Gesetz über das Bundeskriminalamt und die Zusammenarbeit des Bundes und der Länder in kriminalpolizeilichen Angelegenheiten (BKAG 2018) : Datenübermittlung
Inhaltsübersicht
Abschnitt 1
Zentrale Einrichtungen zur Zusammenarbeit in kriminalpolizeilichen Angelegenheiten, Aufgaben des Bundeskriminalamtes
Zentrale Einrichtungen zur Zusammenarbeit in kriminalpolizeilichen Angelegenheiten, Aufgaben des Bundeskriminalamtes
Abschnitt 2
Allgemeine Befugnisse zur Datenverarbeitung
Allgemeine Befugnisse zur Datenverarbeitung
Unterabschnitt 1
Datenerhebung
Datenerhebung
Unterabschnitt 2
Weiterverarbeitung von Daten
Weiterverarbeitung von Daten
Unterabschnitt 3
Datenübermittlung
Datenübermittlung
§ 25 Datenübermittlung im innerstaatlichen Bereich
(1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
- 1.
in anderen Rechtsvorschriften vorgesehen ist oder - 2.
unter Beachtung des § 12 Absatz 2 bis 4 (1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
- a)
zur Erfüllung seiner Aufgaben nach diesem Gesetz, - b)
für Zwecke der Strafverfolgung, der Strafvollstreckung, des Strafvollzugs und der Gnadenverfahren, - c)
für Zwecke der Gefahrenabwehr oder - d)
zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte Einzelner
(1) Eintragungen, die in ein Führungszeugnis nicht aufgenommen werden, sowie Suchvermerke dürfen, unbeschadet der §§ 42 und 57, nur zur Kenntnis gegeben werden
- 1.
den Gerichten, Gerichtsvorständen, Staatsanwaltschaften, dem nationalen Mitglied nach Maßgabe des § 5 Absatz 1 Nummer 2 des Eurojust-Gesetzes, den Aufsichtsstellen nach § 68a des Strafgesetzbuchs sowie der Bewährungshilfe für Zwecke der Rechtspflege sowie den Justizvollzugsbehörden für Zwecke des Strafvollzugs einschließlich der Überprüfung aller im Strafvollzug tätigen Personen, - 2.
den obersten Bundes- und Landesbehörden, - 3.
den Verfassungsschutzbehörden des Bundes und der Länder, dem Bundesnachrichtendienst und dem Militärischen Abschirmdienst für die diesen Behörden übertragenen Sicherheitsaufgaben, - 4.
den Finanzbehörden für die Verfolgung von Straftaten, die zu ihrer Zuständigkeit gehören, - 5.
den Kriminaldienst verrichtenden Dienststellen der Polizei für Zwecke der Verhütung und Verfolgung von Straftaten, - 6.
den Einbürgerungsbehörden für Einbürgerungsverfahren, - 7.
den Ausländerbehörden, den mit der polizeilichen Kontrolle des grenzüberschreitenden Verkehrs beauftragten Behörden und dem Bundesamt für Migration und Flüchtlinge, wenn sich die Auskunft auf einen Ausländer bezieht, - 8.
den Gnadenbehörden für Gnadensachen, - 9.
den für waffenrechtliche oder sprengstoffrechtliche Erlaubnisse, für die Erteilung von Jagdscheinen, für Erlaubnisse zum Halten eines gefährlichen Hundes oder für Erlaubnisse für das Bewachungsgewerbe und die Überprüfung des Bewachungspersonals zuständigen Behörden, - 10.
dem Bundesinstitut für Arzneimittel und Medizinprodukte im Rahmen des Erlaubnisverfahrens nach dem Betäubungsmittelgesetz, - 11.
den Rechtsanwaltskammern oder der Patentanwaltskammer für Entscheidungen in Zulassungs-, Aufnahme- und Aufsichtsverfahren nach der Bundesrechtsanwaltsordnung, der Patentanwaltsordnung, dem Gesetz über die Tätigkeit europäischer Rechtsanwälte in Deutschland oder dem Gesetz über die Tätigkeit europäischer Patentanwälte in Deutschland, - 12.
dem Bundesamt für die Sicherheit der nuklearen Entsorgung, dem Eisenbahn-Bundesamt und den zuständigen Landesbehörden im Rahmen der atom- und strahlenschutzrechtlichen Zuverlässigkeitsüberprüfung nach dem Atomgesetz und dem Strahlenschutzgesetz, - 13.
den Luftsicherheitsbehörden für Zwecke der Zuverlässigkeitsüberprüfung nach § 7 des Luftsicherheitsgesetzes, - 14.
der Zentralstelle für Finanztransaktionsuntersuchungen zur Erfüllung ihrer Aufgaben nach dem Geldwäschegesetz.
(2) Eintragungen nach § 17 und Verurteilungen zu Jugendstrafe, bei denen der Strafmakel als beseitigt erklärt ist, dürfen nicht nach Absatz 1 mitgeteilt werden; über sie wird nur noch den Strafgerichten und Staatsanwaltschaften für ein Strafverfahren gegen die betroffene Person Auskunft erteilt. Dies gilt nicht für Verurteilungen wegen einer Straftat nach den §§ 171, 174 bis 180a, 181a, 182 bis 184g, 184i bis 184l, 201a Absatz 3, den §§ 225, 232 bis 233a, 234, 235 oder § 236 des Strafgesetzbuchs. Die Angabe nach § 5 Absatz 1 Nummer 8 darf nicht nach Absatz 1 mitgeteilt werden.
(3) Die Auskunft nach den Absätzen 1 und 2 wird nur auf ausdrückliches Ersuchen erteilt. Die in Absatz 1 genannten Stellen haben den Zweck anzugeben, für den die Auskunft benötigt wird; sie darf nur für diesen Zweck verwertet werden.
(1) Eintragungen im Erziehungsregister dürfen - unbeschadet der §§ 21a, 42a - nur mitgeteilt werden
- 1.
den Strafgerichten und Staatsanwaltschaften für Zwecke der Rechtspflege sowie den Justizvollzugsbehörden für Zwecke des Strafvollzugs einschließlich der Überprüfung aller im Strafvollzug tätigen Personen, - 2.
den Familiengerichten für Verfahren, welche die Sorge für die Person des im Register Geführten betreffen, - 3.
den Jugendämtern und den Landesjugendämtern für die Wahrnehmung von Erziehungsaufgaben der Jugendhilfe, - 4.
den Gnadenbehörden für Gnadensachen, - 5.
den für waffen- und sprengstoffrechtliche Erlaubnisse sowie den für luftsicherheitsrechtliche Zuverlässigkeitsüberprüfungen zuständigen Behörden mit der Maßgabe, dass nur Entscheidungen und Anordnungen nach § 60 Abs. 1 Nr. 1 bis 7 mitgeteilt werden dürfen, - 6.
den Verfassungsschutzbehörden des Bundes und der Länder, dem Bundesnachrichtendienst und dem Militärischen Abschirmdienst für die diesen Behörden übertragenen Sicherheitsaufgaben, wenn eine Auskunft nach § 41 Absatz 1 Nummer 3 im Einzelfall nicht ausreicht, und mit der Maßgabe, dass nur Entscheidungen und Anordnungen nach § 60 Absatz 1 Nummer 1 bis 7 mitgeteilt werden dürfen.
(2) Soweit Behörden sowohl aus dem Zentralregister als auch aus dem Erziehungsregister Auskunft zu erteilen ist, werden auf ein Ersuchen um Auskunft aus dem Zentralregister (§ 41 Absatz 3) auch die in das Erziehungsregister aufgenommenen Eintragungen mitgeteilt.
(3) Auskünfte aus dem Erziehungsregister dürfen nicht an andere als die in Absatz 1 genannten Behörden weitergeleitet werden.
(1) Eintragungen, die in ein Führungszeugnis nicht aufgenommen werden, sowie Suchvermerke dürfen, unbeschadet der §§ 42 und 57, nur zur Kenntnis gegeben werden
- 1.
den Gerichten, Gerichtsvorständen, Staatsanwaltschaften, dem nationalen Mitglied nach Maßgabe des § 5 Absatz 1 Nummer 2 des Eurojust-Gesetzes, den Aufsichtsstellen nach § 68a des Strafgesetzbuchs sowie der Bewährungshilfe für Zwecke der Rechtspflege sowie den Justizvollzugsbehörden für Zwecke des Strafvollzugs einschließlich der Überprüfung aller im Strafvollzug tätigen Personen, - 2.
den obersten Bundes- und Landesbehörden, - 3.
den Verfassungsschutzbehörden des Bundes und der Länder, dem Bundesnachrichtendienst und dem Militärischen Abschirmdienst für die diesen Behörden übertragenen Sicherheitsaufgaben, - 4.
den Finanzbehörden für die Verfolgung von Straftaten, die zu ihrer Zuständigkeit gehören, - 5.
den Kriminaldienst verrichtenden Dienststellen der Polizei für Zwecke der Verhütung und Verfolgung von Straftaten, - 6.
den Einbürgerungsbehörden für Einbürgerungsverfahren, - 7.
den Ausländerbehörden, den mit der polizeilichen Kontrolle des grenzüberschreitenden Verkehrs beauftragten Behörden und dem Bundesamt für Migration und Flüchtlinge, wenn sich die Auskunft auf einen Ausländer bezieht, - 8.
den Gnadenbehörden für Gnadensachen, - 9.
den für waffenrechtliche oder sprengstoffrechtliche Erlaubnisse, für die Erteilung von Jagdscheinen, für Erlaubnisse zum Halten eines gefährlichen Hundes oder für Erlaubnisse für das Bewachungsgewerbe und die Überprüfung des Bewachungspersonals zuständigen Behörden, - 10.
dem Bundesinstitut für Arzneimittel und Medizinprodukte im Rahmen des Erlaubnisverfahrens nach dem Betäubungsmittelgesetz, - 11.
den Rechtsanwaltskammern oder der Patentanwaltskammer für Entscheidungen in Zulassungs-, Aufnahme- und Aufsichtsverfahren nach der Bundesrechtsanwaltsordnung, der Patentanwaltsordnung, dem Gesetz über die Tätigkeit europäischer Rechtsanwälte in Deutschland oder dem Gesetz über die Tätigkeit europäischer Patentanwälte in Deutschland, - 12.
dem Bundesamt für die Sicherheit der nuklearen Entsorgung, dem Eisenbahn-Bundesamt und den zuständigen Landesbehörden im Rahmen der atom- und strahlenschutzrechtlichen Zuverlässigkeitsüberprüfung nach dem Atomgesetz und dem Strahlenschutzgesetz, - 13.
den Luftsicherheitsbehörden für Zwecke der Zuverlässigkeitsüberprüfung nach § 7 des Luftsicherheitsgesetzes, - 14.
der Zentralstelle für Finanztransaktionsuntersuchungen zur Erfüllung ihrer Aufgaben nach dem Geldwäschegesetz.
(2) Eintragungen nach § 17 und Verurteilungen zu Jugendstrafe, bei denen der Strafmakel als beseitigt erklärt ist, dürfen nicht nach Absatz 1 mitgeteilt werden; über sie wird nur noch den Strafgerichten und Staatsanwaltschaften für ein Strafverfahren gegen die betroffene Person Auskunft erteilt. Dies gilt nicht für Verurteilungen wegen einer Straftat nach den §§ 171, 174 bis 180a, 181a, 182 bis 184g, 184i bis 184l, 201a Absatz 3, den §§ 225, 232 bis 233a, 234, 235 oder § 236 des Strafgesetzbuchs. Die Angabe nach § 5 Absatz 1 Nummer 8 darf nicht nach Absatz 1 mitgeteilt werden.
(3) Die Auskunft nach den Absätzen 1 und 2 wird nur auf ausdrückliches Ersuchen erteilt. Die in Absatz 1 genannten Stellen haben den Zweck anzugeben, für den die Auskunft benötigt wird; sie darf nur für diesen Zweck verwertet werden.
(1) Eintragungen im Erziehungsregister dürfen - unbeschadet der §§ 21a, 42a - nur mitgeteilt werden
- 1.
den Strafgerichten und Staatsanwaltschaften für Zwecke der Rechtspflege sowie den Justizvollzugsbehörden für Zwecke des Strafvollzugs einschließlich der Überprüfung aller im Strafvollzug tätigen Personen, - 2.
den Familiengerichten für Verfahren, welche die Sorge für die Person des im Register Geführten betreffen, - 3.
den Jugendämtern und den Landesjugendämtern für die Wahrnehmung von Erziehungsaufgaben der Jugendhilfe, - 4.
den Gnadenbehörden für Gnadensachen, - 5.
den für waffen- und sprengstoffrechtliche Erlaubnisse sowie den für luftsicherheitsrechtliche Zuverlässigkeitsüberprüfungen zuständigen Behörden mit der Maßgabe, dass nur Entscheidungen und Anordnungen nach § 60 Abs. 1 Nr. 1 bis 7 mitgeteilt werden dürfen, - 6.
den Verfassungsschutzbehörden des Bundes und der Länder, dem Bundesnachrichtendienst und dem Militärischen Abschirmdienst für die diesen Behörden übertragenen Sicherheitsaufgaben, wenn eine Auskunft nach § 41 Absatz 1 Nummer 3 im Einzelfall nicht ausreicht, und mit der Maßgabe, dass nur Entscheidungen und Anordnungen nach § 60 Absatz 1 Nummer 1 bis 7 mitgeteilt werden dürfen.
(2) Soweit Behörden sowohl aus dem Zentralregister als auch aus dem Erziehungsregister Auskunft zu erteilen ist, werden auf ein Ersuchen um Auskunft aus dem Zentralregister (§ 41 Absatz 3) auch die in das Erziehungsregister aufgenommenen Eintragungen mitgeteilt.
(3) Auskünfte aus dem Erziehungsregister dürfen nicht an andere als die in Absatz 1 genannten Behörden weitergeleitet werden.
(1) Ist die Eintragung über eine Verurteilung im Register getilgt worden oder ist sie zu tilgen, so dürfen die Tat und die Verurteilung der betroffenen Person im Rechtsverkehr nicht mehr vorgehalten und nicht zu ihrem Nachteil verwertet werden.
(2) Aus der Tat oder der Verurteilung entstandene Rechte Dritter, gesetzliche Rechtsfolgen der Tat oder der Verurteilung und Entscheidungen von Gerichten oder Verwaltungsbehörden, die im Zusammenhang mit der Tat oder der Verurteilung ergangen sind, bleiben unberührt.
(1) Die frühere Tat darf abweichend von § 51 Abs. 1 nur berücksichtigt werden, wenn
- 1.
die Sicherheit der Bundesrepublik Deutschland oder eines ihrer Länder eine Ausnahme zwingend gebietet, - 2.
in einem erneuten Strafverfahren ein Gutachten über die Voraussetzungen der §§ 20, 21, 63, 64, 66, 66a oder 66b des Strafgesetzbuchs zu erstatten ist, falls die Umstände der früheren Tat für die Beurteilung der Schuldfähigkeit oder Gefährlichkeit der betroffenen Person von Bedeutung sind, - 3.
die Wiederaufnahme des früheren Verfahrens beantragt wird, - 4.
die betroffene Person die Zulassung zu einem Beruf oder einem Gewerbe, die Einstellung in den öffentlichen Dienst oder die Erteilung einer Waffenbesitzkarte, eines Munitionserwerbscheins, Waffenscheins, Jagdscheins oder einer Erlaubnis nach § 27 des Sprengstoffgesetzes beantragt, falls die Zulassung, Einstellung oder Erteilung der Erlaubnis sonst zu einer erheblichen Gefährdung der Allgemeinheit führen würde; das gleiche gilt, wenn die betroffene Person die Aufhebung einer die Ausübung eines Berufes oder Gewerbes untersagenden Entscheidung beantragt oder - 5.
dies in gesetzlichen Bestimmungen unter Bezugnahme auf diese Vorschrift vorgesehen ist.
(2) Abweichend von § 51 Absatz 1 darf eine frühere Tat ferner
- 1.
in einem Verfahren, das die Erteilung oder Entziehung einer Fahrerlaubnis zum Gegenstand hat, - 2.
zur Ergreifung von Maßnahmen nach dem Fahreignungs-Bewertungssystem nach § 4 Absatz 5 des Straßenverkehrsgesetzes
(1) Eintragungen im Erziehungsregister werden entfernt, sobald die betroffene Person das 24. Lebensjahr vollendet hat.
(2) Die Entfernung unterbleibt, solange im Zentralregister eine Verurteilung zu Freiheitsstrafe, Strafarrest oder Jugendstrafe oder eine freiheitsentziehende Maßregel der Besserung und Sicherung eingetragen ist.
(3) Die Registerbehörde kann auf Antrag oder von Amts wegen anordnen, daß Eintragungen vorzeitig entfernt werden, wenn die Vollstreckung erledigt ist und das öffentliche Interesse einer solchen Anordnung nicht entgegensteht. § 49 Abs. 3 ist anzuwenden.
(1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
(1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
(1) Die Protokollierung nach § 76 des Bundesdatenschutzgesetzes erfolgt zu Verarbeitungsvorgängen im Informationssystem ergänzend zu den dort genannten Anforderungen in einer Weise, dass die Protokolle
- 1.
der oder dem Datenschutzbeauftragten des Bundeskriminalamtes und der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit in elektronisch auswertbarer Form für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung zur Verfügung stehen und - 2.
eine Überprüfung ermöglichen, dass Zugriffe auf personenbezogene Daten im Informationssystem innerhalb der Zugriffsberechtigungen nach § 15 Absatz 1 und 2 erfolgen.
(2) Absatz 1 gilt für Zugriffe der Teilnehmer am polizeilichen Informationsverbund entsprechend. Das Bundeskriminalamt hat insbesondere den Zeitpunkt, die Angaben, die die Feststellung der aufgerufenen Datensätze ermöglichen, sowie die für den Zugriff verantwortliche Dienststelle zu protokollieren.
(3) Die nach § 76 des Bundesdatenschutzgesetzes und unter Beachtung der Absätze 1 und 2 generierten Protokolldaten sind nach zwölf Monaten zu löschen.
(4) Bei eingehenden Ersuchen um Finanzinformationen oder Finanzanalysen nach Artikel 2 Nummer 5 und 11 der Richtlinie (EU) 2019/1153 werden protokolliert:
- 1.
Der Name und die Kontaktdaten der Organisation und des Mitarbeiters, der die Informationen anfordert, sowie nach Möglichkeit des Empfängers der Ergebnisse der Abfrage oder Suche, - 2.
die Bezugnahme auf den nationalen Fall der ersuchenden zentralen Meldestelle, hinsichtlich dessen die Informationen angefordert werden, - 3.
der Gegenstand der Ersuchen und - 4.
alle Maßnahmen, die getroffen wurden, um diesen Ersuchen nachzukommen.
§ 26 Datenübermittlung an Mitgliedstaaten der Europäischen Union
(1) Das Bundeskriminalamt kann unter Beachtung des § 12 Absatz 2 bis 4 an andere Polizeien des Bundes und an Polizeien der Länder personenbezogene Daten übermitteln, soweit dies zur Erfüllung seiner Aufgaben oder der des Empfängers erforderlich ist.
(2) Das Bundeskriminalamt kann an andere als die in Absatz 1 genannten Behörden und sonstige öffentliche Stellen personenbezogene Daten übermitteln, soweit dies
- 1.
in anderen Rechtsvorschriften vorgesehen ist oder - 2.
unter Beachtung des § 12 Absatz 2 bis 4 zulässig und erforderlich ist - a)
zur Erfüllung seiner Aufgaben nach diesem Gesetz, - b)
für Zwecke der Strafverfolgung, der Strafvollstreckung, des Strafvollzugs und der Gnadenverfahren, - c)
für Zwecke der Gefahrenabwehr oder - d)
zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte Einzelner
(3) Unter den Voraussetzungen des Absatzes 2 kann das Bundeskriminalamt personenbezogene Daten auch an nichtöffentliche Stellen übermitteln. Das Bundeskriminalamt hat einen Nachweis zu führen, aus dem Anlass, Inhalt, Empfänger und Tag der Übermittlung sowie die Aktenfundstelle ersichtlich sind; die Nachweise sind gesondert aufzubewahren, gegen unberechtigten Zugriff zu sichern und am Ende des Kalenderjahres, das dem Jahr ihrer Erstellung folgt, zu löschen. Die Löschung unterbleibt, solange der Nachweis für Zwecke eines bereits eingeleiteten Datenschutzkontrollverfahrens oder zur Verhinderung oder Verfolgung einer schwerwiegenden Straftat gegen Leib, Leben oder Freiheit einer Person benötigt wird oder Grund zu der Annahme besteht, dass im Falle einer Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden.
(4) Besteht Grund zu der Annahme, dass durch die Übermittlung von Daten nach Absatz 3 der der Erhebung dieser Daten zugrunde liegende Zweck gefährdet würde, holt das Bundeskriminalamt vor der Übermittlung die Zustimmung der Stelle ein, von der die Daten dem Bundeskriminalamt übermittelt wurden. Unter den Voraussetzungen des Satzes 1 kann die übermittelnde Stelle bestimmte von ihr übermittelte Daten so kennzeichnen oder mit einem Hinweis versehen, dass vor einer Übermittlung nach Absatz 3 ihre Zustimmung einzuholen ist.
(5) Daten, die den §§ 41 und 61 des Bundeszentralregistergesetzes unterfallen würden, können nach den Absätzen 2 und 3 nur den in den §§ 41 und 61 des Bundeszentralregistergesetzes genannten Stellen zu den dort genannten Zwecken übermittelt werden. Die Verwertungsverbote nach den §§ 51, 52 und 63 des Bundeszentralregistergesetzes sind zu beachten.
(6) Der Empfänger darf die übermittelten personenbezogenen Daten nur zu dem Zweck verarbeiten, für den sie ihm übermittelt worden sind. Eine Verarbeitung für andere Zwecke ist unter Beachtung des § 12 Absatz 2 bis 4 zulässig; im Falle des Absatzes 3 gilt dies nur, soweit zusätzlich das Bundeskriminalamt zustimmt. Bei Übermittlungen an nichtöffentliche Stellen hat das Bundeskriminalamt die empfangende Stelle darauf hinzuweisen.
(7) Die Einrichtung eines automatisierten Verfahrens für die Übermittlung von personenbezogenen Daten durch Abruf aus dem Informationssystem ist unter Beachtung des § 12 Absatz 2 bis 4 nur zur Erfüllung vollzugspolizeilicher Aufgaben mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat und der Innenministerien und Senatsinnenverwaltungen der Länder zulässig, soweit diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist. § 81 Absatz 2 gilt entsprechend.
(8) Die Verantwortung für die Zulässigkeit der Übermittlung trägt das Bundeskriminalamt. Erfolgt die Übermittlung in den Fällen der Absätze 1 und 2 Nummer 2 auf Ersuchen der empfangenden Stelle, trägt diese die Verantwortung. In diesen Fällen prüft das Bundeskriminalamt nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Empfängers liegt, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht.
(9) Sind mit personenbezogenen Daten, die nach den Absätzen 1 und 2 übermittelt werden dürfen, weitere personenbezogene Daten der betroffenen Person oder eines Dritten in Akten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen der betroffenen Person oder eines Dritten an der Geheimhaltung offensichtlich überwiegen; eine Verwendung dieser Daten ist unzulässig.
- 1.
öffentliche und nichtöffentliche Stellen in Mitgliedstaaten der Europäischen Union und - 2.
zwischen- und überstaatliche Stellen der Europäischen Union oder deren Mitgliedstaaten, die mit Aufgaben der Verhütung und Verfolgung von Straftaten befasst sind.
§ 27 Datenübermittlung im internationalen Bereich
(1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
§ 78 Allgemeine Voraussetzungen
(1) Die Übermittlung personenbezogener Daten an Stellen in Drittstaaten oder an internationale Organisationen ist bei Vorliegen der übrigen für Datenübermittlungen geltenden Voraussetzungen zulässig, wenn
- 1.
die Stelle oder internationale Organisation für die in § 45 genannten Zwecke zuständig ist und - 2.
die Europäische Kommission gemäß Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 einen Angemessenheitsbeschluss gefasst hat.
(2) Die Übermittlung personenbezogener Daten hat trotz des Vorliegens eines Angemessenheitsbeschlusses im Sinne des Absatzes 1 Nummer 2 und des zu berücksichtigenden öffentlichen Interesses an der Datenübermittlung zu unterbleiben, wenn im Einzelfall ein datenschutzrechtlich angemessener und die elementaren Menschenrechte wahrender Umgang mit den Daten beim Empfänger nicht hinreichend gesichert ist oder sonst überwiegende schutzwürdige Interessen einer betroffenen Person entgegenstehen. Bei seiner Beurteilung hat der Verantwortliche maßgeblich zu berücksichtigen, ob der Empfänger im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert.
(3) Wenn personenbezogene Daten, die aus einem anderen Mitgliedstaat der Europäischen Union übermittelt oder zur Verfügung gestellt wurden, nach Absatz 1 übermittelt werden sollen, muss diese Übermittlung zuvor von der zuständigen Stelle des anderen Mitgliedstaats genehmigt werden. Übermittlungen ohne vorherige Genehmigung sind nur dann zulässig, wenn die Übermittlung erforderlich ist, um eine unmittelbare und ernsthafte Gefahr für die öffentliche Sicherheit eines Staates oder für die wesentlichen Interessen eines Mitgliedstaats abzuwehren, und die vorherige Genehmigung nicht rechtzeitig eingeholt werden kann. Im Fall des Satzes 2 ist die Stelle des anderen Mitgliedstaats, die für die Erteilung der Genehmigung zuständig gewesen wäre, unverzüglich über die Übermittlung zu unterrichten.
(4) Der Verantwortliche, der Daten nach Absatz 1 übermittelt, hat durch geeignete Maßnahmen sicherzustellen, dass der Empfänger die übermittelten Daten nur dann an andere Drittstaaten oder andere internationale Organisationen weiterübermittelt, wenn der Verantwortliche diese Übermittlung zuvor genehmigt hat. Bei der Entscheidung über die Erteilung der Genehmigung hat der Verantwortliche alle maßgeblichen Faktoren zu berücksichtigen, insbesondere die Schwere der Straftat, den Zweck der ursprünglichen Übermittlung und das in dem Drittstaat oder der internationalen Organisation, an das oder an die die Daten weiterübermittelt werden sollen, bestehende Schutzniveau für personenbezogene Daten. Eine Genehmigung darf nur dann erfolgen, wenn auch eine direkte Übermittlung an den anderen Drittstaat oder die andere internationale Organisation zulässig wäre. Die Zuständigkeit für die Erteilung der Genehmigung kann auch abweichend geregelt werden.
§ 79 Datenübermittlung bei geeigneten Garantien
(1) Liegt entgegen § 78 Absatz 1 Nummer 2 kein Beschluss nach Artikel 36 Absatz 3 der Richtlinie (EU)
- 1.
in einem rechtsverbindlichen Instrument geeignete Garantien für den Schutz personenbezogener Daten vorgesehen sind oder - 2.
der Verantwortliche nach Beurteilung aller Umstände, die bei der Übermittlung eine Rolle spielen, zu der Auffassung gelangt ist, dass geeignete Garantien für den Schutz personenbezogener Daten bestehen.
(2) Der Verantwortliche hat Übermittlungen nach Absatz 1 Nummer 2 zu dokumentieren. Die Dokumentation hat den Zeitpunkt der Übermittlung, die Identität des Empfängers, den Grund der Übermittlung und die übermittelten personenbezogenen Daten zu enthalten. Sie ist der oder dem Bundesbeauftragten auf Anforderung zur Verfügung zu stellen.
(3) Der Verantwortliche hat die Bundesbeauftragte oder den Bundesbeauftragten zumindest jährlich über Übermittlungen zu unterrichten, die aufgrund einer Beurteilung nach Absatz 1 Nummer 2 erfolgt sind. In der Unterrichtung kann er die Empfänger und die Übermittlungszwecke angemessen kategorisieren.
§ 80 Datenübermittlung ohne geeignete Garantien
(1) Liegt entgegen § 78 Absatz 1 Nummer 2 kein Beschluss nach Artikel 36 Absatz 3 der Richtlinie (EU)
- 1.
zum Schutz lebenswichtiger Interessen einer natürlichen Person, - 2.
zur Wahrung berechtigter Interessen der betroffenen Person, - 3.
zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentliche Sicherheit eines Staates, - 4.
im Einzelfall für die in § 45 genannten Zwecke oder - 5.
im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit den in § 45 genannten Zwecken.
(2) Der Verantwortliche hat von einer Übermittlung nach Absatz 1 abzusehen, wenn die Grundrechte der betroffenen Person das öffentliche Interesse an der Übermittlung überwiegen.
(3) Für Übermittlungen nach Absatz 1 gilt § 79 Absatz 2 entsprechend.
(1) § 25 gilt entsprechend für die Übermittlung von personenbezogenen Daten an
- 1.
öffentliche und nichtöffentliche Stellen in Mitgliedstaaten der Europäischen Union und - 2.
zwischen- und überstaatliche Stellen der Europäischen Union oder deren Mitgliedstaaten, die mit Aufgaben der Verhütung und Verfolgung von Straftaten befasst sind.
(2) Absatz 1 findet auch Anwendung auf die Übermittlung von personenbezogenen Daten an Polizeibehörden oder sonstige für die Verhütung und Verfolgung von Straftaten zuständige öffentliche Stellen von Staaten, welche die Bestimmungen des Schengen-Besitzstandes aufgrund eines Assoziierungsübereinkommens mit der Europäischen Union über die Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstandes anwenden.
(1) § 25 gilt entsprechend für die Übermittlung von personenbezogenen Daten an
- 1.
öffentliche und nichtöffentliche Stellen in Mitgliedstaaten der Europäischen Union und - 2.
zwischen- und überstaatliche Stellen der Europäischen Union oder deren Mitgliedstaaten, die mit Aufgaben der Verhütung und Verfolgung von Straftaten befasst sind.
(2) Absatz 1 findet auch Anwendung auf die Übermittlung von personenbezogenen Daten an Polizeibehörden oder sonstige für die Verhütung und Verfolgung von Straftaten zuständige öffentliche Stellen von Staaten, welche die Bestimmungen des Schengen-Besitzstandes aufgrund eines Assoziierungsübereinkommens mit der Europäischen Union über die Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstandes anwenden.
- 1.
zur Erfüllung einer ihm obliegenden Aufgabe, - 2.
zur Verfolgung von Straftaten und zur Strafvollstreckung nach Maßgabe der Vorschriften über die internationale Rechtshilfe in strafrechtlichen Angelegenheiten oder der Vorschriften über die Zusammenarbeit mit dem Internationalen Strafgerichtshof oder - 3.
zur Abwehr einer im Einzelfall bestehenden erheblichen Gefahr für die öffentliche Sicherheit.
(1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
- 1.
tatsächliche Anhaltspunkte dafür vorliegen, dass die Abrufe zur Verhinderung und Verfolgung von Straftaten von erheblicher Bedeutung sowie zur Abwehr von Gefahren für die öffentliche Sicherheit erforderlich sind, - 2.
diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist und - 3.
der Empfängerstaat das Übereinkommen des Europarates über den Schutz des Menschen bei der automatisierten Verarbeitung personenbezogener Daten vom 28. Januar 1981 (BGBl. 1985 II S. 538) ratifiziert hat oder ein gleichwertiger Schutz gewährleistet ist und eine Kontrollinstanz besteht, die die Gewährleistung des Datenschutzes unabhängig überwacht.
(1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
(1) Die Übermittlung personenbezogener Daten an Stellen in Drittstaaten oder an internationale Organisationen ist bei Vorliegen der übrigen für Datenübermittlungen geltenden Voraussetzungen zulässig, wenn
- 1.
die Stelle oder internationale Organisation für die in § 45 genannten Zwecke zuständig ist und - 2.
die Europäische Kommission gemäß Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 einen Angemessenheitsbeschluss gefasst hat.
(2) Die Übermittlung personenbezogener Daten hat trotz des Vorliegens eines Angemessenheitsbeschlusses im Sinne des Absatzes 1 Nummer 2 und des zu berücksichtigenden öffentlichen Interesses an der Datenübermittlung zu unterbleiben, wenn im Einzelfall ein datenschutzrechtlich angemessener und die elementaren Menschenrechte wahrender Umgang mit den Daten beim Empfänger nicht hinreichend gesichert ist oder sonst überwiegende schutzwürdige Interessen einer betroffenen Person entgegenstehen. Bei seiner Beurteilung hat der Verantwortliche maßgeblich zu berücksichtigen, ob der Empfänger im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert.
(3) Wenn personenbezogene Daten, die aus einem anderen Mitgliedstaat der Europäischen Union übermittelt oder zur Verfügung gestellt wurden, nach Absatz 1 übermittelt werden sollen, muss diese Übermittlung zuvor von der zuständigen Stelle des anderen Mitgliedstaats genehmigt werden. Übermittlungen ohne vorherige Genehmigung sind nur dann zulässig, wenn die Übermittlung erforderlich ist, um eine unmittelbare und ernsthafte Gefahr für die öffentliche Sicherheit eines Staates oder für die wesentlichen Interessen eines Mitgliedstaats abzuwehren, und die vorherige Genehmigung nicht rechtzeitig eingeholt werden kann. Im Fall des Satzes 2 ist die Stelle des anderen Mitgliedstaats, die für die Erteilung der Genehmigung zuständig gewesen wäre, unverzüglich über die Übermittlung zu unterrichten.
(4) Der Verantwortliche, der Daten nach Absatz 1 übermittelt, hat durch geeignete Maßnahmen sicherzustellen, dass der Empfänger die übermittelten Daten nur dann an andere Drittstaaten oder andere internationale Organisationen weiterübermittelt, wenn der Verantwortliche diese Übermittlung zuvor genehmigt hat. Bei der Entscheidung über die Erteilung der Genehmigung hat der Verantwortliche alle maßgeblichen Faktoren zu berücksichtigen, insbesondere die Schwere der Straftat, den Zweck der ursprünglichen Übermittlung und das in dem Drittstaat oder der internationalen Organisation, an das oder an die die Daten weiterübermittelt werden sollen, bestehende Schutzniveau für personenbezogene Daten. Eine Genehmigung darf nur dann erfolgen, wenn auch eine direkte Übermittlung an den anderen Drittstaat oder die andere internationale Organisation zulässig wäre. Die Zuständigkeit für die Erteilung der Genehmigung kann auch abweichend geregelt werden.
(1) Das Bundeskriminalamt kann unter Beachtung des § 12 Absatz 2 bis 4 an andere Polizeien des Bundes und an Polizeien der Länder personenbezogene Daten übermitteln, soweit dies zur Erfüllung seiner Aufgaben oder der des Empfängers erforderlich ist.
(2) Das Bundeskriminalamt kann an andere als die in Absatz 1 genannten Behörden und sonstige öffentliche Stellen personenbezogene Daten übermitteln, soweit dies
- 1.
in anderen Rechtsvorschriften vorgesehen ist oder - 2.
unter Beachtung des § 12 Absatz 2 bis 4 zulässig und erforderlich ist - a)
zur Erfüllung seiner Aufgaben nach diesem Gesetz, - b)
für Zwecke der Strafverfolgung, der Strafvollstreckung, des Strafvollzugs und der Gnadenverfahren, - c)
für Zwecke der Gefahrenabwehr oder - d)
zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte Einzelner
(3) Unter den Voraussetzungen des Absatzes 2 kann das Bundeskriminalamt personenbezogene Daten auch an nichtöffentliche Stellen übermitteln. Das Bundeskriminalamt hat einen Nachweis zu führen, aus dem Anlass, Inhalt, Empfänger und Tag der Übermittlung sowie die Aktenfundstelle ersichtlich sind; die Nachweise sind gesondert aufzubewahren, gegen unberechtigten Zugriff zu sichern und am Ende des Kalenderjahres, das dem Jahr ihrer Erstellung folgt, zu löschen. Die Löschung unterbleibt, solange der Nachweis für Zwecke eines bereits eingeleiteten Datenschutzkontrollverfahrens oder zur Verhinderung oder Verfolgung einer schwerwiegenden Straftat gegen Leib, Leben oder Freiheit einer Person benötigt wird oder Grund zu der Annahme besteht, dass im Falle einer Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden.
(4) Besteht Grund zu der Annahme, dass durch die Übermittlung von Daten nach Absatz 3 der der Erhebung dieser Daten zugrunde liegende Zweck gefährdet würde, holt das Bundeskriminalamt vor der Übermittlung die Zustimmung der Stelle ein, von der die Daten dem Bundeskriminalamt übermittelt wurden. Unter den Voraussetzungen des Satzes 1 kann die übermittelnde Stelle bestimmte von ihr übermittelte Daten so kennzeichnen oder mit einem Hinweis versehen, dass vor einer Übermittlung nach Absatz 3 ihre Zustimmung einzuholen ist.
(5) Daten, die den §§ 41 und 61 des Bundeszentralregistergesetzes unterfallen würden, können nach den Absätzen 2 und 3 nur den in den §§ 41 und 61 des Bundeszentralregistergesetzes genannten Stellen zu den dort genannten Zwecken übermittelt werden. Die Verwertungsverbote nach den §§ 51, 52 und 63 des Bundeszentralregistergesetzes sind zu beachten.
(6) Der Empfänger darf die übermittelten personenbezogenen Daten nur zu dem Zweck verarbeiten, für den sie ihm übermittelt worden sind. Eine Verarbeitung für andere Zwecke ist unter Beachtung des § 12 Absatz 2 bis 4 zulässig; im Falle des Absatzes 3 gilt dies nur, soweit zusätzlich das Bundeskriminalamt zustimmt. Bei Übermittlungen an nichtöffentliche Stellen hat das Bundeskriminalamt die empfangende Stelle darauf hinzuweisen.
(7) Die Einrichtung eines automatisierten Verfahrens für die Übermittlung von personenbezogenen Daten durch Abruf aus dem Informationssystem ist unter Beachtung des § 12 Absatz 2 bis 4 nur zur Erfüllung vollzugspolizeilicher Aufgaben mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat und der Innenministerien und Senatsinnenverwaltungen der Länder zulässig, soweit diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist. § 81 Absatz 2 gilt entsprechend.
(8) Die Verantwortung für die Zulässigkeit der Übermittlung trägt das Bundeskriminalamt. Erfolgt die Übermittlung in den Fällen der Absätze 1 und 2 Nummer 2 auf Ersuchen der empfangenden Stelle, trägt diese die Verantwortung. In diesen Fällen prüft das Bundeskriminalamt nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Empfängers liegt, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht.
(9) Sind mit personenbezogenen Daten, die nach den Absätzen 1 und 2 übermittelt werden dürfen, weitere personenbezogene Daten der betroffenen Person oder eines Dritten in Akten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen der betroffenen Person oder eines Dritten an der Geheimhaltung offensichtlich überwiegen; eine Verwendung dieser Daten ist unzulässig.
(1) Verantwortliche können bei Vorliegen der übrigen für die Datenübermittlung in Drittstaaten geltenden Voraussetzungen im besonderen Einzelfall personenbezogene Daten unmittelbar an nicht in § 78 Absatz 1 Nummer 1 genannte Stellen in Drittstaaten übermitteln, wenn die Übermittlung für die Erfüllung ihrer Aufgaben unbedingt erforderlich ist und
- 1.
im konkreten Fall keine Grundrechte der betroffenen Person das öffentliche Interesse an einer Übermittlung überwiegen, - 2.
die Übermittlung an die in § 78 Absatz 1 Nummer 1 genannten Stellen wirkungslos oder ungeeignet wäre, insbesondere weil sie nicht rechtzeitig durchgeführt werden kann, und - 3.
der Verantwortliche dem Empfänger die Zwecke der Verarbeitung mitteilt und ihn darauf hinweist, dass die übermittelten Daten nur in dem Umfang verarbeitet werden dürfen, in dem ihre Verarbeitung für diese Zwecke erforderlich ist.
(2) Im Fall des Absatzes 1 hat der Verantwortliche die in § 78 Absatz 1 Nummer 1 genannten Stellen unverzüglich über die Übermittlung zu unterrichten, sofern dies nicht wirkungslos oder ungeeignet ist.
(3) Für Übermittlungen nach Absatz 1 gilt § 79 Absatz 2 und 3 entsprechend.
(4) Bei Übermittlungen nach Absatz 1 hat der Verantwortliche den Empfänger zu verpflichten, die übermittelten personenbezogenen Daten ohne seine Zustimmung nur für den Zweck zu verarbeiten, für den sie übermittelt worden sind.
(5) Abkommen im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen Zusammenarbeit bleiben unberührt.
(1) Das Bundeskriminalamt kann personenbezogene Daten, die es selbst erhoben hat, weiterverarbeiten
- 1.
zur Erfüllung derselben Aufgabe und - 2.
zum Schutz derselben Rechtsgüter oder zur Verfolgung oder Verhütung derselben Straftaten.
(2) Das Bundeskriminalamt kann zur Erfüllung seiner Aufgaben personenbezogene Daten zu anderen Zwecken, als denjenigen, zu denen sie erhoben worden sind, weiterverarbeiten, wenn
- 1.
mindestens - a)
vergleichbar schwerwiegende Straftaten verhütet, aufgedeckt oder verfolgt oder - b)
vergleichbar bedeutsame Rechtsgüter geschützt
- 2.
sich im Einzelfall konkrete Ermittlungsansätze - a)
zur Verhütung, Aufdeckung oder Verfolgung solcher Straftaten ergeben oder - b)
zur Abwehr von in einem übersehbaren Zeitraum drohenden Gefahren für mindestens vergleichbar bedeutsame Rechtsgüter erkennen lassen.
(3) Für die Weiterverarbeitung von personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen oder verdeckten Eingriff in informationstechnische Systeme erlangt wurden, gilt Absatz 2 Satz 1 Nummer 2 Buchstabe b mit der Maßgabe entsprechend, dass
- 1.
bei personenbezogenen Daten, die durch einen verdeckten Einsatz technischer Mittel in oder aus Wohnungen erlangt wurden, im Einzelfall eine dringende Gefahr im Sinne des § 46 Absatz 1 vorliegen muss und - 2.
bei personenbezogenen Daten, die durch einen verdeckten Eingriff in informationstechnische Systeme erlangt wurden, im Einzelfall eine Gefahrenlage im Sinne des § 49 Absatz 1 vorliegen muss.
(4) Abweichend von Absatz 2 kann das Bundeskriminalamt die vorhandenen Grunddaten (§ 18 Absatz 2 Nummer 1 Buchstabe a) einer Person auch weiterverarbeiten, um diese Person zu identifizieren.
(5) Bei der Weiterverarbeitung von personenbezogenen Daten stellt das Bundeskriminalamt durch organisatorische und technische Vorkehrungen sicher, dass die Absätze 1 bis 4 beachtet werden.
(1) Verantwortliche können bei Vorliegen der übrigen für die Datenübermittlung in Drittstaaten geltenden Voraussetzungen im besonderen Einzelfall personenbezogene Daten unmittelbar an nicht in § 78 Absatz 1 Nummer 1 genannte Stellen in Drittstaaten übermitteln, wenn die Übermittlung für die Erfüllung ihrer Aufgaben unbedingt erforderlich ist und
- 1.
im konkreten Fall keine Grundrechte der betroffenen Person das öffentliche Interesse an einer Übermittlung überwiegen, - 2.
die Übermittlung an die in § 78 Absatz 1 Nummer 1 genannten Stellen wirkungslos oder ungeeignet wäre, insbesondere weil sie nicht rechtzeitig durchgeführt werden kann, und - 3.
der Verantwortliche dem Empfänger die Zwecke der Verarbeitung mitteilt und ihn darauf hinweist, dass die übermittelten Daten nur in dem Umfang verarbeitet werden dürfen, in dem ihre Verarbeitung für diese Zwecke erforderlich ist.
(2) Im Fall des Absatzes 1 hat der Verantwortliche die in § 78 Absatz 1 Nummer 1 genannten Stellen unverzüglich über die Übermittlung zu unterrichten, sofern dies nicht wirkungslos oder ungeeignet ist.
(3) Für Übermittlungen nach Absatz 1 gilt § 79 Absatz 2 und 3 entsprechend.
(4) Bei Übermittlungen nach Absatz 1 hat der Verantwortliche den Empfänger zu verpflichten, die übermittelten personenbezogenen Daten ohne seine Zustimmung nur für den Zweck zu verarbeiten, für den sie übermittelt worden sind.
(5) Abkommen im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen Zusammenarbeit bleiben unberührt.
§ 28 Übermittlungsverbote und Verweigerungsgründe
- 1.
für die übermittelnde Stelle erkennbar ist, dass unter Berücksichtigung der Art der Daten und ihrer Erhebung die schutzwürdigen Interessen der betroffenen Person das Allgemeininteresse an der Übermittlung überwiegen, oder - 2.
besondere bundesgesetzliche Verwendungsregelungen entgegenstehen; die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.
(1) § 25 gilt entsprechend für die Übermittlung von personenbezogenen Daten an
- 1.
öffentliche und nichtöffentliche Stellen in Mitgliedstaaten der Europäischen Union und - 2.
zwischen- und überstaatliche Stellen der Europäischen Union oder deren Mitgliedstaaten, die mit Aufgaben der Verhütung und Verfolgung von Straftaten befasst sind.
(2) Absatz 1 findet auch Anwendung auf die Übermittlung von personenbezogenen Daten an Polizeibehörden oder sonstige für die Verhütung und Verfolgung von Straftaten zuständige öffentliche Stellen von Staaten, welche die Bestimmungen des Schengen-Besitzstandes aufgrund eines Assoziierungsübereinkommens mit der Europäischen Union über die Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstandes anwenden.
(1) Das Bundeskriminalamt kann unter Beachtung des § 12 Absatz 2 bis 4 und unter Beachtung der §§ 78 bis 80 des Bundesdatenschutzgesetzes an Polizei- und Justizbehörden sowie an sonstige für die Verhütung oder Verfolgung von Straftaten zuständige öffentliche Stellen in anderen als den in § 26 Absatz 1 genannten Staaten (Drittstaaten) und an andere als die in § 26 Absatz 1 genannten zwischen- und überstaatlichen Stellen, die mit Aufgaben der Verhütung oder Verfolgung von Straftaten befasst sind, personenbezogene Daten übermitteln, soweit dies erforderlich ist
- 1.
zur Erfüllung einer ihm obliegenden Aufgabe, - 2.
zur Verfolgung von Straftaten und zur Strafvollstreckung nach Maßgabe der Vorschriften über die internationale Rechtshilfe in strafrechtlichen Angelegenheiten oder der Vorschriften über die Zusammenarbeit mit dem Internationalen Strafgerichtshof oder - 3.
zur Abwehr einer im Einzelfall bestehenden erheblichen Gefahr für die öffentliche Sicherheit.
(2) Mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat kann das Bundeskriminalamt gespeicherte nicht personenbezogene Daten, die der Suche nach Sachen dienen (Sachfahndung), für zentrale Polizeibehörden anderer Staaten nach Maßgabe zwischenstaatlicher Vereinbarungen zum Abruf im automatisierten Verfahren zur Sicherstellung von gestohlenen, unterschlagenen oder sonst abhanden gekommenen Sachen bereithalten.
(3) Für Daten, die zu Zwecken der Fahndung nach Personen oder der polizeilichen Beobachtung, Ermittlungsanfrage oder gezielten Kontrolle gespeichert sind, ist die Einrichtung eines automatisierten Abrufverfahrens nach Absatz 2 mit Zustimmung des Bundesministeriums des Innern, für Bau und Heimat im Benehmen mit den Innenministerien und Senatsinnenverwaltungen der Länder unter Beachtung des § 12 Absatz 2 bis 4 zulässig, soweit
- 1.
tatsächliche Anhaltspunkte dafür vorliegen, dass die Abrufe zur Verhinderung und Verfolgung von Straftaten von erheblicher Bedeutung sowie zur Abwehr von Gefahren für die öffentliche Sicherheit erforderlich sind, - 2.
diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist und - 3.
der Empfängerstaat das Übereinkommen des Europarates über den Schutz des Menschen bei der automatisierten Verarbeitung personenbezogener Daten vom 28. Januar 1981 (BGBl. 1985 II S. 538) ratifiziert hat oder ein gleichwertiger Schutz gewährleistet ist und eine Kontrollinstanz besteht, die die Gewährleistung des Datenschutzes unabhängig überwacht.
(4) Die regelmäßige, im Rahmen einer systematischen Zusammenarbeit erfolgende Übermittlung personenbezogener Daten an internationale Datenbestände ist zulässig nach Maßgabe von Rechtsakten der Europäischen Union und völkerrechtlicher Verträge, die der Mitwirkung der gesetzgebenden Körperschaften nach Artikel 59 Absatz 2 des Grundgesetzes bedürfen. Entsprechendes gilt, wenn durch das Bundesministerium des Innern, für Bau und Heimat im Einzelfall im Benehmen mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit festgestellt wird, dass durch die Nutzung datenschutzfreundlicher und datenminimierender Vorkehrungen die schutzwürdigen Belange der betroffenen Personen nicht überwiegen.
(5) Das Bundeskriminalamt kann als Nationales Zentralbüro der Bundesrepublik Deutschland für die Internationale Kriminalpolizeiliche Organisation personenbezogene Daten an das Generalsekretariat der Organisation unter den Voraussetzungen des Absatzes 1 übermitteln, soweit dies zur weiteren Übermittlung der Daten an andere Nationale Zentralbüros oder an die in Absatz 1 genannten Stellen geboten oder zu Zwecken der Informationssammlung und Auswertung durch das Generalsekretariat erforderlich ist.
(6) Das Bundeskriminalamt kann unter Beachtung des § 12 Absatz 2 bis 4 personenbezogene Daten an Dienststellen der Stationierungsstreitkräfte im Rahmen des Artikels 3 des Zusatzabkommens zu dem Abkommen zwischen den Parteien des Nordatlantikvertrages über die Rechtsstellung ihrer Truppen hinsichtlich der in der Bundesrepublik Deutschland stationierten ausländischen Streitkräfte vom 3. August 1959 (BGBl. 1961 II S. 1183) übermitteln, wenn dies zur rechtmäßigen Erfüllung der in deren Zuständigkeit liegenden Aufgaben erforderlich ist. § 78 Absatz 2 des Bundesdatenschutzgesetzes gilt entsprechend.
(7) Die Verantwortung für die Zulässigkeit der Übermittlung trägt das Bundeskriminalamt. § 25 Absatz 4 Satz 2 gilt entsprechend. Das Bundeskriminalamt hat die Übermittlung und ihren Anlass aufzuzeichnen. Die empfangende Stelle personenbezogener Daten ist darauf hinzuweisen, dass sie nur zu dem Zweck genutzt werden dürfen, zu dem sie übermittelt worden sind. Ferner ist ihr der beim Bundeskriminalamt vorgesehene Löschungszeitpunkt mitzuteilen.
(8) Das Bundeskriminalamt kann unter den Voraussetzungen des § 81 des Bundesdatenschutzgesetzes und unter Beachtung des § 12 Absatz 2 bis 4 Daten an die in § 81 des Bundesdatenschutzgesetzes genannten Stellen übermitteln. Zusätzlich kann es unter den Voraussetzungen des Satzes 1 an andere als die in Absatz 1 genannten zwischen- und überstaatlichen Stellen personenbezogene Daten übermitteln, soweit dies erforderlich ist
Entsprechendes gilt, wenn tatsächliche Anhaltspunkte dafür vorliegen, dass Straftaten von erheblicher Bedeutung begangen werden sollen.- 1.
wenn hierdurch wesentliche Sicherheitsinteressen des Bundes oder der Länder beeinträchtigt würden, - 2.
wenn hierdurch der Erfolg laufender Ermittlungen oder Leib, Leben oder Freiheit einer Person gefährdet würde, - 3.
soweit Grund zu der Annahme besteht, dass durch sie gegen den Zweck eines deutschen Gesetzes verstoßen würde, oder - 4.
wenn tatsächliche Anhaltspunkte dafür vorliegen, dass die Übermittlung der Daten zu den in der Charta der Grundrechte der Europäischen Union enthaltenen Grundsätzen, insbesondere dadurch, dass durch die Nutzung der übermittelten Daten im Empfängerstaat Verletzungen von elementaren rechtsstaatlichen Grundsätzen oder Menschenrechtsverletzungen drohen, in Widerspruch stünde.
Abschnitt 3
Zentralstelle
Zentralstelle
Abschnitt 4
Befugnisse im Rahmen der Strafverfolgung
Befugnisse im Rahmen der Strafverfolgung
Abschnitt 5
Befugnisse zur Abwehr von Gefahren des internationalen Terrorismus
Befugnisse zur Abwehr von Gefahren des internationalen Terrorismus
Abschnitt 6
Befugnisse zum Schutz von Mitgliedern der Verfassungsorgane und der Leitung des Bundeskriminalamtes
Befugnisse zum Schutz von Mitgliedern der Verfassungsorgane und der Leitung des Bundeskriminalamtes
Abschnitt 7
Zeugenschutz
Zeugenschutz
Abschnitt 8
Befugnisse zur Sicherung des Bundeskriminalamtes und zum behördlichen Eigenschutz
Befugnisse zur Sicherung des Bundeskriminalamtes und zum behördlichen Eigenschutz
Abschnitt 9
Datenschutz und Datensicherheit, Rechte der betroffenen Person
Datenschutz und Datensicherheit, Rechte der betroffenen Person
Abschnitt 10
Schlussvorschriften
Schlussvorschriften