Verordnung vom 6. Dezember 2013 über die Bearbeitung biometrischer erkennungsdienstlicher Daten

¹ gestützt auf Artikel 354 Absatz 4 des Strafgesetzbuches , verordnet:

1. Abschnitt: Allgemeine Bestimmungen

Art. 1 Gegenstand und Zweck

¹ Diese Verordnung regelt die Bearbeitung biometrischer erkennungsdienstlicher Daten durch das Bundesamt für Polizei (fedpol).

² Die Bearbeitung dient den Behörden des Bundes und der Kantone zur Identifikation von lebenden und toten Personen, zur Identifikation von Spuren, die an einem Tatort gesichert worden sind, sowie zum Erkennen von Tatzusammenhängen.

^{3 2} Im Übrigen gelten der Artikel 87 der Verordnung vom 24. Oktober 2007 über Zulassung, Aufenthalt und Erwerbstätigkeit (VZAE) und der Artikel 226 der Zoll-

³ verordnung vom 1. November 2006 (ZV) .

Art. 2 Biometrische erkennungsdienstliche Daten

Biometrische erkennungsdienstliche Daten nach dieser Verordnung sind:

• a. daktyloskopische Daten: Finger-, Handflächenund Handkantenabdrücke;

• b. daktyloskopische Spuren, die im Zusammenhang mit dem Verdacht auf eine strafbare Handlung gesichert worden sind (Spuren);

• c. Fotografien;

• d. Signalemente.

Art. 3 Aufgaben von fedpol

¹ Die zuständigen Dienste von fedpol bearbeiten erkennungsdienstliche Daten bei der Erfüllung folgender Aufgaben:

• a. Führung des automatisierten Fingerabdruck-Identifikationssystem (AFIS) zur zentralen Registrierung sowie zum automatisierten Abgleich und zur Auswertung von biometrischen erkennungsdienstlichen Daten nach Artikel 2;

• b. Verwaltung der Sammlungen der übermittelten Fingerabdruckbogen und Fotografien;

• c. Entgegennahme, Qualitätsund Vollständigkeitsprüfung der von anderen Behörden gelieferten erkennungsdienstlichen Daten;

• d. Vergleich der gelieferten erkennungsdienstlichen Daten mit den geführten Sammlungen;

• e. Mitteilung des Vergleichsergebnisses an die anfragende Behörde, weitere Strafverfolgungsbehörden, die gegen die gleiche Person ermitteln, sowie andere Behörden, die zur Erfüllung ihrer gesetzlichen Aufgaben die Identität der betreffenden Person kennen müssen;

• f. Erstellen von Statistiken über die Ergebnisse;

• g. Zurverfügungstellung der vorhandenen daktyloskopischen Daten an die Behörden nach Artikel 4, soweit diese die Datensätze im Einzelfall angefordert haben und die Daten zur Erfüllung ihrer Aufgabe unentbehrlich sind.

^{2 4} Die zuständigen Dienste nach Absatz 1 müssen gemäss der Norm ISO/IEC 17025 akkreditiert sein.

Art. 4 Auftraggebende Behörden

¹ Folgende Behörden können beim für die Führung des AFIS zuständigen Dienst biometrische erkennungsdienstliche Daten abgleichen lassen:

• a. die für die Bundeskriminalpolizei und für die internationale Polizeikooperation zuständigen Dienste von fedpol;

• b. die für die Identifikation von Asylsuchenden und Schutzbedürftigen, für die Prüfung der Einreisevoraussetzungen sowie für ausländerrechtliche Verfahren zuständigen Dienste des Bundesamtes für Migration (BFM);

• c. der für die internationale Rechtshilfe zuständige Dienst des Bundesamtes für Justiz;

• d. die für die Identifikation von Personen zuständigen Dienste der Eidgenössischen Zollverwaltung;

• e. die für die Erteilung von Visa zuständigen schweizerischen Vertretungen im Ausland;

• f. der Nachrichtendienst des Bundes (NDB);

• g. die gemäss kantonalem Recht mit Aufgaben des Erkennungsdienstes und der Personenidentifikation betrauten polizeilichen Dienste in den Kantonen;

• h. die für Ausländerund Asylbelange zuständigen Behörden in den Kantonen, sofern das BFM diesen gestattet, Datenabgleiche im AFIS vorzunehmen.

² Der kantonale Erkennungsdienst nach Absatz 1 Buchstabe g ist gegenüber fedpol der zentrale Ansprechpartner bezüglich aller Fragen im Zusammenhang mit der Anwendung dieser Verordnung durch die polizeilichen Dienste im jeweiligen Kanton.

Art. 5 Rechte der betroffenen Person

¹ Die Rechte der betroffenen Person, insbesondere das Auskunftsrecht und das Recht auf Berichtigung oder Vernichtung von Daten, richten sich nach dem Bundesgesetz

⁵ vom 19. Juni 1992 über den Datenschutz (DSG).

² Macht eine betroffene Person ihr Recht geltend, so hat sie sich über ihre Identität auszuweisen und ein schriftliches Gesuch bei fedpol einzureichen.

Art. 6 Archivierung der Daten

Die Ablieferung von Daten aus dem Informationssystem an das Bundesarchiv richtet

^{6 7} sich nach Artikel 21 DSG und nach dem Archivierungsgesetz vom 26. Juni 1998 .

2. Abschnitt: AFIS

Art. 7 Grundsätze

¹ Das AFIS beinhaltet biometrische erkennungsdienstliche Daten.

² Jeder erkennungsdienstlichen Erfassung einer Person und jeder Spur wird eine einmalige Prozesskontrollnummer zugewiesen.

³ Von den biometrischen erkennungsdienstlichen Daten werden alle für den Abgleich erforderlichen Daten gespeichert.

⁴ Zur Dokumentierung des Analyseprozesses und zur Qualitätssicherung können zusätzlich zu den biometrischen erkennungsdienstlichen Daten die dazugehörigen Prozessund Fallangaben gespeichert werden.

Art. 8 Inhalt des AFIS

¹ In das AFIS werden nach erfolgtem Abgleich aufgenommen:

• a. die biometrischen erkennungsdienstlichen Daten, die erhoben worden sind: 1. von Personen zur Feststellung der Identität in einem Vorverfahren ge-

⁸ mäss der Strafprozessordnung , 2. bei der Abklärung einer strafbaren Handlung, 3. durch eine schweizerische oder ausländische Polizeibehörde im Rahmen der internationalen Amtshilfe;

• b. die biometrischen erkennungsdienstlichen Daten, die erhoben worden sind zur Abklärung der Identität von: 1. Toten, 2. Personen, die wegen ihres Alters, eines Unfalls, dauernder Krankheit, Behinderung, physischer Störung oder Bewusstseinsstörung über ihre Identität nicht Auskunft geben können;

• c. die Spuren und Fotografien von unbekannten mutmasslichen Täterinnen und Tätern;

• d. die Fingerabdrücke und Fotografien, die gestützt auf die Asylgesetzgebung Asylsuchenden abgenommen oder von ihnen erstellt wurden;

• e. die biometrischen erkennungsdienstlichen Daten, die Personen gestützt auf die Ausländerund Zollgesetzgebung abgenommen wurden.

² Die biometrischen erkennungsdienstlichen Daten des NDB werden nicht in das AFIS aufgenommen.

Art. 9 Nachfotografie oder erkennungsdienstliche Meldung zuhanden

des IPAS

¹ Im Einzelfall kann sich eine Behörde nach Artikel 4 Absatz ¹ Buchstaben a, d und g darauf beschränken, von einer Person, die bereits erkennungsdienstlich erfasst ist, eine Fotografie zu erstellen oder eine erkennungsdienstliche Meldung zuhanden des informatisierten Personennachweis-, Aktennachweisund Verwaltungssystems (IPAS) von fedpol zu machen.

² Die Verknüpfung zwischen Fotografie oder erkennungsdienstlicher Meldung zuhanden des IPAS und den bereits vorliegenden biometrischen erkennungsdienstlichen Daten erfolgt mittels Prozesskontrollnummer. Sie wird vorgängig mittels einer Zwei-Finger-Überprüfung verifiziert.

Art. 10 Daktyloskopische Daten von tatortberechtigten Personen

¹ Die Behörden der Kantone und des Bundes können daktyloskopische Daten von Mitarbeiterinnen und Mitarbeitern, die Aufgaben in den Bereichen Kriminaltechnik und Beweisaufnahme wahrnehmen, aufnehmen, soweit dies erforderlich ist, um ihre Spuren von den übrigen an einem Tatort gesicherten Spuren zu unterscheiden.

² Die Behörden übermitteln dem für die Führung von AFIS zuständigen Dienst die Daten nach Absatz 1 zusammen mit einer Identifikationsnummer. Die Personendaten werden nicht übermittelt.

³ Der für die Führung von AFIS zuständige Dienst speichert die daktyloskopischen Daten in einem vom Informationssystem getrennten Index.

⁴ Die Behörden ordnen die Löschung der daktyloskopischen Daten im Index an, sobald die Tätigkeit der Person die Speicherung nicht mehr erfordert.

Art. 11 Index zur Überprüfung des Bearbeitungsprozesses

¹ Um das Ergebnis eines Abgleichs im Informationssystem nachvollziehen oder nachträglich überprüfen zu können, werden die biometrischen erkennungsdienstlichen Daten sowie die Prozessund Fallangaben nach Artikel 7 Absatz 4 in einem separaten Index gespeichert; dieser Index darf nicht zum Zweck eines Abgleichs genutzt werden.

² Die bei einer Personenidentifikation erfassten Daten werden während 30 Tagen ab dem Zeitpunkt der Abfrage in diesem Index aufbewahrt, die Daten im Zusammenhang mit einer Spur während fünf Jahren ab dem Zeitpunkt eines Treffers.

Art. 12 Bearbeitungsreglement

Fedpol erlässt ein Reglement für die Bearbeitung der Daten im AFIS.

Art. 13 Geschäftsplanung, Tests und Schulungen

Für die Geschäftsplanung sowie für Tests, Systemoptimierungen und Schulungen dürfen pseudonymisierte Daten bearbeitet werden.

Art. 14 Datensicherheit

Die Datensicherheit richtet sich nach:

⁹ a. der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz;

¹⁰ b. der Bundesinformatikverordnung vom 9. Dezember 2011 .

3. Abschnitt: Datenbearbeitung in anderen Informationssystemen

Art. 15

¹ Die Prozesskontrollnummer und die entsprechenden Personendaten oder Fallangaben werden im IPAS oder im Zentralen Migrationsinformationssystem (ZEMIS) des BFM bearbeitet.

² Die Prozesskontrollnummer wird vom für die Führung des AFIS zuständigen Dienst mit den weiteren Personenoder Spurendaten des IPAS oder ZEMIS verknüpft.

4. Abschnitt: Datenbekanntgabe und Datenübermittlung

Art. 16 Datenbekanntgabe

¹ Bei der Bekanntgabe des Vergleichsergebnisses nach Artikel 3 Buchstabe e teilt das fedpol folgende Daten mit:

• a. aus dem AFIS: 1. das Ergebnis des Abgleichs («Hit» oder «No-Hit»), 2. Fotografien, sofern vorhanden, 3. bei einem Spurentreffer die Vergleichsdarstellung der Fingerabdrücke;

• b. aus dem IPAS: 1. Namen, 2. Vornamen, 3. Geburtsdatum, 4. Geschlecht, 5. Heimatort, 6. Geburtsort, 7. Staatsangehörigkeit, 8. Elternnamen, 9. Aliasnamen, 10. Prozesskontrollnummer, 11. Grund der erkennungsdienstlichen Erfassung (kodiert), 12. Behörde, Ort und Datum der erkennungsdienstlichen Erfassung, 13. Angaben über vorhandene Fotografien und DNA-Profile, 14. Angaben zu Ausweisen, 15. Massnahmen, 16. Ergebnis des Abgleichs von daktyloskopischen Daten und DNA-Profilen mit positiven Identifikationen («Hits») aus früheren Identifikationsanfragen;

• c. aus dem ZEMIS: 1. Personennummer, 2. Namen, 3. Vornamen, 4. Geburtsdatum, 5. Geschlecht, 6. Staatsangehörigkeit, 7. Aliasnamen, 8. Prozesskontrollnummer, 9. Zuteilungskanton (asylrechtliches Verfahren), 10. Behörde, Ort und Datum der Fingerabdruckabnahme (ausländerrechtliches Verfahren).

² Stimmen Fingerabdruckbogen ausländischer Polizeistellen mit denjenigen des BFM überein, so entscheidet dieses, ob die Weiterleitung der Ergebnisse an die ausländischen Behörden zulässig ist.

5. Abschnitt: Löschung der Daten

Art. 17 Löschung der im Rahmen eines Strafverfahrens erfassten

biometrischen erkennungsdienstlichen Daten

¹ Der für die Führung von AFIS zuständige Dienst löscht die biometrischen erkennungsdienstlichen Daten nach Artikel 2, die von einer bestimmten Person erfasst worden sind:

• a. sobald die betroffene Person im Verlaufe des Verfahrens als Täter oder Täterin ausgeschlossen werden kann;

• b. nach dem Tod der betroffenen Person;

• c. sobald das betreffende Verfahren mit einem Freispruch rechtskräftig abgeschlossen worden ist;

• d. ein Jahr nach der definitiven Einstellung des Verfahrens;

• e. fünf Jahre nach Ablauf der Probezeit bei bedingtem oder teilbedingtem Strafvollzug;

• f. fünf Jahre nach der Zahlung einer Busse oder einer Geldstrafe, nach der Beendigung einer gemeinnützigen Arbeit oder nach dem Vollzug einer entsprechenden Umwandlungsstrafe;

• g. fünf Jahre nach der Erteilung eines Verweises, der Beendigung einer persönlichen Leistung oder nach der Bezahlung einer Busse nach den Artikeln

¹¹ 22–24 des Jugendstrafgesetzes vom 20. Juni 2003 (JStG);

• h. fünf Jahre nach der Probezeit bei bedingtem Vollzug einer Busse, einer persönlichen Leistung oder eines Freiheitsentzuges nach Artikel 35 JStG;

• i. fünf Jahre nach dem Vollzug einer Schutzmassnahme nach den Artikeln 12–14 JStG;

• j. zehn Jahre nach dem Vollzug eines Freiheitsentzuges nach Artikel 25 JStG;

• k. zehn Jahre nach der Beendigung des Vollzugs einer Unterbringung nach Artikel 15 JStG.

² In den Fällen nach Absatz 1 Buchstaben c und d werden die Daten nicht gelöscht, wenn der Freispruch oder die Verfahrenseinstellung wegen Schuldunfähigkeit der Täterin oder des Täters erfolgte.

³ Alle Daten, die nicht bereits nach Absatz 1 gelöscht worden sind, werden unter Vorbehalt einer späteren Löschung nach Absatz 4 spätestens gelöscht:

• a.[^30] Jahre nach der erkennungsdienstlichen Erfassung;

• b. im Falle ausländischen erkennungsdienstlichen Materials: 30 Jahre nach dessen Erfassung im IPAS.

⁴ Beim Vollzug einer Freiheitsstrafe, bei Verwahrung oder bei therapeutischen Massnahmen löscht fedpol die Daten 20 Jahre nach der Entlassung aus der Freiheitsstrafe oder der Verwahrung beziehungsweise nach dem Vollzug der therapeutischen Massnahme.

Art. 18 Einzelheiten der Löschung

¹ Stellt sich im Zeitpunkt, in dem die biometrischen erkennungsdienstlichen Daten einer bestimmten Person zu löschen sind, heraus, dass diese Daten in einem weiteren Verfahren gegenüber derselben Person weiterhin benötigt werden, im IPAS jedoch zu dieser Person nur eine Nachfotografie oder eine erkennungsdienstliche Meldung zuhanden des IPAS (Art. 9) vorliegt, so wird im IPAS die Löschung im Zusammenhang mit dem ersten Verfahren als erfolgt protokolliert, während die biometrischen erkennungsdienstlichen Daten mittels Vermerk auf das andere Verfahren übertragen werden.

² Wird im Zeitpunkt der Löschung der biometrischen erkennungsdienstlichen Daten einer bestimmten Person im IPAS aufgrund der dort verzeichneten Angaben festgestellt, dass diese Daten einen Treffer auf eine Spur erzielt haben, so wird die Löschung der Daten dem Kanton, der diese Spur besitzt, mitgeteilt.

Art. 19 Zustimmungsbedürftige Löschungen

¹ In den Fällen nach Artikel 17 Absätze ¹ Buchstaben e–k und 4 holt die auftraggebende Behörde die Zustimmung der zuständigen richterlichen Behörde ein. Diese kann die Zustimmung verweigern, wenn der konkrete Verdacht auf ein nicht verjährtes Verbrechen oder Vergehen nicht behoben ist oder eine Wiederholungstat befürchtet wird.

² Sobald ihr die Zustimmung der zuständigen richterlichen Behörde vorliegt, beantragt die auftraggebende Behörde dem für die Führung von AFIS zuständigen Dienst die Löschung der Daten.

³ Auf die Einholung der Zustimmung einer ausländischen Behörde kann verzichtet werden.

Art. 20 Löschung von Spuren und der biometrischen erkennungsdienstlichen

Daten toter Personen Fedpol löscht eine Spur und die biometrischen erkennungsdienstlichen Daten einer toten Person sowie die dazugehörigen Fallangaben:

• a. auf Verlangen der Daten liefernden Behörde; diese verlangt die Löschung insbesondere, sobald diese Daten einer Person zugeordnet werden können, die als Täterin oder Täter ausgeschlossen worden ist;

• b. sobald diese einem mutmasslichen Täter oder einer mutmasslichen Täterin zugeordnet werden können;

• c. von Amtes wegen nach 30 Jahren, ausgenommen Spuren unverjährbarer Straftaten.

Art. 21 Löschung der ausserhalb von Strafverfahren erfassten biometrischen

erkennungsdienstlichen Daten

¹ Biometrische erkennungsdienstliche Daten, die von einer toten Person ausserhalb eines Strafverfahrens erfasst worden sind, werden gelöscht, sobald die betroffene Person identifiziert ist.

² Die biometrischen erkennungsdienstlichen Daten, die nach Artikel 8 Absatz 1 Buchstabe b Ziffer 2 in das AFIS aufgenommen worden sind, verbleiben im AFIS, solange die Gründe, die die Speicherung veranlasst haben, fortbestehen.

³ Die ausserhalb von Strafverfahren erfassten Daten werden in jedem Fall nach

⁵⁰ Jahren gelöscht.

Art. 22 Meldung über zu löschende Daten

¹ Die folgenden Behörden melden dem für die Führung von AFIS zuständigen Dienst das Eintreten der gesetzlichen Voraussetzungen für die Löschung der Daten von Personen und von Spuren:

• a. die Behörden nach Artikel 4 Buchstaben a–e und g;

• b. die Staatsanwaltschaften und Gerichte des Bundes und der Kantone im Rahmen von Strafverfahren;

• c. die Strafvollzugsbehörden.

² Die Meldung hat elektronisch und innert 30 Tagen nach Eintritt beziehungsweise Bekanntwerden des für die Löschung massgeblichen Ereignisses zu erfolgen.

³ Die Kantone bestimmen eine zentrale Stelle, die für die Erstattung der Meldung verantwortlich ist.

Art. 23 Bearbeitung der Löschmeldungen

Der für die Führung von AFIS zuständige Dienst löscht aufgrund der Meldung nach Artikel 22 die Daten im IPAS gemäss Artikel 9 der IPAS-Verordnung vom

¹² 15. Oktober 2008 . Gleichzeitig löst er die Löschung der biometrischen erkennungsdienstlichen Daten im AFIS aus.

6. Abschnitt: Schlussbestimmungen

Art. 24 Aufhebung eines andern Erlasses

¹³ Die Verordnung vom 21. November 2001 über die Bearbeitung biometrischer erkennungsdienstlicher Daten wird aufgehoben.

Art. 25 Änderung anderer Erlasse

Die Änderung anderer Erlasse wird im Anhang geregelt.

Art. 26 Übergangsbestimmungen

¹ Biometrische erkennungsdienstliche Daten, die vor Inkrafttreten dieser Verordnung in AFIS erfassten wurden, werden auf Gesuch der betroffenen Person in Anwendung von Artikel 17 Absatz 1 Buchstaben a und c–k gelöscht; Artikel 17 Absätze 2–4 gilt sinngemäss.

² Besteht zu einem vor Inkrafttreten dieser Verordnung erstellten daktyloskopischen Datensatz zu einer bestimmten Person auch ein DNA-Profil, so werden mit der Löschung dieses Profils gleichzeitig auch die mit diesem verknüpften daktyloskopischen Daten gelöscht.

Art. 27 Inkrafttreten

Diese Verordnung tritt am 1. September 2014 in Kraft.

Fussnoten

[^1]: SR 311.0

[^2]: SR 142.201

[^3]: SR 631.01

[^4]: ISO/IEC 17025: 2005 Allgemeine Anforderungen an die Kompetenz von Prüf- und Kalibrierlaboratorien. Die Normen können bei fedpol kostenlos eingesehen werden oder bezogen werden bei der Schweizerischen Normenvereinigung (SNV), Bürglistr. 29, 8400 Winterthur, www.snv.ch.

[^5]: SR 235.1

[^6]: SR 235.1

[^7]: SR 152.1

[^8]: SR 312.0

[^9]: SR 235.11

[^10]: SR 172.010.58

[^11]: SR 311.1

[^12]: SR 361.2

[^13]: [AS 2002 171, 2004 2577 4813 Anhang Ziff. 11, 2006 957 1945 Anhang 3 Ziff. 7, 2008 4943 Ziff. I 13]