb richten 7. Die Bekämpfung schwerer Straftaten (Art. 3 Abs. 2 BÜPF) und die Suche nach vermissten Personen (Art. 3a BÜPF) bezwecken nicht die Ausschaltung oder Beeinflussung des Wettbewerbs, sondern dienen polizeilich geprägten öffentlichen Interessen. Daher ist eine Abwei- chung vom Grundsatz der Wirtschaftsfreiheit nicht ersichtlich. 3 Siehe etwa Klaus A. Vallender, St. Galler Kommen tar zu Art. 27 BV, 2. Auflage 2008, Rz. 20. 4 Entscheid des Bundesverwaltungsgericht s A-2335/2008 vom 10. März 2009, E. 9.1. 5 Bundesverwaltungsgericht a.a.O., im Anschluss an BGE 131 II 13 E. 6.4.1. 6 Art. 16 FMG i.V.m. Art. 15 ff., insb. Art. 16 Abs. 2 Bst. c de r Verordnung vom 9. März 2007 über Fernmeldedienste, FDV, SR 784.101.1. 7 Art. 94 Abs. 4 BV; vgl. Klaus A. Vallender, St. Galler Kommentar zu Art. 94 BV, Rz. 5–6. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 35 2.2 Gesetzliche Grundlage 2.2.1 Anwendbare Rechtsgrundlagen Auf die Überwachung des Internet-Verkehrs sind namentlich anwendbar: – das Bundesgesetz vom 6. Oktober 2000 betre ffend die Überwachung des Post- und Fernmel- deverkehrs (BÜPF, SR 780.1); – die Verordnung vom 31. Oktober 2001 über die Überwachung des Post- und Fernmeldever- kehrs (VÜPF, SR 780.11); – die Verordnung vom 7. April 2004 über die Gebühren und Entschädigungen für die Überwa- chung des Post- und Fernmeldeverkehrs (im Folgenden TarifV, SR 780.115.1); – im Hintergrund das Fernmeldegesetz vom 30. April 1997 ( FMG, SR 784.10) und seine Ausfüh- rungsbestimmungen. Dazu kommen die technischen und administrativen Richtlinien des Dienstes ÜPF nach Artikel 33 Absatz 1bis VÜPF 8. Diese nicht veröffentlichten Richtlinie n können nicht als gesetzliche Grundlage dienen, da ihnen der Rechtssatzcharakter abgeht. Si e werden nicht als Rechtssätze, sondern eben als Richtlinien bezeichnet, nicht in die Lande ssprachen übersetzt und nicht in der Amtlichen Samm- lung des Bundesrechts publiziert und können somit nicht die Rechts wirkungen von Rechtssätzen ent- falten9. Der Erlass von Rechtssätzen durch eine Behörde unterhalb der Departementsstufe wäre ohne Grund- lage im Gesetz selber ohnehin unzulässig10, und das BÜPF enthält keine entsprechende Klausel. Das Bundesverwaltungsgericht führte in einem obiter dictum aus, der Bundesrat könne sich auf Artikel 62 FMG stützen, um dem Dienst ÜPF Rechtssetzu ngskompetenzen im Bereich des BÜPF zu übertra- gen11. Dies erscheint insofern unzutreffend, als das «Bundesamt» im Sinn des FMG ausschliesslich das BAKOM ist (Art. 4 Abs. 1 FMG) und nicht etwa auch der Dienst. Zudem regelt Artikel 62 FMG nur den Vollzug «dieses» Gesetzes (Abs. 1) und nicht etwa auch denjenigen des BÜPF. Artikel 62 FMG könnte daher nicht als Grundlage für eine Gese tzgebungs-Subdelegation an den Dienst dienen. Schliesslich ist noch einmal darauf hinzuweisen, dass der Bundesrat dem Dienst nur den Auftrag erteilt hat, Richtlinien zu erlassen, nicht Rechtssätze (Art. 33 Abs. 1bis VÜPF). Die Richtlinien können somit keine gesetzliche Gr undlage abgeben, sondern nur die Praxis der Behörde erklären oder – sofern sie nicht im Einz elfall durch eine Verfügung umgesetzt werden – mit interner Wirkung zu einer Vereinheitlichung der Praxis beitragen12. 2.2.2 Artikel 15 BÜPF 2.2.2.1 Wortlaut Artikel 15 Absatz 1 BÜPF ist die zentrale Vorschrift zu den Pflichten der Anbieterinnen im Rahmen der Überwachung des Fernmeldeverkehrs: «Die Anbieterinnen von Fernmeldediensten si nd verpflichtet, dem Dienst auf Verlangen den Fernmelde- verkehr der überwachten Pers on sowie die Teilnehmeridentifikati on und Verkehrs- und Rechnungsdaten zuzuleiten …» «… transmettre les communications de la personne surveillée ai nsi que les données permettant d’identifier les usagers et celles relatives au trafic et à la facturation …» 8 Siehe z.B. Lawful Interception of telecomm unications traffic – Technical Guideline for the implementation of lawful meas- ures for monitoring telecommunications / TR TS, limited to Annex G, vom 1. August 2009, Ziffern 5 und 6 zu den Anforde- rungen an die Weiterleitung der Überwachungsdaten. 9 Vgl. Art. 8 Abs. 1 des Publikatio nsgesetzes vom 18. Juni 2004, SR 170.512. 10 Art. 48 Abs. 2 des Regierungs- und Verwaltungsor ganisationsgesetzes vom 21. März 1997, RVOG, SR 172.010. 11 Bundesverwaltungsgericht, Entscheid A-2045/ 2006 vom 17. Februar 2009, E. 3.2.2. 12 Vgl. zum Ganzen den Gesetzgebungsleitfa den des Bundesamtes für Justiz, 3. Auflage Bern 2007, Gliederungsziffer 572; Pierre Tschannen / Ulrich Zimmerli / Markus Müller, Allgemeines Verwaltungsrecht, 3. Auflage Bern 2009, § 15–16; Kopfschaltungs-Entscheid des Bundesverwaltungsgerichts, A-2335/2008 vom 10. März 2009, E. 7.4. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 36 «… trasmettere il traffico delle telecomunicazioni della persona sorvegliata, come pure i dati d’identifica- zione degli utenti e quelli relativi al traffico e alla fatturazione …» (Hervorhebungen hinzugefügt) Aufgrund dieser Formulierung ist klar , dass die Weiterleitungspflicht den Fernmeldeverkehr (siehe dazu Art. 3 Bst. b und c FMG) der überwachten Pers onen betrifft. Allerdings muss die Frage gestellt werden, was im Einzelnen Gegenstand der Weiterleitungspflicht der Anbieterinnen ist13: – Ungeachtet des einfachen bestimmten Arti kels «der» ist offensichtlich nicht jeglicher Fernmel- deverkehr gemeint, der irgendwo im Land oder gar im Ausland mit oder ohne Beteiligung der betreffenden Anbieterin stattfindet. Es versteht sich von selbst, dass die Anbieterinnen nur Da- ten weiterleiten können, über die sie verfügen. – Eine Verpflichtung der Zugangs-Anbieterinnen, jegliche Art konkreter Kommunikationsvorgänge aus dem Datenstrom ihrer Kunden zu filtern und au fbereitet weiterzuleiten, kann ebenfalls nicht gemeint sein, denn damit würde in vielen Fällen technisch Unmögliches verlangt. So ist es der Zugangs-Anbieterin beispielsweise unmöglich, Daten zu entschlüsseln, die vom Computer eines Benützers verschlüsselt werden und von dort zu demjenigen seines Kommunikations- partners geleitet werden. Diese Situation trifft man beispielsweise bei sogenannten «peer to peer»-Anwendungen («p2p») wie z. B. bei Telefonanrufen von Co mputer zu Computer mit der Software Skype 14. So verpflichtet Artikel 15 Absatz 4 zweiter Satz BÜPF die Anbieterinnen denn auch nur dazu, diejenigen Ve rschlüsselungen zu entfernen, die sie selber angebracht haben15. – Die weitestmögliche Auslegung würde daher im Rahmen des technisch Möglichen die ein- zelnen Kommunikationsvorgänge erfassen. Die Zugangs-Anbiet erinnen müssten gestützt auf diese Auslegung verschiedenste Inhalte aus dem Datenstrom ihrer Kunden herausfiltern und aufbereiten, z.B. Gespräche über die IP-Telefoni e, mit den verschiedensten Techniken übermit- telte Dateien, abgerufene Internetseiten, in Echt zeit über Chat-Protokolle übermittelte Textmit- teilungen, in Echtzeit übermittelte Videosequenzen bei der Videotelefonie usw. Diese weite Interpretation wäre sehr im Inte resse der Behörden, da grosse Teile des techni- schen Gesamtaufwands bei den Anbi eterinnen anfallen würde. Fü r die betroffenen Anbieterin- nen könnte dies hingegen sehr unan genehm sein, weil sie sich in vielen Konstellationen auf eine Teildienstleistung beschränken, die ihnen keine echte Herrschaft über die für die Überwa- chung nötigen (Teil-) Daten vermitteln. Um den Z ugang zum Internet zu vermitteln, benötigen die Zugangs-Anbieterinnen keine technischen Einrichtungen, die ein Filtern und Aufbereiten der übertragenen Daten erlauben: Sie müssen bloss Datenpakete an die angegebene Adresse wei- terleiten, ohne sich um deren Inhalt zu kümmern. – Man könnte daher auch auf diejenigen (Teil-) Di enste abstellen, welche die betreffenden Anbie- terinen im technischen Courant normal zu erbr ingen pflegen. Die Anbi eterinnen müssten somit für die Behörden nicht komplexere Dienstleistungen erbringen, als jene, die sie freiwillig ihren Kunden anbieten. Für die reinen Zugangs-Anbi eterinnen würde das bedeuten, dass sie den Behörden Datenpakete weiterleiten müssten, die sie nach relativ einfachen Kriterien (insb. nach der IP-Adresse des Empfängers oder der Absender in) ermitteln müssten. Filtern oder aufberei- ten müsste sie die Daten nicht weiter. Für die Behörden wäre diese Interpretation deutlich weniger interessant, da sie, wenn sie bei den leichter fassbaren Zugangs-Anbieterinnen ansetzen wollen, selber die aufwändige Filte- rungs- und Umwandlungsarbeit übernehmen oder Dritte damit beauftragen müssten 16. Die bereits aufbereiteten Kommunikationsinhalte wä ren nur bei den entsprechenden Anbieterinnen erhältlich. Ob diese aber dem BÜPF überhaupt unt erstellt sind, ist fraglich. Zudem können sie sich im Ausland befinden, wodurch sie dem BÜPF sicher nicht unterstehen. Schliesslich benöti- gen sogenannte Peer-to-Peer-Anwendungen neben den Zugangs-A nbieterinnen gar keine wei- teren, dienst-spezifischen Anbieterinnen. 13 Vgl. für einige technische Aspekte Jean Treccani, Interceptions électroniques, in: Ursula Cassani u.a. (Hrsg.), Mehr Sicherheit – weniger Freiheit, Chur/Zürich 2003, S. 217–238, S. 227–229. 14 Vgl. Thomas Hansjakob, Kommentar BÜPF/VÜPF, 2. Auflage St. Gallen 2006, Ziffer 3.6.3, S. 60–64. 15 Vgl. Botschaft BBl 1998 IV 4241, 4281–82. 16 Zum grossen Aufwand Hansjakob, Kommentar BÜPF/VÜPF, 2. Auflage St. Gallen 2006, Einige technische Grundlagen, S. 59. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 37 Es stehen somit die zwei zuletzt genannten Auslegungs möglichkeiten im Vordergrund. Der Wortlaut von Artikel 15 Absatz 1 BÜPF spricht nicht eindeutig für die engere oder die weitere Interpretation. Der zweite Satz von Absatz 2 desselben Artikels er laubt jedoch einen Rückschluss auf die Bedeutung von Absatz 1: «… Alle beteiligten Anbieterinnen sind verpflichtet, ihre Daten der beauftragten Anbieterin zu liefern. …» «… Tous les fournisseurs de service conc ernés sont tenus de fournir les données en leur possession au fournisseur de service chargé de la surveillance. …» «… Tutti gli offerenti interessati so no tenuti a fornire all’offerente incaricato della sorveglianza i dati di cui dispongono. …» (Hervorhebungen hinzugefügt) Die Formulierung «ihre Daten» deutet auf die enger e Auslegungsvariante hin, da jede Anbieterin pri- mär nur die technische Herrschaft (eine Art «Besitz» im Sinn des Possessivpronomens «ihre») über die von ihr angebotenen konkreten Dienste hat, d.h. die reine Zugangs-Anbieterin über die inhalts- indifferenten Datenpakete; die IP-Telefon-Anbieterin über die Telefonverbindungen, die über ihre Server laufen; der Chat-Plattform-Betreiber über die ausgetauschten Sofo rtnachrichten, abgerufene Benützerprofile usw. Die allgemeinen, nicht auf die Pflichten der Anbi eterinnen bezogenen Bestimmungen des Gesetzes geben keine zusätzlichen Hinweise, wie die Weiter leitungspflicht der Anbieterinnen im Internet- Bereich zu verstehen ist. Weder die strafprozessual zentralen Vorschriften von Artikel 3 BÜPF noch die Bestimmungen über die «besonderen Formen der Überwachung» nach Artikel 4 BÜPF zeigen auf, was unter dem Fernmeldeverkehr einer Person im Internet zu verstehen ist. Aus den Artikeln 3a und 5 BÜPF geht zwar hervor, dass das Gesetz drei Hauptkategorien von Info rmationen unterscheidet, nämlich den Fernmeldeverkehr selber, die Teiln ehmeridentifikation und die Verkehrs- und Rech- nungsdaten. Auch dies klärt jedoch nicht die Frage, wie der Begriff des Fernmeldeverkehrs hinsicht- lich Internet zu handhaben ist. 2.2.2.2 Systematik Die systematische Eingliederung von Artikel 15 und 16 BÜPF bestätigt deren allgemeine Bedeutung für alle Arten von Fernmeldediensten, spricht j edoch im Bereich der Internet-Überwachung nicht gegen die engere Interpretation. 2.2.2.3 Entstehungsgeschichte Der Botschaft zum BÜPF 17 kann keine eindeutige Aussage zur Frage entnommen werden, welche Anbieterinnen im Internetbereich welche Dienstle istungen zuhanden des Staat es erbringen müssen. Auf den Seiten 4255–56 wird bloss klargestellt, dass die Internetprovider erfasst sein sollen und dass «die Herausgabe sowohl des Datenverkehrs als auch der beim Provider gespeicherten Randdaten verlangt werden» kann. Das BÜPF stammt aus einer Zeit, als zumindest in den meisten Köpfen bei der Überwachung des Fernmeldeverkehrs noch relativ klar war, was üb erwacht wurde: Telefongespräche, Faxdokumente, Telexnachrichten usw. Das Internet war noch ei ne neue, zwar boomende, aber in den Details nur wenig bekannte Erscheinung. Der Bundesrat ging denn in der Botschaft auch nicht weiter, als dass er sich die Frage stellte, ob das Internet überhaupt erfa sst sein sollte. Im Zeitalter des universellen Ein- satzes des Internets und der Konvergenz der Medien ist die Sachlage jedoch sehr kompliziert gewor- den. Die meisten älteren Kommunikationsmittel können in der einen oder anderen Form auch über das Internet angeboten werden. Im Lauf der parlamentarischen Beratungen wurde Arti kel 15 (im Entwurf Art. 13) Absatz 1 BÜPF nicht thematisiert. Diskutiert wurde im Zusammenhang mit diesem Artikel nur der heutige Absatz 2 zur Auf- gabenteilung zwischen mehreren Fernmeldedienst-A nbieterinnen und die damals in der Einigungs- 17 BBl 1998 IV 4241, 4279. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 38 konferenz abgelehnte, 2003 aber als Absatz 5 bis nachträglich eingeführte Registrierungspflicht für Mobiltelefone ohne Abonnement.18 Die Entstehungsgeschichte erlaubt somit keine Aussagen darüber, welche der Auslegungsvarianten vorzuziehen sei. 2.2.2.4 Sinn und Zweck Einerseits will das BÜPF sicherstellen, dass mög lichst jeglicher Fernmeldeverkehr überwacht werden kann: Der Staat möchte seinen Strafverfolgungsbe hörden gleich lange Spiesse verschaffen, wie Kri- minelle sie mit grosser Selbstverständlichkeit einset zen. Dies spricht für eine möglichst weite Ausle- gung der Pflichten der Anbieterinnen. Andererseits ist es dem Gesetzgeber bekanntlich ei n Anliegen, die Wirtschaftsfreiheit im Fernmelde- bereich möglichst wenig zu beeinträchtigen (vgl. Art. 1 Abs. 2 Bst. c FMG). Vor diesem Hintergrund ist es auch Aufgabe des BÜPF, für die Gleichbehandlu ng der Anbieterinnen sowie für einen Interessen- ausgleich zwischen der Strafverfolgung und den Fernmeldedienst-Anbieterinnen zu sorgen. Dies spricht eher für eine Begrenzung der Pflichten der A nbieterinnen, die durchaus auf der Linie der oben dargestellten engeren Interpretation liegen könnte. Pl ausibel ist diese Betrachtung insbesondere aus dem Grund, dass die Schaffung gleich langer Sp iesse für die Strafverfolgungsbehörden durch die engere Interpretation nicht verunmöglicht wird; bl oss der technische Aufwand wird eher dem Staat zugewiesen. Die teleologische Auslegung tendiert damit eher zu r engeren Auslegung, ohne jedoch ein deutliches Resultat zu ergeben. 2.2.2.5 Zwischenergebnis Das BJ betrachtet die einschränkende Interpretation angesichts des Wortlauts und der teleologischen Auslegung als die plausiblere. Demzufolge bietet das BÜPF nur (aber immerhin) die Grundlage dafür, die Internet-Anbieterinnen zu Dienstleistungen zu verpflichten, deren technische Komplexität und Aufwandtträchtigkeit sich grob an dem orientieren, was die Anbieterinnen ihren Kunden privatautonom anbieten. Anzumerken ist hier, dass der Bestimmtheitsgrad des Gesetzes tief ist. Die obenstehenden Ausfüh- rungen zeigen deutlich, dass es schwierig ist, allei ne aufgrund des sehr knappen Gesetzestextes und der mageren Materialien klare Aussagen über die Pflichten der Anbieterinnen zu machen. Angesichts der hohen technischen Komplexität und der grossen Vi elfalt der sich stellenden Aufgaben wäre es zumindest naheliegend, die Pflichten der Anbieterinnen auf Verordnungsstufe präziser zu regeln. 2.2.3 Artikel 24 VÜPF 2.2.3.1 Wortlaut Artikel 24 VÜPF enthält bezüglich der Überwachu ng der Internet-Zugänge eine Liste von Überwa- chungstypen. Die Aufzählung wird mit einem Einl eitungssatz eingeleitet, der alle nicht genannten Überwachungstypen ausschliesst: «Folgende Überwachungstypen können angeordnet werden: (…)» «Les types de surveillance suivants peuvent être ordonnés: (…)» «Possono essere ordinate le forme di sorveglianza seguenti: (…)» Der darauf folgende, technisch präzise gefasste Ka talog befasst sich ausschliesslich mit dem E-Mail- Verkehr (Bst. a–e und h) und mit den Verkehrs- und Rechnungsdaten bei der dynamischen Zuteilung von IP-Adressen (Bst. f) sowie beim Zugang über ein öffentliches Telefonnetz (Bst. g). 18 Amtliches Bulletin Nationalrat, AB N 1999 2602, 2613; Amt liches Bulletin Ständerat, AB S 2000 400, 406; AB N 2000 N 866, 869; AB S 2000 560, 561; AB N 2000 1021, 1022; AB S 2000 660. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 39 Die Weiterleitung des gesamten IP-Verkehrs eines Be nützers oder einer IP-Adresse ist in der Liste nicht enthalten. Die Verpflichtung der Anbieterinne n zu dieser Weiterleitung entspräche der oben dar- gestellten engeren Auslegung von Artikel 15 Absatz 1 BÜPF. Die Weiterleitung von herausgefilterten oder aufbereite ten, nicht das E-Mail betreffenden Bestandtei- len des IP-Verkehrs (IP-Telefonie-Verbindungen, Chat-Nachrichten usw.) wird auch nicht genannt. Solche Überwachungen würden von der weiteren Auslegung des Gesetzes gedeckt. Die Regelung der Verordnung ist daher zumindest nach dem Wortlaut viel enger als Artikel 15 Absatz 1 BÜPF – auch wenn man dessen engerer Interpretation folgt. 2.2.3.2 Systematik Aus den Abschnittsüberschriften ergibt sich, da ss neben den Querschnittsbestimmungen (1., 2., 8. und 9. Abschnitt) nur der 6. Abschnitt der Vero rdnung auf Internet-Überwachungen anwendbar sein kann, nicht etwa auch die Abschnitte 3–5. Insbesond ere Artikel 16, der in seinem Buchstaben a eine weit gefasste Grundlage für die Weiterleitung de s gesamten Fernmeldeverkehrs mit Ausnahme von Internet enthält, ist auf den Internet-Bereich so mit nicht anwendbar. Dass die Verordnung für die Fernmeldeüberwachung mit Ausnahme von Internet die Weiterleitung des gesamten Fernmeldever- kehrs eines Benützers ausdrücklich und prominent anführt, legt den Umkehrschluss nahe, dass diese Option im Internet-Bereich, wo sie nicht genannt ist, nicht gegeben sein soll. Die Systematik der Verordnung folgt in den drei Bereichen «Postverkehr», «Fernmeldeverkehr mit Ausnahme von Internet» und «Internet» einem kl aren Schema (Überwac hungsanordnung, Überwa- chungstypen, Durchführung der Ü berwachung, Pflichten der Anbiet erinnen). Die Überwachungstypen werden zumindest auf Wortlautebene überall abs chliessend aufgezählt. Diese Schematreue spricht dafür, dass auch Artikel 24 die zulässigen Überwachungstypen abschliessend aufzählt. Aus systematischer Perspektive spricht somit alle s dafür, dass die Aufzählung abschliessend ist und nur die aufgeführten Überwachungstypen möglich sein sollen. Da nicht immer klar ist, ob Angebote im Telefonber eich unter Artikel 16 oder Artikel 24 VÜPF fallen 19, kann hier unter Umständen für die Überwachung v on IP-Telefon-Verbindungen unter Berufung auf Artikel 16 VÜPF trotz des IP-Bezugs eine Ausweitung erreicht werden. Anderer Internet-Verkehr kann jedoch nicht mit dem Argument, er werde ja über Telefoninfrastruktur geführt, auch unter Artikel 16 gefasst werden, da die Systematik den Internet-Bereich hier eindeutig ausnimmt. Abgesehen von diesem telefonspezif ischen Abgrenzungsproblem spricht die Systematik deutlich dafür, dass im Internet nur die in Artikel 24 VÜPF genannen Überwachungstypen zulässig sind. 2.2.3.3 Entstehungsgeschichte Aus dem (nicht öffentlichen) Antrag des EJPD un d des UVEK an den Bundesrat vom 8. Oktober 2001 zur VÜPF ergibt sich, dass die antragstellenden Departemente der klaren Ansicht waren, Internet- Überwachungen ausserhalb des Katalogs von Artikel 24 VÜPF sollten nicht zulässig sein. Die Einlei- tung zum 6. Abschnitt der dem Antrag beiliegenden Erläuterungen lautet: «6. Abschnitt Überwachung der Internet-Zugänge Im Interesse einer besseren Übersichtlichkeit wird den Bestimmungen über das Internet ein eigener Abschnitt gewidmet. Dies führt zu gewissen Wiederho lungen. Eine andere, we niger leserfreundliche Möglichkeit wäre gewesen, nur no ch Bestimmungen aufzunehmen, di e von den allgemeinen Bestim- mungen über die Überwachung des Fernmeldeverkehrs abweichen. Vorerst wird die Überwachung der Internet-Anschlüsse auf die E-Mails und auf die Verbindungen über ein öffentliches Telefonienetz beschränkt.» (Hervorhebung hinzugefügt) 19 Es gibt Telefonie-Angebote, bei denen der Benutzer ein «normales» Telefon-Endgerät verwendet (oder eines, das sich zumindest aus seiner Sicht in nichts von einem «normalen» Telefon unterscheidet), und doch laufen die Gespräche ganz oder teilweise über Internet-Verbindungen und das Internet-Protokoll. Zudem verwenden auch die traditionellen Telefon- Anbieterinnen unseres Wissens zumindest für die Langstrecken-Übermittlung teilweise ebenfalls Internet-Verbindungen. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 40 Weshalb hier die dritte Kategorie, nämlich die Verkehrs- und Rechnungsdaten bei der dynamischen Vergabe von IP-Adressen (Art. 24 Bst. f VÜPF), nich t genannt wird, ist unklar. Es handelt sich mögli- cherweise um ein Versehen. Vielleicht dachte ma n nicht daran, dass IP-Adressen auch auf anderen Netzen als auf Telefonienetzen dynamisch vergeb en werden können (z.B. in Fernseh-Kabelnetzen). Jedenfalls ist die Frage vorliegend kaum entscheidend. Der (ebenfalls nicht veröffentlichte) Entwurf aus dem Ämterkonsultationsverfahren 20 vom 1. Juni 2001 hatte in seinem Artikel 26 (entspricht dem heutig en Artikel 24) noch eine vi el umfangreichere Liste möglicher Überwachungsformen ent halten. Diese nannte insbesondere die Aufzeichnung und Direkt- schaltung der «eingehenden und ausgehenden IP-Datagramme [Dat enpakete] zu oder von einer IP-Adresse oder eines Anschlusses einer Teilnehmer in bzw. eines Teilnehmers (einschliesslich deren Inhalt)»21. Diese Formulierung hätte für die Weiterleitung des IP-Verkehrs genau der Weiterleitung im Sinn der oben dargestellten engeren Auslegung von Ar tikel 15 Absatz 1 BÜPF entsprochen und wäre das Pendant zu Artikel 16 Buchstabe a VÜPF gewe sen. Sie wurde jedoch aufgrund eines bewussten Entscheids für die definitive Version der Verordnung gestrichen. Die Entstehungsgeschichte führt also zu einem ei ndeutigen Ergebnis: Die antragstellenden Departe- mente gingen davon aus, dass die VÜPF keine Internet-Überwachungen ausserhalb des Katalogs von Artikel 24 VÜPF erlauben würde. Somit versteht sich auch von selbst, dass nach dem Willen des Ver- ordnungsgebers keine Pflicht der Anbieterinnen bestehen konnte, weitergehende Überwachungen zu ermöglichen oder durchzuführen. Eine VÜPF-Revisi on, die den Katalog ausgeweitet hätte, wurde zwar damals bereits angedacht («Vorerst wird … beschränkt»), bis heute aber nicht vorgenommen. 2.2.3.4 Sinn und Zweck Sinn und Zweck der Regelung erlauben keine ei ndeutigen Aussagen; es kann im Wesentlichen auf die entsprechenden Ausführungen zum Gesetz (Ziffer 2.2.2.4) verwiesen werden. 2.2.3.5 Zwischenergebnis Wortlaut, Systematik und Entstehungsgeschichte von Artikel 24 VÜPF führen zum gleichen Ergebnis: Die Aufzählung ist abschliessend. Die Bestimmung sch liesst – aus sich selbst heraus ausgelegt – die nicht genannten Überwachungstypen im Internet aus. Für die These, wonach die abschliessend for- mulierte Aufzählung eigentlich nur beispielhaft gemeint sei, findet sich in der Verordnung und in den Materialien dazu kein Hinweis. Es ist anzumerken, dass dieses Resultat offenbar der gängigen Praxis widerspricht, wonach sehr wohl der gesamte Datenverkehrs bestimmter IP-Adres sen oder bestimmte herausgefilterte Kommunikati- onsvorgänge überwacht werden22. Gerichtsentscheide zur Frage, ob diese Praxis legal ist, liegen uns nicht vor. Im Kopfschaltungs-Entscheid des Bundesve rwaltungsgerichts ging es um den Telefonver- kehr, der von Artikel 16 Buchstabe a VÜPF abgedeckt ist 23. In den Entscheiden der REKO INUM und des Bundesgerichts betreffend einen Sonderfall einer Internet-Überwachung (Mietleitung/E-Mail) war nur die Entschädigungsfrage Prozessgegenstand24. 2.2.4 Artikel 15 Absatz 6 BÜPF als Grundlage, um das Feld der zulässigen Überwachungstypen zu begrenzen 2.2.4.1 Das Problem Artikel 15 Absatz 1 BÜPF erfasst den gesamten Fe rnmeldeverkehr der überwachten Personen. Der Auslegungsspielraum, den diese Vorschrift bietet, betrifft in erster Linie die Frage, welche Anbieterin- nen zur Weiterleitung, Filterung und Aufbereitung welcher Daten verpflichtet werden können. Anzei- 20 Art. 4 der Regierungs- und Verwaltungsorganisati onsverordnung vom 25. November 1998, RVOV, SR 172.010.1. 21 Art. 26 Abs. 1 Bst. a Ziff. 3 und Bst. b Ziff. 3 des Äm terkonsultations-Entwurfs; eckige Klammer ergänzt. 22 Entsprechende telefonische Erklärungen Ihres Mitarbeiters Patrick Schöpf. 23 Bundesverwaltungsgericht, Entsc heid A-2335/2008 vom 10. März 2009. 24 REKO INUM, Entscheid J-2005-268 vom 25. Oktober 2006; Bundesgericht, Entscheid 1A.255/2006 vom 20. März 2007. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 41 chen, dass nicht der gesamte Fernmeldeverkehr unabhängig vom konkreten technischen Kommunika- tionskanal erfasst wäre, finden sich nicht. Artikel 24 VÜPF erlaubt dagegen mit grosser De utlichkeit ausschliesslich die dort aufgezählten Überwachungstypen, die nur einen kleinen Ausschnitt aus den mög lichen Weiterleitungen des Inter- net-Verkehrs abdecken. Insbesondere die pauschal e Weiterleitung des ges amten Verkehrs einer IP-Adresse erlaubt die Verordnung nicht. Im Folgenden ist daher zu prüfen, ob diese Einschränkung gegenüber Artikel 15 Absatz 1 BÜPF gültig ist. Es kommt vor, dass Verordnungen des Bundesrats den an sich weiten Geltungsbereich gesetzlicher Vorschriften einschränken. So schränkt etwa Artikel 7 Absatz 1 der Verordnung 1 vom 10. Mai 2000 zum Arbeitsgesetz (ArGV 1, SR 822.111) den Geltungsbereich des Arbeitsgesetzes vom 13. März 1964 (ArG, SR 822.11) ein. Dazu kann sich der Bundesrat jedoch auf eine ausdrückliche Ermächti- gung im Gesetz selber berufen (Art. 2 Abs. 2 ArG). Eine solche Ermächtigung (Delegations norm) ist auch im Fall des BÜPF und der VÜPF nötig, da der Unterschied zwischen den beiden fraglichen Bestim mungen wichtige Fragen im Sinn von Artikel 164 Absatz 1 Buchstaben b, c und e BV beschlägt. Die Entscheidung, ob di e Strafbehörden nur den E-Mail-Verkehr und verschiedene Kommunikations randdaten überwachen dürfen oder ob sie Zugriff auf den gesamten Internet-Verkehr haben sollen, is t praktisch von eminenter Bedeutung. Sie hat gewichtige Auswirkungen auf die Strafverfolgung, das Fernmeldegeheimnis, den Schutz der persönli- chen Daten der Überwachten und auf die Pflichten der Anbieterinnen. Wichtige rechtsetzende Bestimmungen in diesem Sinn kann der Bundesrat nur gestützt auf eine Delegationsnorm im Gesetz selber erlassen. Se ine allgemeine Kompetenz, Ausführungsvorschriften zu erlassen (Art. 182 Abs. 2 BV), deckt nur weniger wichtige, konkretisierende Bestimmungen 25. Eine Bestimmung, die den Bundesrat ausdrücklich ermä chtigen würde, die Zulässigkeit der Internet- Überwachungen auf einzelne Kommunikationskanäle zu begrenzen, enthält das BÜPF nicht. Arti- kel 17 BÜPF wiederholt die Ausführungskompetenz des Bundesrats, ohne ihr etwas hinzuzufügen. Es bleibt daher nur Artikel 15 Absatz 6 BÜPF, wonach der Bundesrat «die Einzelheiten» zu bestimmen hat. 2.2.4.2 Wortlaut Artikel 15 Absatz 6 BÜPF lautet: «Der Bundesrat bestimmt die Einzelheiten. Wenn erfo rderlich kann er vorsehen, dass die Mitteilung kos- tenlos und rund um die Uhr zu erfolgen hat.» «Le Conseil fédéral fixe les modalités d’application. Si nécessaire, il peut prévoir que la communication des données soit exécutée gratuitement et à n’importe quel moment.» «Il Consiglio federale disciplina i dettagli. Se nec essario, può prevedere che la comunicazione sia gra- tuita e abbia luogo 24 ore su 24.» Der erste Satz gibt nach seiner Formulierung de m Bundesrat einen verbindlichen Regelungsauftrag. Der Gegenstand dieses Auftrags wird nicht spezifiz iert, es geht pauschal um «die Einzelheiten». Ein solcher Auftrag ist immer in seinem Kontext zu in terpretieren. Je nachdem ist er als Auftrag an den Bundesrat zu lesen, seine Ausführungsgesetzgeb ungskompetenz nach Artikel 182 Absatz 2 BV auch tatsächlich auszuüben. Der Begriff «Einzelheiten» lässt jedoch auch Raum für eine weitere Ausle- gung. Insbesondere können unter den Begriff der «Einzelheiten» sprachlich auch die einzelnen Über- wachungstypen gefasst werden. Dies ist im vorlie genden Zusammenhang die plausiblere Interpretati- on, da nicht anzunehmen ist, dass der Gesetzgeber zunächst in Artikel 17 BÜPF den Bundesrat anhält, seine Ausführungsgesetzgebungskompetenz auszuüben, und dies dann in einem bestimmten Bereich wiederholt, ohne ihm etwas hinzuzufügen. Der Wortlaut von Artikel 15 Absatz 6 BÜPF de ckt somit die abschliessende, eingrenzende Regelung der Verordnung. 25 Siehe statt vieler Pierre Tschannen, St. Galle r Kommentar zu Art. 182 BV, Rz. 12 und 17–18. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 42 2.2.4.3 Systematik Die systematische Stellung in Artikel 15 BÜPF stellt klar, dass es nur um Einzelheiten anderer Regeln dieses Artikels gehen kann. Es fragt sich jedoch, ob nur alle oder nur bestimmte der in Artikel 15 enthaltenen Bestimmungen gemeint sind. Es wäre denkbar, dass Absatz 6 nur an Absatz 5 und den später eingefügten Absatz 5 bis anknüpft, denn auf diese folgt er un mittelbar. Dafür spricht auch, dass mit bestimmten Artikeln (erster Satz: « die Einzelheiten»; zweiter Satz: « die Mitteilung») an bereits Genanntes angeknüpft wird. Insbesondere aufgrund der französischen Fassung wäre es naheliegend, nur den Bezug zu den Absätzen 5 und 5 bis herzustellen, weil «la communication des données» in Absatz 5 und in Absatz 6 genau gleich formulie rt ist, während die entsprechende Formulierung in Absatz 1 anders lautet: «transmettre les communica tions». Auch in den anderen Sprachen besteht eine Differenz zwischen «Mitteilung»/«comunicazi one» (Abs. 5 und 6) und «zu[zu]leiten»/«trasmet- tere» (Abs. 1). Allerdings ist es trotz dieser Indizien nicht ausgeschlossen, dass sich der sechste (heute genau genommen siebte) von acht (bzw. neun) Absätzen als Querschnittsbestimmung auf alle vorhergehen- den Absätze bezieht. Dafür spricht, dass die darauf folgenden Absätze 7 und 8 eindeutig Querschnitt- charakter haben. Ebenfalls nicht auszuschliessen ist, dass sich der er ste und der zweite Satz von Absatz 6 nicht auf dieselben Absätze beziehen. Davon hängen aber die dargestellten Überlegungen ab. Aus systematischer Sicht ist es somit denkbar, da ss sich der Auftrag, «die Einzelheiten» zu bestim- men, nur auf die Mitteilung der (wenigen) Angaben nach Artikel 14 Absatz 1 BÜPF bezieht. Es können jedoch sehr wohl auch Artikel 15 Absatz 1 und di e dort genannte Weiterleitung des Fernmeldever- kehrs gemeint sein. Der wenig klaren Systematik des inhaltlich überfrachteten Artikels ist nicht zu viel Gewicht beizumessen. 2.2.4.4 Entstehungsgeschichte Die Botschaft enthält zu Artikel 13 Absatz 5 des Entwurfs folgende Ausführungen: «Nach Absatz 5 bestimmt der Bundesrat die Einzelhei ten bezüglich Inhalt und Präsentationserfordernis- sen der Auskünfte und Übermittlungen von Anbieterinnen von Fernmeldedienstleistungen und die zeitli- che Verfügbarkeit.» (BBl 1998 IV 4241, 4280) «Selon le 5e alinéa, le Conseil fédéral définit les m odalités concernant le cont enu et la présentation des renseignements et transmissions fournis par les fournisseurs de services de télécommunication ainsi que les horaires de disponibilité.» (FF 1998 IV 3689, 3728) Während «Übermittlungen» offen lässt, ob nur die mitzuteilenden Daten nach den Absätzen 5 und 5 bis oder auch die Weiterleitung nach Absatz 1 gemeint sind, knüpft «transmissions» direkt an das Verb «transmettre» von Absatz 1 an. Die Formulierung « Inhalt (…) der Auskünfte und Übermittlungen» deckt eine Regelung der Zulässigkeit einzelner Überwachungstypen. Aus den parlamentarischen Beratungen ergibt sich für diese Frage nichts26. Aufgrund der französischen Version der Botschaft sp richt die historische Auslegung somit dafür, dass der Bundesrat auch die «Einzelheiten» zu Absatz 1 regeln soll. Ob hingegen im Zusammenhang mit Absatz 1 eine Eingrenzung der zulässigen Überwachungstypen möglich sein soll, wird nicht klar. 2.2.4.5 Sinn und Zweck Der Gesetzgeber kann weder schnell genug noch in einem genügenden te chnischen Detaillierungs- grad regeln, welche Überwachungstypen im Internet im Einzelnen zulässig sein sollen. Sinn und Zweck der gesamten Regelung muss unter anderem aber sein, die Rechtslage möglichst klar und vollständig zu gestalten. Verpflichtet das Gesetz so mit die Internet-Anbieterinnen sehr pauschal, «den Fernmeldeverkehr» weiterzuleiten, so liegt der Sc hluss nahe, das Gesetz wolle mit den «Einzelhei- ten» auch eine präzise Regelung der zulässigen Überwachungstypen an de n Bundesrat delegieren. 26 Siehe Fussnote 18 zu Ziffer 2.2.2.3. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 43 Dass dabei gegenüber dem gesamten Bereich «Fernmeldeverkehr» eine Einengung stattfinden kann, ist dieser Logik inhärent. Die teleologische Auslegung spricht daher dafür, da ss der Bundesrat gestützt auf Absatz 6 die Zuläs- sigkeit der einzelnen Überwachungstypen im Internet regeln kann. 2.2.4.6 Verfassungskonforme Auslegung und Bestimmtheitsgebot im Rahmen des Legalitätsprinzips Ginge man davon aus, dass im Internet-Bereich ne ben dem Katalog von Artikel 24 VÜPF direkt gestützt auf Artikel 15 Absatz 1 BÜPF noch weit ere Überwachungstypen zulä ssig wären, so würde dies zu einem Konflikt mit dem Bestimmtheitsgebot führen, denn als Grundlage für die Verpflichtung der Anbieterinnen zur Weiterleitung des Internet-Verkehrs bliebe nur die sehr offene Formulierung von Artikel 15 Absatz 1 BÜPF: Die Anbieterinnen mü ssten dem Dienst «den Fern meldeverkehr der über- wachten Person» weiterleiten – mit den oben (2.2.2) dargestellten Un sicherheiten in der Auslegung. Der Katalog in Artikel 24 VÜPF hätte höchstens noch beispielhafte Bedeutung. Das Bundesgericht formuliert die Anforderungen an die Bestimmt heit der gesetzlichen Grundlagen für Einschränkungen der Grundrechte wie folgt: «Die Rechtsnorm soll so präzise formuliert sein, dass der Bürger sein Verhalten danach richten bzw. die Folgen eines bestimmten Verhaltens mit einem de n Umständen entsprechenden Grad an Gewissheit voraussehen kann. Dieses Erfordernis schliesst es nicht aus, dass ein Rechtssatz der anwendenden Behörde einen Beurteilungsspielr aum einräumt, wenn das Ziel der Re gelung hinreichend bestimmt ist, um eine angemessene Kontrolle der Handhabung der Norm zu ermöglichen. Der Gesetzgeber kann nicht völlig darauf verzichten, allgemeine Begriffe zu verwenden, die form al nicht eindeutig generell umschrie- ben werden können und die an die Auslegung durch die Behörde besondere Anforderungen stellen; denn ohne die Verwendung solcher Begriffe könnte er der Vielgestaltigkeit der Verhältnisse nicht Rechnung tragen.»27 Dass eine präzisere Umschreibung der zulässigen Überwachungstypen möglich ist, beweisen Arti- kel 24 VÜPF und der entsprechende Entwurf aus der Ämterkonsultation, der noch einen umfassen- deren Katalog von Überwachungstypen enthielt un d insbesondere die pauschale Weiterleitung des gesamten IP-Verkehrs einer Person deckte (s.o. Ziffer 2.2.3.3). Da für viele Überwachungstypen ein grosser techni scher Aufwand betrieben werden muss, ist es den Anbieterinnen nur schwer zuzumuten, bis zum Erha lt einer konkreten Überwachungsanordnung oder einer sonstigen Verfügung des Dienstes ÜPF im Un klaren gelassen zu werden, welche Überwa- chungstypen von ihnen verlangt werden. Zudem ist zu beachten, dass die Regelung der Üb erwachungstypen tiefgreifende Auswirkungen auch auf die grundrechtlich geschützten Datenschutz-In teressen der Überwachten (Art. 13 BV) hat. Es ist von erheblicher Bedeutung, ob die Behörden nur den E-Mail-Verkehr abhör en und bestimmte Rand- daten einfordern oder ob sie jeglichen IP-Verkehr abhören können. Es ist zuzugestehen, dass im Strafprozess das anspruchsvolle Anordnungs- un d Genehmigungsverfahren (Art. 6 ff. BÜPF) einen gewissen Schutz vor ungerechtfertigten Eingriffen bi etet, der eine relative Offenheit der gesetzlichen Grundlagen ein Stück weit abzufedern vermag. Es k ann jedoch nicht Ersatz sein für den fehlenden gesetzgeberischen Entscheid, ob aller Internet-Ver kehr überwacht werden kann oder nur derjenige über E-Mail sowie gewisse Randdaten. Vor diesem verfassungsrechtlic hen Hintergrund wird das von der teleologischen Auslegung nahege- legte Resultat zwingend: Die gesetzgeberische Ab sicht muss gewesen sein, dass aus Gesetz und Verordnung insgesamt eine genügend bestimmte Regelung hervorgehen kann. Daher muss Artikel 15 Absatz 6 so gelesen werden, dass er den Bun desrat beauftragt, die zulässigen Überwachungstypen technisch präzis zu definieren. Dabei muss der Bundesrat sich selbstverständlich im Rahmen von Absatz 1 halten, kann daher aber auch den Bere ich der zulässigen Überwa chungstypen eingrenzen. Wortlaut, Systematik und Entstehungsgeschichte geh en teilweise auch in diese Richtung und erlau- ben dieses Resultat jedenfalls. Im Unterschied zur Internet-Überwachung lag dem Kopfschaltungs-Entscheid des Bundesverwal- tungsgerichts 28 eine genügende Regelung auf Verordnungsst ufe (Art. 16 Bst. a VÜPF) zugrunde, 27 BGE 125 I 361 E. 4.a S. 364. Siehe au ch BGE 133 I 110 E. 6.1 S. 121. 28 Bundesverwaltungsgericht, Entsc heid A-2335/2008 vom 10. März 2009. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 44 wonach die Echtzeit-Überwac hung der Nutzinformationen 29 angeordnet werden konnte. Das Gericht musste bloss entscheiden, ob die Überwachung nur auf inländische oder auch auf ausländische Tele- fonanschlüsse fokussiert werden durfte. 2.2.4.7 Zwischenergebnis Unseres Erachtens ist Artikel 15 Absatz 1 BÜPF zwar ein notwendiger Zwischenschritt auf dem gesetzgeberischen Weg zu einer rechtsstaatlic h korrekten Verpflichtung der Zugangs-Anbieterinnen zur Weiterleitung des IP-Verkehrs. Alleine reicht er jedoch nicht. Er muss auf Verordnungsstufe präzi- siert werden. Dies hat der Bundesrat in Artikel 24 VÜPF getan. Diese Bestimmung mit ihrer abschlies- senden Aufzählung ist daher massgeblich. 2.2.5 Artikel 4 der TarifV als Grundlage? Es wurde die Vermutung geäussert, möglicherweise finde sich eine gesetzliche Grundlage für die Verpflichtung der Anbieterinnen, den IP-Verkehr weit erzuleiten, in Artikel 4 TarifV. Dem kann das BJ nicht folgen. Diese Bestimmung erlaubt es dem Dienst, im Einzelfall Gebühren und Entschädigungen, für die keine pauschalen Ansätze bestehen, unter Berücksichtigung des Aufwands festzulegen. Dies kann zwanglos auf die fakultativen Aufgaben des Dienstes nach Artikel 13 Absatz 2 und Artikel 11 Absatz 2 BÜPF bezogen werden, denn auch für dies e finden sich keine pauschalen Ansätze. Einen Rückschluss auf eine allfällige Verpflichtung der Anbi eterinnen, bestimmte Leist ungen zu erbringen, ermöglicht diese Bestimmung nicht. Ihr Thema is t nicht die Zulässigkeit von Massnahmen, sondern die Schaffung eines Auffangtatbestands für deren finanzielle Abgeltung. 2.2.6 Zwischenergebnis Da der Bundesrat in Artikel 24 VÜPF nur einen kleinen Bereich der technisch möglichen Internet- Überwachungstypen für zulässig erklärt hat, verfügen im Internet-Bereich unseres Erachtens nur die- se Überwachungstypen über genügende gesetzliche Grundlagen30. Es ist zuzugeben, dass diese Re gelung der VÜPF den heutigen Bedür fnissen der Strafverfolgung keineswegs entspricht. Die Regelung wurde aber so erlassen – und zwar unter Hinweis darauf, dass sie bald angepasst werden sollte31. Es soll im Folgenden jedoch jeweils auch der Be reich ausserhalb des Katalogs geprüft werden, da unsere Auslegung offenbar nicht der bisherigen Pr axis der Strafverfolgungsbehörden und des Diens- tes ÜPF entspricht. Die nachfolgenden Überlegungen beruhen folglich auf der (unseres Erachtens unzutreffenden) Hypothese, mit Artikel 15 Absa tz 1 BÜPF bestehe eine genügende gesetzliche Grundlage für solche Überwachungen. 2.3 Öffentliche und private Interessen Die mit der Zwangsverpflichtung der Anbieterinn en einhergehenden Einsch ränkungen ihrer Wirt- schaftsfreiheit müssen durch öffentliche Interesse n oder durch den Schutz von Grundrechten Dritter gerechtfertigt sein (Art. 36 Abs. 2 und Art. 5 Abs. 2 BV). 29 Die Nutzinformationen sind die eigent lichen Kommunikationsinhalte, z.B. das Telefongespräch selber; siehe die Erläute- rungen vom 8. Oktober 2001 zur VÜPF, S. 8 (vgl. Ziffer 2.2.3.3). 30 Im Ergebnis gleicher Ansicht, wenn auch jeweils ohne Begr ündung oder nur mit sehr knapper Begründung: Bundesstrafge- richt BB.2009.4 vom 22. Juli 2009, E. 2.2.1; Jürg Schneider, Internet Service Provider im Spannungsfeld zwischen Fern- meldegeheimnis und Mitwirkungspflichten bei der Überwachung des E-Mail-Verkehrs über das Internet, AJP 2/2005, S. 179–192, 187; Thomas Hansjakob, Kommentar BÜPF/VÜPF, 2. Auflage St. Gallen 2006, Art. 24 VÜPF Rz. 4; Bernhard Sträuli, La surveillance de la correspondance par poste et télécommunication, in: Ursula Cassani u.a. (Hrsg.), Mehr Sicherheit – weniger Freiheit, Chur/Zürich 2003, S. 93–194, Rz. 188–189 S. 158 und Rz. 27 S. 104–105; Jean Treccani, Interceptions électroniques, in: Ursula Cassani u.a. (Hrsg.) a.a.O., S. 217–238, S. 228–229 und 236–237. Wohl auch in diesem Sinn August Biedermann, Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) vom 6. Oktober 2000, ZStrR 120 (2002), S. 77–106, 106. 31 Siehe oben Ziffer 2.2.3.3. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 45 An der Überwachung sowohl zur Aufklärung schwerer Straftaten (Art. 3 BÜPF) als auch zur Suche Vermisster (Art. 3a BÜPF) bestehen öffentliche wie auch privat e Interessen. Es besteht insbesondere ein grosses Interesse daran, dass alle zulässi gen und angeordneten Überwac hungen möglichst rei- bungslos abgewickelt werden können. Diese Intere ssen decken alle bisher diskutierten Auslegungs- varianten von Gesetz und Verordnung. 2.4 Verhältnismässigkeit 2.4.1 Verhältnismässigkeit der Regelung Einleitend ist darauf hinzuweisen, dass hier nur geprüft werden kann, ob die rechtlichen Grundlagen der Verpflichtung der Internet-Anbieterinnen die Verhältnismässigkeit wahren. Diese ist aber ein Rechtsgrundsatz, der vor allem im konkreten Anwe ndungsfall seine Steuerungskraft entfaltet. Auch eine absolut angemessene Regelung kann in unverhältnismässiger Weise angewendet werden. 2.4.2 Eignung Mittels der Verpflichtung der Internet-Anbieterinnen zur Weiterleitung des IP-Verkehrs kann das Ziel erreicht werden, eine Überwachung des Internet-Ver kehrs durchzuführen. Je weiter die Pflichten der Anbieterinnen gehen, umso leichter und reibun gsloser dürften zudem im Allgemeinen die Überwa- chungen für die Behörden abzuwickeln sein. Die Eingr iffe in die Rechte der Anbieterinnen erfüllen somit das Kriterium der Eignung grundsätzlich, unabhängig davon, welcher Auslegungsvariante der gesetzlichen Grundlagen man folgt. 2.4.3 Erforderlichkeit Das Kriterium der Erforderlichkeit besagt, dass keine milderen Massnahmen verfügbar sein dürfen, die zur Verfolgung der öffentlichen und privaten Interessen gleich geeignet wären32. Ohne alle technischen Details zu kennen, gehen wir davon aus, dass jede Minderung der Pflichten der Anbieterinnen tendenziell zu Mehraufwand und zu r Erschwerung der Strafverfolgung führen kann. Daher scheint uns die Annahme vernünftig, dass auc h sehr umfangreiche Verpflichtungen der Anbie- terinnen das Kriterium der Erforderlichkeit erfüllen. 2.4.4 Interessenabwägung/Zumutbarkeit Der Aufwand und die Kosten, die den Anbieterinnen aus ihren Pflichten erwachsen, dürfen sie nicht allzu sehr belasten; die Einschränkungen müssen ihnen zumutbar sein33. Die bisherige Rechtsprechung hat sich jeweils an zwei Regeln ausgerichtet: Erstens können die Fernmeldedienst-Anbieterinnen nicht verpflichtet werden, Massnahmen zu ergreifen, die ihnen subjek- tiv unmöglich sind (d.h. die zwar wohl im Rahmen des technisch Machbaren liegen, auf die die betref- fende Anbieterin aber nicht vorbereitet ist)34. Zweitens wurde der Aufwand für aussergewöhnliche Aufwendungen jeweils kostenorientiert entschä- digt35. Der Stellenwert der Überwachungen für die Strafverfolgung und die Suche Vermisster ist bekanntlich hoch, so dass mittels der beiden dargestellten Regelu ngen die Zumutbarkeit fü r die Anbieterinnen im Einzelfall vermutlich gewahrt werden kann. 32 Rainer J. Schweizer, St. Galler Kommentar zu Art. 36 BV, Rz. 24. 33 Rainer J. Schweizer, St. Galler Kommentar zu Art. 36 BV, Rz. 25. 34 BGE 130 II 249 E. 2.2.2 und 2.2.3; Urte il des Bundesverwaltungsgerichts A-2335/2008 vom 10. März 2009, E. 3.1, 3.2 und 5; vgl. auch Urteil des Bundesverwaltungsgerichts A-2045/2006 vom 17. Februar 2009, E. 3.2.2. 35 Urteil des Bundesgerichts 1A.255/2006 vom 20. März 2007, E. 3; Entscheid des Bundesstrafgerichts BB.2009.4 vom 22. Juli 2009 E. 2.2. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 46 2.4.5 Zwischenergebnis Wir können allgemein festhalten, dass die heuti ge Regelung es den Behörden insbesondere aufgrund der Entschädigung für besonderen Aufwand erlaubt, im Einzelfall die Verhältnismässigkeit gegenüber den Anbieterinnen zu wahren. Ob sich in Einzelfällen in besonder en technischen Konstellationen ein anderes Resultat ergäbe, können wir wie gesagt nicht beurteilen. 2.5 Gleichbehandlung der direkten Konkurrenten Der Grundsatz der Gleichbehandlung der Konkurre nten verbietet Massnahmen, die den Wettbewerb unter direkten Konkurrenten verzerren bzw. nich t wettbewerbsneutral sind, namentlich wenn sie bezwecken, in den Wettbewerb einzugreifen, um einzelne Konkurrenten oder Konkurrentengruppen gegenüber anderen zu bevorzugen oder zu benachteiligen 36. Der Grundsatz gilt jedoch nicht absolut und erlaubt es, aufgrund nicht wirtschaftspolitischer öffentlicher Interessen gewisse Unterschiede zu machen. Er geht allerdings weiter als das allg emeine Rechtsgleichheitsgebot: Er gewährt einen Schutz vor staatlichen Ungleichbehan dlungen, die zwar auf ernstha ften, sachlichen Gründen beruhen mögen, gleichzeitig aber, ohne in der Hauptstossricht ung wirtschaftspolitisch motiviert zu sein, einzel- ne Konkurrenten namentlich durch unterschied liche Belastungen oder staatlich geregelten Marktzu- gang bzw. -ausschluss begünstigen oder benachteiligen37. Das heutige Recht der Fernmeldeüberwachung enthält keine Sicherungsmassregeln zur Verhinde- rung äusserst ungleicher technischer und zeitlicher Belastungen für die Fernmeldedienst-Anbieterin- nen. So kann eine kleine Anbieterin, die etwa auf einem lokalen Kabelnetz den Internetzugang anbie- tet, von gleich aufwändigen Überwa chungsmassnahmen betroffen sein wie ein landesweit tätiger, finanzstarker Konzern. Die Entschädigungen für die Anbieterinnen (Art. 16 Abs. 1 zweiter Satz BÜPF) federn diese faktische Benachteiligung heute jedoch deutlich ab, so dass unter dem heutigen Recht zumindest auf der Ebene der Einzelfall-Überwachun gen allzu gravierende Ungleichheiten wohl ver- mieden werden. Ohne die wirtschaftlichen Realitäten im Detail zu kennen, kann man daher vermuten, dass durch die Verpflichtung der Internet-Anbieterinnen zu aufwändigen technischen Überwachungsmassnahmen die Gleichbehandlung der direkten Konkurrenten nicht verlet zt wird, weil die allenf alls ungleich verteilten Lasten finanziell zumindest teilweise abgegolten werden. 2.6 Ergebnis/Erfolgschancen Nach der Ansicht des BJ genügt Artikel 15 BÜPF a lleine nicht als gesetzliche Grundlage, um die In- ternet-Anbieterinnen zur Weiterleitung von Daten zu verpflichten. Vielmehr ist eine Konkretisierung auf Verordnungstufe erforderlich; diese kann auf Artike l 15 Absatz 6 BÜPF gestützt werden. In Artikel 24 VÜPF hat der Bundesrat die Konkretisierung vo rgenommen. Dass diese Regelung zumindest heute nicht mehr zweckmässig ist, ändert daran nichts. – Daher sind die Chancen als gut einzuschätzen, dass konkrete Überwachungsanordnungen im Internet-Bereich innerhalb des Katalogs von Artikel 24 VÜPF auch gegen den Willen der Anbie- terinnen rechtlich durchgesetzt werden können. – Hingegen dürften die Chancen gering sein, In ternet-Überwachungen ausserhalb des Katalogs zwangsweise gegenüber den Anbieterinnen durchzusetzen. Nach der Ansicht des BJ sind diese Überwachungen unzulässig. Auf dem Weg einer VÜPF-Revision könnten die Verp flichtungen im Rahmen des Gesetzes und der Verhältnismässigkeit ausgedehnt werden. 36 BGE 125 I 431 E. 4.b.aa S. 435–36; si ehe auch BGE 130 I 26 E. 6.3.3.1 S. 53; Urteil des Bundesverwaltungsgerichts A-2335/2008 vom 10. März 2009, E. 9.6; Klaus A. Vallender, St. Galler Kommentar zu Art. 27 BV, 2. Auflage 2008, Rz. 28. 37 BGE 125 I 431. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 47 3 Frage 1 (b): Verpflichtung der Internet-Anbieterinnen, sich technisch auf die Ausleitung des IP-Verkehrs vorzubereiten Hier ist zu prüfen, ob die Internet-Anbieterinnen ge setzlich verpflichtet sind, die nötigen technischen und organisatorischen Vorkehren zu treffen, um st ets in der Lage zu sein, Weiterleitungen des IP-Verkehrs ihrer Kunden umgehend vorzunehmen. Falls diese Verpflichtung nicht direkt aus der Gesetzgebung hervorgeht, ist zu prüfen, ob sie d en Internet-Anbieterinnen durch Verfügungen des Dienstes auferlegt werden kann. 3.1 Grundrechtseingriff Zum Eingriff in die Wirtschaftsfreiheit und zu m daraus resultierenden Prüfungsprogramm kann auf Ziffer 2.1.1 verwiesen werden. Die Schwere des Eing riffs akzentuiert sich dadurch, dass der Aufwand für die technische Vorbereitung nicht entschädigt wird (Art. 16 Abs. 1 erster Satz BÜPF). 3.2 Gesetzliche Grundlage 3.2.1 Verpflichtung direkt gestützt auf die Gesetzgebung Aus den Artikeln 15 und 16 BÜPF kann man ablei ten, dass das Gesetz – um eine praxistaugliche Überwachung sicherzustellen – die Fernmeldedi enst-Anbieterinnen unausgesprochen verpflichtet, technisch jederzeit für die zulässigen Üb erwachungsmassnahmen gerüstet zu sein 38. Wie schon bei der Teilfrage a stellt sich jedoch wieder das Problem , dass das BÜPF ein viel weiteres Feld von Über- wachungsmassnahmen erfasst als die VÜPF: Die in Artikel 26 Absatz 1 VÜPF ausdrücklich normierte Vorbereitungspflicht erfasst nur die in Artikel 24 VÜPF aufgezählten Überwachungen. Nach der vorlie- gend vertretenen Auslegung des BÜPF und der VÜPF (s.o. 2.2) sind daher die Anbieterinnen nur verpflichtet, sich auf die Überwachungen gemäss dem Katalog von Artikel 24 VÜPF vorzubereiten. Das Bestimmtheitsgebot im Rahmen des Legalitätsprinz ips hat hier noch grösseres Gewicht als bei der Teilfrage a, weil die Anbieterinnen hier unab hängig von konkreten Einzelfällen und der damit zusammenhängenden Möglichkeit von Interessena bwägungen und der Gewährung des rechtlichen Gehörs (Art. 29 Abs. 2 BV) verpflichtet werden sollen. Dies verleiht der verfassungskonformen Ausle- gung von Artikel 15 Absatz 6 BÜPF zusätzliches Gewicht (s.o. Ziffer 2.2.4.6). Eine verbindliche, generell-abstrakte Konkretisierung der Pflichten durch den Dienst ist nicht möglich, da der Dienst nicht über eine Gesetzgebungskom petenz verfügt (Art. 48 Abs. 2 RVOG, siehe Zif- fer 2.2.1). Die technischen Richtlinien können daher auch hier nicht als gesetzliche Grundlage für die Verpflichtung der Anbieterinnen dienen 39. Die Erfolgschancen müssen daher ausserhalb des Ka talogs von Artikel 24 VÜPF noch zurückhalten- der eingeschätzt werden als bei der Frage 1 (a). 3.2.2 Verpflichtung durch Verfügungen des Dienstes 3.2.2.1 Notwendigkeit gesetzlicher Grundlagen Auch für Verfügungen, die einzelne Anbieterinnen ve rpflichten würden, sich (etwa gemäss den techni- schen Richtlinien des Dienstes) auf bestimmte Überwachungstypen vorzubereiten, ist eine gesetzliche Grundlage notwendig40. 38 Botschaft zum BÜPF, BBl 1998 IV 4121, 4280, zu Artikel 14 des Entwurfs. 39 Bundesverwaltungsgericht, Entscheid A- 2335/2008 vom 10. März 2009, E. 11.2. 40 Siehe nur den Kopfschaltungs-Entscheid des Bundesverwaltun gsgerichts, A-2335/2008 vom 10. März 2009, E. 7.3 und 7.4, wo für den Telefonbereich Artikel 15 Absatz 1 BÜPF i.V.m. Artikel 16 und 17 Absatz 1 VÜPF genügte. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 48 3.2.2.2 Zulässigkeit von Verfügungen über die Vorbereitungspflicht Das BÜPF enthält keine ausdrückliche Regel, wona ch der Dienst ÜPF die Anbieterinnen unabhängig von konkreten Überwachungen zu Vorbereitungshan dlungen verpflichten könnte. Da die Verfügungs- befugnis in konkreten Überwachungsfällen geregelt ist (Art. 13 BÜPF und Art. 25 Abs. 1 VÜPF), könn- te man im Umkehrschluss argumentieren, der Ge setzgeber habe auf die Möglichkeit präventiver Massnahmen des Dienstes bewusst verzichtet. Um kehrschlüsse sind jedoch stets genau zu prüfen, denn sie führen leicht zu Fehlüberlegungen. Dass die Verfügungsbefugnis in einer Sache genannt ist, heisst nicht unbedingt, dass sie in einer anderen Sache ausgeschlossen wird. Überzeugender ist die Argumentation, aus der St ellung des Dienstes ÜPF als zuständiger Behörde des Bundes ergebe sich, dass der Dienst berechtig t sein müsse, die richtige Umsetzung des BÜPF und der VÜPF durch die Anbieterinnen zu überwachen und nötigenfalls mit juristischen Mitteln sicher- zustellen. Die Bundesverfassung erlaubt es in Arti kel 178 Absatz 3, Verwaltungsaufgaben auf Private zu übertragen, was das BÜPF durch die Verpflic htung der Anbieterinnen zur Durchführung der Über- wachungen getan hat. Es ist nun in der Tat nich t anzunehmen, dass die Gesetzgebung den Privaten die Erfüllung staatlicher Aufgaben zwar rechtlich vorschreibt, den Behörden aber keine Möglichkeit gibt, juristisch auf einen korrekten Vollzug einzuw irken. Die Verfügungsbefugnis des Dienstes kann namentlich auch einer korrekten Handhabung der äu sserst heiklen Personendaten dienen, die im Hinblick auf Überwachungen bearbeitet werden. Daraus ist zu schliessen, dass die zuständige Be hörde auch ohne ausdrückliche spezialgesetzliche Grundlage Verfügungen über die Vor bereitungspflicht erlassen kann. Das Bundesverwaltungsgericht hat im Telefonbereich eine entsprechende, auf künftige Überwachungen ausgerichtete Verfügung des Dienstes geschützt, ohne eine Gesetzesbestimmung zu verlangen, die solche präventiven Verfügun- gen ausdrücklich deckt 41. 3.2.2.3 Materielle Grundlagen und Umfang der Verpflichtung Da sich die Verfügungskompetenz des Dienstes in Bezug auf die Vorbereitungspflicht der Anbieterin- nen nur aus der materiellen Regelung herleiten läss t, muss sie sich auch in deren Rahmen bewegen. Die gesetzlichen Grundlagen für die Vorbereitungspflicht der Inte rnet-Anbieterinnen umfassen nach der Ansicht des BJ, wie ausgeführt, nur den Katalog von Artikel 24 VÜPF (Teilfrage a). Könnte der Dienst durch Verfügungen den Geltungsbereich de r gesetzlichen Grundlagen ausweiten, so liefe das auf eine Aushebelung des Legalitätsp rinzips hinaus. Der Verordnungsgeber hat sich auf einen ab- schliessenden Katalog zulässiger Überwachungsty pen festgelegt und muss sich nun darauf behaften lassen. Die gegenteilige Ansicht würde zudem ei ne Gefährdung der Rechtsgl eicheit bedeuten, da die Privaten bei einer einzelfallweisen Festlegung der Pflichten durch eine Behörde schlechtere Gewähr dafür hätten, rechtsgleich behandelt zu werden. 3.2.2.4 Zwischenergebnis zur Verfügungsbefugnis des Dienstes Die Verfügungsbefugnis des Dienstes bezüglich technischer Vorbereitungsmassnahmen kann aus der materiellen Regelung abgeleitet werden, sie muss daher aber deren Rahmen einhalten. Auch hier sind aber die gesetz lichen Grundlagen dünn. Es sollte daher auch hier auf gesetzgeberi- schem Weg mehr Rechtssicherheit geschaffen werden. 3.2.3 Zwischenergebnis zu den gesetzlichen Grundlagen Innerhalb des Katalogs von Artikel 24 VÜPF sieh t die Gesetzgebung eine Pflicht der Anbieterinnen vor, sich technisch auf Überwachungen vorzuber eiten. Die Gesetzgebung deckt insbesondere auch Verfügungen des Dienstes ÜPF, welche die Pflichten einzelner Anbieterinnen konkretisieren. Ausserhalb des Katalogs hingegen besteht keine Vorb ereitungspflicht direkt gestützt auf die Gesetz- gebung, und sie kann auch nicht auf dem Verfügungsweg neu eingeführt werden. 41 Entscheid A-2335/2008 vom 10. März 2009, E. 6–10, betreffend Kopfschaltungen. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 49 3.3 Öffentliche und private Interessen Bezüglich der Interessenlage kann auf oben (2.3) verwiesen werden. 3.4 Verhältnismässigkeit Ergänzend zu den Ausführungen oben (2.4) kann zur Verhältnismässigkeit Folgendes festgehalten werden: Geht es um die Pflicht zur technischen Vorberei tung auf bestimmte Überwac hungstypen, so liegt ein besonderes Gewicht einerseits auf der Schnelligke it der Umsetzung konkreter Überwachungsanord- nungen und andererseits auf den je nachdem enorm hohen Kosten für die Anschaffung oder Anpas- sung technischer Einrichtungen. Nur schon für den re striktiven Katalog von Artikel 24 VÜPF rechnete man für die grossen Anbieterinnen mit Investitionen in der Grössenordnung von einer Million Franken, und auch für die kleineren wurden Schät zungen von 50 000–100 000 Franken genannt 42. Umso wich- tiger sind angesichts dieser heiklen Interessenlag e klare gesetzliche Grundlagen, wie sie für die Überwachung im Telefonbereich vorhanden sind und im Bereich des Internets fehlen. Es versteht sich von selbst, dass das Kriterium der Zumutbarkeit einigen Spielraum eröffnet. Man könnte etwa argumentieren, das lukrative Geschä ft der Zugangs-Anbieterinnen bestehe darin, einen Kommunikationskanal für alle möglichen Formen und Inhalte bereitzustellen, so dass es nur gerecht sei, sie auch an den daraus entstehenden Last en zu beteiligen; daher müssten die Zugangs- Anbieterinnen auch sehr aufwändige Filtrierungs - und Aufbereitungsarbeit übernehmen. Dies über- zeugt jedoch nicht. Man würde auch nicht von einem Camionneur erwarten, dass er den Inhalt der von ihm transportierten Container oder Paletten in- und auswendig kennt und jederzeit bereit ist, etwa bei Druckerzeugnissen detailliert und zielgenau Auskunft über bestimmte redaktionelle Inhalte zu erteilen. Wird der Absender einer Straftat verdächtigt, so muss es reichen, dass der Camionneur die Ware ablädt und gegebenenfalls die entsprechenden Pakete heraussucht. Wir können daher folgende Punkte festhalten: – Die weitere Auslegung des Gesetzes (ohne Berücksichtigung der Verordnung), wonach die Zugangs-Anbieterinnen jegliche Kommunikati onskanäle aus ihrem Datenstrom herausfiltern und aufbereiten müssen, würde mindestens in gewissen Fällen zu unzumutbaren Belastungen führen. Es ist nicht einzusehen, warum eine Anbiet erin, die sich auf das technisch relativ simple Weiterleiten von IP-Datenpaketen beschränkt, für den Staat plötzlich ausgefeilte Filterungs- und Aufbereitungsarbeit übernehmen sollte. Gerade bei kleinen Anbieterinnen würde dies höchst- wahrscheinlich zu unverhältnismässigen Belastungen führen. – Die engere Auslegung des Gesetzes (ohne Be rücksichtigung der Verordnung), wonach jede Anbieterin dem Staat ungefähr dieselben Dienstleistungen erbr ingen muss wie ihren Kunden, ist nach der Ansich des BJ zumutbar. Der technische und finanzielle Aufwand dürfte sich für derartige Leistungen in einem vertretbaren Umfang halten – dies eine Vermutung aus der Lai- enperspektive. Ähnlich hat sich auch das Bunde sverwaltungsgericht im Kopfschaltungsfall geäussert, wo es darum ging, dass die Anbieterin Telefonanrufe nach einem einfachen Kriteri- um, nämlich nach der Nummer des ausländisc hen Kommunikationspartners, ausfindig machen und weiterleiten musste 43. – Die Beschränkung auf den Katalog von Artikel 24 VÜ PF dürfte umso mehr zu einer zumutbaren Belastung führen, wobei im Rahmen dieses Guta chtens auch hier keine detaillierte Prüfung vorgenommen werden kann. Stets zu beachten ist jedoch, dass es sicher nicht verhältnismässig ist, eine Anbieterin bei ansonsten funktionierendem Geschäft durch die Pflicht zur tec hnischen Vorbereitung in den Ruin zu treiben. Zudem sind die Interessen daran, die Last den A nbieterinnen aufzubürden, dort nicht besonders gewichtig, wo der Dienst ÜPF die technischen Auf gaben gut selber erfüllen könnte. Wie schon bei der 42 David Rosenthal, Gesetz zur «Internet-Ü berwachung»: falsche Prioritäten?, Jusletter vom 3. Juni 2002, Rz. 8 / Neue Zür- cher Zeitung, 31. Mai 2002. 43 Bundesverwaltungsgericht, Entscheid A- 2335/2008 vom 10. März 2009, E. 9.5.4. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 50 Teilfrage a muss daher ein Vorbehalt angebracht werden für Einzelfälle, in denen es zu unzumutbaren Belastungen für die Anbieterinnen kommen könnte. 3.5 Ergebnis Wie bei der Teilfrage a sind die Chancen gering, die Internet-Anbieterinnen ausserhalb des Katalogs von Artikel 24 VÜPF zur technischen Vorbereitung auf die Überwachung des IP-Verkehrs zu verpflich- ten. Auf dem Weg einer VÜPF-Revision könnte di ese Verpflichtung im Rahmen des Gesetzes und unter Wahrung der Verhältnismässigkeit ausgedehnt werden. Innerhalb des Katalogs sind konkretisierende Verfügungen über die Pflic hten der Anbieterinnen grundsätzlich zulässig. 4 Frage 1 (c): Tragung der Kosten der technischen Vorbereitung durch die Anbieterinnen Hier ist zu prüfen, ob die Internet-Anbieterin nen die Kosten der technischen und organisatorischen Vorbereitungsmassnahmen gemäss Frage 1 (b) selber tragen müssen. 4.1 Artikel 16 BÜPF Artikel 16 Absatz 1 BÜPF auferlegt die Kosten der für eine Überwachung notwendigen Einrichtungen den Anbietern ohne Entschädigung; für die Kosten der einzelnen Überwachung hingegen spricht er ihnen eine angemessene Entschädigung zu. Dies wird in der Praxis so ausgelegt, dass die Anbiete- rinnen sämtliche Fixkosten selber tragen müssen, wä hrend die variablen Kosten zwar nicht voll, aber zu einem angemessenen Teil über die Entschädigungen gedeckt werden sollen44. 4.2 Innerhalb des Katalogs von Artikel 24 VÜPF Innerhalb des Katalogs von Artikel 24 VÜPF we rden die Entschädigungen schematisch nach den Ansätzen von Artikel 2 TarifV bemessen. Der gesamte übrige Aufwand geht zulasten der Anbieterin- nen. Der Bundesrat hat damit die Grundsatzregelung von Artikel 16 BÜPF in leicht handhabbarer, für das Massengeschäft tauglicher Form konkretisiert. Er konnte sich dafür auf Absatz 2 der Vorschrift stützen. Diese Regelung schafft keine erkennbaren rechtlic hen Grundsatzprobleme, weil die nötigen techni- schen Einrichtungen sich aus dem Katalog klar zu ergeben scheinen. Ob die Anbieterinnen aufgrund der in der Verordnung festgelegten Beträge für ihren Aufwand im Einzelfall angemessen 45 entschädigt werden, kann vorliegend aufgrund mangelnder Inform ationen über die finanziellen Verhältnisse nicht beurteilt werden. 4.3 Ausserhalb des Katalogs von Artikel 24 VÜPF Nach dem Gesagten (Teilfrage b) halten wir Über wachungsmassnahmen ausserhalb des Katalogs für unzulässig. Die folgenden Erw ägungen gehen von der Hypothese aus, dass die Verpflichtung zur technischen Vorbereitung von den Betr offenen im konkreten Fall nicht in Frage gestellt oder von den zuständigen Behörden bejaht wird. 44 Urteil des Bundesverwaltungsgerichts A-2045/2006 vom 17. Februar 2009, E. 3.3.4; Urteil der REKO INUM J-2005-268 vom 25. Oktober 2006, E. 12; Urteil des Bundesstrafgerichts BB.2009.4 vom 22. Juli 2009, E. 2.2.2; Gutachten des BJ vom 16. Mai 2003 und vom 24. November 2003, Verwaltungspraxis der Bundesbehörden VPB 68.100. 45 Zu den Kriterien siehe die in Fussnote 44 angegebenen Quellen. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 51 Finden sich in der TarifV keine pauschalen Ansätz e, so setzt der Dienst die Entschädigungen im Ein- zelfall je nach Aufwand durch den Dienst fest (Art. 4 TarifV). Dazu gibt ihm Artikel 16 Absatz 1 BÜPF die oben (Ziffer 4.1) dargestellte Vorgabe. Diese Abgrenzung der Fixkosten von den variablen Kosten hat kaum eine Steuerungsfunktion, wenn der Dienst nach eigenem Dafürhalten bestimmt, welc her Aufwand im Voraus betrieben werden muss (d.h. welche Fixkosten generiert werden müssen). Ve rlangt man Einrichtungen, die für differenziertere Überwachungen konzipiert und dadurch teurer si nd, so sinken die variablen Kosten und umgekehrt. Auch dies spricht dagegen, die Verpflichtung zur technischen Vorbereitung über den Katalog von Arti- kel 24 VÜPF hinaus zu anerkennen (Teilfrage b). Zudem besteht ein weiteres Best immtheitsproblem, weil die TarifV keinen Stundenansatz für die Angestellten der Anbieterinnen nennt und auch sonst die Höhe der Entschädigungen offen lässt. Die Praxis löste das Problem bisher so, dass Au fwendungen, die aus dem Rahmen des Katalogs fielen, nach einer möglichst realisti schen Kostenrechnung entschädigt wurden 46. Dazu mussten die Gerichte notgedrungen eigene Berechnungen anste llen und Ansätze aufstellen (etwa einen Stunden- ansatz von 160 Franken 47). Dies ist jedoch suboptimal, weil erstens das Gesetz keine volle Kosten- deckung, sondern bloss eine angemessene Entschädi gung vorsieht, und zweitens das Problem der Abgrenzung von Fixkosten und variablen Kosten sich so nicht lösen lässt. 4.4 Ergebnis Obwohl die Rechtsprechung in So nderfällen bisher stets aufgrund v on Artikel 4 TarifV eine praktische Lösung gesucht hat, ist darauf hinzuweisen, dass die Bestimmtheit der gesetzlichen Grundlagen für die Festsetzung der Entschädigungen ausserhalb des Katalogs von Artikel 2 TarifV eigentlich unge- nügend ist. Dies bringt ein gewisses Prozessris iko mit sich, wenn Entschädigungsverfügungen des Dienstes angefochten werden. 5 Frage 2: Allfällige Überwälzung der Kosten auf die anordnenden Behörden Zu prüfen ist, ob die bei den Anbieterinnen und beim Dienst ÜPF entstehenden Kosten – falls sie nicht von den Anbieterinnen getragen werden müssen – den anordnenden Behörden in Rechnung gestellt werden können. Artikel 16 BÜPF schafft ein System, das es erla uben soll, die Aufgaben des Dienstes ÜPF für den Bund kostenneutral zu erfüllen 48: Sämtlicher Aufwand soll entweder den Anbieterinnen verbleiben oder durch Entschädigungen und Gebühren der anordnenden Behörde auferlegt werden. Überall, wo die TarifV einen pa uschalen Ansatz enthält, ist dieser massgeblich; dies kann zu Abwei- chungen vom dargestellten Grundsat z der Kostendeckung führen. Wo kein pauschaler Ansatz besteht, hat die Praxis bisher stets kostenorientierte Gebühren und Entschädigungen zugesprochen. Die Bestimmtheit der gesetzlichen Grundlagen der Kostenüberwälzung ausserhalb des Katalogs von Artikel 2 TarifV ist nach der Ansicht des BJ jedoc h ungenügend (siehe oben zu Frage 1 c). Darin liegt ein gewisses Prozessrisiko. 46 Entscheid des Bundesstrafgerichts BB.2009.4 vom 22. Juli 20 09, E. 2.2.2; wohl auch Entscheid des Bundesgerichts 1A.255/2006 vom 20. März 2007, E. 3; Entscheid der REKO INUM J-2005-268 vom 25. Oktober 2006, E. 12. 47 Entscheid des Bundesstrafgerichts BB.2009.4 vom 22. Juli 2009, E. 2.4.2, mit Hinweisen. 48 Botschaft zum BÜPF, BBl 1998 IV 4241, 4280. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 52 6 Frage 3: «Zertifizierung», «Compliance-Prozess» Der Begriff «Zertifizierung» sollte vermieden werden, wo es darum geht, dass Private unfrei-willig von einer Behörde daraufhin kontrolliert werden, ob si e die Anforderungen der Gesetz-gebung erfüllen, oder wo die Behörde Privaten verbindliche Anweis ungen gibt, wie sie gesetzliche Pflichten umzuset- zen haben. Wir interpretieren die Ausführungen des Dienstes ÜPF so, dass er beabsichtigt: – allen oder zumindest den wichtigen Fernmel dedienst-Anbieterinnen verbindliche Anweisungen zur Umsetzung der Vorbereitungspflicht (oben Frage 1 b) zu geben; und – ein Prüfungsprogramm durchzuführen, um sicher zustellen, dass überall die Voraussetzungen gegeben sind, um Überwachungen jeder Art (nicht nur im Internet) durchführen zu können. Zur Zulässigkeit dieses Vorhabens sind auf der ak tuellen Abstraktionsstufe nur relativ allgemeine Aussagen möglich. Zu Frage 1 (b) wurde ausgeführt, dass nach der Ansicht des BJ eine Pflicht der Anbieterinnen besteht, sich innerhalb der von der VÜPF gedeckten Bere iche technisch auf Überwa chungen vorzubereiten, und dass auch konkretisierende Verfügungen über diese Vorbereitungspflicht zulässig sind. Ausser- halb der entsprechenden Kataloge49 hält das BJ dies für unzulässig. Zur Vollstreckung von Verfügungen stünden s odann die Massnahmen von Artikel 41 VwVG 50 zur Ver- fügung51, wobei die Ersatzvornahme und die Andro hung von Ungehorsamsstrafen nach Artikel 292 StGB im Vordergrund stehen dürften (Art. 41 Abs. 1 Bst. a und d VwVG). Dies deckt zumindest die zentralen Elemente des «Compliance-Prozesses» – aber eben nur im Rah- men der Kataloge in der VÜPF. Das BJ empfiehlt daher, das «Compliance»-Projekt auf die Kataloge der VÜPF zu beschränken, es bis zum Inkrafttreten der oben empfohlenen VÜPF-R evision aufzuschieben oder es auf freiwilliger Basis weiterzuführen. 7 Exkurs: Beschwerdeberechtigung der Anbieterinnen Mit Blick auf die Praxis sind hier noch Bemerkunge n zur Beschwerdeberechtigung der Anbieterinnen anzubringen. Das Bundesgericht hat den Anbieterinnen ein Besch werderecht gege n Anordnungen des Dienstes ÜPF in konkreten Überwachungsfällen nur in einem sehr engen Rahmen zuerkannt: «Les fournisseurs de services ne sont donc pas habilités à contester un e décision du Service des tâches spéciales qui les oblige à transmett re des données couvertes par un ordre de surveillance dûment approuvé par l’autorité pénale compétente, en remettant en cause la légalité de cet ordre. Le recours ins- titué en leur faveur à l’art. 32 OSCPT ne saurait donc porter sur ce point, mais uniquement sur des ques- tions d’ordre technique ou organisationnel liées à l’exécution de la mesure de surveillance qui leur est demandée. Pour le surplus, la question de sa voir si les recherches par champ d’antennes sont ou non couvertes par la loi et son ordonnance d’application a trait à la légalité de la mesure de surveillance, dont l’examen res- sortit à la compétence exclusive de l’autorité habilitée à autoriser la su rveillance. Elle échappe ainsi au contrôle du Service des tâches spéciales et ne sa urait être soumise à la cognition de la Commission de recours par le biais du recours prévu à l’art. 32 OSCPT, dans la mesure où les recourantes ne préten- dent pas que ce type de surveillance exigerait de leur part des connaissances ou des moyens techniques qui leur feraient défaut (…).» (BGE 130 II 249 E. 2.2.2, S. 255, Hervorhebungen hinzugefügt) Das Bundesgericht schloss somit ausdrücklich aus, dass die Anbieterinnen sich darauf berufen könn- ten, eine angeordnete Überwachun gsmassnahme sei nicht zulässig. Dies sei nach der Konzeption des Gesetzes ausschliesslich Gegenstand des Strafprozesses. An diesem aber können sich die Anbieterinnen nicht beteiligen. Die Anbieterinnen kö nnen laut dem Bundesgerichtsentscheid nur tech- nische und organisatorische Fragen rügen beziehungs weise geltend machen, dass sie nicht in der 49 Art. 12 VÜPF für die Postüberwachung, Art. 16 VÜPF für die Überwachung des Fernmeldeverkehrs mit Ausnahme von Internet und Artikel 24 VÜPF für die Überwachung des Internet-Verkehrs. 50 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren, SR 172.021. 51 Siehe auch das Gutachten des BJ vom 31. Januar 2005, BJ -05-01-31, Verwaltungspraxis der Bundesbehörden VPB 70.46, Ziffer 3.4.2.3. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 53 Lage seien, eine Überwachungsmassnahme auszuführen . In welchem Verhältnis die beiden Kriterien (technische/administrative Fragen oder Unmöglichkei t) stehen sollen, geht aus den Erwägungen nicht hervor. Der Entscheid bezieht sich zwar auf den Tele fon-Bereich, es stellen sich bei Internet-Überwa- chungen aber dieselben Fragen52. Interpretiert man diese Rechtsprechung eng, so führt sie für die Anbieterinnen zu einer unerträglichen Lage: Sie müssen gestützt auf Verfügungen des Diens tes ÜPF, die sich wiederum auf Anordnungen der Strafverfolgungsbehörden stützen, beliebig auf wändige technische Massnahmen ergreifen, doch können sie nicht gerichtlich überprüfen lassen, ob dafür genügende gesetzliche Grundlagen bestehen, ob die Verhältnismässigkeit gewahrt wird usw. Das Bundesverwaltungsgericht hat sich im März des letzten Jahres differenziert mit dieser Rechtspre- chung auseinandergesetzt und ist nach der Ansicht des BJ zu Recht zu folgendem Schluss gekom- men: «Wenn eine Fernmeldedienstanbieterin geltend machen kann, eine bestimmte Art der Überwachung for- dere von ihr Kenntnisse und technische Mittel, über die sie nicht verfüge, so bedeutet dies, dass sie auch nicht in jedem Fall dazu verpflicht et werden kann, sich solche Kenntnisse und technische Mittel anzueig- nen. So muss sich eine Fernmeldedienstanbieterin da gegen wehren können, sehr hohe Investitionen für eine bestimmte Art der Überwachung des Fernmeldever kehrs zu tätigen, sofern diese Art der Überwa- chung – unabhängig von einem konkreten Anwendungsfall – nicht rechtmässig ist. 3.4 Auf die Beschwerde ist nach den vorstehenden Erwägungen deshalb auch insofern einzutreten, als die Beschwerdeführerin rügt, ihr könne nicht zugem utet werden, die verlangten technischen Massnah- men umzusetzen, weil die damit ermöglichte Art der Überwachung nicht rechtmässig sei.»53 Das Bundesgericht hat sich seither nicht mehr mit der Frage der Beschwerdeberechtigung befasst, doch erscheinen die Überlegungen des Bundesverwal tungsgerichts als eine überzeugende Präzisie- rung gegenüber der etwas undifferenzierten Formulierung des Bundesgerichts. Es ist also damit zu rechnen, dass den Anbieter innen gegen Anordnungen des Dienstes ÜPF effekti- ver Rechtsschutz gewährt wird, insbesondere wenn sie fehlende Rechtsgrundlagen rügen. 8 Durchsetzung der richtigen Anwendung der Gesetzgebung durch die Bundesbehörden Eine der Ursachen der heutigen, für den Dienst ÜPF un befriedigenden Situation liegt darin, dass er Verfügungen von Strafverfolgungsbehörden durch eigene Verfügungen umsetzen und konkretisieren muss, auch wenn er selber von deren Unzulässigkei t überzeugt ist. Dies wiederum liegt daran, dass er als Verwaltungsbehörde nicht Entscheide richterlicher Behörden aufheben oder ändern kann. Sonst würde die Gewaltenteilung verletzt. Daher sind andere Wege zu prüfen, wie der Bund die richtige und einheitliche Umsetzung der Gesetzgebung im Bereic h des BÜPF sicherstellen kann. Unseres Erach- tens sollte die Option näher geprüft werden, ei n Behördenbeschwerderecht gegen die Anordnungen der Strafverfolgungsbehörden einzuführen. Ein solc hes besteht heute nicht, könnte aber im Rahmen der BÜPF-Totalrevision neu verankert werden 54. Es müsste insbesondere geprüft werden, an welche Rechtsmittelbehörde das Rechtsmittel führen könnte und ob es möglich und sinnvoll wäre, den Dienst ÜPF schon vor dem erstinstanzlichen richterlichen Genehmigungsentscheid anzuhören. 9 Empfehlungen für die Gesetzgebung Fest steht, dass ein gesetzgeberisches Defizit bes teht: Auf Gesetzesebene wird nicht im Detail geregelt (und lässt sich kaum im Detail regel n), welche technischen Massnahmen die Internet- Anbieterinnen ergreifen müssen und welche nicht. Auf Verordnungsebene findet sich eine für die Bedürfnisse der Praxis zu enge, abschliessend formulierte Aufzählung. 52 Siehe auch Thomas Hansjakob, Kommentar BÜPF/VÜPF, 2. Auflage St. Gallen 2006, Art. 23 VÜPF, S. 461-464. Die Vorauflage hatte noch für eine weitere Beschwerdeberechtigung der Anbieterinnen plädiert. 53 Kopfschaltungs-Entscheid des Bundesverwaltungsgerichts, A-2335/2008 vom 10. März 2009, E. 3.3.2 und 3.4. Dieser Entscheid ist nach den Angaben Ihres Mitarbeiters Patrick Schöpf rechtskräftig. 54 Parallel zu Art. 89 Abs. 2 Bst. a, Art. 76 Abs. 2 und Art. 81 Abs. 2 und 3 BGG. Gutachten EJPD/Bundesamt für Justiz VPB/JAAC/GAAC/PAAF 2012, Ausgabe vom 1. Mai 2012 54 Wir empfehlen Ihnen, zur Sanierung der Rechtslage folgenden Lösungsansatz zu verfolgen: Gesetzesebene: – Das BÜPF sollte im Rahmen der Totalrevision um eine Delegationsnorm ergänzt werden, wo- nach der Bundesrat die Überwachungstypen im De tail festlegt und dabei die technische und fi- nanzielle Belastung für die Fernmeldedienst-Anbieterinnen berücksichtigt sowie sich am techni- schen Aufwand orientiert, den die Anbieterinnen privatautonom für ihre Kunden erbringen. Das Gesetz sollte vorsehen, dass der Bundesr at den Bereich der Überwachungsmassnahmen, die strafprozessual zulässig sind, weiter ziehen kann als den Kreis der technischen Massnah- men, zu denen die Anbieterinnen verpflichtet werden. Der tec hnische Aufwand, zu dem die Anbieterinnen nicht verpflichtet würden, müsste dann natürlich vom Staat übernommen oder auf vertraglich zu verpflichtende Drittunterne hmen ausgelagert werden. Dies scheint sinnvoll, um auf technische Entwicklungen reagieren zu können, ohne die berechtigten Interessen der Anbieterinnen zu verletzen. – Die Verfügungsbefugnis des Dienstes ÜPF sollte auch für die präventive Anordnung techni- scher Aufrüstungsmassnahmen ausdrücklich verankert werden. – Es ist zu prüfen, ob gesetzliche Grundlagen für Zwangsmassnahmen gegenüber renitenten Anbieterinnen notwendig sind. – Es ist zu prüfen, wie die Bundesbehörden die ri chtige und einheitliche Anwendung der Gesetz- gebung sicherstellen können (siehe Ziffer 8). Verordnungsebene: – Die VÜPF sollte auf den aktuellen technischen Stand gebracht werden 55. Nach der Ansicht des BJ erlaubt bereits das geltende Gesetz mit seinem weiten und unpräzisen Artikel 15 Absatz 1 und der Delegationsnorm in Absatz 6, dass der Bundesrat die zulässigen Überwachungstypen im Detail definiert und die Anbieterinnen verpflichtet, den Behörden Dienstleistungen im Umfang der privatautonom erbrachten Dienstleistungen zu erbringen. Die Aktualisierung der VÜPF sollte daher mit höchster Priorität vorangetrieben werden. – Die TarifV sollte ebenfalls auf den aktuelle n technischen Stand gebracht werden. Da offenbar auch andere als die in Artikel 24 VÜPF auf gezählten Internet-Überwachungstypen standardi- siert durchgeführt werden sollen, sollten dafür Ansätze festgelegt werden. Zudem sollten für all- fällige im Einzelfall zu bemessende Beträge mö glichst Ansätze (etwa Stundenansätze) festge- setzt werden. Dem Umstand, dass an einem Kommunikationsvorgang im Internet oft die verschiedensten Anbiete- rinnen von Teil-Leistungen beteiligt sind, ist stets besondere Aufmerksamkeit zu schenken. Es muss klar geregelt werden, welche Anbieterin welche Leistungen zugunsten der Behörden erbringen müs- sen. Die Abgrenzung der Verantwortlichkeiten des Bun des beziehungsweise des Dienstes ÜPF und der Kantone muss im Auge behalten werden. Schliesslich sind die Artikel 20 und 21 der Cybercrime-Konvention des Europarats 56 zu berücksichti- gen, wonach sich die Mitgliedstaaten verpflichten, verschiedene Massnahmen zur Überwachung des Internet-Verkehrs zu ergreifen. 55 Vgl. bereits die bei Jean Treccani, In terceptions électroniques, in: Ursula Cassani u.a. [Hrsg.], Mehr Sicherheit – weniger Freiheit, Chur/Zürich 2003, Fn. 37 S. 237 genannte Resolution der Conférence des autorités de poursuite pénale de la Suisse romande et du Tessin vom Herbst 2002. 56 European Treaty Series No. 185, http://conventions.coe.int > Full list > 185; von der Schweiz signiert, aber noch nicht ratifiziert. Von März bis Juni 2009 wurde dazu eine Vernehmlassung durchgeführt, siehe www.bj.admin.ch > Themen > Kriminalität > Gesetzgebung > Cybercrime Schweizerisches Bundesarchiv, Digitale Amtsdruckschriften Archives fédérales suisses, Publications officielles numérisées Archivio federale svizzero, Pubblicazioni ufficiali digitali JAAC 2012.3 - Überwachung des Fernmeldeverkehrs – Pflichten der Dienstanbieterinnen bei Überwachungsmassnahmen im Internet In Verwaltungspraxis der Bundesbehörden Dans Jurisprudence des autorités administratives de la Confédération In Giurisprudenza delle autorità amministrative della Confederazione Jahr 2012 Année Anno Band - Volume Volume Seite 28-54 Page Pagina Ref. No 150 000 257 Das Dokument wurde durch das Schweizerische Bundesarchiv und die Bundeskanzlei konvertiert. Le document a été digitalisé par les Archives Fédérales Suisses et la Chancellerie fédérale. Il documento è stato convertito dall'Archivio federale svizzero e della Cancelleria federale.