Tribunal fédéral
Tribunale federale
Tribunal federal
1C 598/2016
Urteil vom 2. März 2018
I. öffentlich-rechtliche Abteilung
Besetzung
Bundesrichter Merkli, Präsident,
Bundesrichter Karlen, Fonjallaz, Chaix, Kneubühler,
Gerichtsschreiberin Pedretti.
Verfahrensbeteiligte
1. A.________,
2. B.________,
3. C.________,
4. D.________,
5. E.________,
6. F.________,
Beschwerdeführer,
alle vertreten durch Rechtsanwalt Viktor Györffy,
gegen
Dienst Überwachung Post- und Fernmeldeverkehr,
Informatikservice Center ISC-EJPD,
Fellerstrasse 15, 3003 Bern,
1. Swisscom AG,
Alte Tiefenaustrasse 6, 3050 Bern,
2. Sunrise Communications AG,
Hagenholzstrasse 20/22, 8050 Zürich.
Gegenstand
Speicherung von Vorratsdaten der Fernmeldekommunikation,
Beschwerde gegen das Urteil des Bundesverwaltungsgerichts, Abteilung I, vom 9. November 2016 (A-4941/2014).
Sachverhalt:
A.
A.________, B.________, C.________, D.________, E.________ und F.________ (nachfolgend: Gesuchsteller) wandten sich je mit Schreiben vom 20. Februar 2014 an den Dienst Überwachung Post- und Fernmeldeverkehr (nachfolgend: Dienst ÜPF) und stellten folgende identische Begehren:
"1. [Die jeweilige Anbieterin von Fernmeldediensten] sei anzuweisen, die gemäss Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
2. [Die jeweilige Anbieterin von Fernmeldediensten] sei anzuweisen bzw. zu verpflichten, keine gemäss Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
B.
Der Dienst ÜPF wies die jeweiligen Gesuche mit Verfügung vom 30. Juni 2014 insoweit ab, als beantragt worden war, die Fernmeldedienstanbieterinnen seien anzuweisen, gespeicherte Randdaten zu löschen und deren Speicherung in Zukunft zu unterlassen. Auf den Antrag, die Fernmeldedienstanbieterinnen seien anzuweisen, keine Randdaten an den Dienst ÜPF oder an eine andere Behörde bzw. an Gerichte herauszugeben, trat er mangels aktuellen schutzwürdigen Interesses nicht ein. Die dagegen von den Gesuchstellern erhobenen Beschwerden wies das Bundesverwaltungsgericht mit Urteil vom 9. November 2016 ab, nachdem es die Verfahren vereinigt hatte.
C.
Mit als Beschwerde bezeichneter Eingabe vom 15. Dezember 2016 gelangen die Gesuchsteller an das Bundesgericht und beantragen neben der Aufhebung des vorinstanzlichen Urteils, die jeweiligen Fernmeldedienstanbieterinnen seien anzuweisen, ihre gemäss Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
Das Bundesverwaltungsgericht verzichtet auf eine Stellungnahme. Die Swisscom AG liess sich vernehmen, ohne einen förmlichen Antrag zu stellen. Dasselbe gilt für den eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Der Dienst ÜPF schliesst auf Abweisung der Beschwerde. Die Verfahrensbeteiligten halten im weiteren Schriftenwechsel an ihren Anträgen und Positionen fest.
Erwägungen:
1.
1.1. Der angefochtene Entscheid erging in Anwendung von Bundesverwaltungsrecht. Dagegen steht die Beschwerde in öffentlich-rechtlichen Angelegenheiten offen (Art. 82 lit. a
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 82 Grundsatz - Das Bundesgericht beurteilt Beschwerden: |
|
a | gegen Entscheide in Angelegenheiten des öffentlichen Rechts; |
b | gegen kantonale Erlasse; |
c | betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie betreffend Volkswahlen und -abstimmungen. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 83 Ausnahmen - Die Beschwerde ist unzulässig gegen: |
|
a | Entscheide auf dem Gebiet der inneren oder äusseren Sicherheit des Landes, der Neutralität, des diplomatischen Schutzes und der übrigen auswärtigen Angelegenheiten, soweit das Völkerrecht nicht einen Anspruch auf gerichtliche Beurteilung einräumt; |
b | Entscheide über die ordentliche Einbürgerung; |
c | Entscheide auf dem Gebiet des Ausländerrechts betreffend: |
c1 | die Einreise, |
c2 | Bewilligungen, auf die weder das Bundesrecht noch das Völkerrecht einen Anspruch einräumt, |
c3 | die vorläufige Aufnahme, |
c4 | die Ausweisung gestützt auf Artikel 121 Absatz 2 der Bundesverfassung und die Wegweisung, |
c5 | Abweichungen von den Zulassungsvoraussetzungen, |
c6 | die Verlängerung der Grenzgängerbewilligung, den Kantonswechsel, den Stellenwechsel von Personen mit Grenzgängerbewilligung sowie die Erteilung von Reisepapieren an schriftenlose Ausländerinnen und Ausländer; |
d | Entscheide auf dem Gebiet des Asyls, die: |
d1 | vom Bundesverwaltungsgericht getroffen worden sind, ausser sie betreffen Personen, gegen die ein Auslieferungsersuchen des Staates vorliegt, vor welchem sie Schutz suchen, |
d2 | von einer kantonalen Vorinstanz getroffen worden sind und eine Bewilligung betreffen, auf die weder das Bundesrecht noch das Völkerrecht einen Anspruch einräumt; |
e | Entscheide über die Verweigerung der Ermächtigung zur Strafverfolgung von Behördenmitgliedern oder von Bundespersonal; |
f | Entscheide auf dem Gebiet der öffentlichen Beschaffungen, wenn: |
fbis | Entscheide des Bundesverwaltungsgerichts über Verfügungen nach Artikel 32i des Personenbeförderungsgesetzes vom 20. März 200963; |
f1 | sich keine Rechtsfrage von grundsätzlicher Bedeutung stellt; vorbehalten bleiben Beschwerden gegen Beschaffungen des Bundesverwaltungsgerichts, des Bundesstrafgerichts, des Bundespatentgerichts, der Bundesanwaltschaft sowie der oberen kantonalen Gerichtsinstanzen, oder |
f2 | der geschätzte Wert des zu vergebenden Auftrags den massgebenden Schwellenwert nach Artikel 52 Absatz 1 in Verbindung mit Anhang 4 Ziffer 2 des Bundesgesetzes vom 21. Juni 201961 über das öffentliche Beschaffungswesen nicht erreicht; |
g | Entscheide auf dem Gebiet der öffentlich-rechtlichen Arbeitsverhältnisse, wenn sie eine nicht vermögensrechtliche Angelegenheit, nicht aber die Gleichstellung der Geschlechter betreffen; |
h | Entscheide auf dem Gebiet der internationalen Amtshilfe, mit Ausnahme der Amtshilfe in Steuersachen; |
i | Entscheide auf dem Gebiet des Militär-, Zivil- und Zivilschutzdienstes; |
j | Entscheide auf dem Gebiet der wirtschaftlichen Landesversorgung, die bei schweren Mangellagen getroffen worden sind; |
k | Entscheide betreffend Subventionen, auf die kein Anspruch besteht; |
l | Entscheide über die Zollveranlagung, wenn diese auf Grund der Tarifierung oder des Gewichts der Ware erfolgt; |
m | Entscheide über die Stundung oder den Erlass von Abgaben; in Abweichung davon ist die Beschwerde zulässig gegen Entscheide über den Erlass der direkten Bundessteuer oder der kantonalen oder kommunalen Einkommens- und Gewinnsteuer, wenn sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder es sich aus anderen Gründen um einen besonders bedeutenden Fall handelt; |
n | Entscheide auf dem Gebiet der Kernenergie betreffend: |
n1 | das Erfordernis einer Freigabe oder der Änderung einer Bewilligung oder Verfügung, |
n2 | die Genehmigung eines Plans für Rückstellungen für die vor Ausserbetriebnahme einer Kernanlage anfallenden Entsorgungskosten, |
n3 | Freigaben; |
o | Entscheide über die Typengenehmigung von Fahrzeugen auf dem Gebiet des Strassenverkehrs; |
p | Entscheide des Bundesverwaltungsgerichts auf dem Gebiet des Fernmeldeverkehrs, des Radios und des Fernsehens sowie der Post betreffend:68 |
p1 | Konzessionen, die Gegenstand einer öffentlichen Ausschreibung waren, |
p2 | Streitigkeiten nach Artikel 11a des Fernmeldegesetzes vom 30. April 199769, |
p3 | Streitigkeiten nach Artikel 8 des Postgesetzes vom 17. Dezember 201071; |
q | Entscheide auf dem Gebiet der Transplantationsmedizin betreffend: |
q1 | die Aufnahme in die Warteliste, |
q2 | die Zuteilung von Organen; |
r | Entscheide auf dem Gebiet der Krankenversicherung, die das Bundesverwaltungsgericht gestützt auf Artikel 3472 des Verwaltungsgerichtsgesetzes vom 17. Juni 200573 (VGG) getroffen hat; |
s | Entscheide auf dem Gebiet der Landwirtschaft betreffend: |
s1 | ... |
s2 | die Abgrenzung der Zonen im Rahmen des Produktionskatasters; |
t | Entscheide über das Ergebnis von Prüfungen und anderen Fähigkeitsbewertungen, namentlich auf den Gebieten der Schule, der Weiterbildung und der Berufsausübung; |
u | Entscheide auf dem Gebiet der öffentlichen Kaufangebote (Art. 125-141 des Finanzmarktinfrastrukturgesetzes vom 19. Juni 201576); |
v | Entscheide des Bundesverwaltungsgerichts über Meinungsverschiedenheiten zwischen Behörden in der innerstaatlichen Amts- und Rechtshilfe; |
w | Entscheide auf dem Gebiet des Elektrizitätsrechts betreffend die Plangenehmigung von Starkstromanlagen und Schwachstromanlagen und die Entscheide auf diesem Gebiet betreffend Enteignung der für den Bau oder Betrieb solcher Anlagen notwendigen Rechte, wenn sich keine Rechtsfrage von grundsätzlicher Bedeutung stellt; |
x | Entscheide betreffend die Gewährung von Solidaritätsbeiträgen nach dem Bundesgesetz vom 30. September 201680 über die Aufarbeitung der fürsorgerischen Zwangsmassnahmen und Fremdplatzierungen vor 1981, ausser wenn sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt; |
y | Entscheide des Bundesverwaltungsgerichts in Verständigungsverfahren zur Vermeidung einer den anwendbaren internationalen Abkommen im Steuerbereich nicht entsprechenden Besteuerung; |
z | Entscheide betreffend die in Artikel 71c Absatz 1 Buchstabe b des Energiegesetzes vom 30. September 201683 genannten Baubewilligungen und notwendigerweise damit zusammenhängenden in der Kompetenz der Kantone liegenden Bewilligungen für Windenergieanlagen von nationalem Interesse, wenn sich keine Rechtsfrage von grundsätzlicher Bedeutung stellt. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 89 Beschwerderecht - 1 Zur Beschwerde in öffentlich-rechtlichen Angelegenheiten ist berechtigt, wer: |
|
1 | Zur Beschwerde in öffentlich-rechtlichen Angelegenheiten ist berechtigt, wer: |
a | vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat; |
b | durch den angefochtenen Entscheid oder Erlass besonders berührt ist; und |
c | ein schutzwürdiges Interesse an dessen Aufhebung oder Änderung hat. |
2 | Zur Beschwerde sind ferner berechtigt: |
a | die Bundeskanzlei, die Departemente des Bundes oder, soweit das Bundesrecht es vorsieht, die ihnen unterstellten Dienststellen, wenn der angefochtene Akt die Bundesgesetzgebung in ihrem Aufgabenbereich verletzen kann; |
b | das zuständige Organ der Bundesversammlung auf dem Gebiet des Arbeitsverhältnisses des Bundespersonals; |
c | Gemeinden und andere öffentlich-rechtliche Körperschaften, wenn sie die Verletzung von Garantien rügen, die ihnen die Kantons- oder Bundesverfassung gewährt; |
d | Personen, Organisationen und Behörden, denen ein anderes Bundesgesetz dieses Recht einräumt. |
3 | In Stimmrechtssachen (Art. 82 Bst. c) steht das Beschwerderecht ausserdem jeder Person zu, die in der betreffenden Angelegenheit stimmberechtigt ist. |
1.2. Mit der Beschwerde in öffentlich-rechtlichen Angelegenheiten kann insbesondere die Verletzung von Bundesrecht gerügt werden (Art. 95 lit. a
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 95 Schweizerisches Recht - Mit der Beschwerde kann die Verletzung gerügt werden von: |
|
a | Bundesrecht; |
b | Völkerrecht; |
c | kantonalen verfassungsmässigen Rechten; |
d | kantonalen Bestimmungen über die politische Stimmberechtigung der Bürger und Bürgerinnen und über Volkswahlen und -abstimmungen; |
e | interkantonalem Recht. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 106 Rechtsanwendung - 1 Das Bundesgericht wendet das Recht von Amtes wegen an. |
|
1 | Das Bundesgericht wendet das Recht von Amtes wegen an. |
2 | Es prüft die Verletzung von Grundrechten und von kantonalem und interkantonalem Recht nur insofern, als eine solche Rüge in der Beschwerde vorgebracht und begründet worden ist. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. |
|
1 | Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. |
2 | In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15 |
3 | Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen. |
4 | Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement: |
a | das Format der Rechtsschrift und ihrer Beilagen; |
b | die Art und Weise der Übermittlung; |
c | die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17 |
5 | Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt. |
6 | Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden. |
7 | Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 106 Rechtsanwendung - 1 Das Bundesgericht wendet das Recht von Amtes wegen an. |
|
1 | Das Bundesgericht wendet das Recht von Amtes wegen an. |
2 | Es prüft die Verletzung von Grundrechten und von kantonalem und interkantonalem Recht nur insofern, als eine solche Rüge in der Beschwerde vorgebracht und begründet worden ist. |
Soweit die Beschwerdeführer eine Verletzung des rechtlichen Gehörs geltend machen, weil die Vorinstanz sich nur unzulänglich mit dem Quellenschutz befasst habe, vermögen sie ihrer Substanziierungspflicht nicht zu genügen. Überdies ist auch nicht ersichtlich, worin diese Verletzung bestehen soll. Abgesehen davon, dass sich das Bundesverwaltungsgericht mit dem Quellenschutz kurz auseinandergesetzt hat (vgl. E. 13 des angefochtenen Entscheids), war keine eingehende Prüfung nötig, zumal die Frage, ob die Strafprozessordnung diesbezüglich einen hinreichenden Schutz bietet, nicht vom Streitgegenstand erfasst wird (vgl. E. 2 hernach).
1.3. Das totalrevidierte BÜPF vom 18. März 2016 (nachfolgend: nBÜPF) ist am 1. März 2018 in Kraft getreten (BBl 2016 1991). Beschwerden gegen Verfügungen des Dienstes gemäss Art. 45 Abs. 2 nBÜPF sind indessen nach dem vor erster Instanz anwendbaren Recht zu behandeln.
2.
Näher zu bestimmen ist zunächst der Streitgegenstand.
2.1. Der Dienst ÜPF ist auf den Antrag der Beschwerdeführer, die Fernmeldedienstanbieterinnen seien anzuweisen, keine sie betreffenden Verkehrs- und Rechnungsdaten an den Dienst ÜPF oder an andere Behörden bzw. an Gerichte herauszugeben, mangels aktuellen schutzwürdigen Interesses nicht eingetreten. Entgegen ihrer Auffassung hat das Bundesverwaltungsgericht in seinem Verfahren somit die Prüfung dieses Punktes zu Recht auf die Eintretensfrage beschränkt. Dabei bestätigte es den Nichteintretensentscheid im Ergebnis, weil der Dienst ÜPF sachlich nicht zuständig sei, um über die Herausgabe von gespeicherten Randdaten zu befinden (vgl. E. 8.4 des angefochtenen Entscheids). Insofern ist vom Bundesgericht einzig zu beurteilen, ob diese Beurteilung zutrifft. Die Beschwerdeführer bringen indes lediglich vor, die Vorinstanz hätte ihr Begehren materiell prüfen bzw. die Angelegenheit zu diesem Zweck an den Dienst ÜPF zurückweisen müssen, ohne sich mit den vorinstanzlichen Erwägungen auseinanderzusetzen. Damit vermögen sie den Begründungsanforderungen nicht zu genügen. Auf die Beschwerde ist insoweit nicht einzutreten.
2.2. Streitgegenstand vor Bundesgericht bildet nach dem Gesagten einzig die Frage, ob die Speicherung und Aufbewahrung von mit dem Fernmeldeverkehr der Beschwerdeführer verbundenen Randdaten verfassungs- bzw. konventionskonform sind. Betroffen ist somit nur die verwaltungsrechtliche Seite des zweigeteilten Rechts der Überwachung des Post- und Fernmeldeverkehrs (vgl. dazu ausführlich E. 7.2 und E. 8.2 ff. des angefochtenen Entscheids). Vom Prozessthema nicht erfasst wird der Aspekt des Zugriffs auf diese Daten durch die Strafverfolgungsbehörden zu Überwachungszwecken, der in der Strafprozessordnung geregelt ist (Art. 269 ff
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 269 Voraussetzungen - 1 Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
|
1 | Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
a | der dringende Verdacht besteht, eine in Absatz 2 genannte Straftat sei begangen worden; |
b | die Schwere der Straftat die Überwachung rechtfertigt; und |
c | die bisherigen Untersuchungshandlungen erfolglos geblieben sind oder die Ermittlungen sonst aussichtslos wären oder unverhältnismässig erschwert würden. |
2 | Eine Überwachung kann zur Verfolgung der in den folgenden Artikeln aufgeführten Straftaten angeordnet werden: |
a | StGB155: Artikel 111-113, 115, 118 Absatz 2, 122, 124, 127, 129, 135, 138-140, 143, 144 Absatz 3, 144bis Ziffer 1 Absatz 2 und Ziffer 2 Absatz 2, 146-148, 156, 157 Ziffer 2, 158 Ziffer 1 Absatz 3 und Ziffer 2, 160, 163 Ziffer 1, 180-185bis, 187, 188, 189-191, 193, 193a, 195-197, 220, 221 Absätze 1 und 2, 223 Ziffer 1, 224 Absatz 1, 226-226ter, 227 Ziffer 1 Absatz 1, 228 Ziffer 1 Absatz 1, 230bis, 231, 232 Ziffer 1, 233 Ziffer 1, 234 Absatz 1, 237 Ziffer 1, 240 Absatz 1, 242, 244, 251 Ziffer 1, 258, 259 Absatz 1, 260bis-260sexies, 261bis, 264-267, 271, 272 Ziffer 2, 273, 274 Ziffer 1 Absatz 2, 285, 301, 303 Ziffer 1, 305, 305bis Ziffer 2, 310, 312, 314, 317 Ziffer 1, 319, 322ter, 322quater und 322septies; |
b | Ausländer- und Integrationsgesetz157 vom 16. Dezember 2005158: Artikel 116 Absatz 3 und 118 Absatz 3; |
c | Bundesgesetz vom 22. Juni 2001159 zum Haager Adoptionsübereinkommen und über Massnahmen zum Schutz des Kindes bei internationalen Adoptionen: Artikel 24; |
d | Kriegsmaterialgesetz vom 13. Dezember 1996161: Artikel 33 Absatz 2 und 34-35b; |
e | Kernenergiegesetz vom 21. März 2003162: Artikel 88 Absätze 1 und 2, 89 Absätze 1 und 2 und 90 Absatz 1; |
f | BetmG164: Artikel 19 Absatz 2 sowie 20 Absatz 2; |
g | Umweltschutzgesetz vom 7. Oktober 1983165: Artikel 60 Absatz 1 Buchstaben g-i sowie m und o; |
h | Güterkontrollgesetz vom 13. Dezember 1996166: Artikel 14 Absatz 2; |
i | Sportförderungsgesetz vom 17. Juni 2011168: Artikel 22 Absatz 2 und 25a Absatz 3; |
j | Finanzmarktinfrastrukturgesetz vom 19. Juni 2015170: Artikel 154 und 155; |
k | Waffengesetz vom 20. Juni 1997172: Artikel 33 Absatz 3; |
l | Heilmittelgesetz vom 15. Dezember 2000174: Artikel 86 Absätze 2 und 3; |
m | Geldspielgesetz vom 29. September 2017176: Artikel 130 Absatz 2 für die Straftaten nach Artikel 130 Absatz 1 Buchstabe a; |
n | Nachrichtendienstgesetz vom 25. September 2015178: Artikel 74 Absatz 4. |
3 | Wird die Beurteilung einer der militärischen Gerichtsbarkeit unterstehenden Straftat der zivilen Gerichtsbarkeit übertragen, so kann die Überwachung des Post- und Fernmeldeverkehrs auch angeordnet werden zur Verfolgung der in Artikel 70 Absatz 2 des Militärstrafprozesses vom 23. März 1979179 aufgeführten Straftaten. |
grundsätzlich nicht auf Fälle schwerer Kriminalität, gehe über das Notwendige hinaus und könne auch Drittpersonen betreffen, es bestehe keine hinreichende gesetzliche Grundlage für Kopfschaltungen und Antennensuchläufe (Rasterfahndung), zumal Letztere lediglich auf einer Verordnungsbestimmung basierten, es widerspreche dem Grundsatz, dass Zwangsmassnahmen einen hinreichenden Tatverdacht voraussetzten, wenn erst die Auswertung der gespeicherten Antennendaten einen solchen begründeten, der im Strafverfahren gewährleistete journalistische Quellenschutz sei unzureichend, durch die geheime Überwachung von Informanten eines Journalisten, über die Letzterer nicht orientiert werde, werde dessen Anspruch auf wirksame Beschwerde verletzt, die in der StPO vorgesehenen Verwertungsvebote böten keinen hinreichenden Schutz und der Nachrichtendienst könne auch ohne Vorliegen eines konkreten Tatverdachts auf Überwachungsdaten zugreifen.
3.
Die Speicherung und Aufbewahrung von Randdaten der Telekommunikation ist in Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 190 Massgebendes Recht - Bundesgesetze und Völkerrecht sind für das Bundesgericht und die anderen rechtsanwendenden Behörden massgebend. |
dem Völkerrecht entgegenstehende Bundesgesetzgebung bleibt regelmässig unanwendbar (BGE 142 II 35 E. 3.2 S. 39; 139 I 16 E. 5.1 S. 28 f.; je mit Hinweisen). Dies gilt uneingeschränkt für Abkommen, die Menschen- oder Grundrechte zum Gegenstand haben, auf welche die sog. "Schubert"-Praxis (BGE 99 Ib 39 E. 3 und 4 S. 44 f.; vgl. ferner dazu BGE 142 II 35 E. 3.2 S. 39; 136 III 168 E. 3.3.4 S. 172 f.) keine Anwendung findet.
4.
Die Beschwerdeführer rügen, eine systematische und anlasslose Speicherung und Aufbewahrung von Randdaten des Fernmeldeverkehrs verletze das Recht auf Achtung des Intim-, Privat- und Familienlebens, den Schutz der Privatsphäre, einschliesslich die Achtung des Brief-, Post- und Fernmeldeverkehrs, den Schutz vor Missbrauch persönlicher Daten, die Meinungs- und Medienfreiheit, das Recht auf persönliche Freiheit, die Bewegungsfreiheit und die Unschuldsvermutung.
4.1. Art. 8 Ziff. 1
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
IR 0.103.2 Internationaler Pakt vom 16. Dezember 1966 über bürgerliche und politische Rechte UNO-Pakt-II Art. 17 - (1) Niemand darf willkürlichen oder rechtswidrigen Eingriffen in sein Privatleben, seine Familie, seine Wohnung und seinen Schriftverkehr oder rechtswidrigen Beeinträchtigungen seiner Ehre und seines Rufes ausgesetzt werden. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
|
1 | Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
2 | Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. |
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
der Geheimnissphäre vertraulich geführt werden können, ohne dass der Staat Einblick erhält und daraus gewonnene Erkenntnisse gegen die Betroffenen verwendet. Geschützt ist dabei nicht nur der Inhalt der Kommunikation; vielmehr werden auch die Randdaten des Kommunikationsvorgangs erfasst (BGE 140 I 353 E. 8.3 S. 369; 140 IV 181 E. 2.3 f. S. 183 f.).
Der Schutz der Privatsphäre umfasst den Anspruch jeder Person auf Schutz vor Missbräuchen ihrer persönlichen Daten (so ausdrücklich Art. 13 Abs. 2
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
|
1 | Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
2 | Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. |
|
1 | Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. |
2 | Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5. |
Art. 10
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 10 Freiheit der Meinungsäusserung - (1) Jede Person hat das Recht auf freie Meinungsäusserung. Dieses Recht schliesst die Meinungsfreiheit und die Freiheit ein, Informationen und Ideen ohne behördliche Eingriffe und ohne Rücksicht auf Staatsgrenzen zu empfangen und weiterzugeben. Dieser Artikel hindert die Staaten nicht, für Radio-, Fernseh- oder Kinounternehmen eine Genehmigung vorzuschreiben. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 17 Medienfreiheit - 1 Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet. |
|
1 | Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet. |
2 | Zensur ist verboten. |
3 | Das Redaktionsgeheimnis ist gewährleistet. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 16 Meinungs- und Informationsfreiheit - 1 Die Meinungs- und Informationsfreiheit ist gewährleistet. |
|
1 | Die Meinungs- und Informationsfreiheit ist gewährleistet. |
2 | Jede Person hat das Recht, ihre Meinung frei zu bilden und sie ungehindert zu äussern und zu verbreiten. |
3 | Jede Person hat das Recht, Informationen frei zu empfangen, aus allgemein zugänglichen Quellen zu beschaffen und zu verbreiten. |
sondern auch mittelbar, wenn der Einzelne aufgrund einer behördlichen Massnahme davon absieht, erneut von seinem Recht Gebrauch zu machen (sog. "chilling effect" oder "effet dissuasif"; BGE 143 I 147 E. 3.3 S. 152 f.).
Die Unschuldsvermutung gemäss Art. 6 Ziff. 2
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 6 Recht auf ein faires Verfahren - (1) Jede Person hat ein Recht darauf, dass über Streitigkeiten in Bezug auf ihre zivilrechtlichen Ansprüche und Verpflichtungen oder über eine gegen sie erhobene strafrechtliche Anklage von einem unabhängigen und unparteiischen, auf Gesetz beruhenden Gericht in einem fairen Verfahren, öffentlich und innerhalb angemessener Frist verhandelt wird. Das Urteil muss öffentlich verkündet werden; Presse und Öffentlichkeit können jedoch während des ganzen oder eines Teiles des Verfahrens ausgeschlossen werden, wenn dies im Interesse der Moral, der öffentlichen Ordnung oder der nationalen Sicherheit in einer demokratischen Gesellschaft liegt, wenn die Interessen von Jugendlichen oder der Schutz des Privatlebens der Prozessparteien es verlangen oder - soweit das Gericht es für unbedingt erforderlich hält - wenn unter besonderen Umständen eine öffentliche Verhandlung die Interessen der Rechtspflege beeinträchtigen würde. |
|
a | innerhalb möglichst kurzer Frist in einer ihr verständlichen Sprache in allen Einzelheiten über Art und Grund der gegen sie erhobenen Beschuldigung unterrichtet zu werden; |
b | ausreichende Zeit und Gelegenheit zur Vorbereitung ihrer Verteidigung zu haben; |
c | sich selbst zu verteidigen, sich durch einen Verteidiger ihrer Wahl verteidigen zu lassen oder, falls ihr die Mittel zur Bezahlung fehlen, unentgeltlich den Beistand eines Verteidigers zu erhalten, wenn dies im Interesse der Rechtspflege erforderlich ist; |
d | Fragen an Belastungszeugen zu stellen oder stellen zu lassen und die Ladung und Vernehmung von Entlastungszeugen unter denselben Bedingungen zu erwirken, wie sie für Belastungszeugen gelten; |
e | unentgeltliche Unterstützung durch einen Dolmetscher zu erhalten, wenn sie die Verhandlungssprache des Gerichts nicht versteht oder spricht. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 32 Strafverfahren - 1 Jede Person gilt bis zur rechtskräftigen Verurteilung als unschuldig. |
|
1 | Jede Person gilt bis zur rechtskräftigen Verurteilung als unschuldig. |
2 | Jede angeklagte Person hat Anspruch darauf, möglichst rasch und umfassend über die gegen sie erhobenen Beschuldigungen unterrichtet zu werden. Sie muss die Möglichkeit haben, die ihr zustehenden Verteidigungsrechte geltend zu machen. |
3 | Jede verurteilte Person hat das Recht, das Urteil von einem höheren Gericht überprüfen zu lassen. Ausgenommen sind die Fälle, in denen das Bundesgericht als einzige Instanz urteilt. |
4.2. Die Speicherung und Aufbewahrung von Randdaten der Telekommunikation erfolgt unabhängig von einer allfälligen Strafuntersuchung und kann auch andere Zwecke verfolgen (z.B. die Suche und Rettung vermisster Personen; vgl. dazu E. 6.3 hernach). Daraus alleine lässt sich daher weder ein Verdacht noch eine Schuld im strafprozessualen Sinne ableiten (vgl. BGE 138 I 256 E. 4 S. 258). Inwiefern durch die Vorratsdatenspeicherung die Wahrscheinlichkeit steigen soll, als unschuldige Person eines Delikts verdächtigt zu werden, ist weder belegt noch leuchtet dies ein. Auch der EGMR anerkennt, dass die Aufbewahrung personenbezogener Daten nicht einem strafrechtlichen Vorwurf gleichgestellt werden kann (EGMR-Urteile S. und Marper gegen Grossbritannien vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04] § 122; M.K. gegen Frankreich vom 18. April 2013 [Nr. 19522/09] § 36). Insofern vermag der Einwand, wonach der Staat alle Bürger als potenzielle Straftäter betrachte, nicht zu überzeugen. Ausserdem ist nicht ersichtlich, inwiefern mit der Erhebung von Randdaten ein gegen den "nemo tenetur"-Grundsatz verstossender Zwang ausgeübt werden soll: Soweit die Beschwerdeführer dieses Prinzip als verletzt erachten, weil die Datenspeicherung heimlich
vorgenommen werde, ist ihnen entgegenzuhalten, dass die Beschaffung und Aufbewahrung von Randdaten der Telekommunikation klar aus Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
Da die streitbetroffenen Randdaten den Beschwerdeführern als Benutzer von Fernmeldediensten und Teilnehmer an Telekommunikationen grundsätzlich zugeordnet werden können, stellt deren Speicherung und Aufbewahrung indes einen Eingriff in ihr Recht auf informationelle Selbstbestimmung dar. Gleichermassen liegt nach der Rechtsprechung des EGMR durch die blosse Aufbewahrung von das Privatleben betreffenden Informationen, insbesondere wenn sie systematisch erfolgt (vgl. EGMR-Urteile Uzun gegen Deutschland vom 2. September 2010 [Nr. 35623/05] § 46; Rotaru gegen Rumänien vom 4. Mai 2000 [Nr. 28341/95] § 43 und 46), ein Eingriff in die von Art. 8
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
und Aufbewahrung von Randdaten der Telekommunikation verbundene Informationsbeschaffung geeignet, in die insbesondere durch Art. 8 Ziff. 1
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
|
1 | Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
2 | Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 10 Recht auf Leben und auf persönliche Freiheit - 1 Jeder Mensch hat das Recht auf Leben. Die Todesstrafe ist verboten. |
|
1 | Jeder Mensch hat das Recht auf Leben. Die Todesstrafe ist verboten. |
2 | Jeder Mensch hat das Recht auf persönliche Freiheit, insbesondere auf körperliche und geistige Unversehrtheit und auf Bewegungsfreiheit. |
3 | Folter und jede andere Art grausamer, unmenschlicher oder erniedrigender Behandlung oder Bestrafung sind verboten. |
Die Beschwerdeführer berufen sich im Weiteren auf die Meinungs- und Medienfreiheit. Ein direkter bzw. mittelbarer Eingriff erscheint insoweit nachvollziehbar, als durch die Speicherung und Aufbewahrung von Randdaten des Fernmeldeverkehrs eine Datenspur erfasst wird, die allenfalls Rückschlüsse auf das Kommunikationsverhalten der Betroffenen, auf die Recherchetätigkeit von Medienschaffenden sowie auf journalistische Quellen zulässt. Insoweit ist nicht auszuschliessen, dass Letztere davor zurückschrecken könnten, mit Journalisten in Kontakt zu treten. Ob diese Garantien tatsächlich tangiert sind, kann hier letztlich jedoch dahingestellt bleiben, da ohnehin die Voraussetzungen für die Einschränkung von Grundrechten zu prüfen sind.
5.
5.1. Gemäss Art. 8 Ziff. 2
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 36 Einschränkungen von Grundrechten - 1 Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr. |
|
1 | Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr. |
2 | Einschränkungen von Grundrechten müssen durch ein öffentliches Interesse oder durch den Schutz von Grundrechten Dritter gerechtfertigt sein. |
3 | Einschränkungen von Grundrechten müssen verhältnismässig sein. |
4 | Der Kerngehalt der Grundrechte ist unantastbar. |
Ein schwerer Eingriff in ein Grundrecht bedarf einer klaren und ausdrücklichen Regelung in einem formellen Gesetz. Bei einem leichten Eingriff genügt ein Gesetz im materiellen Sinn. Ob ein Eingriff in ein Grundrecht schwer ist, beurteilt sich nach objektiven Kriterien. Nicht entscheidend ist das subjektive Empfinden des Betroffenen (BGE 143 I 194 E. 3.2 S. 201; 141 I 211 E. 3.2 S. 214 f.).
5.2. Der EGMR geht bei der Möglichkeit einer detaillierten Profilbildung über intime Aspekte des Lebens davon aus, es liege ein besonders einschneidender Eingriff in das Privatleben ("particularly invasive interference[] with private life") vor (EGMR-Urteil Szabó und Vissy gegen Ungarn vom 12. Januar 2016 [Nr. 37138/14] § 70). Im gleichen Sinne schloss die Vorinstanz im vorliegenden Fall auf einen schweren Eingriff in das Recht der Beschwerdeführer auf Achtung ihres Fernmeldeverkehrs und ihres Anspruchs auf informationelle Selbstbestimmung. Sie begründete dies im Wesentlichen damit, bei den gespeicherten und aufbewahrten Randdaten der Telekommunikation handle es sich um einen sehr grossen Datensatz, der über das hinausgehe, was die Fernmeldedienstanbieterinnen für die Vertragserfüllung benötigten, und der ohne konkreten Anlass erstellt werde, insbesondere ohne dass ein Verdacht auf eine Straftat vorliege. Die erfassten Informationen könnten zu Persönlichkeitsprofilen über die Kommunikation der Beschwerdeführer verdichtet werden und liessen in ihrer Gesamtheit ohne Weiteres Rückschlüsse auf ihre persönlichen Lebensverhältnisse und ihr Umfeld zu, auch wenn es dabei "lediglich" um die äusseren Umstände der Kommunikation und nicht um
deren Inhalt gehe. Überdies werde durch die Speicherung und Aufbewahrung von Randdaten die Herrschaft der Beschwerdeführer über ihre personenbezogenen Daten beeinträchtigt. Deren mögliche Verwendung in einem späteren Strafverfahren wirke zusätzlich eingriffsbegründend bzw. -erschwerend, zumal ein "diffuses Gefühl des Überwacht- bzw. Beobachtet-Werdens" entstehen könne (sog. "chilling effect"; vgl. E. 9.4 des angefochtenen Entscheids).
Die Beschwerdeführer schliessen sich diesen Ausführungen im Wesentlichen an.
5.3. Diese Auffassung bedarf jedoch in mehrfacher Hinsicht einer differenzierten Beurteilung. Zunächst fällt relativierend ins Gewicht, dass es sich bei den gespeicherten und aufbewahrten Informationen lediglich um Randdaten und nicht um den Inhalt der Telekommunikation handelt. Dies wertet das Bundesgericht als deutlich weniger einschneidend als Fälle der inhaltlichen Kommunikationserfassung (BGE 142 IV 34 E. 4.3.2 S. 38 f.; 139 IV 98 E. 4.2 S. 99). Auch der EGMR stuft die Eingriffsintensität je nach Art und Sensibilität der Daten unterschiedlich ein. So hielt er beispielsweise in Uzun gegen Deutschland dafür, dass die aus einer GPS-Überwachung gewonnenen Standortdaten - mithin Randdaten - von Informationen, die aus visuellen oder akustischen Überwachungen stammten, zu differenzieren seien, zumal Letztere empfindlichere Rückschlüsse auf das Verhalten, die Anschauungen und die Gefühle einer Person zuliessen und somit eher in das Recht auf Achtung des Privatlebens eingriffen (EGMR-Urteil vom 2. September 2010 [Nr. 35623/05] § 52; ähnlich S. und Marper gegen Grossbritannien vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04] § 86 und 120, wonach die Aufbewahrung von Fingerabdrücken aufgrund ihres geringeren Gehalts an sensiblen und
persönlichen Informationen weniger schwere Auswirkungen auf das Privatleben habe als die Speicherung von Zellproben und DNA-Profilen).
5.4. Zwar trifft es zu, dass auch aus Randdaten in ihrer Gesamtheit gewisse Schlüsse auf das Privatleben der Benutzer von Fernmeldediensten gezogen werden können. So lassen sich daraus etwa Alltagsgewohnheiten, Aufenthaltsorte oder Ortswechsel sowie Informationen über berufliche und persönliche Kontakte, das Beziehungsnetz und das soziale Umfeld ableiten. Die Zusammenführung von Randdaten bzw. deren Kombination mit anderweitig erhobenen Daten ermöglicht somit, Profile zu erstellen, insbesondere Persönlichkeits- bzw. Bewegungsprofile oder solche über das Kommunikationsverhalten an sich. Aufgrund dessen liegt auch eine abschreckende Wirkung im Bereich der Nutzung von Fernmeldediensten nahe (vgl. Klass und andere gegen Deutschland vom 6. September 1978 [Nr. 5029/71] § 41; Szabó und Vissy gegen Ungarn vom 12. Januar 2016 [Nr. 37138/14] § 53).
Die Möglichkeit der Verknüpfung von Randdaten, allenfalls in Kombination mit anderen Daten, besteht allerdings erst auf der Stufe der (rückwirkenden) Überwachung des Fernmeldeverkehrs, die einen zusätzlichen Eingriff bewirkt und vorliegend ausserhalb des Streitgegenstands liegt (vgl. E. 2 hiervor). Erst der Zugang zu den Randdaten und deren Auswertung im Einzelfall ermöglicht es den Strafverfolgungsbehörden, Erkenntnisse aus den gesammelten Informationen zu gewinnen und durch deren Verbindung allenfalls gewisse (Bewegungs-) Muster zu bilden. Demgegenüber werden die Randdaten auf der der Überwachung vorgelagerten Stufe der Speicherung und Aufbewahrung noch nicht zusammengeführt, weshalb auch keine sensiblen Profile gebildet werden können, die eine Beurteilung von wesentlichen Aspekten des Privatlebens erlauben würden. Ebenso wenig stehen die Randdaten den zuständigen staatlichen Stellen unmittelbar in ihrer Gesamtheit zur Verfügung. Vielmehr werden sie durch die einzelnen privaten Fernmeldedienstanbieterinnen erfasst und verbleiben während der Aufbewahrungsdauer in deren Sphäre, ohne dass eine Sichtung oder Verknüpfung mit anderen Daten stattfinden würde. Insofern ist zwischen zwei verschiedenen grund- und menschenrechtsrelevanten
Massnahmen zu differenzieren, die eine unterschiedliche Eingriffsschwere aufweisen: Während die Speicherung und Aufbewahrung von Randdaten der Telekommunikation aufgrund der Masse der erfassten Daten und der grossen Anzahl der betroffenen Personen zwar wesentlich ist, nimmt der Eingriff mit dem Zugriff und der Nutzung dieser Daten durch die zuständigen Behörden erheblich an Intensität zu, wobei aber auch diesbezüglich anzumerken ist, dass die Anordnung einer rückwirkenden Überwachung im Einzelfall Verhältnismässigkeitsgesichtspunkten zu genügen hat, was allfälligen Profilbildungen enge Grenzen setzt.
5.5. Dass die Eingriffsintensität im Bereich von Art. 8
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
Telefonate mit Teilnehmeridentifikation) und deren rückwirkende Überwachung zu überprüfen war (EGMR-Urteil Figueiredo Teixeira gegen Andorra vom 8. November 2016 [Nr. 72384/14] § 43).
Diese Rechtsprechung legt in Übereinstimmung mit dem Vorerwähnten nahe, dass es sich bei der reinen Speicherung und Aufbewahrung von Randdaten der Telekommunikation nicht um einen schweren Eingriff handelt. Wie nachfolgend aufzuzeigen ist, läge indes selbst bei der Annahme eines solchen eine hinreichende gesetzliche Grundlage vor.
6.
6.1. Nach der Rechtsprechung des EGMR muss das Gesetz hinreichend präzise formuliert sein, damit die betroffenen Personen - nötigenfalls mit sachkundiger Hilfe - in einem nach den Umständen angemessenen Umfang die Folgen ihres Handelns vorhersehen können (EGMR-Urteile Kopp gegen Schweiz vom 25. März 1998 [Nr. 23224/ 94] § 64; Amann gegen Schweiz vom 16. Februar 2000 [Nr. 27798/95] § 56; S. und Marper gegen Grossbritannien vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04] § 95; M.K. gegen Frankreich vom 18. April 2013 [Nr. 19522/09] § 27; Peruzzo und Martens gegen Deutschland vom 4. Juni 2013 [Nr. 7841/08 und 57900/12] § 35). Das Bundesgericht stellt gleichartige Anforderungen an die Regelungsdichte: Danach verlangt das Legalitätsprinzip gemäss Art. 36 Abs. 1
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 36 Einschränkungen von Grundrechten - 1 Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr. |
|
1 | Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr. |
2 | Einschränkungen von Grundrechten müssen durch ein öffentliches Interesse oder durch den Schutz von Grundrechten Dritter gerechtfertigt sein. |
3 | Einschränkungen von Grundrechten müssen verhältnismässig sein. |
4 | Der Kerngehalt der Grundrechte ist unantastbar. |
Das Gebot der Bestimmtheit rechtlicher Normen darf dabei nicht absolut verstanden werden. Der Gesetzgeber kann nicht darauf verzichten, allgemeine und mehr oder minder vage Begriffe zu verwenden, deren Auslegung und Anwendung der Praxis überlassen werden muss (BGE 143 I 310 E. 3.3.1 S. 315; MEYER-LADEWIG/NETTESHEIM, in: Meyer-Ladewig et al. [Hrsg.], EMRK, Handkommentar, 4. Aufl. 2017, N. 105 zu Art. 8
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
6.2. Soweit die Beschwerdeführer beanstanden, aus dem Gesetz gehe nicht klar hervor, welche Daten von den Fernmeldedienstanbieterinnen genau erfasst würden, kann ihnen nicht gefolgt werden. Denn an anderer Stelle in ihrer Rechtsschrift führen sie anhand einer exemplarischen Aufzählung aus, es würden systematisch Daten darüber gespeichert, wer mit wem, wann und von wo aus kommuniziere bzw. kommuniziert habe. Dies entspricht der vorinstanzlichen Umschreibung von Randdaten der Telekommunikation: Das Bundesverwaltungsgericht gelangte in überzeugender Auslegung der in Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
![](media/link.gif)
SR 780.11 Verordnung vom 15. November 2017 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) VÜPF Art. 16 Überwachungstypen - Folgende Überwachungstypen können angeordnet werden: |
|
a | das Abfangen der Postsendungen (Echtzeit-Überwachung; Überwachungstyp PO_1_RT_INTERCEPTION); |
b | die Lieferung folgender Randdaten (Echtzeit-Überwachung; Überwachungstyp PO_2_RT_DELIVERY), soweit diese Daten verfügbar sind: |
b1 | die Adressatin oder der Adressat der Postsendungen, |
b2 | die Absenderin oder der Absender der Postsendungen, |
b3 | die Art der Postsendungen, |
b4 | der Aufgabeort der Postsendungen, |
b5 | der Zustellungsstand der Postsendungen, |
b6 | die Unterschrift des Empfängers. |
c | die Lieferung folgender Randdaten (rückwirkende Überwachung; Überwachungstyp PO_3_HD): |
c1 | für Postsendungen mit Zustellnachweis: die empfangende und die absendende Person sowie, soweit entsprechende Angaben vorliegen, die Art, der Aufgabeort sowie der Zustellungsstand der Postsendung, |
c2 | wenn die PDA weitere Randdaten registriert: sämtliche verfügbare Daten. |
![](media/link.gif)
SR 780.11 Verordnung vom 15. November 2017 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) VÜPF Art. 16 Überwachungstypen - Folgende Überwachungstypen können angeordnet werden: |
|
a | das Abfangen der Postsendungen (Echtzeit-Überwachung; Überwachungstyp PO_1_RT_INTERCEPTION); |
b | die Lieferung folgender Randdaten (Echtzeit-Überwachung; Überwachungstyp PO_2_RT_DELIVERY), soweit diese Daten verfügbar sind: |
b1 | die Adressatin oder der Adressat der Postsendungen, |
b2 | die Absenderin oder der Absender der Postsendungen, |
b3 | die Art der Postsendungen, |
b4 | der Aufgabeort der Postsendungen, |
b5 | der Zustellungsstand der Postsendungen, |
b6 | die Unterschrift des Empfängers. |
c | die Lieferung folgender Randdaten (rückwirkende Überwachung; Überwachungstyp PO_3_HD): |
c1 | für Postsendungen mit Zustellnachweis: die empfangende und die absendende Person sowie, soweit entsprechende Angaben vorliegen, die Art, der Aufgabeort sowie der Zustellungsstand der Postsendung, |
c2 | wenn die PDA weitere Randdaten registriert: sämtliche verfügbare Daten. |
ihrer Begriffserläuterung überdies zu Recht an die in Art. 8 lit. b nBÜPF vorgesehene Definition für Randdaten des Fernmeldeverkehrs an, die in materieller Hinsicht der geltenden Begriffsbestimmung entspricht (Botschaft vom 27. Februar 2013 zum Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs, BBl 2013 2683, 2739 Ziff. 2.6 [nachfolgend: Botschaft zum nBÜPF]). Dabei handelt es sich um Daten, aus denen hervorgeht, mit wem, wann, wie lange und von wo aus die überwachte Person Verbindung hat oder gehabt hat, sowie die technischen Merkmale der entsprechenden Verbindung (BBl 2016 1991).
Insofern ist für jeden Benutzer von Fernmeldediensten bzw. jeden Teilnehmer an Telekommunikationen ersichtlich, dass die mit seinen Kommunikationsvorgängen zusammenhängenden äusseren Daten während sechs Monaten von den Anbieterinnen gespeichert und aufbewahrt werden, insbesondere auch ohne konkreten Verdacht auf eine Straftat. Inwiefern es noch präziseren Angaben im Gesetz bedürfte, leuchtet nicht ein. Eine detaillierte Auflistung aller zu erfassenden Randdaten erwiese sich angesichts des zu ordnenden Sachverhalts und der damit einhergehenden Komplexität nicht als stufen- und sachgerecht (vgl. EGMR-Urteile Zakharov gegen Russland vom 4. Dezember 2015 [Nr. 47143/06] § 244 und 247; Malone gegen Grossbritannien vom 2. August 1984 [Nr. 8691/79] § 68; Kennedy gegen Grossbritannien vom 18. Mai 2010 [Nr. 26839/05] § 159; Szabó und Vissy gegen Ungarn vom 12. Januar 2016 [Nr. 37138/14] § 64). Eine solche Aufzählung wäre sehr technisch und für einen Laien - wie von den Beschwerdeführern selbst bemängelt - wohl kaum verständlich. Der Vorinstanz ist daher darin beizupflichten, dass es vorliegend für eine hinreichende gesetzliche Grundlage ausreichen muss, dass der Umfang und der Zweck der Speicherung und Aufbewahrung von
Telekommunikationsranddaten in den Grundzügen im Gesetz festgelegt sind. Diesen Anforderungen genügt Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 1 Sachlicher Geltungsbereich - 1 Dieses Gesetz gilt für die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird: |
|
1 | Dieses Gesetz gilt für die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird: |
a | im Rahmen eines Strafverfahrens; |
b | zum Vollzug eines Rechtshilfeersuchens; |
c | im Rahmen der Suche nach vermissten Personen; |
d | im Rahmen der Fahndung nach Personen, die zu einer Freiheitsstrafe verurteilt wurden oder gegen die eine freiheitsentziehende Massnahme angeordnet wurde; |
e | im Rahmen des Vollzugs des Nachrichtendienstgesetzes vom 25. September 20154 (NDG); |
f | im Rahmen von Mobilfunklokalisierungen nach dem Bundesgesetz vom 21. März 19976 über Massnahmen zur Wahrung der inneren Sicherheit (BWIS). |
2 | Für Auskünfte über den Zahlungsverkehr, der dem Postgesetz vom 17. Dezember 20107 (PG) untersteht, gelten die Bestimmungen über die Zeugnispflicht und über die Auskunftspflicht gegenüber einer Behörde. |
6.3. Demnach bildet Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
7.
Wie bereits dargelegt, verfolgt die Vorratshaltung von Randdaten der Telekommunikation in erster Linie das Ziel, deren Verfügbarkeit mit Blick auf die Aufklärung und Verfolgung von Straftaten sicherzustellen. Mit der Vorinstanz ist daher davon auszugehen, dass die Speicherung und Aufbewahrung dieser Daten eine rückwirkende Überwachung als Mittel der Strafverfolgung ermöglicht. Diese Massnahmen dienen insofern nicht nur der im Gemeinwohl liegenden öffentlichen Sicherheit und Ordnung, indem sie zur Ermittlung und damit zur Verhütung von Straftaten beitragen (vgl. EGMR-Urteile S. und Marper gegen Grossbritannien vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04] § 100; M.K. gegen Frankreich vom 18. April 2013 [Nr. 19522/09] § 29; Aycaguer gegen Frankreich vom 22. Juni 2017 [Nr. 8806/12] § 36; ferner Szabó und Vissy gegen Ungarn vom 12. Januar 2016 [Nr. 37138/14] § 55; Zakharov gegen Russland vom 4. Dezember 2015 [Nr. 47143/06] § 232 und 237), sondern schützen ebenso die Rechte und Freiheiten Dritter (vgl. EGMR-Urteile Peruzzo und Martens gegen Deutschland vom 4. Juni 2013 [Nr. 7841/08 und 57900/12] § 40; Uzun gegen Deutschland vom 2. September 2010 [Nr. 35623/05] § 77). Dies räumen denn auch die Beschwerdeführer im Grundsatz
ein. Darüber hinaus bezweckt die Speicherung und Aufbewahrung von Randdaten des Fernmeldeverkehrs, die zuständigen Behörden bei der Suche und Rettung vermisster Personen zu unterstützen, womit ein Beitrag zur öffentlichen Gesundheit geleistet wird. Insofern liegt ein genügendes, sehr gewichtiges öffentliches Interesse vor.
8.
Zu prüfen bleibt, ob die systematische Speicherung und Aufbewahrung von Randdaten der Telekommunikation verhältnismässig ist.
8.1. Die Beschwerdeführer stellen zunächst deren Eignung in Frage. Sie bemängeln, die Effektivität der Vorratsdatenspeicherung sei nicht empirisch erwiesen; vielmehr zeigten Studien auf, dass dieses Mittel weder einen Einfluss auf die Aufklärungsrate habe noch einen Abschreckungseffekt zeitige. Die Beschwerdeführer übersehen mit dieser Argumentation indes, dass es für einen Grundrechtseingriff unter dem Titel der Zwecktauglichkeit genügt, wenn er zur Erreichung des angestrebten Ziels geeignet ist, um vor dem Grundsatz der Verhältnismässigkeit standzuhalten (vgl. BGE 131 I 223 E. 4.3 S. 232; 128 I 3 E. 3e/cc S. 15; je mit Hinweisen). Verlangt wird somit, dass die streitigen Massnahmen mit Blick auf den angestrebten Zweck Wirkungen zu entfalten vermögen und nicht gänzlich daran vorbei zielen (vgl. BGE 138 I 256 E. 6.2 f. S. 263 f.; 137 IV 249 E. 4.5.2 S. 256 f.; 135 II 105 E. 2.3.3 S. 109 f.; 132 I 7 E. 4.2 S. 11 ff.). Dies ist bei der Speicherung und Aufbewahrung von Telekommunikationsranddaten ohne Weiteres der Fall, wie auch die von der Vorinstanz aufgeführten Beispiele aus der bundesgerichtlichen Rechtsprechung im Bereich der Strafverfolgung belegen (vgl. E. 12.5 des angefochtenen Entscheids). Durch die Vorratshaltung von
Randdaten stehen den Strafverfolgungsbehörden zusätzliche Möglichkeiten zur Aufklärung von Straftaten zur Verfügung. Durch die weite Verbreitung und Nutzung von elektronischen Kommunikationsmitteln erweisen sich diese Massnahmen denn auch als nützliches Mittel für strafrechtliche Ermittlungen. Die Vorinstanz hat deren Eignung daher zu Recht bejaht. Überdies ist sie entgegen der Auffassung der Beschwerdeführer nicht in Willkür verfallen, wenn sie den Verfahrensantrag, die Praxis zur Anordnung von rückwirkenden Überwachungen und deren richterliche Überprüfung seien zu evaluieren, in vorweggenommener Beweiswürdigung abgelehnt hat, soweit dieser denn überhaupt vom Streitgegenstand erfasst wird.
8.2. Die Beschwerdeführer bringen sodann vor, die systematische und anlasslose Speicherung und Aufbewahrung von Randdaten des Fernmeldeverkehrs seien nicht erforderlich, zumal die allermeisten der erfassten Daten nie in eine Strafuntersuchung einflössen. Diese Massnahmen müssten sich daher auf Angaben beschränken, die eng mit den untersuchten Delikten zusammenhingen. Im Vordergrund stünde dabei das sog. "quick freeze"-Verfahren, bei dem die Randdaten des Fernmeldeverkehrs erst bei aufkommendem dringendem Tatverdacht gesichert werden.
8.2.1. Soweit die Beschwerdeführer damit eine Eingrenzung der Vorratsdatenspeicherung in persönlicher, sachlicher und zeitlicher Hinsicht fordern, lehnen sie sich an die beiden Urteile des Gerichtshofs der Europäischen Union (EuGH) vom 8. April 2014 und 21. Dezember 2016 an. In ersterem Entscheid erklärte der EuGH die Richtlinie 2006/24/EG über die Vorratsspeicherung von Daten für ungültig, weil sich diese nicht auf das absolut Notwendige beschränke und somit unverhältnismässig sei. Dies begründete er unter anderem damit, dass sich die Richtlinie generell auf alle Personen, alle elektronischen Kommunikationsmittel sowie auf sämtliche Verkehrsdaten erstrecke, ohne irgendeine Differenzierung, Einschränkung oder Ausnahme vorzusehen. Insbesondere betreffe sie alle Personen, die elektronische Kommunikationsmittel benutzten, ohne dass diese auch nur mittelbar oder entfernt Anlass zur Strafverfolgung geben könnten. Auch verlange die Richtlinie keinen Zusammenhang zwischen den auf Vorrat gespeicherten Daten und der Bedrohung für die öffentliche Sicherheit. So beschränke sie sich weder auf Daten eines bestimmten Zeitraums, Gebiets oder eines Kreises von Personen, die in irgendeiner Weise in schwere Straftaten verwickelt oder aus anderen
Gründen zur Verhütung oder Verfolgung solcher Delikte beitragen könnten. Zudem sehe die Richtlinie eine Mindestdauer von sechs Monaten für die Vorratsdatenspeicherung vor, ohne dass eine Unterscheidung der Datenkategorien je nach deren etwaigen Nutzen für das verfolgte Ziel oder anhand der betroffenen Personen getroffen werde (Urteil des EuGH vom 8. April 2014 C-293/12 und C-594/12 Digital Rights Ireland, Randnr. 57 ff.).
Der EuGH bestätigte diese Rechtsprechung in seinem zweiten Urteil zur Vorratsdatenspeicherung, worin er zum Schluss gelangte, dass eine nationale Regelung, die eine allgemeine und unterschiedslose Speicherung von Daten vorsehe, aus den bereits genannten Gründen nicht vor Unionsrecht standhalte. Allerdings verbiete Letzteres den Mitgliedsstaaten nicht, eine Regelung zu erlassen, die eine gezielte Vorratsspeicherung von Verkehrs- und Standortdaten ermögliche, sofern sich diese hinsichtlich der Datenkategorien, der elektronischen Kommunikationsmittel, des Personenkreises und der Aufbewahrungsdauer auf das absolut Notwendige beschränke. Um diesen Erfordernissen zu genügen, müsse die nationale Regelung klar und präzise sein sowie ausreichende Garantien zum Schutz vor Missbrauchsrisiken enthalten. Sie habe anzugeben, unter welchen Umständen und Voraussetzungen eine Massnahme der Vorratsdatenspeicherung angeordnet werden dürfe. Insbesondere müsse sie auf objektive Anhaltspunkte gestützt sein, die es ermöglichten, diejenigen Personen zu erfassen, die einen zumindest mittelbaren Zusammenhang zu schweren Straftaten aufwiesen. Eine solche Begrenzung lasse sich auch durch ein geografisches Kriterium gewährleisten, wenn objektive Hinweise
dafür bestünden, dass in gewissen Gebieten ein erhöhtes Risiko für die Vorbereitung oder Begehung von Straftaten bestehe (Urteil des EuGH vom 21. Dezember 2016 C-203/15 und C-698/15 Tele2 Sverige, Randnr. 108 ff.).
8.2.2. Obschon diese Urteile für die Beurteilung der vorliegenden Streitsache nicht bedeutungslos sind, insbesondere weil sie die Rechtsfortbildung im europäischen Umfeld im Bereich der Vorratsdatenspeicherung entscheidend prägen und sich auch der EGMR in jüngeren Entscheiden darauf bezieht (vgl. EGMR-Urteile Szabó und Vissy gegen Ungarn vom 12. Januar 2016 [Nr. 37138/14] § 70; Zakharov gegen Russland vom 4. Dezember 2015 [Nr. 47143/06] § 147), sind sie für die Schweiz nicht verbindlich (vgl. ASTRID EPINEY, Staatliche Überwachung versus Rechtsstaat: Wege aus dem Dilemma?, in: AJP 2016, S. 1507). Abgesehen von gewissen Zweifeln ob der Praktikabilität einzelner, darin vorgesehener Einschränkungen der Datenerfassung (vgl. dazu z.B. CHRISTOPH GRABENWARTER, Die Vorratsdatenspeicherung aus der Perspektive der EMRK, der Grundrechte-Charta und des Verfassungsrechts, in: Stuckenberg/Gärditz [Hrsg.], Strafe und Prozess im freiheitlichen Rechtsstaat, 2015, S. 786 f.), treffen sie die Speicherung und Aufbewahrung von Randdaten des Fernmeldeverkehrs auf Vorrat im Kern (vgl. HEINRICH WOLFF, Anmerkung zum Urteil des Europäischen Gerichtshofs vom 8.4.2014 zur Vorratsdatenspeicherung, in: Die Öffentliche Verwaltung 14/2014, S. 610; GRABENWARTER,
a.a.O., S. 790; KÜHLING, a.a.O., S. 683; REINHARD PRIEBE, Reform der Vorratsdatenspeicherung - strenge Massstäbe des EuGH, in: Europäische Zeitschrift für Wirtschaftsrecht 12/2014, S. 457; ALEXANDER ROSSNAGEL, Die neue Vorratsdatenspeicherung, in: Neue Juristische Wochenschrift 8/2016, S. 539; BOEHM/ANDREES, Zur Vereinbarkeit der Vorratsdatenspeicherung mit europäischem Recht, in Computer und Recht 3/2016, S. 153). Das Wesen der Vorratsdatenspeicherung besteht gerade darin, die von den Benutzern von Fernmeldediensten bei ihren Kommunikationsvorgängen generierten äusseren Daten über eine gewisse Zeitspanne zu erhalten, ohne zu wissen, ob sie für eine allfällige künftige Strafuntersuchung von Bedeutung sein werden oder nicht (vgl. WOLFF, a.a.O., S. 610; ANTONIE MOSER-KNIERIM, Vorratsdatenspeicherung, 2014, S. 139). Der schweizerische Bundesgesetzgeber hat sich ausdrücklich für dieses System der umfassenden und anlasslosen Speicherung und Aufbewahrung von Randdaten der Telekommunikation ausgesprochen und diesen Entscheid im Rahmen der Totalrevision des BÜPF bestätigt (vgl. Botschaft zum nBÜPF, BBl 2013 2683, 2740 f. Ziff. 2.6). Anlässlich der parlamentarischen Debatten im Nationalrat wurde die Einführung des von den Beschwerdeführern
als mildere Massnahme vorgeschlagenen "quick freeze"-Verfahrens (zum Begriff vgl. E. 8.2 hiervor) explizit verworfen (Geschäft 13.025 zur Änderung des BÜPF, dritte Abstimmung zum Antrag der Minderheit IV, AB 2015 N 1165; vgl. ferner Voten Bundespräsidentin Simonetta Sommaruga, AB 2015 N 1160; NR Gabi Huber, AB 2015 N 1156; NR Jean Christophe Schwaab, AB 2015 N 1161; NR Beat Flach, AB 2015 N 1162). Dieses fällt als weniger weitreichende Massnahme ausser Betracht, zumal es eine geringere Zwecktauglichkeit aufweist als das geltende System und somit nicht den vom Gesetzgeber erwünschten Erfolg zu zeitigen vermag (vgl. BGE 129 I 35 E. 10.2 S. 46).
8.3. Das Gebot der Verhältnismässigkeit verlangt im Weiteren, dass ein vernünftiges Verhältnis zwischen den behördlichen Massnahmen, welche die angestrebten Ziele zu erreichen bezwecken, und den betroffenen öffentlichen oder privaten Interessen besteht (angemessene Zweck-Mittel-Relation; BGE 143 I 147 E. 3.1 S. 151; 310 E. 3.4.1 S. 318; 138 I 331 E. 7.4.3.1 S. 346; 137 IV 249 E. 4.5 S. 256).
8.3.1. Der EGMR gesteht den Konventionsstaaten bei der vorzunehmenden Güterabwägung und damit bei der Beurteilung, ob eine Massnahme im Sinne von Art. 8 Ziff. 2
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
Deutschland vom 6. September 1978 [Nr. 5029/71] § 48). Dennoch bedeute dies nicht, dass den Konventionsstaaten ein unbegrenztes Ermessen zustehe: Angesichts der Gefahr, dass die Demokratie mit der Begründung, sie zu verteidigen, durch (geheime) Überwachungen ausgehöhlt oder gar zerstört werde, dürften nicht jede beliebigen, als angemessen erachteten Massnahmen ergriffen werden (EGMR-Urteile Klass und andere gegen Deutschland vom 6. September 1978 [Nr. 5029/71] §49; Leander gegen Schweden vom 26. März 1987 [Nr. 9248/81] § 60; Szabó und Vissy gegen Ungarn vom 12. Januar 2016 [Nr. 37138/14] § 57).
In diesem Sinne hielt der EGMR dafür, dass die zeitlich unbeschränkte Aufbewahrung von Fingerabdrücken, Zellproben und DNA-Profilen in Datenbanken von bloss verdächtigen, nicht aber verurteilten Personen unverhältnismässig sei und somit nicht vor Art. 8
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
Anti-Terror-Überwachungssystem zu beurteilen war, das nahezu alle Personen in Ungarn betraf und die massenhafte Überwachung von Kommunikationen erlaubte, ohne ausreichende und effektive Schutzmassnahmen vorzusehen (EGMR-Urteil vom 12. Januar 2016 [Nr. 37138/14] § 89). In diesem Urteil nahm der Gerichtshof ausserdem Bezug auf den Entscheid Kennedy gegen Grossbritannien, in dem der Umstand, dass die dort zu beurteilende gesetzliche Grundlage keine unterschiedslose Überwachung von grossen Mengen von Kommunikationen erlaubte, ein wesentliches Element darstellte, um auf deren Konventionskonformität zu erkennen (EGMR-Urteil vom 18. Mai 2010 [Nr. 26839/05] § 160; vgl. ähnlich Uzun gegen Deutschland vom 2. September 2010 [Nr. 35623/05] § 80).
8.3.2. Im vorliegenden Fall geht es zwar ebenfalls um die Beurteilung einer umfassenden und systematischen Datenerfassung. Allerdings ergeben sich ganz wesentliche Unterschiede zu den Sachverhalten, mit denen sich der EGMR in den vorgenannten Verfahren zu befassen hatte: Hinsichtlich der Art der gespeicherten Informationen geht es hier nicht um den Inhalt der Kommunikation, sondern bloss um deren äussere Umstände. Vor allem aber können die Strafverfolgungsbehörden auf die von den Fernmeldedienstanbieterinnen erfassten Daten nicht unmittelbar zugreifen und sie zu Untersuchungszwecken nutzen. Vielmehr kann ein solcher Zugriff erst auf der Stufe der Überwachung des Fernmeldeverkehrs erfolgen. Für deren Anordnung müssen die in der StPO vorgesehenen Voraussetzungen erfüllt sein, wobei es in verfahrensrechtlicher Hinsicht der Genehmigung durch ein unabhängiges Gericht bedarf. Darauf ist nachfolgend näher einzugehen.
Neben der eigentlichen (inhaltlichen) Überwachung (Art. 270
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 270 Gegenstand der Überwachung - Es dürfen Post- und Fernmeldeverkehr folgender Personen überwacht werden:183 |
|
a | der beschuldigten Person; |
b | von Drittpersonen, wenn aufgrund bestimmter Tatsachen angenommen werden muss, dass: |
b1 | die beschuldigte Person die Postadresse oder den Fernmeldedienst der Drittperson benutzt, oder |
b2 | die Drittperson für die beschuldigte Person bestimmte Mitteilungen entgegennimmt oder von dieser stammende Mitteilungen an eine weitere Person weiterleitet. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 272 Genehmigungspflicht und Rahmenbewilligung - 1 Die Überwachung des Post- und des Fernmeldeverkehrs bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
|
1 | Die Überwachung des Post- und des Fernmeldeverkehrs bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
2 | Ergeben die Ermittlungen, dass die zu überwachende Person in rascher Folge den Fernmeldedienst wechselt, so kann das Zwangsmassnahmengericht ausnahmsweise die Überwachung aller identifizierten Dienste bewilligen, über welche die zu überwachende Person ihren Fernmeldeverkehr abwickelt, ohne dass jedes Mal eine Genehmigung im Einzelfall nötig ist (Rahmenbewilligung).186 Die Staatsanwaltschaft unterbreitet dem Zwangsmassnahmengericht monatlich und nach Abschluss der Überwachung einen Bericht zur Genehmigung. |
3 | Erfordert die Überwachung eines Dienstes im Rahmen einer Rahmenbewilligung Vorkehren zum Schutz von Berufsgeheimnissen und sind die Vorkehren in der Rahmenbewilligung nicht enthalten, so ist diese einzelne Überwachung dem Zwangsmassnahmengericht zur Genehmigung zu unterbreiten.187 |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 269 Voraussetzungen - 1 Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
|
1 | Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
a | der dringende Verdacht besteht, eine in Absatz 2 genannte Straftat sei begangen worden; |
b | die Schwere der Straftat die Überwachung rechtfertigt; und |
c | die bisherigen Untersuchungshandlungen erfolglos geblieben sind oder die Ermittlungen sonst aussichtslos wären oder unverhältnismässig erschwert würden. |
2 | Eine Überwachung kann zur Verfolgung der in den folgenden Artikeln aufgeführten Straftaten angeordnet werden: |
a | StGB155: Artikel 111-113, 115, 118 Absatz 2, 122, 124, 127, 129, 135, 138-140, 143, 144 Absatz 3, 144bis Ziffer 1 Absatz 2 und Ziffer 2 Absatz 2, 146-148, 156, 157 Ziffer 2, 158 Ziffer 1 Absatz 3 und Ziffer 2, 160, 163 Ziffer 1, 180-185bis, 187, 188, 189-191, 193, 193a, 195-197, 220, 221 Absätze 1 und 2, 223 Ziffer 1, 224 Absatz 1, 226-226ter, 227 Ziffer 1 Absatz 1, 228 Ziffer 1 Absatz 1, 230bis, 231, 232 Ziffer 1, 233 Ziffer 1, 234 Absatz 1, 237 Ziffer 1, 240 Absatz 1, 242, 244, 251 Ziffer 1, 258, 259 Absatz 1, 260bis-260sexies, 261bis, 264-267, 271, 272 Ziffer 2, 273, 274 Ziffer 1 Absatz 2, 285, 301, 303 Ziffer 1, 305, 305bis Ziffer 2, 310, 312, 314, 317 Ziffer 1, 319, 322ter, 322quater und 322septies; |
b | Ausländer- und Integrationsgesetz157 vom 16. Dezember 2005158: Artikel 116 Absatz 3 und 118 Absatz 3; |
c | Bundesgesetz vom 22. Juni 2001159 zum Haager Adoptionsübereinkommen und über Massnahmen zum Schutz des Kindes bei internationalen Adoptionen: Artikel 24; |
d | Kriegsmaterialgesetz vom 13. Dezember 1996161: Artikel 33 Absatz 2 und 34-35b; |
e | Kernenergiegesetz vom 21. März 2003162: Artikel 88 Absätze 1 und 2, 89 Absätze 1 und 2 und 90 Absatz 1; |
f | BetmG164: Artikel 19 Absatz 2 sowie 20 Absatz 2; |
g | Umweltschutzgesetz vom 7. Oktober 1983165: Artikel 60 Absatz 1 Buchstaben g-i sowie m und o; |
h | Güterkontrollgesetz vom 13. Dezember 1996166: Artikel 14 Absatz 2; |
i | Sportförderungsgesetz vom 17. Juni 2011168: Artikel 22 Absatz 2 und 25a Absatz 3; |
j | Finanzmarktinfrastrukturgesetz vom 19. Juni 2015170: Artikel 154 und 155; |
k | Waffengesetz vom 20. Juni 1997172: Artikel 33 Absatz 3; |
l | Heilmittelgesetz vom 15. Dezember 2000174: Artikel 86 Absätze 2 und 3; |
m | Geldspielgesetz vom 29. September 2017176: Artikel 130 Absatz 2 für die Straftaten nach Artikel 130 Absatz 1 Buchstabe a; |
n | Nachrichtendienstgesetz vom 25. September 2015178: Artikel 74 Absatz 4. |
3 | Wird die Beurteilung einer der militärischen Gerichtsbarkeit unterstehenden Straftat der zivilen Gerichtsbarkeit übertragen, so kann die Überwachung des Post- und Fernmeldeverkehrs auch angeordnet werden zur Verfolgung der in Artikel 70 Absatz 2 des Militärstrafprozesses vom 23. März 1979179 aufgeführten Straftaten. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 273 Teilnehmeridentifikation, Standortermittlung und technische Merkmale des Verkehrs - 1 Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
|
1 | Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
a | diejenigen des Fernmeldeverkehrs gemäss Artikel 8 Buchstabe b des Bundesgesetzes vom 18. März 2016190 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) der beschuldigten Person, einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes oder einer geschädigten Person; |
b | diejenigen des Postverkehrs gemäss Artikel 19 Absatz 1 Buchstabe b BÜPF der beschuldigten Person oder einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes.191 |
2 | Die Anordnung bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
3 | Auskünfte nach Absatz 1 können unabhängig von der Dauer der Überwachung und bis 6 Monate rückwirkend verlangt werden. |
![](media/link.gif)
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 StGB Art. 179septies - Wer eine Fernmeldeanlage zur Beunruhigung oder Belästigung missbraucht, wird, auf Antrag, mit Freiheitsstrafe bis zu einem Jahr oder Geldstrafe bestraft. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 273 Teilnehmeridentifikation, Standortermittlung und technische Merkmale des Verkehrs - 1 Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
|
1 | Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
a | diejenigen des Fernmeldeverkehrs gemäss Artikel 8 Buchstabe b des Bundesgesetzes vom 18. März 2016190 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) der beschuldigten Person, einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes oder einer geschädigten Person; |
b | diejenigen des Postverkehrs gemäss Artikel 19 Absatz 1 Buchstabe b BÜPF der beschuldigten Person oder einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes.191 |
2 | Die Anordnung bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
3 | Auskünfte nach Absatz 1 können unabhängig von der Dauer der Überwachung und bis 6 Monate rückwirkend verlangt werden. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 269 Voraussetzungen - 1 Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
|
1 | Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
a | der dringende Verdacht besteht, eine in Absatz 2 genannte Straftat sei begangen worden; |
b | die Schwere der Straftat die Überwachung rechtfertigt; und |
c | die bisherigen Untersuchungshandlungen erfolglos geblieben sind oder die Ermittlungen sonst aussichtslos wären oder unverhältnismässig erschwert würden. |
2 | Eine Überwachung kann zur Verfolgung der in den folgenden Artikeln aufgeführten Straftaten angeordnet werden: |
a | StGB155: Artikel 111-113, 115, 118 Absatz 2, 122, 124, 127, 129, 135, 138-140, 143, 144 Absatz 3, 144bis Ziffer 1 Absatz 2 und Ziffer 2 Absatz 2, 146-148, 156, 157 Ziffer 2, 158 Ziffer 1 Absatz 3 und Ziffer 2, 160, 163 Ziffer 1, 180-185bis, 187, 188, 189-191, 193, 193a, 195-197, 220, 221 Absätze 1 und 2, 223 Ziffer 1, 224 Absatz 1, 226-226ter, 227 Ziffer 1 Absatz 1, 228 Ziffer 1 Absatz 1, 230bis, 231, 232 Ziffer 1, 233 Ziffer 1, 234 Absatz 1, 237 Ziffer 1, 240 Absatz 1, 242, 244, 251 Ziffer 1, 258, 259 Absatz 1, 260bis-260sexies, 261bis, 264-267, 271, 272 Ziffer 2, 273, 274 Ziffer 1 Absatz 2, 285, 301, 303 Ziffer 1, 305, 305bis Ziffer 2, 310, 312, 314, 317 Ziffer 1, 319, 322ter, 322quater und 322septies; |
b | Ausländer- und Integrationsgesetz157 vom 16. Dezember 2005158: Artikel 116 Absatz 3 und 118 Absatz 3; |
c | Bundesgesetz vom 22. Juni 2001159 zum Haager Adoptionsübereinkommen und über Massnahmen zum Schutz des Kindes bei internationalen Adoptionen: Artikel 24; |
d | Kriegsmaterialgesetz vom 13. Dezember 1996161: Artikel 33 Absatz 2 und 34-35b; |
e | Kernenergiegesetz vom 21. März 2003162: Artikel 88 Absätze 1 und 2, 89 Absätze 1 und 2 und 90 Absatz 1; |
f | BetmG164: Artikel 19 Absatz 2 sowie 20 Absatz 2; |
g | Umweltschutzgesetz vom 7. Oktober 1983165: Artikel 60 Absatz 1 Buchstaben g-i sowie m und o; |
h | Güterkontrollgesetz vom 13. Dezember 1996166: Artikel 14 Absatz 2; |
i | Sportförderungsgesetz vom 17. Juni 2011168: Artikel 22 Absatz 2 und 25a Absatz 3; |
j | Finanzmarktinfrastrukturgesetz vom 19. Juni 2015170: Artikel 154 und 155; |
k | Waffengesetz vom 20. Juni 1997172: Artikel 33 Absatz 3; |
l | Heilmittelgesetz vom 15. Dezember 2000174: Artikel 86 Absätze 2 und 3; |
m | Geldspielgesetz vom 29. September 2017176: Artikel 130 Absatz 2 für die Straftaten nach Artikel 130 Absatz 1 Buchstabe a; |
n | Nachrichtendienstgesetz vom 25. September 2015178: Artikel 74 Absatz 4. |
3 | Wird die Beurteilung einer der militärischen Gerichtsbarkeit unterstehenden Straftat der zivilen Gerichtsbarkeit übertragen, so kann die Überwachung des Post- und Fernmeldeverkehrs auch angeordnet werden zur Verfolgung der in Artikel 70 Absatz 2 des Militärstrafprozesses vom 23. März 1979179 aufgeführten Straftaten. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 269 Voraussetzungen - 1 Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
|
1 | Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn: |
a | der dringende Verdacht besteht, eine in Absatz 2 genannte Straftat sei begangen worden; |
b | die Schwere der Straftat die Überwachung rechtfertigt; und |
c | die bisherigen Untersuchungshandlungen erfolglos geblieben sind oder die Ermittlungen sonst aussichtslos wären oder unverhältnismässig erschwert würden. |
2 | Eine Überwachung kann zur Verfolgung der in den folgenden Artikeln aufgeführten Straftaten angeordnet werden: |
a | StGB155: Artikel 111-113, 115, 118 Absatz 2, 122, 124, 127, 129, 135, 138-140, 143, 144 Absatz 3, 144bis Ziffer 1 Absatz 2 und Ziffer 2 Absatz 2, 146-148, 156, 157 Ziffer 2, 158 Ziffer 1 Absatz 3 und Ziffer 2, 160, 163 Ziffer 1, 180-185bis, 187, 188, 189-191, 193, 193a, 195-197, 220, 221 Absätze 1 und 2, 223 Ziffer 1, 224 Absatz 1, 226-226ter, 227 Ziffer 1 Absatz 1, 228 Ziffer 1 Absatz 1, 230bis, 231, 232 Ziffer 1, 233 Ziffer 1, 234 Absatz 1, 237 Ziffer 1, 240 Absatz 1, 242, 244, 251 Ziffer 1, 258, 259 Absatz 1, 260bis-260sexies, 261bis, 264-267, 271, 272 Ziffer 2, 273, 274 Ziffer 1 Absatz 2, 285, 301, 303 Ziffer 1, 305, 305bis Ziffer 2, 310, 312, 314, 317 Ziffer 1, 319, 322ter, 322quater und 322septies; |
b | Ausländer- und Integrationsgesetz157 vom 16. Dezember 2005158: Artikel 116 Absatz 3 und 118 Absatz 3; |
c | Bundesgesetz vom 22. Juni 2001159 zum Haager Adoptionsübereinkommen und über Massnahmen zum Schutz des Kindes bei internationalen Adoptionen: Artikel 24; |
d | Kriegsmaterialgesetz vom 13. Dezember 1996161: Artikel 33 Absatz 2 und 34-35b; |
e | Kernenergiegesetz vom 21. März 2003162: Artikel 88 Absätze 1 und 2, 89 Absätze 1 und 2 und 90 Absatz 1; |
f | BetmG164: Artikel 19 Absatz 2 sowie 20 Absatz 2; |
g | Umweltschutzgesetz vom 7. Oktober 1983165: Artikel 60 Absatz 1 Buchstaben g-i sowie m und o; |
h | Güterkontrollgesetz vom 13. Dezember 1996166: Artikel 14 Absatz 2; |
i | Sportförderungsgesetz vom 17. Juni 2011168: Artikel 22 Absatz 2 und 25a Absatz 3; |
j | Finanzmarktinfrastrukturgesetz vom 19. Juni 2015170: Artikel 154 und 155; |
k | Waffengesetz vom 20. Juni 1997172: Artikel 33 Absatz 3; |
l | Heilmittelgesetz vom 15. Dezember 2000174: Artikel 86 Absätze 2 und 3; |
m | Geldspielgesetz vom 29. September 2017176: Artikel 130 Absatz 2 für die Straftaten nach Artikel 130 Absatz 1 Buchstabe a; |
n | Nachrichtendienstgesetz vom 25. September 2015178: Artikel 74 Absatz 4. |
3 | Wird die Beurteilung einer der militärischen Gerichtsbarkeit unterstehenden Straftat der zivilen Gerichtsbarkeit übertragen, so kann die Überwachung des Post- und Fernmeldeverkehrs auch angeordnet werden zur Verfolgung der in Artikel 70 Absatz 2 des Militärstrafprozesses vom 23. März 1979179 aufgeführten Straftaten. |
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 197 Grundsätze - 1 Zwangsmassnahmen können nur ergriffen werden, wenn: |
|
1 | Zwangsmassnahmen können nur ergriffen werden, wenn: |
a | sie gesetzlich vorgesehen sind; |
b | ein hinreichender Tatverdacht vorliegt; |
c | die damit angestrebten Ziele nicht durch mildere Massnahmen erreicht werden können; |
d | die Bedeutung der Straftat die Zwangsmassnahme rechtfertigt. |
2 | Zwangsmassnahmen, die in die Grundrechte nicht beschuldigter Personen eingreifen, sind besonders zurückhaltend einzusetzen. |
inhaltliche Kommunikationsüberwachung (Art. 272 Abs. 1
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 272 Genehmigungspflicht und Rahmenbewilligung - 1 Die Überwachung des Post- und des Fernmeldeverkehrs bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
|
1 | Die Überwachung des Post- und des Fernmeldeverkehrs bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
2 | Ergeben die Ermittlungen, dass die zu überwachende Person in rascher Folge den Fernmeldedienst wechselt, so kann das Zwangsmassnahmengericht ausnahmsweise die Überwachung aller identifizierten Dienste bewilligen, über welche die zu überwachende Person ihren Fernmeldeverkehr abwickelt, ohne dass jedes Mal eine Genehmigung im Einzelfall nötig ist (Rahmenbewilligung).186 Die Staatsanwaltschaft unterbreitet dem Zwangsmassnahmengericht monatlich und nach Abschluss der Überwachung einen Bericht zur Genehmigung. |
3 | Erfordert die Überwachung eines Dienstes im Rahmen einer Rahmenbewilligung Vorkehren zum Schutz von Berufsgeheimnissen und sind die Vorkehren in der Rahmenbewilligung nicht enthalten, so ist diese einzelne Überwachung dem Zwangsmassnahmengericht zur Genehmigung zu unterbreiten.187 |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 273 Teilnehmeridentifikation, Standortermittlung und technische Merkmale des Verkehrs - 1 Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
|
1 | Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
a | diejenigen des Fernmeldeverkehrs gemäss Artikel 8 Buchstabe b des Bundesgesetzes vom 18. März 2016190 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) der beschuldigten Person, einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes oder einer geschädigten Person; |
b | diejenigen des Postverkehrs gemäss Artikel 19 Absatz 1 Buchstabe b BÜPF der beschuldigten Person oder einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes.191 |
2 | Die Anordnung bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
3 | Auskünfte nach Absatz 1 können unabhängig von der Dauer der Überwachung und bis 6 Monate rückwirkend verlangt werden. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 273 Teilnehmeridentifikation, Standortermittlung und technische Merkmale des Verkehrs - 1 Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
|
1 | Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
a | diejenigen des Fernmeldeverkehrs gemäss Artikel 8 Buchstabe b des Bundesgesetzes vom 18. März 2016190 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) der beschuldigten Person, einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes oder einer geschädigten Person; |
b | diejenigen des Postverkehrs gemäss Artikel 19 Absatz 1 Buchstabe b BÜPF der beschuldigten Person oder einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes.191 |
2 | Die Anordnung bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
3 | Auskünfte nach Absatz 1 können unabhängig von der Dauer der Überwachung und bis 6 Monate rückwirkend verlangt werden. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 274 Genehmigungsverfahren - 1 Die Staatsanwaltschaft reicht dem Zwangsmassnahmengericht innert 24 Stunden seit der Anordnung der Überwachung oder der Auskunftserteilung folgende Unterlagen ein: |
|
1 | Die Staatsanwaltschaft reicht dem Zwangsmassnahmengericht innert 24 Stunden seit der Anordnung der Überwachung oder der Auskunftserteilung folgende Unterlagen ein: |
a | die Anordnung; |
b | die Begründung und die für die Genehmigung wesentlichen Verfahrensakten. |
2 | Das Zwangsmassnahmengericht entscheidet mit kurzer Begründung innert 5 Tagen seit der Anordnung der Überwachung oder der Auskunftserteilung. Es kann die Genehmigung vorläufig oder mit Auflagen erteilen oder eine Ergänzung der Akten oder weitere Abklärungen verlangen. |
3 | Das Zwangsmassnahmengericht eröffnet den Entscheid unverzüglich der Staatsanwaltschaft sowie dem Dienst für die Überwachung des Post- und Fernmeldeverkehrs nach Artikel 3 BÜPF192.193 |
4 | Die Genehmigung äussert sich ausdrücklich darüber: |
a | welche Vorkehren zum Schutz von Berufsgeheimnissen getroffen werden müssen; |
b | ob in nicht öffentliche Räumlichkeiten eingedrungen werden darf, um besondere Informatikprogramme zur Überwachung des Fernmeldeverkehrs in das betreffende Datenverarbeitungssystem einzuschleusen.194 |
5 | Das Zwangsmassnahmengericht erteilt die Genehmigung für höchstens 3 Monate. Die Genehmigung kann ein- oder mehrmals um jeweils höchstens 3 Monate verlängert werden. Ist eine Verlängerung notwendig, so stellt die Staatsanwaltschaft vor Ablauf der bewilligten Dauer einen begründeten Verlängerungsantrag. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 274 Genehmigungsverfahren - 1 Die Staatsanwaltschaft reicht dem Zwangsmassnahmengericht innert 24 Stunden seit der Anordnung der Überwachung oder der Auskunftserteilung folgende Unterlagen ein: |
|
1 | Die Staatsanwaltschaft reicht dem Zwangsmassnahmengericht innert 24 Stunden seit der Anordnung der Überwachung oder der Auskunftserteilung folgende Unterlagen ein: |
a | die Anordnung; |
b | die Begründung und die für die Genehmigung wesentlichen Verfahrensakten. |
2 | Das Zwangsmassnahmengericht entscheidet mit kurzer Begründung innert 5 Tagen seit der Anordnung der Überwachung oder der Auskunftserteilung. Es kann die Genehmigung vorläufig oder mit Auflagen erteilen oder eine Ergänzung der Akten oder weitere Abklärungen verlangen. |
3 | Das Zwangsmassnahmengericht eröffnet den Entscheid unverzüglich der Staatsanwaltschaft sowie dem Dienst für die Überwachung des Post- und Fernmeldeverkehrs nach Artikel 3 BÜPF192.193 |
4 | Die Genehmigung äussert sich ausdrücklich darüber: |
a | welche Vorkehren zum Schutz von Berufsgeheimnissen getroffen werden müssen; |
b | ob in nicht öffentliche Räumlichkeiten eingedrungen werden darf, um besondere Informatikprogramme zur Überwachung des Fernmeldeverkehrs in das betreffende Datenverarbeitungssystem einzuschleusen.194 |
5 | Das Zwangsmassnahmengericht erteilt die Genehmigung für höchstens 3 Monate. Die Genehmigung kann ein- oder mehrmals um jeweils höchstens 3 Monate verlängert werden. Ist eine Verlängerung notwendig, so stellt die Staatsanwaltschaft vor Ablauf der bewilligten Dauer einen begründeten Verlängerungsantrag. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 274 Genehmigungsverfahren - 1 Die Staatsanwaltschaft reicht dem Zwangsmassnahmengericht innert 24 Stunden seit der Anordnung der Überwachung oder der Auskunftserteilung folgende Unterlagen ein: |
|
1 | Die Staatsanwaltschaft reicht dem Zwangsmassnahmengericht innert 24 Stunden seit der Anordnung der Überwachung oder der Auskunftserteilung folgende Unterlagen ein: |
a | die Anordnung; |
b | die Begründung und die für die Genehmigung wesentlichen Verfahrensakten. |
2 | Das Zwangsmassnahmengericht entscheidet mit kurzer Begründung innert 5 Tagen seit der Anordnung der Überwachung oder der Auskunftserteilung. Es kann die Genehmigung vorläufig oder mit Auflagen erteilen oder eine Ergänzung der Akten oder weitere Abklärungen verlangen. |
3 | Das Zwangsmassnahmengericht eröffnet den Entscheid unverzüglich der Staatsanwaltschaft sowie dem Dienst für die Überwachung des Post- und Fernmeldeverkehrs nach Artikel 3 BÜPF192.193 |
4 | Die Genehmigung äussert sich ausdrücklich darüber: |
a | welche Vorkehren zum Schutz von Berufsgeheimnissen getroffen werden müssen; |
b | ob in nicht öffentliche Räumlichkeiten eingedrungen werden darf, um besondere Informatikprogramme zur Überwachung des Fernmeldeverkehrs in das betreffende Datenverarbeitungssystem einzuschleusen.194 |
5 | Das Zwangsmassnahmengericht erteilt die Genehmigung für höchstens 3 Monate. Die Genehmigung kann ein- oder mehrmals um jeweils höchstens 3 Monate verlängert werden. Ist eine Verlängerung notwendig, so stellt die Staatsanwaltschaft vor Ablauf der bewilligten Dauer einen begründeten Verlängerungsantrag. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 277 - 1 Dokumente und Datenträger aus nicht genehmigten Überwachungen sind sofort zu vernichten. Postsendungen sind sofort den Adressatinnen und Adressaten zuzustellen. |
|
1 | Dokumente und Datenträger aus nicht genehmigten Überwachungen sind sofort zu vernichten. Postsendungen sind sofort den Adressatinnen und Adressaten zuzustellen. |
2 | Durch die Überwachung gewonnene Erkenntnisse dürfen nicht verwertet werden. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 279 Mitteilung - 1 Die Staatsanwaltschaft teilt der überwachten beschuldigten Person und den nach Artikel 270 Buchstabe b überwachten Drittpersonen spätestens mit Abschluss des Vorverfahrens Grund, Art und Dauer der Überwachung mit. |
|
1 | Die Staatsanwaltschaft teilt der überwachten beschuldigten Person und den nach Artikel 270 Buchstabe b überwachten Drittpersonen spätestens mit Abschluss des Vorverfahrens Grund, Art und Dauer der Überwachung mit. |
2 | Die Mitteilung kann mit Zustimmung des Zwangsmassnahmengerichts aufgeschoben oder unterlassen werden, wenn: |
a | die Erkenntnisse nicht zu Beweiszwecken verwendet werden; und |
b | der Aufschub oder das Unterlassen zum Schutze überwiegender öffentlicher oder privater Interessen notwendig ist. |
3 | Personen, deren Post- oder Fernmeldeverkehr überwacht wurde oder die die überwachte Postadresse oder den überwachten Fernmeldedienst mitbenutzt haben, können Beschwerde nach den Artikel 393-397 führen.198 Die Beschwerdefrist beginnt mit Erhalt der Mitteilung zu laufen. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 279 Mitteilung - 1 Die Staatsanwaltschaft teilt der überwachten beschuldigten Person und den nach Artikel 270 Buchstabe b überwachten Drittpersonen spätestens mit Abschluss des Vorverfahrens Grund, Art und Dauer der Überwachung mit. |
|
1 | Die Staatsanwaltschaft teilt der überwachten beschuldigten Person und den nach Artikel 270 Buchstabe b überwachten Drittpersonen spätestens mit Abschluss des Vorverfahrens Grund, Art und Dauer der Überwachung mit. |
2 | Die Mitteilung kann mit Zustimmung des Zwangsmassnahmengerichts aufgeschoben oder unterlassen werden, wenn: |
a | die Erkenntnisse nicht zu Beweiszwecken verwendet werden; und |
b | der Aufschub oder das Unterlassen zum Schutze überwiegender öffentlicher oder privater Interessen notwendig ist. |
3 | Personen, deren Post- oder Fernmeldeverkehr überwacht wurde oder die die überwachte Postadresse oder den überwachten Fernmeldedienst mitbenutzt haben, können Beschwerde nach den Artikel 393-397 führen.198 Die Beschwerdefrist beginnt mit Erhalt der Mitteilung zu laufen. |
Urteile Klass und andere gegen Deutschland vom 6. September 1978 [Nr. 5029/71] § 58; Uzun gegen Deutschland vom 2. September 2010 [Nr. 35623/05] § 72; Szabó und Vissy gegen Ungarn vom 12. Januar 2016 [Nr. 37138/14] § 86). Ihnen steht dagegen der Beschwerdeweg offen (Art. 279 Abs. 3
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 279 Mitteilung - 1 Die Staatsanwaltschaft teilt der überwachten beschuldigten Person und den nach Artikel 270 Buchstabe b überwachten Drittpersonen spätestens mit Abschluss des Vorverfahrens Grund, Art und Dauer der Überwachung mit. |
|
1 | Die Staatsanwaltschaft teilt der überwachten beschuldigten Person und den nach Artikel 270 Buchstabe b überwachten Drittpersonen spätestens mit Abschluss des Vorverfahrens Grund, Art und Dauer der Überwachung mit. |
2 | Die Mitteilung kann mit Zustimmung des Zwangsmassnahmengerichts aufgeschoben oder unterlassen werden, wenn: |
a | die Erkenntnisse nicht zu Beweiszwecken verwendet werden; und |
b | der Aufschub oder das Unterlassen zum Schutze überwiegender öffentlicher oder privater Interessen notwendig ist. |
3 | Personen, deren Post- oder Fernmeldeverkehr überwacht wurde oder die die überwachte Postadresse oder den überwachten Fernmeldedienst mitbenutzt haben, können Beschwerde nach den Artikel 393-397 führen.198 Die Beschwerdefrist beginnt mit Erhalt der Mitteilung zu laufen. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 78 Grundsatz - 1 Das Bundesgericht beurteilt Beschwerden gegen Entscheide in Strafsachen. |
|
1 | Das Bundesgericht beurteilt Beschwerden gegen Entscheide in Strafsachen. |
2 | Der Beschwerde in Strafsachen unterliegen auch Entscheide über: |
a | Zivilansprüche, wenn diese zusammen mit der Strafsache zu behandeln sind; |
b | den Vollzug von Strafen und Massnahmen. |
Wird eine Überwachung des Fernmeldedienstes angeordnet, prüft der Dienst ÜPF unter anderem, ob die Überwachung eine gemäss dem anwendbaren Recht überwachungsfähige Straftat betrifft und von der zuständigen Behörde angeordnet worden ist (Art. 13 Abs. 1 lit. a
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 13 Verantwortung - Die Behörden, die nach Artikel 9 Zugriff auf das Verarbeitungssystem haben, sind für die Daten aus Überwachungen in ihrem Zuständigkeitsbereich die Verantwortlichen für die Datenbearbeitung. |
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 13 Verantwortung - Die Behörden, die nach Artikel 9 Zugriff auf das Verarbeitungssystem haben, sind für die Daten aus Überwachungen in ihrem Zuständigkeitsbereich die Verantwortlichen für die Datenbearbeitung. |
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 13 Verantwortung - Die Behörden, die nach Artikel 9 Zugriff auf das Verarbeitungssystem haben, sind für die Daten aus Überwachungen in ihrem Zuständigkeitsbereich die Verantwortlichen für die Datenbearbeitung. |
![](media/link.gif)
SR 780.11 Verordnung vom 15. November 2017 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) VÜPF Art. 8 Aufzeichnung der Telefonate zu Beweiszwecken - 1 Der Dienst ÜPF zeichnet zu Beweiszwecken die im Zusammenhang mit der Erfüllung seiner Aufgaben geführten Telefonate auf. |
|
1 | Der Dienst ÜPF zeichnet zu Beweiszwecken die im Zusammenhang mit der Erfüllung seiner Aufgaben geführten Telefonate auf. |
2 | Allfällige Auswertungen der Aufzeichnungen werden durch die Datenschutzberaterin oder den Datenschutzberater des Dienstes ÜPF vorgenommen.10 |
3 | Die aufgezeichneten Telefonate werden zwei Jahre durch den Dienst ÜPF aufbewahrt und sind anschliessend zu vernichten. |
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 13 Verantwortung - Die Behörden, die nach Artikel 9 Zugriff auf das Verarbeitungssystem haben, sind für die Daten aus Überwachungen in ihrem Zuständigkeitsbereich die Verantwortlichen für die Datenbearbeitung. |
8.3.3. Aus diesen Ausführungen erhellt, dass die Strafverfolgungsbehörden keinen direkten und uneingeschränkten Zugriff auf die von den Fernmeldedienstanbieterinnen gespeicherten und aufbewahrten Randdaten der Telekommunikation haben. Vielmehr unterliegt dieser strengen Anforderungen, die insbesondere hinsichtlich des Personenkreises, der Art sowie des Umfangs der Daten zu massgeblichen Einschränkungen führen, und zusammen mit zahlreichen Schutzmechanismen dazu beitragen, das Ermessen und die Zugriffsmöglichkeiten der Strafbehörden einzudämmen. Die vorerwähnte Rechtsprechung des EGMR kann somit nicht unbesehen auf die vorliegende Streitsache übertragen werden.
8.3.4. Gleichwohl bedingt die Vorratshaltung von Randdaten des Fernmeldeverkehrs eine automatische Speicherung und Aufbewahrung einer grossen Menge von personenbezogenen Daten. Um insbesondere den Garantien von Art. 8 Ziff. 1
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
|
1 | Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
2 | Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. |
8.3.5. Die Beschwerdeführer bemängeln in diesem Zusammenhang, die datenschutzrechtlichen Grundsätze würden nicht eingehalten und es bestehe kein hinreichender Schutz vor Missbrauch.
Während das BÜPF selbst keine Bestimmungen über den Datenschutz bzw. die Datensicherheit enthält, verweist Art. 9 Abs. 1
![](media/link.gif)
SR 780.11 Verordnung vom 15. November 2017 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) VÜPF Art. 9 Überwachungsakte - 1 Der Dienst ÜPF legt für jede Überwachungsanordnung im Verarbeitungssystem eine Akte an. |
|
1 | Der Dienst ÜPF legt für jede Überwachungsanordnung im Verarbeitungssystem eine Akte an. |
2 | Die Akte besteht aus allen Unterlagen zum betreffenden Fall, insbesondere: |
a | der Überwachungsanordnung sowie den Beilagen; |
b | dem Überwachungsauftrag beziehungsweise den Überwachungsaufträgen an die entsprechenden Mitwirkungspflichtigen; |
c | der Bestätigung beziehungsweise den Bestätigungen, wann der Auftrag an die Mitwirkungspflichtigen erteilt wurde; |
d | der Quittierung der Mitwirkungspflichtigen über die Ausführung des Überwachungsauftrags beziehungsweise der Überwachungsaufträge; |
e | den Verfügungen der Genehmigungsbehörde zur Genehmigung oder Nichtgenehmigung der Überwachungsanordnung sowie allfällige Beschwerdeentscheide; |
f | den allfälligen Verlängerungsanordnungen und Verfügungen der Genehmigungsbehörde; |
g | der Aufhebungsanordnung; |
h | der zu der Massnahme ergangenen Korrespondenz; |
i | den besonderen angeordneten Schutzmassnahmen; |
j | den Rechnungsunterlagen. |
3 | Die Überwachungsdaten werden gemäss Artikel 11 BÜPF aufbewahrt und gemäss Artikel 14 der Verordnung vom 15. November 201711 über das Verarbeitungssystem für die Überwachung des Post- und Fernmeldeverkehrs (VVS-ÜPF) vernichtet. |
![](media/link.gif)
SR 780.11 Verordnung vom 15. November 2017 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) VÜPF Art. 9 Überwachungsakte - 1 Der Dienst ÜPF legt für jede Überwachungsanordnung im Verarbeitungssystem eine Akte an. |
|
1 | Der Dienst ÜPF legt für jede Überwachungsanordnung im Verarbeitungssystem eine Akte an. |
2 | Die Akte besteht aus allen Unterlagen zum betreffenden Fall, insbesondere: |
a | der Überwachungsanordnung sowie den Beilagen; |
b | dem Überwachungsauftrag beziehungsweise den Überwachungsaufträgen an die entsprechenden Mitwirkungspflichtigen; |
c | der Bestätigung beziehungsweise den Bestätigungen, wann der Auftrag an die Mitwirkungspflichtigen erteilt wurde; |
d | der Quittierung der Mitwirkungspflichtigen über die Ausführung des Überwachungsauftrags beziehungsweise der Überwachungsaufträge; |
e | den Verfügungen der Genehmigungsbehörde zur Genehmigung oder Nichtgenehmigung der Überwachungsanordnung sowie allfällige Beschwerdeentscheide; |
f | den allfälligen Verlängerungsanordnungen und Verfügungen der Genehmigungsbehörde; |
g | der Aufhebungsanordnung; |
h | der zu der Massnahme ergangenen Korrespondenz; |
i | den besonderen angeordneten Schutzmassnahmen; |
j | den Rechnungsunterlagen. |
3 | Die Überwachungsdaten werden gemäss Artikel 11 BÜPF aufbewahrt und gemäss Artikel 14 der Verordnung vom 15. November 201711 über das Verarbeitungssystem für die Überwachung des Post- und Fernmeldeverkehrs (VVS-ÜPF) vernichtet. |
![](media/link.gif)
SR 780.11 Verordnung vom 15. November 2017 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) VÜPF Art. 33 Abnahmeverfahren - Das EJPD regelt den Ablauf des Verfahrens für die Überprüfungen der Auskunfts- und Überwachungsbereitschaft. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 2 Persönlicher und sachlicher Geltungsbereich - 1 Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: |
|
1 | Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: |
a | private Personen; |
b | Bundesorgane. |
2 | Es ist nicht anwendbar auf: |
a | Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; |
b | Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; |
c | Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 20073, die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. |
3 | Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. |
4 | Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. |
wobei der Bundesrat nähere Bestimmungen über die Mindestanforderungen an die Datensicherheit erlässt.
Gemäss Art. 20
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 20 Umfang des Anspruchs - 1 Als Personendaten, die die betroffene Person dem Verantwortlichen bekanntgegeben hat, gelten: |
|
1 | Als Personendaten, die die betroffene Person dem Verantwortlichen bekanntgegeben hat, gelten: |
a | Daten, die sie diesem wissentlich und willentlich zur Verfügung stellt; |
b | Daten, die der Verantwortliche über die betroffene Person und ihr Verhalten im Rahmen der Nutzung eines Diensts oder Geräts erhoben hat. |
2 | Personendaten, die vom Verantwortlichen durch eigene Auswertung der bereitgestellten oder beobachteten Personendaten erzeugt werden, gelten nicht als Personendaten, die die betroffene Person dem Verantwortlichen bekannt gegeben hat. |
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 8 Beurteilung der Angemessenheit des Datenschutzes eines Staates, eines Gebiets, eines spezifischen Sektors in einem Staat oder eines internationalen Organs - 1 Die Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe mit einem angemessenen Datenschutz werden in Anhang 1 aufgeführt. |
|
1 | Die Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe mit einem angemessenen Datenschutz werden in Anhang 1 aufgeführt. |
2 | Bei der Beurteilung, ob ein Staat, ein Gebiet, ein spezifischer Sektor in einem Staat oder ein internationales Organ einen angemessenen Datenschutz gewährleistet, werden insbesondere die folgenden Kriterien berücksichtigt: |
a | die internationalen Verpflichtungen des Staates oder internationalen Organs, insbesondere im Bereich des Datenschutzes; |
b | die Rechtsstaatlichkeit und die Achtung der Menschenrechte; |
c | die geltende Gesetzgebung insbesondere zum Datenschutz sowie deren Umsetzung und die einschlägige Rechtsprechung; |
d | die wirksame Gewährleistung der Rechte der betroffenen Personen und des Rechtsschutzes; |
e | das wirksame Funktionieren einer oder mehrerer unabhängiger Behörden, die im betreffenden Staat für den Datenschutz zuständig sind oder denen ein internationales Organ untersteht und die über ausreichende Befugnisse und Kompetenzen verfügen. |
3 | Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) wird bei jeder Beurteilung konsultiert. Die Einschätzungen von internationalen Organen oder ausländischen Behörden, die für den Datenschutz zuständig sind, können berücksichtigt werden. |
4 | Die Angemessenheit des Datenschutzes wird periodisch neu beurteilt. |
5 | Die Beurteilungen werden veröffentlicht. |
6 | Wenn die Beurteilung nach Absatz 4 oder andere Informationen zeigen, dass kein angemessener Datenschutz mehr gewährleistet ist, wird Anhang 1 geändert; dies hat keine Auswirkungen auf die bereits erfolgten Datenbekanntgaben. |
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 10 Standarddatenschutzklauseln - 1 Gibt der Verantwortliche oder der Auftragsbearbeiter Personendaten mittels Standarddatenschutzklauseln nach Artikel 16 Absatz 2 Buchstabe d DSG ins Ausland bekannt, so trifft er angemessene Massnahmen, um sicherzustellen, dass die Empfängerin oder der Empfänger diese beachtet. |
|
1 | Gibt der Verantwortliche oder der Auftragsbearbeiter Personendaten mittels Standarddatenschutzklauseln nach Artikel 16 Absatz 2 Buchstabe d DSG ins Ausland bekannt, so trifft er angemessene Massnahmen, um sicherzustellen, dass die Empfängerin oder der Empfänger diese beachtet. |
2 | Der EDÖB veröffentlicht eine Liste von Standarddatenschutzklauseln, die er genehmigt, ausgestellt oder anerkannt hat. Er teilt das Ergebnis der Prüfung der Standarddatenschutzklauseln, die ihm unterbreitet werden, innerhalb von 90 Tagen mit. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. |
|
1 | Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. |
2 | Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5. |
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 8 Beurteilung der Angemessenheit des Datenschutzes eines Staates, eines Gebiets, eines spezifischen Sektors in einem Staat oder eines internationalen Organs - 1 Die Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe mit einem angemessenen Datenschutz werden in Anhang 1 aufgeführt. |
|
1 | Die Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe mit einem angemessenen Datenschutz werden in Anhang 1 aufgeführt. |
2 | Bei der Beurteilung, ob ein Staat, ein Gebiet, ein spezifischer Sektor in einem Staat oder ein internationales Organ einen angemessenen Datenschutz gewährleistet, werden insbesondere die folgenden Kriterien berücksichtigt: |
a | die internationalen Verpflichtungen des Staates oder internationalen Organs, insbesondere im Bereich des Datenschutzes; |
b | die Rechtsstaatlichkeit und die Achtung der Menschenrechte; |
c | die geltende Gesetzgebung insbesondere zum Datenschutz sowie deren Umsetzung und die einschlägige Rechtsprechung; |
d | die wirksame Gewährleistung der Rechte der betroffenen Personen und des Rechtsschutzes; |
e | das wirksame Funktionieren einer oder mehrerer unabhängiger Behörden, die im betreffenden Staat für den Datenschutz zuständig sind oder denen ein internationales Organ untersteht und die über ausreichende Befugnisse und Kompetenzen verfügen. |
3 | Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) wird bei jeder Beurteilung konsultiert. Die Einschätzungen von internationalen Organen oder ausländischen Behörden, die für den Datenschutz zuständig sind, können berücksichtigt werden. |
4 | Die Angemessenheit des Datenschutzes wird periodisch neu beurteilt. |
5 | Die Beurteilungen werden veröffentlicht. |
6 | Wenn die Beurteilung nach Absatz 4 oder andere Informationen zeigen, dass kein angemessener Datenschutz mehr gewährleistet ist, wird Anhang 1 geändert; dies hat keine Auswirkungen auf die bereits erfolgten Datenbekanntgaben. |
Massnahmen bei gesamthafter Beurteilung unter der Berücksichtigung des Zwecks, der Art und des Umfangs der Datenbearbeitung, der abschätzbaren Risiken für die betroffenen Personen und dem Stand der Technik angemessen sein (Art. 8 Abs. 2
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 8 Beurteilung der Angemessenheit des Datenschutzes eines Staates, eines Gebiets, eines spezifischen Sektors in einem Staat oder eines internationalen Organs - 1 Die Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe mit einem angemessenen Datenschutz werden in Anhang 1 aufgeführt. |
|
1 | Die Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe mit einem angemessenen Datenschutz werden in Anhang 1 aufgeführt. |
2 | Bei der Beurteilung, ob ein Staat, ein Gebiet, ein spezifischer Sektor in einem Staat oder ein internationales Organ einen angemessenen Datenschutz gewährleistet, werden insbesondere die folgenden Kriterien berücksichtigt: |
a | die internationalen Verpflichtungen des Staates oder internationalen Organs, insbesondere im Bereich des Datenschutzes; |
b | die Rechtsstaatlichkeit und die Achtung der Menschenrechte; |
c | die geltende Gesetzgebung insbesondere zum Datenschutz sowie deren Umsetzung und die einschlägige Rechtsprechung; |
d | die wirksame Gewährleistung der Rechte der betroffenen Personen und des Rechtsschutzes; |
e | das wirksame Funktionieren einer oder mehrerer unabhängiger Behörden, die im betreffenden Staat für den Datenschutz zuständig sind oder denen ein internationales Organ untersteht und die über ausreichende Befugnisse und Kompetenzen verfügen. |
3 | Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) wird bei jeder Beurteilung konsultiert. Die Einschätzungen von internationalen Organen oder ausländischen Behörden, die für den Datenschutz zuständig sind, können berücksichtigt werden. |
4 | Die Angemessenheit des Datenschutzes wird periodisch neu beurteilt. |
5 | Die Beurteilungen werden veröffentlicht. |
6 | Wenn die Beurteilung nach Absatz 4 oder andere Informationen zeigen, dass kein angemessener Datenschutz mehr gewährleistet ist, wird Anhang 1 geändert; dies hat keine Auswirkungen auf die bereits erfolgten Datenbekanntgaben. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
|
1 | Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
2 | Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein. |
3 | Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
|
1 | Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
2 | Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein. |
3 | Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. |
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 9 Datenschutzklauseln und spezifische Garantien - 1 Die Datenschutzklauseln in einem Vertrag nach Artikel 16 Absatz 2 Buchstabe b DSG und die spezifischen Garantien nach Artikel 16 Absatz 2 Buchstabe c DSG müssen mindestens die folgenden Punkte enthalten: |
|
1 | Die Datenschutzklauseln in einem Vertrag nach Artikel 16 Absatz 2 Buchstabe b DSG und die spezifischen Garantien nach Artikel 16 Absatz 2 Buchstabe c DSG müssen mindestens die folgenden Punkte enthalten: |
a | die Anwendung der Grundsätze der Rechtmässigkeit, von Treu und Glauben, der Verhältnismässigkeit, der Transparenz, der Zweckbindung und der Richtigkeit; |
b | die Kategorien der bekanntgegebenen Personendaten sowie der betroffenen Personen; |
c | die Art und den Zweck der Bekanntgabe von Personendaten; |
d | gegebenenfalls die Namen der Staaten oder internationalen Organe, in die oder denen Personendaten bekanntgegeben werden, sowie die Anforderungen an die Bekanntgabe; |
e | die Anforderungen an die Aufbewahrung, die Löschung und die Vernichtung von Personendaten; |
f | die Empfängerinnen und Empfänger oder die Kategorien der Empfängerinnen und Empfänger; |
g | die Massnahmen zur Gewährleistung der Datensicherheit; |
h | die Pflicht, Verletzungen der Datensicherheit zu melden; |
i | falls die Empfängerinnen und Empfänger Verantwortliche sind: die Pflicht, die betroffenen Personen über die Bearbeitung zu informieren; |
j | die Rechte der betroffenen Person, insbesondere: |
j1 | das Auskunftsrecht und das Recht auf Datenherausgabe oder -übertragung, |
j2 | das Recht, der Datenbekanntgabe zu widersprechen, |
j3 | das Recht auf Berichtigung, Löschung oder Vernichtung ihrer Daten, |
j4 | das Recht, eine unabhängige Behörde um Rechtsschutz zu ersuchen. |
2 | Der Verantwortliche und im Fall von Datenschutzklauseln in einem Vertrag der Auftragsbearbeiter müssen angemessene Massnahmen treffen, um sicherzustellen, dass die Empfängerin oder der Empfänger diese Klauseln oder die spezifischen Garantien einhält. |
3 | Wurde der EDÖB über die Datenschutzklauseln in einem Vertrag oder die spezifischen Garantien informiert, so gilt die Informationspflicht für alle weiteren Bekanntgaben als erfüllt, die: |
a | unter denselben Datenschutzklauseln oder Garantien erfolgen, sofern die Kategorien der Empfängerinnen und Empfänger, der Zweck der Bearbeitung und die Datenkategorien im Wesentlichen unverändert bleiben; oder |
b | innerhalb derselben juristischen Person oder Gesellschaft oder zwischen Unternehmen, die zum selben Konzern gehören, stattfinden. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
|
1 | Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
2 | Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein. |
3 | Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
|
1 | Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
2 | Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein. |
3 | Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. |
Datenverschlüsselungen, sichere Systemkonfigurationen, Software zum Schutz vor Computerviren, -angriffen oder -spionage, Schulungen des Personals, Kontrollen und Protokollierungen (vgl. dazu auch Art. 10
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 10 Standarddatenschutzklauseln - 1 Gibt der Verantwortliche oder der Auftragsbearbeiter Personendaten mittels Standarddatenschutzklauseln nach Artikel 16 Absatz 2 Buchstabe d DSG ins Ausland bekannt, so trifft er angemessene Massnahmen, um sicherzustellen, dass die Empfängerin oder der Empfänger diese beachtet. |
|
1 | Gibt der Verantwortliche oder der Auftragsbearbeiter Personendaten mittels Standarddatenschutzklauseln nach Artikel 16 Absatz 2 Buchstabe d DSG ins Ausland bekannt, so trifft er angemessene Massnahmen, um sicherzustellen, dass die Empfängerin oder der Empfänger diese beachtet. |
2 | Der EDÖB veröffentlicht eine Liste von Standarddatenschutzklauseln, die er genehmigt, ausgestellt oder anerkannt hat. Er teilt das Ergebnis der Prüfung der Standarddatenschutzklauseln, die ihm unterbreitet werden, innerhalb von 90 Tagen mit. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
|
1 | Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
2 | Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein. |
3 | Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
|
1 | Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
2 | Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein. |
3 | Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. |
8.3.6. Soweit die Beschwerdeführer beanstanden, es reiche für die Gewährleistung der Datensicherheit nicht aus, sich auf generell-abstrakte Bestimmungen zu berufen, vermögen sie nicht durchzudringen. Immerhin führen die vorerwähnten technischen, organisatorischen und administrativen Richtlinien des Dienstes ÜPF wichtige Massnahmen auf, die eine sichere Datenbearbeitung gewährleisten. So hat die Kommunikation von Informationen im Sinne einer Transport- und Bekanntgabekontrolle nur durch vorgängig authentifiziertes Personal und verschlüsselt zu erfolgen (OAR-Richtlinie, Ziff. 11.1 bzw. TR TS-Richtlinie, Ziff. 14.1). Zudem haben auf das System zur Abfrage von Informationen zu Fernmeldedienstabonnenten nur nutzungsberechtigte Personen mit User-Identifikation Zugang, die sich vorgängig beim Dienst ÜPF registrieren lassen müssen und von diesem einer Überprüfung unterzogen werden (Technische und Administrative Richtlinie vom 30. November 2004 für die Fernmeldedienstanbieterinnen zum Call Center Informationssystem, Ziff. 10, abrufbar unter
verschafft. Überdies müssen die Fernmeldedienstanbieterinnen genauso wie der Dienst ÜPF ihre Systeme vor unbefugtem Zugriff schützen und die involvierten Personen haben bei ihrer Tätigkeit die Vertraulichkeit der Informationen zu wahren (OAR-Richtlinie, Ziff. 11.3 f. bzw. TR TS-Richtlinie, Ziff. 14.3 f.). Ihnen drohen bei einem Verstoss gegen die berufliche Schweigepflicht (Art. 35
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 35 Automatisierte Datenbearbeitung im Rahmen von Pilotversuchen - 1 Der Bundesrat kann vor Inkrafttreten eines Gesetzes im formellen Sinn die automatisierte Bearbeitung von besonders schützenswerten Personendaten oder andere Datenbearbeitungen nach Artikel 34 Absatz 2 Buchstaben b und c bewilligen, wenn: |
|
1 | Der Bundesrat kann vor Inkrafttreten eines Gesetzes im formellen Sinn die automatisierte Bearbeitung von besonders schützenswerten Personendaten oder andere Datenbearbeitungen nach Artikel 34 Absatz 2 Buchstaben b und c bewilligen, wenn: |
a | die Aufgaben, aufgrund deren die Bearbeitung erforderlich ist, in einem bereits in Kraft stehenden Gesetz im formellen Sinn geregelt sind; |
b | ausreichende Massnahmen getroffen werden, um einen Eingriff in die Grundrechte der betroffenen Personen auf das Mindestmass zu begrenzen; und |
c | für die praktische Umsetzung der Datenbearbeitung eine Testphase vor dem Inkrafttreten, insbesondere aus technischen Gründen, unentbehrlich ist. |
2 | Er holt vorgängig die Stellungnahme des EDÖB ein. |
3 | Das zuständige Bundesorgan legt dem Bundesrat spätestens zwei Jahre nach der Aufnahme des Pilotversuchs einen Evaluationsbericht vor. Es schlägt darin die Fortführung oder die Einstellung der Bearbeitung vor. |
4 | Die automatisierte Datenbearbeitung muss in jedem Fall abgebrochen werden, wenn innerhalb von fünf Jahren nach Aufnahme des Pilotversuchs kein Gesetz im formellen Sinn in Kraft getreten ist, das die erforderliche Rechtsgrundlage enthält. |
![](media/link.gif)
SR 784.10 Fernmeldegesetz vom 30. April 1997 (FMG) FMG Art. 43 Pflicht zur Geheimhaltung - Wer mit fernmeldedienstlichen Aufgaben betraut ist oder betraut war, darf Dritten keine Angaben über den Fernmeldeverkehr von Teilnehmerinnen und Teilnehmern machen und niemandem Gelegenheit geben, solche Angaben weiterzugeben. |
![](media/link.gif)
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 StGB Art. 321ter - 1 Wer als Beamter, Angestellter oder Hilfsperson einer Organisation, die Post- oder Fernmeldedienste erbringt, einem Dritten Angaben über den Post-, Zahlungs- oder den Fernmeldeverkehr der Kundschaft macht, eine verschlossene Sendung öffnet oder ihrem Inhalt nachforscht, oder einem Dritten Gelegenheit gibt, eine solche Handlung zu begehen, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft. |
|
1 | Wer als Beamter, Angestellter oder Hilfsperson einer Organisation, die Post- oder Fernmeldedienste erbringt, einem Dritten Angaben über den Post-, Zahlungs- oder den Fernmeldeverkehr der Kundschaft macht, eine verschlossene Sendung öffnet oder ihrem Inhalt nachforscht, oder einem Dritten Gelegenheit gibt, eine solche Handlung zu begehen, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft. |
2 | Ebenso wird bestraft, wer eine nach Absatz 1 zur Geheimhaltung verpflichtete Person durch Täuschung veranlasst, die Geheimhaltungspflicht zu verletzen. |
3 | Die Verletzung des Post- und Fernmeldegeheimnisses ist auch nach Beendigung des amtlichen oder dienstlichen Verhältnisses strafbar. |
4 | Die Verletzung des Post- und Fernmeldegeheimnisses ist nicht strafbar, soweit sie zur Ermittlung des Berechtigten erforderlich ist.461 |
5 | Vorbehalten bleiben Artikel 179octies sowie die eidgenössischen und kantonalen Bestimmungen über die Zeugnispflicht und über die Auskunftspflicht gegenüber einer Behörde. |
Behörden auf Randdaten der Beschwerdeführer hätten zugreifen wollen bzw. schweizerische Fernmeldedienstanbieterinnen diese unbefugten Dritten zugänglich gemacht hätten. Die Beschwerdeführer sind denn auch weder in der Lage, ihre Befürchtungen zu belegen noch konkrete Hinweise namhaft zu machen.
Dass weder die Richtlinien des Dienstes ÜPF noch die Fernmeldedienstanbieterinnen vollständig und im Detail über die technischen und organisatorischen Massnahmen informieren, ist nicht zu beanstanden, zumal durch deren Offenlegung die damit verfolgten Sicherheitsziele massgeblich beeinträchtigt werden könnten (vgl. BAERISWYL, a.a.O., N. 33 zu Art. 7
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
|
1 | Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung. |
2 | Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein. |
3 | Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 26 Einschränkungen des Auskunftsrechts - 1 Der Verantwortliche kann die Auskunft verweigern, einschränken oder aufschieben, wenn: |
|
1 | Der Verantwortliche kann die Auskunft verweigern, einschränken oder aufschieben, wenn: |
a | ein Gesetz im formellen Sinn dies vorsieht, namentlich um ein Berufsgeheimnis zu schützen; |
b | dies aufgrund überwiegender Interessen Dritter erforderlich ist; oder |
c | das Auskunftsgesuch offensichtlich unbegründet ist, namentlich wenn es einen datenschutzwidrigen Zweck verfolgt, oder offensichtlich querulatorisch ist. |
2 | Darüber hinaus ist es in den folgenden Fällen möglich, die Auskunft zu verweigern, einzuschränken oder aufzuschieben: |
a | Der Verantwortliche ist eine private Person und die folgenden Voraussetzungen sind erfüllt: |
a1 | Überwiegende Interessen des Verantwortlichen erfordern die Massnahme. |
a2 | Der Verantwortliche gibt die Personendaten nicht Dritten bekannt. |
b | Der Verantwortliche ist ein Bundesorgan, und eine der folgenden Voraussetzungen ist erfüllt: |
b1 | Die Massnahme ist wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder der äusseren Sicherheit der Schweiz, erforderlich. |
b2 | Die Mitteilung der Information kann eine Ermittlung, eine Untersuchung oder ein behördliches oder gerichtliches Verfahren gefährden. |
3 | Unternehmen, die zum selben Konzern gehören, gelten nicht als Dritte im Sinne von Absatz 2 Buchstabe a Ziffer 2. |
4 | Der Verantwortliche muss angeben, weshalb er die Auskunft verweigert, einschränkt oder aufschiebt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
|
1 | Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
a | Die Daten geben Aufschluss über die Informationsquellen. |
b | Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt. |
c | Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden. |
2 | Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen. |
kann (vgl. RENÉ HUBER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 6 ff. zu Art. 27
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
|
1 | Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
a | Die Daten geben Aufschluss über die Informationsquellen. |
b | Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt. |
c | Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden. |
2 | Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
|
1 | Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
a | Die Daten geben Aufschluss über die Informationsquellen. |
b | Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt. |
c | Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden. |
2 | Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
|
1 | Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
a | Die Daten geben Aufschluss über die Informationsquellen. |
b | Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt. |
c | Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden. |
2 | Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
|
1 | Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
a | Die Daten geben Aufschluss über die Informationsquellen. |
b | Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt. |
c | Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden. |
2 | Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
|
1 | Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
a | Die Daten geben Aufschluss über die Informationsquellen. |
b | Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt. |
c | Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden. |
2 | Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen. |
Mangels gegenteiliger Anhaltspunkte oder Hinweise darf nach der Rechtsprechung des Bundesgerichts und des EGMR letztlich jedoch davon ausgegangen werden, dass die einschlägigen Datenschutzvorschriften zur sicheren Bearbeitung personenbezogener Informationen vorliegend eingehalten werden (vgl. BGE 137 I 167 E. 9.1.3 S. 191 f.; 133 I 77 E. 5.4 S. 87; EGMR-Urteil Klass und andere gegen Deutschland vom 6. September 1978 [Nr. 5029/71] § 59). Dies gilt insbesondere auch mit Blick auf die (teilweise) Auslagerung der Datenbearbeitung ins Ausland. In Übereinstimmung mit den Ausführungen der Vorinstanz (vgl. E. 12.7.3 des angefochtenen Entscheids) muss sich der Auftraggeber insbesondere vergewissern, dass der Dritte die Datensicherheit gewährleistet (Art. 10a Abs. 2
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
|
1 | Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben: |
a | Die Daten geben Aufschluss über die Informationsquellen. |
b | Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt. |
c | Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden. |
2 | Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 16 Grundsätze - 1 Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet. |
|
1 | Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet. |
2 | Liegt kein Entscheid des Bundesrates nach Absatz 1 vor, so dürfen Personendaten ins Ausland bekanntgegeben werden, wenn ein geeigneter Datenschutz gewährleistet wird durch: |
a | einen völkerrechtlichen Vertrag; |
b | Datenschutzklauseln in einem Vertrag zwischen dem Verantwortlichen oder dem Auftragsbearbeiter und seiner Vertragspartnerin oder seinem Vertragspartner, die dem EDÖB vorgängig mitgeteilt wurden; |
c | spezifische Garantien, die das zuständige Bundesorgan erarbeitet und dem EDÖB vorgängig mitgeteilt hat; |
d | Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat; oder |
e | verbindliche unternehmensinterne Datenschutzvorschriften, die vorgängig vom EDÖB oder von einer für den Datenschutz zuständigen Behörde eines Staates, der einen angemessenen Schutz gewährleistet, genehmigt wurden. |
3 | Der Bundesrat kann andere geeignete Garantien im Sinne von Absatz 2 vorsehen. |
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 22 Frist, Modalitäten und Zuständigkeit - Die Artikel 16 Absätze 1 und 5 sowie 17-19 gelten sinngemäss für das Recht auf Datenherausgabe oder -übertragung. |
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 22 Frist, Modalitäten und Zuständigkeit - Die Artikel 16 Absätze 1 und 5 sowie 17-19 gelten sinngemäss für das Recht auf Datenherausgabe oder -übertragung. |
im Rahmen eines IT-Outsourcings - ist zudem Art. 6
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden. |
|
1 | Personendaten müssen rechtmässig bearbeitet werden. |
2 | Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein. |
3 | Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist. |
4 | Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind. |
5 | Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt. |
6 | Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird. |
7 | Die Einwilligung muss ausdrücklich erfolgen für: |
a | die Bearbeitung von besonders schützenswerten Personendaten; |
b | ein Profiling mit hohem Risiko durch eine private Person; oder |
c | ein Profiling durch ein Bundesorgan. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 31 Rechtfertigungsgründe - 1 Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist. |
|
1 | Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist. |
2 | Ein überwiegendes Interesse des Verantwortlichen fällt insbesondere in folgenden Fällen in Betracht: |
a | Der Verantwortliche bearbeitet die Personendaten über die Vertragspartnerin oder den Vertragspartner in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags. |
b | Der Verantwortliche steht mit einer anderen Person in wirtschaftlichem Wettbewerb oder wird in wirtschaftlichen Wettbewerb treten und bearbeitet zu diesem Zweck Personendaten, die Dritten nicht bekanntgegeben werden; nicht als Dritte im Rahmen dieser Bestimmung gelten Unternehmen, die zum selben Konzern gehören wie der Verantwortliche. |
c | Der Verantwortliche bearbeitet Personendaten zur Prüfung der Kreditwürdigkeit der betroffenen Person, wobei die folgenden Voraussetzungen erfüllt sind: |
c1 | Es handelt sich weder um besonders schützenswerte Personendaten noch um ein Profiling mit hohem Risiko. |
c2 | Die Daten werden Dritten nur bekanntgegeben, wenn diese die Daten für den Abschluss oder die Abwicklung eines Vertrags mit der betroffenen Person benötigen. |
c3 | Die Daten sind nicht älter als zehn Jahre. |
c4 | Die betroffene Person ist volljährig. |
d | Der Verantwortliche bearbeitet die Personendaten beruflich und ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums oder die Daten dienen ihm, falls keine Veröffentlichung erfolgt, ausschliesslich als persönliches Arbeitsinstrument. |
e | Der Verantwortliche bearbeitet die Personendaten für nicht personenbezogene Zwecke, insbesondere für Forschung, Planung oder Statistik, wobei die folgenden Voraussetzungen erfüllt sind: |
e1 | Er anonymisiert die Daten, sobald der Bearbeitungszweck dies erlaubt; ist eine Anonymisierung unmöglich oder erfordert sie einen unverhältnismässigen Aufwand, so trifft er angemessene Massnahmen, um die Bestimmbarkeit der betroffenen Person zu verhindern. |
e2 | Handelt es sich um besonders schützenswerte Personendaten, so gibt er diese Dritten so bekannt, dass die betroffene Person nicht bestimmbar ist; ist dies nicht möglich, so muss gewährleistet sein, dass die Dritten die Daten nur zu nicht personenbezogenen Zwecken bearbeiten. |
e3 | Die Ergebnisse werden so veröffentlicht, dass die betroffenen Personen nicht bestimmbar sind. |
f | Der Verantwortliche sammelt Personendaten über eine Person des öffentlichen Lebens, die sich auf das Wirken dieser Person in der Öffentlichkeit beziehen. |
![](media/link.gif)
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 7 - 1 Die vorgängige Genehmigung des Verantwortlichen, die dem Auftragsbearbeiter erlaubt, die Datenbearbeitung einem Dritten zu übertragen, kann spezifischer oder allgemeiner Art sein. |
|
1 | Die vorgängige Genehmigung des Verantwortlichen, die dem Auftragsbearbeiter erlaubt, die Datenbearbeitung einem Dritten zu übertragen, kann spezifischer oder allgemeiner Art sein. |
2 | Bei einer allgemeinen Genehmigung informiert der Auftragsbearbeiter den Verantwortlichen über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung anderer Dritter. Der Verantwortliche kann Widerspruch gegen diese Änderung erheben. |
Insofern bieten die datenschutzrechtlichen Bestimmungen einen ausreichenden Schutz vor unbefugten Datenbearbeitungen und Zweckentfremdungen. Wie bereits an anderer Stelle ausgeführt (vgl. E. 7 hiervor), verfolgt die Vorratshaltung von Randdaten des Fernmeldeverkehrs primär das Ziel, deren Vorhandensein für allfällige künftige Strafverfahren zu gewährleisten (Art. 1
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 1 Sachlicher Geltungsbereich - 1 Dieses Gesetz gilt für die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird: |
|
1 | Dieses Gesetz gilt für die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird: |
a | im Rahmen eines Strafverfahrens; |
b | zum Vollzug eines Rechtshilfeersuchens; |
c | im Rahmen der Suche nach vermissten Personen; |
d | im Rahmen der Fahndung nach Personen, die zu einer Freiheitsstrafe verurteilt wurden oder gegen die eine freiheitsentziehende Massnahme angeordnet wurde; |
e | im Rahmen des Vollzugs des Nachrichtendienstgesetzes vom 25. September 20154 (NDG); |
f | im Rahmen von Mobilfunklokalisierungen nach dem Bundesgesetz vom 21. März 19976 über Massnahmen zur Wahrung der inneren Sicherheit (BWIS). |
2 | Für Auskünfte über den Zahlungsverkehr, der dem Postgesetz vom 17. Dezember 20107 (PG) untersteht, gelten die Bestimmungen über die Zeugnispflicht und über die Auskunftspflicht gegenüber einer Behörde. |
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
8.3.7. Neben den vorgenannten Schutzmassnahmen stehen den Beschwerdeführern zusätzlich verfahrensrechtliche Garantien zum Schutz vor unsachgemässen Datenbearbeitungen zu. Im Vordergrund steht dabei das Auskunftsrecht nach Art. 8
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
|
1 | Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
2 | Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. |
3 | Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: |
|
1 | Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: |
a | die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und |
b | keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. |
2 | Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. |
3 | Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. |
4 | Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. |
Die Fernmeldedienstanbieterinnen berufen sich auf diese Ausnahme, um die Bekanntgabe der streitbetroffenen Randdaten an die Beschwerdeführer zu verweigern. Zur Begründung führen sie aus, das nur die Daten der Rechnungsstellung umfassende fernmelderechtliche Auskunftsrecht (Art. 45
![](media/link.gif)
SR 784.10 Fernmeldegesetz vom 30. April 1997 (FMG) FMG Art. 45 Auskunft - 1 Die Kundin oder der Kunde kann von der Anbieterin von Fernmeldediensten Auskunft über die für die Rechnungsstellung verwendeten Daten verlangen, insbesondere über die Adressierungselemente, den Zeitpunkt der Verbindung und das geschuldete Entgelt. |
|
1 | Die Kundin oder der Kunde kann von der Anbieterin von Fernmeldediensten Auskunft über die für die Rechnungsstellung verwendeten Daten verlangen, insbesondere über die Adressierungselemente, den Zeitpunkt der Verbindung und das geschuldete Entgelt. |
2 | Wer diese Daten zur Ermittlung missbräuchlich hergestellter Verbindungen oder unlauterer Massenwerbung benötigt, kann von der Anbieterin von Fernmeldediensten Auskunft über Namen und Adressen der anrufenden Anschlüsse verlangen.157 |
![](media/link.gif)
SR 784.101.1 Verordnung vom 9. März 2007 über Fernmeldedienste (FDV) FDV Art. 81 - 1 Solange die Möglichkeit der Anfechtung ihrer Rechnung besteht, können die Kundinnen und Kunden von ihrer Anbieterin verlangen, ihnen im Einzelfall oder bei jeder Rechnungsstellung alle Daten mitzuteilen, welche für die Rechnungsstellung verwendet werden. Sofern dafür Nummern der anrufenden Anschlüsse verwendet werden, sind diese ohne die letzten vier Ziffern anzugeben.128 |
|
1 | Solange die Möglichkeit der Anfechtung ihrer Rechnung besteht, können die Kundinnen und Kunden von ihrer Anbieterin verlangen, ihnen im Einzelfall oder bei jeder Rechnungsstellung alle Daten mitzuteilen, welche für die Rechnungsstellung verwendet werden. Sofern dafür Nummern der anrufenden Anschlüsse verwendet werden, sind diese ohne die letzten vier Ziffern anzugeben.128 |
2 | Nicht mitgeteilt werden dürfen die Daten bei Anrufen auf die telefonische Hilfe für Kinder und Jugendliche nach Artikel 28 Buchstabe f AEFV129.130 |
3 | Bei Anschlüssen mit Vorbezahlung der Dienste müssen die Daten während eines Monats nach Belastung des Entgelts auf Verlangen mitgeteilt werden. |
4 | Wenn Kundinnen oder Kunden die Rechnung für einen Mehrwertdienst anfechten oder nicht fristgemäss bezahlen, kann die Anbieterin von Fernmeldediensten der betroffenen Anbieterin von Mehrwertdiensten die vorhandenen und zur Geltendmachung der Forderung notwendigen Personendaten dieser Kundinnen oder Kunden mitteilen. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
|
1 | Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
2 | Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. |
3 | Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
|
1 | Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
2 | Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. |
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
|
1 | Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
2 | Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. |
3 | Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. |
denn auch die Beschwerdeführer mit ihren Auskunftsbegehren. Letztere erschöpfen sich nicht in der Verfolgung eines mit der Erbringung von Fernmeldedienstleistungen verbundenen Anspruchs im Sinne des FMG. Vielmehr zielen sie darauf ab, alle über sie in den Datensammlungen der Fernmeldedienstanbieterinnen vorhandenen Daten im Sinne des BÜPF in Erfahrung zu bringen, um deren rechtmässige Bearbeitung zu überprüfen. Dass die in den Datensammlungen erfassten Randdaten der Telekommunikation über die blossen Daten zur Rechnungsstellung hinausgehen, räumen die Fernmeldedienstanbieterinnen denn auch selbst ein. Eingedenk der mit den Gesuchen der Beschwerdeführer verfolgten Zielsetzung bedeutete eine Beschränkung ihres Anspruchs auf das fernmelderechtliche Auskunftsrecht im Ergebnis, sie nicht nur der Möglichkeit zu berauben, die Einhaltung der materiellen Bestimmungen des Datenschutzes zu kontrollieren, sondern auch die Wahrnehmung ihrer übrigen Datenschutzrechte zu vereiteln (vgl. BGE 140 V 464 E. 4.2 S. 465; 139 V 492 E. 3.2 S. 494; 125 II 473 E. 4b S. 476). Dazu gehören namentlich die Ansprüche gemäss Art. 25 Abs. 1
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
das widerrechtliche Bearbeiten von Personendaten unterlässt (lit. a), die Folgen eines widerrechtlichen Bearbeitens beseitigt (lit. b), oder die Widerrechtlichkeit des Bearbeitens feststellt (lit. c). Ferner verleiht Art. 25 Abs. 3 lit. a
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 5 Begriffe - In diesem Gesetz bedeuten: |
|
a | Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen; |
b | betroffene Person: natürliche Person, über die Personendaten bearbeitet werden; |
c | besonders schützenswerte Personendaten: |
c1 | Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, |
c2 | Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie, |
c3 | genetische Daten, |
c4 | biometrische Daten, die eine natürliche Person eindeutig identifizieren, |
c5 | Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen, |
c6 | Daten über Massnahmen der sozialen Hilfe; |
d | Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten; |
e | Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten; |
f | Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen; |
g | Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt; |
h | Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden; |
i | Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist; |
j | Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet; |
k | Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 33 Kontrolle und Verantwortung bei gemeinsamer Bearbeitung von Personendaten - Der Bundesrat regelt die Kontrollverfahren und die Verantwortung für den Datenschutz, wenn ein Bundesorgan Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit privaten Personen bearbeitet. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 33 Kontrolle und Verantwortung bei gemeinsamer Bearbeitung von Personendaten - Der Bundesrat regelt die Kontrollverfahren und die Verantwortung für den Datenschutz, wenn ein Bundesorgan Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit privaten Personen bearbeitet. |
Im hier zu beurteilenden Fall stellen diese Rechte einen wirksamen Grundrechtsschutz sicher, zumal sie die Möglichkeit eröffnen, eine rechtmässige Speicherung und Aufbewahrung von Randdaten der Telekommunikation durch die Fernmeldedienstanbieterinnen gegebenenfalls auch gerichtlich durchzusetzen (vgl. EGMR-Urteil Zubkov und andere gegen Russland vom 7. November 2017 [Nr. 29431/05] § 129). Insofern geht es vorliegend nicht an, den Anspruch der Beschwerdeführer im Sinne einer Ausnahme nach Art. 9 Abs. 1 lit. a
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: |
|
1 | Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: |
a | die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und |
b | keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. |
2 | Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. |
3 | Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. |
4 | Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. |
![](media/link.gif)
SR 784.101.1 Verordnung vom 9. März 2007 über Fernmeldedienste (FDV) FDV Art. 81 - 1 Solange die Möglichkeit der Anfechtung ihrer Rechnung besteht, können die Kundinnen und Kunden von ihrer Anbieterin verlangen, ihnen im Einzelfall oder bei jeder Rechnungsstellung alle Daten mitzuteilen, welche für die Rechnungsstellung verwendet werden. Sofern dafür Nummern der anrufenden Anschlüsse verwendet werden, sind diese ohne die letzten vier Ziffern anzugeben.128 |
|
1 | Solange die Möglichkeit der Anfechtung ihrer Rechnung besteht, können die Kundinnen und Kunden von ihrer Anbieterin verlangen, ihnen im Einzelfall oder bei jeder Rechnungsstellung alle Daten mitzuteilen, welche für die Rechnungsstellung verwendet werden. Sofern dafür Nummern der anrufenden Anschlüsse verwendet werden, sind diese ohne die letzten vier Ziffern anzugeben.128 |
2 | Nicht mitgeteilt werden dürfen die Daten bei Anrufen auf die telefonische Hilfe für Kinder und Jugendliche nach Artikel 28 Buchstabe f AEFV129.130 |
3 | Bei Anschlüssen mit Vorbezahlung der Dienste müssen die Daten während eines Monats nach Belastung des Entgelts auf Verlangen mitgeteilt werden. |
4 | Wenn Kundinnen oder Kunden die Rechnung für einen Mehrwertdienst anfechten oder nicht fristgemäss bezahlen, kann die Anbieterin von Fernmeldediensten der betroffenen Anbieterin von Mehrwertdiensten die vorhandenen und zur Geltendmachung der Forderung notwendigen Personendaten dieser Kundinnen oder Kunden mitteilen. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
|
1 | Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
2 | Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. |
3 | Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
|
1 | Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. |
2 | Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. |
3 | Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. |
Fernmeldedienstanbieterinnen in diesem Zusammenhang befürchten, die Gesuchsteller könnten durch das Auskunftsrecht sensible Informationen über andere Benutzer ihrer Fernmeldeanschlüsse erhältlich machen, vermag ihr Einwand nicht zu überzeugen. Denn wird ein Auskunftsbegehren einzig zum Zweck gestellt, eine andere Person auszuforschen, erweist es sich als rechtsmissbräuchlich (BGE 138 III 425 E. 5.5 S. 432; GRAMIGNA/MAURER-LAMBROU, a.a.O., N. 9 zu Art. 9
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: |
|
1 | Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: |
a | die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und |
b | keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. |
2 | Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. |
3 | Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. |
4 | Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. |
8.3.8. Zur Durchsetzung einer rechtmässigen Datenbearbeitung durch die Bundesorgane steht den betroffenen Personen im Weiteren ein Anspruch auf Löschung bzw. Vernichtung zu (Art. 25 Abs. 3 lit. a
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
![](media/link.gif)
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
|
1 | Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. |
2 | Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: |
a | die Identität und die Kontaktdaten des Verantwortlichen; |
b | die bearbeiteten Personendaten als solche; |
c | der Bearbeitungszweck; |
d | die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; |
e | die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; |
f | gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; |
g | gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. |
3 | Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. |
4 | Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. |
5 | Niemand kann im Voraus auf das Auskunftsrecht verzichten. |
6 | Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. |
7 | Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. |
In seiner aktuellen Fassung sieht Art. 15 Abs. 3
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
|
1 | Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken: |
a | den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen; |
b | dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben; |
c | den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen; |
d | dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33. |
2 | Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35 |
![](media/link.gif)
SR 784.101.1 Verordnung vom 9. März 2007 über Fernmeldedienste (FDV) FDV Art. 80 Bearbeitung von Verkehrsdaten - 1 Die Anbieterinnen von Fernmeldediensten dürfen die Verkehrsdaten der Kundinnen und Kunden ohne deren Einwilligung bearbeiten, soweit und solange dies notwendig ist: |
|
1 | Die Anbieterinnen von Fernmeldediensten dürfen die Verkehrsdaten der Kundinnen und Kunden ohne deren Einwilligung bearbeiten, soweit und solange dies notwendig ist: |
a | um Fernmeldedienste zu erbringen; |
b | um das für die entsprechende Leistung geschuldete Entgelt zu erhalten; |
c | zur Erfüllung gesetzlicher Pflichten; |
d | zu eigenen, nicht personenbezogenen Zwecken. |
2 | Für andere Zwecke dürfen sie die Verkehrsdaten nur mit Einwilligung der betroffenen Kundinnen und Kunden oder anonymisiert bearbeiten. |
14 Abs. 4
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 14 Schnittstelle zum polizeilichen Informationssystem-Verbund des Bundesamtes für Polizei - 1 Die im Verarbeitungssystem enthaltenen Daten können im Abrufverfahren in die Informationssysteme nach den Artikeln 10, 12 und 13 des Bundesgesetzes vom 13. Juni 200829 über die polizeilichen Informationssysteme des Bundes (BPI) kopiert werden, sofern: |
|
1 | Die im Verarbeitungssystem enthaltenen Daten können im Abrufverfahren in die Informationssysteme nach den Artikeln 10, 12 und 13 des Bundesgesetzes vom 13. Juni 200829 über die polizeilichen Informationssysteme des Bundes (BPI) kopiert werden, sofern: |
a | das anwendbare Recht die Datenbearbeitung in diesen Systemen erlaubt; und |
b | sichergestellt ist, dass nur die mit dem betreffenden Verfahren befassten Personen Zugriff auf die Daten haben. |
2 | Die Übermittlung kann nur von einer Person ausgelöst werden, die über Zugriffsrechte auf das Verarbeitungssystem nach diesem Gesetz und auf das betreffende Informationssystem nach dem BPI verfügt. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 273 Teilnehmeridentifikation, Standortermittlung und technische Merkmale des Verkehrs - 1 Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
|
1 | Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
a | diejenigen des Fernmeldeverkehrs gemäss Artikel 8 Buchstabe b des Bundesgesetzes vom 18. März 2016190 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) der beschuldigten Person, einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes oder einer geschädigten Person; |
b | diejenigen des Postverkehrs gemäss Artikel 19 Absatz 1 Buchstabe b BÜPF der beschuldigten Person oder einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes.191 |
2 | Die Anordnung bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
3 | Auskünfte nach Absatz 1 können unabhängig von der Dauer der Überwachung und bis 6 Monate rückwirkend verlangt werden. |
![](media/link.gif)
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 273 Teilnehmeridentifikation, Standortermittlung und technische Merkmale des Verkehrs - 1 Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
|
1 | Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189 |
a | diejenigen des Fernmeldeverkehrs gemäss Artikel 8 Buchstabe b des Bundesgesetzes vom 18. März 2016190 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) der beschuldigten Person, einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes oder einer geschädigten Person; |
b | diejenigen des Postverkehrs gemäss Artikel 19 Absatz 1 Buchstabe b BÜPF der beschuldigten Person oder einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes.191 |
2 | Die Anordnung bedarf der Genehmigung durch das Zwangsmassnahmengericht. |
3 | Auskünfte nach Absatz 1 können unabhängig von der Dauer der Überwachung und bis 6 Monate rückwirkend verlangt werden. |
8.3.9. Mit Blick auf die Aufbewahrungsdauer an sich bleibt anzumerken, dass die Aufklärung von Straftaten, welcher die Vorratshaltung von Randdaten der Telekommunikation in erster Linie dient, insbesondere im Bereich der Bekämpfung schwerer Delikte wie Terrorismus oder organisiertes Verbrechen, oft viel Zeit in Anspruch nimmt. Dabei handelt es sich ausserdem häufig um komplexe und umfangreiche Verfahren, in die viele Personen involviert sind (vgl. THOMAS HANSJAKOB, Die Vorratsdatenspeicherung in der Schweiz, in: Kriminalstatistik 1/2015, S. 56; DERS., BÜPF/VÜPF, Kommentar zum Bundesgesetz und zur Verordnung über die Überwachung des Post- und Fernmeldeverkehrs, 2. Aufl. 2006, N. 22 zu Art. 5
![](media/link.gif)
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 5 Beratendes Organ - 1 Das EJPD kann ein beratendes Organ einsetzen, dem Vertreterinnen und Vertreter des EJPD, des Dienstes, der Kantone, der Strafverfolgungsbehörden, des Nachrichtendienstes des Bundes (NDB) und der Anbieterinnen von Post- und Fernmeldediensten angehören.12 |
|
1 | Das EJPD kann ein beratendes Organ einsetzen, dem Vertreterinnen und Vertreter des EJPD, des Dienstes, der Kantone, der Strafverfolgungsbehörden, des Nachrichtendienstes des Bundes (NDB) und der Anbieterinnen von Post- und Fernmeldediensten angehören.12 |
2 | Das beratende Organ dient dem Erfahrungs- und Meinungsaustausch zwischen den Vertreterinnen und Vertretern nach Absatz 1. Es prüft Revisionen dieses Gesetzes und der Ausführungsbestimmungen sowie Änderungen der behördlichen Praxis, um die reibungslose Durchführung der Überwachungen und die ständige Weiterentwicklung in diesem Bereich zu fördern. Es nimmt Stellung zu Revisionsentwürfen und kann von sich aus Empfehlungen abgeben. |
3 | Das EJPD regelt die Zusammensetzung und Organisation des beratenden Organs und die Verfahren, die dieses zu beachten hat. |
Dezember 2015 [Nr. 47143/06] § 255).
8.4. Bei einer gesamthaften Betrachtung trifft es zwar zu, dass bei der Vorratshaltung von Randdaten der Telekommunikation sehr grosse Mengen an Daten erfasst werden und die Speicherung und Aufbewahrung alle Benutzer von Fernmeldediensten gleichermassen trifft, ohne dass diese Personen konkret Anlass zur Strafverfolgung geboten hätten. Auch ist nicht auszuschliessen, dass bereits das Wissen um die Datenerfassung und -aufbewahrung geeignet ist, das Kommunikationsverhalten zu beeinflussen. Die Beschwerdeführer berufen sich insoweit zu Recht auf ihre konventions- und verfassungsrechtlich geschützten Grundrechtspositionen. Diesen Schutzanliegen stehen jedoch gewichtige, im Gemeinwohl liegende Interessen am Schutz der öffentlichen Sicherheit und Ordnung sowie der öffentlichen Gesundheit entgegen, welche die Vorratshaltung der Telekommunikationsranddaten zu wahren bezweckten. Ausserdem ist die Eingriffsintensität insoweit zu relativieren, als es sich bei den gespeicherten und aufbewahrten Informationen lediglich um mit dem Fernmeldeverkehr verbundene, äussere Daten handelt, die nicht den Inhalt der Kommunikation betreffen. Entgegen der Auffassung der Beschwerdeführer werden die Randdaten überdies auf der Stufe der Speicherung und
Aufbewahrung bei den einzelnen Fernmeldedienstanbieterinnen weder gesichtet noch miteinander verknüpft, weshalb auch keine sensiblen Profile erstellt werden können. Die Strafverfolgungsbehörden haben keinen unmittelbaren und uneingeschränkten Zugriff darauf. Vielmehr müssen die qualifizierten, in der StPO festgelegten Voraussetzungen erfüllt werden, damit eine rückwirkende Überwachung des Fernmeldeverkehrs vorgenommen werden kann.
Schliesslich sehen die datenschutzrechtlichen Bestimmungen zahlreiche wirksame und angemessene Garantien zum Schutz vor Missbrauch und behördlicher Willkür vor, denen ein automatisches System der Datenerfassung naturgemäss ausgesetzt ist. Insoweit können in der hier zu beurteilenden Speicherung und Aufbewahrung von Randdaten des Fernmeldeverkehrs keine Vorkehren erblickt werden, mit denen der demokratische Rechtsstaat mit der Begründung, ihn zu verteidigen, untergraben oder gar zerstört würde. Unter Berücksichtigung, dass der EGMR den Konventionsstaaten im Rahmen von Art. 8
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
Gesundheit die privaten Interessen der Beschwerdeführer an der Löschung resp. Unterlassung einer künftigen Speicherung ihrer Telekommunikationsranddaten.
Die Rüge der Verletzung von Grundrechten, insbesondere Art. 8
![](media/link.gif)
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz. |
![](media/link.gif)
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
|
1 | Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs. |
2 | Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. |
9.
Demnach ist die Beschwerde abzuweisen, soweit darauf einzutreten ist. Bei diesem Verfahrensausgang werden die Beschwerdeführer für das bundesgerichtliche Verfahren unter solidarischer Haftung kostenpflichtig (Art. 66 Abs. 1
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 66 Erhebung und Verteilung der Gerichtskosten - 1 Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben. |
|
1 | Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben. |
2 | Wird ein Fall durch Abstandserklärung oder Vergleich erledigt, so kann auf die Erhebung von Gerichtskosten ganz oder teilweise verzichtet werden. |
3 | Unnötige Kosten hat zu bezahlen, wer sie verursacht. |
4 | Dem Bund, den Kantonen und den Gemeinden sowie mit öffentlich-rechtlichen Aufgaben betrauten Organisationen dürfen in der Regel keine Gerichtskosten auferlegt werden, wenn sie in ihrem amtlichen Wirkungskreis, ohne dass es sich um ihr Vermögensinteresse handelt, das Bundesgericht in Anspruch nehmen oder wenn gegen ihre Entscheide in solchen Angelegenheiten Beschwerde geführt worden ist. |
5 | Mehrere Personen haben die ihnen gemeinsam auferlegten Gerichtskosten, wenn nichts anderes bestimmt ist, zu gleichen Teilen und unter solidarischer Haftung zu tragen. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 66 Erhebung und Verteilung der Gerichtskosten - 1 Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben. |
|
1 | Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben. |
2 | Wird ein Fall durch Abstandserklärung oder Vergleich erledigt, so kann auf die Erhebung von Gerichtskosten ganz oder teilweise verzichtet werden. |
3 | Unnötige Kosten hat zu bezahlen, wer sie verursacht. |
4 | Dem Bund, den Kantonen und den Gemeinden sowie mit öffentlich-rechtlichen Aufgaben betrauten Organisationen dürfen in der Regel keine Gerichtskosten auferlegt werden, wenn sie in ihrem amtlichen Wirkungskreis, ohne dass es sich um ihr Vermögensinteresse handelt, das Bundesgericht in Anspruch nehmen oder wenn gegen ihre Entscheide in solchen Angelegenheiten Beschwerde geführt worden ist. |
5 | Mehrere Personen haben die ihnen gemeinsam auferlegten Gerichtskosten, wenn nichts anderes bestimmt ist, zu gleichen Teilen und unter solidarischer Haftung zu tragen. |
![](media/link.gif)
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 68 Parteientschädigung - 1 Das Bundesgericht bestimmt im Urteil, ob und in welchem Mass die Kosten der obsiegenden Partei von der unterliegenden zu ersetzen sind. |
|
1 | Das Bundesgericht bestimmt im Urteil, ob und in welchem Mass die Kosten der obsiegenden Partei von der unterliegenden zu ersetzen sind. |
2 | Die unterliegende Partei wird in der Regel verpflichtet, der obsiegenden Partei nach Massgabe des Tarifs des Bundesgerichts alle durch den Rechtsstreit verursachten notwendigen Kosten zu ersetzen. |
3 | Bund, Kantonen und Gemeinden sowie mit öffentlich-rechtlichen Aufgaben betrauten Organisationen wird in der Regel keine Parteientschädigung zugesprochen, wenn sie in ihrem amtlichen Wirkungskreis obsiegen. |
4 | Artikel 66 Absätze 3 und 5 ist sinngemäss anwendbar. |
5 | Der Entscheid der Vorinstanz über die Parteientschädigung wird vom Bundesgericht je nach Ausgang des Verfahrens bestätigt, aufgehoben oder geändert. Dabei kann das Gericht die Entschädigung nach Massgabe des anwendbaren eidgenössischen oder kantonalen Tarifs selbst festsetzen oder die Festsetzung der Vorinstanz übertragen. |
Demnach erkennt das Bundesgericht:
1.
Die Beschwerde wird abgewiesen, soweit darauf einzutreten ist.
2.
Die Gerichtskosten von Fr. 4'000.-- werden den Beschwerdeführern auferlegt.
3.
Es wird keine Parteientschädigung zugesprochen.
4.
Dieses Urteil wird den Beschwerdeführern, dem Dienst Überwachung Post- und Fernmeldeverkehr, der Swisscom AG, der Sunrise Communications AG, dem Bundesverwaltungsgericht, Abteilung I, und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten schriftlich mitgeteilt.
Lausanne, 2. März 2018
Im Namen der I. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts
Der Präsident: Merkli
Die Gerichtsschreiberin: Pedretti