BGE-141-IV-108 - 2015-01-14 - BGE - Strafrecht und Strafvollzug - Art. 1 lit. d, Art. 18 Abs. 1 lit. b und Abs. 3, Art. 23, 25 Abs. 4, Art. 26, 29, 30, 31 und 32 des Internationalen Cybercrime-Übereinkommens

Urteilskopf

141 IV 108

15. Auszug aus dem Urteil der I. öffentlich-rechtlichen Abteilung i.S. Oberstaatsanwaltschaft des Kantons Zürich gegen Unbekannt (Beschwerde in Strafsachen) 1B_344/2014 vom 14. Januar 2015

Regeste (de):

Art. 1 lit. d, Art. 18 Abs. 1 lit. b und Abs. 3, Art. 23, 25 Abs. 4, Art. 26, 29, 30, 31 und 32 des Internationalen Cybercrime-Übereinkommens (CCC); Art. 54 , 265 und 273 StPO; Art. 14 BÜPF; Art. 1 Abs. 1 lit. b und Art. 67a IRSG. Grenzüberschreitende rückwirkende Datenerhebung (mit Teilnehmeridentifikation) bei einem ausländischen Internetservice-Provider (digitales "soziales Netzwerk").

Rechtliche Grundlagen des Landes- und Völkerrechtes (E. 4). Bei der Erhebung der sogenannten "IP-History" von Teilnehmern eines sozialen Netzwerkes im Internet handelt es sich um Kommunikations-Randdaten (E. 5.1 und 5.2). Grundsatz der Territorialität bei Fernmeldedienst-Überwachungen im Ausland (E. 5.3). Ziele des Cybercrime-Übereinkommens, Instrumentarium der internationalen Zusammenarbeit (E. 5.4-5.6). Ob und inwieweit (im Hinblick auf ein Rechtshilfeersuchen) Gesuche der inländischen Strafverfolgungsbehörde um vorsorgliche umgehende Sicherung (Art. 29 CCC) zu bewilligen sind und ob eine umgehende Weitergabe von Verkehrsdaten erfolgen kann, welche aufgrund des vorsorglichen Ersuchens gesichert wurden (Art. 30 CCC), hat die zuständige Behörde des ersuchten Staates zu entscheiden (E. 5.7). Die Voraussetzungen von Art. 32 CCC einer grenzüberschreitenden rückwirkenden Erhebung von Verkehrsdaten sind hier nicht erfüllt. Als Zustimmungsberechtigte kommen zwar auch ausländische Personen und Gesellschaften in Frage, insbesondere Internetservice-Provider, welche sich in ihren Allgemeinen Nutzungsbedingungen das Recht auf Datenweiterleitung an in- und ausländische Strafverfolgungsbehörden gegenüber ihren Kunden ausbedungen haben (E. 5.9 und 5.10). Die freiwillige Zustimmung eines Berechtigten liegt hier jedoch nicht vor (E. 5.11). Die streitige Randdatenerhebung in den USA ist daher auf dem Rechtshilfeweg zu beantragen (E. 5.12). Unterscheidung zwischen Verkehrsdaten (Art. 1 lit. d CCC, Art. 273 StPO) und blossen Bestandesdaten (Art. 18 Abs. 3 CCC, Art. 14 BÜPF) (E. 6.1 und 6.2). Rechtshilferechtliches Institut der unaufgeforderten Übermittlung von Beweismitteln und Informationen (E. 6.3). Aus Art. 18 Abs. 1 lit. b CCC ergibt sich (über Art. 32 CCC hinaus) kein zusätzlicher Anspruch auf grenzüberschreitende Bestandesdatenerhebung (E. 6.4). Für Gesuche um Herausgabe von Bestandesdaten bei in den USA domizilierten Anbieterinnen ist das von den US-amerikanischen Behörden anzuwendende Amts- und Rechtshilferecht massgeblich (E. 6.5).

Regeste (fr):

Art. 1 let. d, art. 18 al. 1 let. b et al. 3, art. 23, 25 al. 4, art. 26, 29, 30, 31 et 32 de la Convention internationale sur la cybercriminalité (CCC); art. 54, 265 et 273 CPP; art. 14 LSCPT; art. 1 al. 1 let. b et art. 67a EIMP. Collecte transfrontalière de données avec effet rétroactif (avec identification de l'utilisateur) auprès d'un fournisseur d'accès internet étranger ("réseau social" numérique).

Bases légales du droit national et international (consid. 4). La collecte d'"historiques IP" des membres d'un réseau social internet fait partie des communications de données accessoires (consid. 5.1 et 5.2). Principe de la territorialité dans le cadre de la surveillance des services de télécommunication à l'étranger (consid. 5.3). Buts de la Convention sur la cybercriminalité, instrument de collaboration internationale (consid. 5.4-5.6). Il appartient à l'autorité compétente de l'Etat requis de décider si et dans quelle mesure (par rapport à la demande d'entraide) les requêtes des autorités nationales de poursuite pénale tendant à la conservation rapide de données à titre de prévention (art. 29 CCC) doivent être accordées, et si une divulgation rapide du trafic des données collectées sur la base des requêtes préventives (art. 30 CCC) peut s'ensuivre (consid. 5.7). Les conditions de l'art. 32 CCC à une collecte transfrontalière rétroactive des données ne sont en l'espèce pas réunies. Peuvent certes aussi être bénéficiaires d'un consentement à la divulgation de données, au sens de cette disposition, les personnes et entreprises étrangères - en particulier les fournisseurs d'accès à internet - qui se sont réservées dans leurs conditions générales d'utilisation le droit de transmettre les données de leurs clients aux autorités nationales et étrangères de poursuite pénale (consid. 5.9 et 5.10). Il n'y a en l'espèce pas de consentement volontaire de tels ayants droit (consid. 5.11). La collecte de données accessoires litigieuse aux Etats-Unis doit par conséquent être demandée par la voie de l'entraide judiciaire (consid. 5.12). Distinction entre données relatives au trafic (art. 1 let. d CCC, art. 273 CPP) et simples données relatives aux abonnés (art. 18 al. 3 CCC, art. 14 LSCPT) (consid. 6.1 et 6.2). Droit de l'entraide judiciaire lors de la transmission spontanée de moyens de preuve et d'informations (consid. 6.3). Il ne découle de l'art. 18 al. 1 let. b CCC aucun droit supplémentaire (en sus de l'art. 32 CCC) à la collecte transfrontalière de données relatives aux abonnés (consid. 6.4). Pour les demandes de transfert de données relatives aux abonnés par un fournisseur de services domicilié aux Etats-Unis, est déterminant le droit de l'entraide judiciaire et administrative applicable par les autorités américaines (consid. 6.5).

Regesto (it):

Art. 1 lett. d, art. 18 cpv. 1 lett. b e cpv. 3, art. 23, 25 cpv. 4, art. 26, 29, 30, 31 e 32 della Convenzione internazionale sulla cibercriminalità (CCC); art. 54, 265 e 273 CPP; art. 14 LSCPT; art. 1 cpv. 1 lett. b e art. 67a AIMP. Raccolta transfrontaliera retroattiva di dati (con identificazione del partecipante) presso un fornitore di accesso ad internet straniero ("rete sociale" digitale).

Basi legali del diritto nazionale e internazionale pubblico (consid. 4). Il rilevamento dell'"istoriato IP" di partecipanti a una rete sociale su internet concerne dati marginali di comunicazione (consid. 5.1 e 5.2). Principio della territorialità nell'ambito della sorveglianza del traffico delle telecomunicazioni all'estero (consid. 5.3). Obiettivi della Convenzione sulla cibercriminalità, strumentario della cooperazione internazionale (consid. 5.4-5.6). Spetta all'autorità competente dello Stato richiesto decidere se e in che misura (in vista di una domanda di assistenza) richieste dell'autorità nazionale di perseguimento penale volte alla conservazione rapida di dati in via cautelare (art. 29 CCC) devono essere autorizzate e se una trasmissione rapida di dati relativi al traffico informatico (art. 30 CCC), conservati sulla base della domanda cautelare, può essere eseguita (consid. 5.7). Le condizioni dell'art. 32 CCC per un rilevamento transfrontaliero retroattivo di dati relativi al traffico informatico non sono adempiute in concreto. Quali soggetti abilitati a rilasciare il consenso entrano in considerazione anche persone e società straniere, in particolare fornitori di accesso ad internet ("provider"), che si sono riservati nelle loro condizioni generali di utilizzazione il diritto nei confronti dei loro clienti di trasmettere dati alle autorità di perseguimento penale nazionali ed estere (consid. 5.9 e 5.10). Il consenso volontario di un avente diritto non è tuttavia dato nella fattispecie (consid. 5.11). Il rilevamento litigioso dei dati marginali negli Stati Uniti deve quindi essere richiesto mediante la via dell'assistenza giudiziaria internazionale (consid. 5.12). Distinzione tra dati relativi al traffico informatico (art. 1 lett. d CCC, art. 273 CPP) e semplici informazioni relative agli utenti (art. 18 cpv. 3 CCC, art. 14 LSCPT) (consid. 6.1 e 6.2). Istituto della trasmissione spontanea di mezzi di prova e di informazioni nel diritto dell'assistenza giudiziaria internazionale (consid. 6.3). Dall'art. 18 cpv. 1 lett. b CCC non deriva un diritto supplementare (eccedente l'art. 32 CCC) a un rilevamento transfrontaliero di informazioni relative agli utenti (consid. 6.4). Per le domande di trasmissione di informazioni relative agli utenti presso fornitori domiciliati negli Stati Uniti è determinante il diritto sull'assistenza amministrativa e giudiziaria applicabile dalle autorità statunitensi (consid. 6.5).

Sachverhalt ab Seite 111

BGE 141 IV 108 S. 111

A. Die Staatsanwaltschaft II des Kantons Zürich führt eine Strafuntersuchung wegen Vergehen nach Art. 259 und Art. 261bis StGB. Sie wirft der noch unbekannten Täterschaft vor, im Sommer 2014 rassistische Postings auf einer Website eines sozialen Netzwerks veröffentlicht zu haben. Gegenüber einer in den USA domizilierten Internetservice-Providerin und deren Mitarbeitern verfügte die Staatsanwaltschaft am 27. August 2014 (gestützt auf Art. 273 StPO und Art. 32 lit. b des Internationalen Cybercrime-Übereinkommens) rückwirkend für sechs Monate die Herausgabe der sogenannten "IP-History" (der fraglichen Website und der beteiligten Teilnehmer-Profile) sowie der Registrierungsdaten der betreffenden Kunden. Ein entsprechendes Überwachungsgesuch der Staatsanwaltschaft vom 27. August 2014 wies das Obergericht des Kantons Zürich, Zwangsmassnahmengericht, mit Verfügung vom 8. September 2014 ab, soweit es darauf eintrat.
B. Gegen die Verfügung des Zwangsmassnahmengerichtes gelangte die Oberstaatsanwaltschaft des Kantons Zürich mit Beschwerde vom 10. Oktober 2014 an das Bundesgericht. Sie beantragt die Aufhebung des angefochtenen Entscheides und die Genehmigung des Überwachungsgesuches. (...) Das Bundesgericht weist die Beschwerde ab.
(Auszug)

Erwägungen

Aus den Erwägungen:

4.

4.1 Die Schweizerische Strafprozessordnung vom 5. Oktober 2007 (StPO; SR 312.0) regelt die Verfolgung und Beurteilung der Straftaten nach Bundesrecht durch die Strafbehörden des Bundes und der Kantone (Art. 1 Abs. 1 StPO). Die Verfahrensvorschriften anderer Bundesgesetze bleiben vorbehalten (Art. 1 Abs. 2 StPO). Die Gewährung der internationalen Rechtshilfe und das Rechtshilfeverfahren richten sich nur so weit nach der StPO, als andere Gesetze des Bundes und völkerrechtliche Verträge dafür keine Bestimmungen enthalten (Art. 54 StPO).
4.2 Das Bundesgesetz vom 20. März 1981 über internationale Rechtshilfe in Strafsachen (IRSG; SR 351.1) regelt, soweit andere Gesetze oder internationale Vereinbarungen nichts anderes bestimmen, alle
BGE 141 IV 108 S. 112

Verfahren der zwischenstaatlichen Zusammenarbeit in Strafsachen, insbesondere die Rechtshilfe zur Unterstützung eines Strafverfahrens im Ausland nach dem dritten Teil IRSG (Art. 1 Abs. 1 lit. b IRSG). Gemäss dem Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen (RVUS; SR 0.351.933.6) verpflichten sich die Vertragsparteien, gestützt auf die Bestimmungen dieses Vertrags einander Rechtshilfe zu leisten in Ermittlungs- oder Gerichtsverfahren wegen strafbarer Handlungen, deren Ahndung unter die Gerichtsbarkeit des ersuchenden Staats oder eines seiner Gliedstaaten fällt (Art. 1 Ziff. 1 lit. a RVUS). Im ersuchten Staat dürfen bei Ausführung eines Ersuchens nach dem RVUS nur Zwangsmassnahmen angewendet werden, die sein Recht für Ermittlungs- oder Gerichtsverfahren wegen einer seiner Gerichtsbarkeit unterworfenen Handlung vorsieht (Art. 4 Ziff. 1 RVUS). Soweit der RVUS nichts anderes bestimmt, werden Ersuchen nach den üblichen Vorschriften ausgeführt, die für Ermittlungen oder Verfahren im ersuchten Staat hinsichtlich einer unter seine Gerichtsbarkeit fallenden Straftat anzuwenden sind (Art. 9 Ziff. 1 RVUS). (...) Wenn ein im RVUS vorgesehenes Verfahren die Rechtshilfe in Strafsachen zwischen den Vertragsparteien nach einem anderen Abkommen oder nach dem Recht im ersuchten Staat erleichtern würde, so wird für die Leistung solcher Rechtshilfe das Verfahren nach dem RVUS angewendet. Rechtshilfe und Verfahren nach irgendeinem anderen internationalen Vertrag oder Übereinkommen oder nach dem innerstaatlichen Recht in den Vertragsstaaten bleiben vom RVUS unberührt und werden dadurch weder ausgeschlossen noch eingeschränkt (Art. 38 Ziff. 1 RVUS). Die Bestimmungen des RVUS gehen abweichenden Vorschriften des innerstaatlichen Rechts in den Vertragsstaaten vor (Art. 38 Ziff. 2 RVUS). Vertreter der Zentralstellen können, wenn es ratsam erscheint, ihre Meinungen über die Auslegung, Anwendung oder Durchführung des RVUS im Allgemeinen oder in Bezug auf besondere Fälle schriftlich austauschen oder sich für einen mündlichen Meinungsaustausch treffen (Art. 39 Ziff. 1 RVUS).

4.3 Am 1. Januar 2012 ist das Übereinkommen vom 23. November 2001 über die Cyberkriminalität (CCC; SR 0.311.43) für die Schweiz in Kraft getreten. Auch die Vereinigten Staaten von Amerika (USA) haben das Übereinkommen ratifiziert; es ist für die USA seit 1. Januar 2007 in Kraft.
BGE 141 IV 108 S. 113

4.3.1 In der Präambel zum CCC weisen die Mitgliedstaaten des Europarates und die übrigen Vertragsstaaten des Übereinkommens unter anderem darauf hin, dass zur wirksamen Bekämpfung der Computerkriminalität eine verstärkte, zügige und gut funktionierende internationale Zusammenarbeit in Strafsachen nötig sei. Zweck des Übereinkommens ist es (laut Art. 39 Abs. 1 CCC), die zwischen den Vertragsparteien bestehenden zwei- oder mehrseitigen Verträge oder Übereinkünfte in diesem Sinne zu ergänzen, insbesondere auch das Europäische Übereinkommen vom 20. April 1959 über die Rechtshilfe in Strafsachen (EUeR; SR 0.351.1).
4.3.2 In Kapitel II des Übereinkommens (Art. 2-22 CCC) werden die "innerstaatlich zu treffenden Massnahmen" geregelt. Zu den (gemäss Abschnitt 2: "Verfahrensrecht") innerstaatlich zu erlassenden verfahrensrechtlichen Bestimmungen (Art. 14-21 CCC) gehören insbesondere Regeln für die Erhebung von in elektronischer Form vorhandenem Beweismaterial für Straftaten im Sinne von Art. 14 Abs. 2 lit. a-b CCC (Art. 14 Abs. 2 lit. c CCC). Jede Vertragspartei hat sodann die erforderlichen gesetzgeberischen und anderen Massnahmen zu treffen, damit ihre zuständigen Behörden die umgehende Sicherung (Art. 16-17 und Art. 29 CCC) bestimmter Computerdaten einschliesslich Verkehrsdaten (Art. 1 lit. d CCC), die mittels eines Computersystems gespeichert wurden, anordnen oder in ähnlicher Weise bewirken können, insbesondere wenn Gründe zu der Annahme bestehen, dass bei diesen Computerdaten eine besondere Gefahr des Verlusts oder der Veränderung besteht (Art. 16 Abs. 1 CCC). Führt eine Vertragspartei ihre Verpflichtung nach Art. 16 Abs. 1 CCC so durch, dass eine Person im Wege einer Anordnung aufgefordert wird, bestimmte gespeicherte Computerdaten, die sich in ihrem Besitz oder unter ihrer Kontrolle befinden, sicherzustellen, so trifft diese Vertragspartei die erforderlichen gesetzgeberischen und anderen Massnahmen, um diese Person zu verpflichten, die Unversehrtheit dieser Computerdaten so lange wie notwendig, längstens aber 90 Tage, zu sichern und zu erhalten, um den zuständigen Behörden zu ermöglichen, deren Weitergabe zu erwirken. Eine Vertragspartei kann vorsehen, dass diese Anordnung anschliessend verlängert werden kann (Art. 16 Abs. 2 CCC). Jede Vertragspartei trifft in Bezug auf Verkehrsdaten (Art. 1 lit. d CCC), die nach Art. 16 CCC zu sichern sind, auch die erforderlichen gesetzgeberischen und anderen Massnahmen, um sicherzustellen, (a) dass die umgehende Sicherung von Verkehrsdaten unabhängig davon möglich ist, ob ein oder
BGE 141 IV 108 S. 114

mehrere Diensteanbieter an der Übermittlung dieser Kommunikation beteiligt waren, und (b) dass Verkehrsdaten in einem solchen Umfang umgehend an die zuständige Behörde der Vertragspartei oder an eine von dieser Behörde bezeichnete Person weitergegeben werden, dass die Vertragspartei die Diensteanbieter und den Weg feststellen kann, auf dem die Kommunikation übermittelt wurde (Art. 17 Abs. 1 CCC).
4.3.3 Ebenfalls unter Kapitel II, Abschnitt 2 des Übereinkommens (innerstaatlich zu erlassende verfahrensrechtliche Normen) bestimmt Art. 18 Abs. 1 CCC (unter dem Titel: "Anordnung der Herausgabe") Folgendes: "Jede Vertragspartei trifft die erforderlichen gesetzgeberischen und anderen Massnahmen, um ihre zuständigen Behörden zu ermächtigen anzuordnen: a. dass eine Person in ihrem Hoheitsgebiet bestimmte Computerdaten, die sich in ihrem Besitz oder unter ihrer Kontrolle befinden und die in einem Computersystem oder auf einem Computerdatenträger gespeichert sind, vorzulegen hat; und b. dass ein Diensteanbieter, der seine Dienste im Hoheitsgebiet der Vertragspartei anbietet, Bestandsdaten in Zusammenhang mit diesen Diensten, die sich in seinem Besitz oder unter seiner Kontrolle befinden, vorzulegen hat."
4.3.4 Art. 18 Abs. 3 CCC definiert Bestandesdaten (im Sinne von Art. 18 Abs. 1 lit. b CCC) wie folgt: "Im Sinne dieses Artikels bedeutet der Ausdruck 'Bestandsdaten' alle in Form von Computerdaten oder in anderer Form enthaltenen Informationen, die bei einem Diensteanbieter über Teilnehmer seiner Dienste vorliegen, mit Ausnahme von Verkehrsdaten oder inhaltsbezogenen Daten, und durch die Folgendes festgestellt werden kann: a. die Art des genutzten Kommunikationsdienstes, die dafür getroffenen technischen Massnahmen und die Dauer des Dienstes; b. die Identität des Teilnehmers, seine Post- oder Hausanschrift, Telefon- und sonstige Zugangsnummer sowie Angaben über Rechnungsstellung und Zahlung, die auf der Grundlage des Vertrags oder der Vereinbarung in Bezug auf den Dienst zur Verfügung stehen; c. andere Informationen über den Ort, an dem sich die Kommunikationsanlage befindet, die auf der Grundlage des Vertrags oder der Vereinbarung in Bezug auf den Dienst vorliegen."
4.3.5 In Kapitel III des Übereinkommens (Art. 23-35 CCC) wird die "Internationale Zusammenarbeit" geregelt. Gemäss Art. 23 CCC arbeiten die Vertragsparteien untereinander (im Einklang mit Kapitel III
BGE 141 IV 108 S. 115

des Übereinkommens) "im grösstmöglichen Umfang zusammen, indem sie einschlägige völkerrechtliche Übereinkünfte über die internationale Zusammenarbeit in Strafsachen sowie Übereinkünfte, die auf der Grundlage einheitlicher oder auf Gegenseitigkeit beruhender Rechtsvorschriften getroffen wurden, und innerstaatliche Rechtsvorschriften für Zwecke der Ermittlungen oder Verfahren in Bezug auf Straftaten in Zusammenhang mit Computersystemen und -daten oder für die Erhebung von Beweismaterial in elektronischer Form für eine Straftat anwenden".
4.3.6 Art. 25 Abs. 4 (Satz 1) CCC legt Folgendes fest: Soweit in den Artikeln des Kapitels III des Übereinkommens "nicht ausdrücklich etwas anderes vorgesehen ist, unterliegt die Rechtshilfe den im Recht der ersuchten Vertragspartei oder in den anwendbaren Rechtshilfe verträgen vorgesehenen Bedingungen einschliesslich der Gründe, aus denen die ersuchte Vertragspartei die Zusammenarbeit ablehnen kann".
4.3.7 Art. 26 Abs. 1 CCC regelt die unaufgeforderte Übermittlung von Informationen wie folgt: "Eine Vertragspartei kann einer anderen Vertragspartei, soweit ihr innerstaatliches Recht es erlaubt und ohne vorheriges Ersuchen, Informationen übermitteln, die sie im Rahmen eigener Ermittlungen gewonnen hat, wenn sie der Auffassung ist, dass die Übermittlung dieser Informationen der anderen Vertragspartei bei der Einleitung oder Durchführung von Ermittlungen oder Verfahren wegen nach diesem Übereinkommen umschriebener Straftaten helfen oder dazu führen könnte, dass diese Vertragspartei ein Ersuchen um Zusammenarbeit nach diesem Kapitel [III]stellt."
4.3.8 Unter dem Titel 1: "Rechtshilfe bei vorläufigen Massnahmen" (Art. 29-30 CCC) bestimmt Art. 29 CCC ("Umgehende Sicherung gespeicherter Computerdaten") Folgendes: " 1 Eine Vertragspartei kann eine andere Vertragspartei um Anordnung oder anderweitige Bewirkung der umgehenden Sicherung von Daten ersuchen, die mittels eines Computersystems gespeichert sind, das sich im Hoheitsgebiet der anderen Vertragspartei befindet, und derentwegen die ersuchende Vertragspartei beabsichtigt, ein Rechtshilfeersuchen um Durchsuchung oder ähnlichen Zugriff, Beschlagnahme oder ähnliche Sicherstellung oder Weitergabe der Daten zu stellen. (...)
3 Nach Eingang des von einer anderen Vertragspartei gestellten Ersuchens trifft die ersuchte Vertragspartei alle geeigneten Massnahmen zur
BGE 141 IV 108 S. 116

umgehenden Sicherung der bezeichneten Daten in Übereinstimmung mit ihrem innerstaatlichen Recht. Für die Zwecke der Erledigung eines Ersuchens wird die beiderseitige Strafbarkeit als Voraussetzung für die Vornahme dieser Sicherung nicht verlangt."
4.3.9 Art. 30 CCC ermöglicht eine umgehende Weitergabe gesicherter Verkehrsdaten (aufgrund eines Ersuchens nach Art. 29 CCC) wie folgt: " 1 Stellt die ersuchte Vertragspartei bei der Erledigung eines Ersuchens nach Artikel 29 um Sicherung von Verkehrsdaten bezüglich einer bestimmten Kommunikation fest, dass ein Diensteanbieter in einem anderen Staat an der Übermittlung dieser Kommunikation beteiligt war, so gibt die ersuchte Vertragspartei Verkehrsdaten in so ausreichender Menge an die ersuchende Vertragspartei umgehend weiter, dass dieser Diensteanbieter und der Weg, auf dem die Kommunikation übermittelt wurde, festgestellt werden können. 2 Von der Weitergabe von Verkehrsdaten nach Absatz 1 darf nur abgesehen werden, wenn: a. das Ersuchen eine Straftat betrifft, die von der ersuchten Vertragspartei als politische oder als mit einer solchen zusammenhängende Straftat angesehen wird; oder b. die ersuchte Vertragspartei der Ansicht ist, dass die Erledigung des Ersuchens geeignet ist, ihre Souveränität, Sicherheit, öffentliche Ordnung (ordre public) oder andere wesentlichen Interessen zu beeinträchtigen."
4.3.10 Titel 2 regelt die "Rechtshilfe in Bezug auf Ermittlungsbefugnisse" (Art. 31-34 CCC): Gemäss Art. 31 CCC ("Rechtshilfe beim Zugriff auf gespeicherte Computerdaten") kann eine Vertragspartei "eine andere Vertragspartei um Durchsuchung oder ähnlichen Zugriff, um Beschlagnahme oder ähnliche Sicherstellung und um Weitergabe von Daten ersuchen, die mittels eines Computersystems gespeichert sind, das sich im Hoheitsgebiet der ersuchten Vertragspartei befindet, einschliesslich Daten, die nach Artikel 29 gesichert worden sind" (Abs. 1). "Die ersuchte Vertragspartei erledigt das Ersuchen, indem sie die in Artikel 23 bezeichneten völkerrechtlichen Übereinkünfte, sonstigen Übereinkünfte und Rechtsvorschriften anwendet und die anderen einschlägigen Bestimmungen dieses Kapitels [III] einhält" (Abs. 2). Es handelt sich hier um eine (im Verhältnis zum RVUS) spezialrechtliche Regelung der förmlichen Rechtshilfe zwischen der Schweiz und den USA im Bereich der Cyber-Kriminalität (vgl. Art. 38 Ziff. 1 Satz 2 RVUS).
BGE 141 IV 108 S. 117

4.3.11 Schliesslich sieht das Übereinkommen in Art. 32 CCC auch noch gewisse grenzüberschreitende Strafverfolgungsbefugnisse vor, bei denen (ausnahmsweise) der förmliche Rechtshilfeweg (über Art. 29-31 CCC) vermieden werden kann. Art. 32 CCC ("Grenzüberschreitender Zugriff auf gespeicherte Computerdaten") lautet wie folgt: "Eine Vertragspartei darf ohne die Genehmigung einer anderen Vertragspartei: a. auf öffentlich zugängliche gespeicherte Computerdaten (offene Quellen) zugreifen, gleichviel, wo sich die Daten geographisch befinden; oder b. auf gespeicherte Computerdaten, die sich im Hoheitsgebiet einer anderen Vertragspartei befinden, mittels eines Computersystems in ihrem Hoheitsgebiet zugreifen oder diese Daten empfangen, wenn sie die rechtmässige und freiwillige Zustimmung der Person einholt, die rechtmässig befugt ist, die Daten mittels dieses Computersystems an sie weiterzugeben."
4.3.12 Am 28. Januar 2003 wurde ein Zusatzprotokoll zum Internationalen Cybercrime-Übereinkommen abgeschlossen, welches rassistische und fremdenfeindliche Handlungen über Computersysteme zum Gegenstand hat (Additional Protocol to the Convention on Cybercrime, concerning the criminalisation of acts of a racist and xenophobic nature committed through computer systems, ETS Nr. 189). Dieses Zusatzprotokoll wurde von der Schweiz am 9. Oktober 2003 unterzeichnet. Es trat am 1. März 2006 (nach den ersten fünf Ratifikationen) für diverse Vertragsstaaten in Kraft. Die Schweiz hat das Zusatzprotokoll zum Cybercrime-Übereinkommen bisher noch nicht ratifiziert. Die USA haben es nicht unterzeichnet.
4.4 Neben der eigentlichen geheimen (inhaltlichen) Überwachung des Post- und Fernmeldeverkehrs (Art. 270 -272 i.V.m. Art. 269 StPO) sieht Art. 273 StPO die Möglichkeit vor, dass die Staatsanwaltschaft (ebenfalls zunächst geheime) Auskünfte einholt betreffend Verkehrs- und Rechnungsdaten bzw. Teilnehmeridentifikation (Art. 273 StPO). Auskünfte über solche sogenannten Randdaten des Fernmeldeverkehrs (seitens der Fernmeldedienst-Anbieterinnen) können sich darauf erstrecken, wann und mit welchen Personen oder Anschlüssen eine überwachte Person über den Fernmeldeverkehr Verbindungen gehabt hat (Art. 273 Abs. 1 lit. a StPO). Zudem können Erhebungen über Verkehrs- und Rechnungsdaten erfolgen (Art. 273 Abs. 1 lit. b StPO). Voraussetzung für solche Massnahmen ist erstens der
BGE 141 IV 108 S. 118

dringende Verdacht eines Verbrechens oder Vergehens (oder einer Übertretung nach Art. 179septies StGB). Zweitens müssen hier die Voraussetzungen von Art. 269 Abs. 1 lit. b und c StPO erfüllt sein (Art. 273 Abs. 1 Ingress StPO). Wie die inhaltliche Kommunikationsüberwachung (Art. 272 Abs. 1 i.V.m. Art. 270 StPO) bedürfen Massnahmen nach Art. 273 StPO der Genehmigung durch das Zwangsmassnahmengericht (Art. 273 Abs. 2 StPO). Entsprechende Auskünfte können unabhängig von der Dauer einer Überwachung und bis 6 Monate rückwirkend verlangt werden (Art. 273 Abs. 3 StPO, Art. 15 Abs. 3 BÜPF).
4.5 Das Bundesgesetz vom 6. Oktober 2000 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF; SR 780.1) regelt die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird: (a) im Rahmen eines Strafverfahrens des Bundes oder eines Kantons, (b) zum Vollzug eines Rechtshilfeersuchens nach dem IRSG und (c) im Rahmen der Suche und Rettung vermisster Personen (Art. 1 Abs. 1 BÜPF). Im Rahmen dieses Geltungsbereiches ist das BÜPF auf alle staatlichen, konzessionierten oder meldepflichtigen Anbieterinnen von Post- und Fernmeldedienstleistungen sowie Internet-Anbieterinnen anwendbar (Art. 1 Abs. 2 BÜPF).
4.6 Wird (nach Art. 269 -273 StPO) eine Überwachung des Fernmeldedienstes angeordnet, prüft der Dienst des Bundes für die Überwachung des Post- und Fernmeldeverkehrs (nachfolgend: Dienst) unter anderem, ob die Überwachung eine gemäss dem anwendbaren Recht überwachungsfähige Straftat betrifft und von der zuständigen Behörde angeordnet worden ist (Art. 13 Abs. 1 lit. a i.V.m. Art. 2 Abs. 1 BÜPF). Er weist die Anbieterinnen von Fernmeldediensten an, die für die Überwachung notwendigen Massnahmen zu treffen (Art. 13 Abs. 1 lit. b BÜPF). Der Dienst nimmt von den Anbieterinnen den umgeleiteten Fernmeldeverkehr der überwachten Person entgegen, zeichnet diesen auf und liefert der anordnenden Behörde die Dokumente und Datenträger aus (Art. 13 Abs. 1 lit. c BÜPF i.V.m. Art. 269 f . StPO). Er nimmt von den Anbieterinnen Teilnehmeridentifikationen sowie Verkehrs- und Rechnungsdaten entgegen und leitet diese an die anordnende Behörde weiter (Art. 13 Abs. 1 lit. d BÜPF i.V.m. Art. 273 StPO).

4.7 Die Anbieterinnen von Fernmeldediensten liefern dem Dienst auch sogenannte Bestandesdaten über "bestimmte"
BGE 141 IV 108 S. 119

Fernmeldeanschlüsse. Dazu gehören insbesondere Name und Adresse der Teilnehmerin oder des Teilnehmers (Art. 14 Abs. 1 BÜPF). Auf Gesuch hin erteilt der Dienst Auskünfte über solche Bestandesdaten an die eidgenössischen und kantonalen Behörden, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen, zur Bestimmung der zu überwachenden Anschlüsse und Personen (Art. 14 Abs. 2 lit. a BÜPF). Art. 14 Abs. 4 BÜPF bestimmt für die strafrechtliche Verfolgung von Internetdelikten Folgendes: "Wird eine Straftat über das Internet begangen, so ist die Internet-Anbieterin verpflichtet, der zuständigen Behörde alle Angaben zu machen, die eine Identifikation des Urhebers oder der Urheberin ermöglichen."
4.8 Die Anbieterinnen von Fernmeldediensten sind verpflichtet, dem Dienst auf Verlangen den Fernmeldeverkehr der überwachten Person sowie die Teilnehmeridentifikation und Verkehrs- und Rechnungsdaten zuzuleiten. Ebenso haben sie die zur Vornahme der Überwachung notwendigen Informationen zu erteilen (Art. 15 Abs. 1 BÜPF i.V.m. Art. 269 -273 StPO). Weiter sind sie verpflichtet, die für die Teilnehmeridentifikation notwendigen Daten sowie die Verkehrs- und Rechnungsdaten während sechs Monaten aufzubewahren (Art. 15 Abs. 3 BÜPF i.V.m. Art. 273 Abs. 3 StPO). Sie liefern die verlangten Teilnehmeridentifikationen sowie Verkehrs- und Rechnungsdaten so rasch als möglich und den Fernmeldeverkehr der überwachten Person soweit möglich in Echtzeit. Von ihnen angebrachte Verschlüsselungen müssen sie entfernen (Art. 15 Abs. 4 BÜPF). Die Anbieterinnen gewährleisten auch die Mitteilung der in Art. 14 Abs. 1 BÜPF genannten Bestandesdaten (Art. 15 Abs. 5 BÜPF). Sie müssen während mindestens zwei Jahren nach Aufnahme der Kundenbeziehung die Auskünfte nach Art. 14 BÜPF auch über Personen erteilen können, welche die Kundenbeziehung für Mobiltelefone nicht über ein Abonnementsverhältnis aufgenommen haben (Art. 15 Abs. 5bis BÜPF).
5. Zunächst ist zu prüfen, ob und inwieweit das Zwangsmassnahmengericht (gestützt auf Art. 32 CCC i.V.m. Art. 273 StPO) die grenzüberschreitende rückwirkende Erhebung von Verkehrs- und Verbindungsdaten ("IP-History") beim ausländischen Provider durch die Staatsanwaltschaft hätte bewilligen müssen.
5.1 Bei Internetadressen ist die Angabe eines registrierten Inhabers des Fernmelde-Anschlusses bzw. eines Rechnungsadressaten (vgl.
BGE 141 IV 108 S. 120

Art. 14 Abs. 1 i.V.m. Art. 13 Abs. 1 lit. d BÜPF) schon aus technischen Gründen nicht ohne weiteres möglich, da der Internetservice-Provider dem Internet-User in der Regel für jede Session eine neue IP-Adresse zuweist. Um den Teilnehmer zu identifizieren, muss der Provider somit zusätzlich alle zugewiesenen IP-Adressen abspeichern (vgl. dazu THOMAS HANSJAKOB, Wichtige Entwicklungen der Bundesgerichtspraxis zu Überwachungen des Post- und Fernmeldeverkehrs, forum poenale 2013 S. 173 ff., 176; SYLVAIN MÉTILLE, Mesures techniques de surveillance et respect des droits fondamentaux, en particulier dans le cadre de l'instruction pénale et du renseignement, 2011, S. 40 ff.; NICOLAI SEITZ, Strafverfolgungsmassnahmen im Internet, Köln 2004, S. 9 ff.; Botschaft vom 27. Februar 2013 zum Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs [nachfolgend: Botschaft BÜPF], BBl 2013 2683, 2702 Ziff. 1.4.16, 2732 f., 2736, 2742 f., 2746, 2769 f.). Bei Straftaten, die über das Internet begangen werden, sind die dem schweizerischen Recht unterworfenen Dienstanbieterinnen verpflichtet, der Polizei und der Staatsanwaltschaft alle (auch rückwirkenden) Angaben zu machen, die eine Identifikation des Urhebers ermöglichen (Art. 14 Abs. 4 i.V.m. Art. 1 Abs. 1 -2 BÜPF sowie Art. 24b und Art. 27 VÜPF [SR 780.11]; vgl. BGE 139 IV 98 E. 4.8 S. 101 f., BGE 139 IV 195 E. 2.2 S. 197). Gewisse Abgrenzungsfragen stellen sich, wenn der (Internet-)Anschluss den Strafverfolgungsbehörden nicht bereits bekannt ist, also wenn kein "typischer" Fall einer Bestandesdaten-Abfrage (im Sinne von Art. 14 Abs. 1 BÜPF) vorliegt (vgl. dazu unten, E. 6). Falls bei Untersuchungen wegen Internetdelikten bereits eine E-Mail-Adresse (bzw. ein Internetanschluss) bekannt ist, stellt die Ermittlung der betreffenden Registrierungsdaten grundsätzlich eine Bestandesdaten-Abfrage im Sinne von Art. 14 Abs. 4 BÜPF dar (vgl. HANSJAKOB, forum poenale 2013 S. 177; ders., in: Kommentar zur Schweizerischen Strafprozessordnung [StPO] [nachfolgend: Kommentar], Donatsch/Hansjakob/Lieber [Hrsg.], 2. Aufl. 2014, N. 8 zu Art. 273 StPO). Wenn den Strafverfolgungsbehörden hingegen lediglich strafbare Internet- Kommunikationsaktivitäten bekannt geworden sind (zum Beispiel Postings auf sozialen Netzwerken) und über die Verbindungs-Randdaten der betreffenden Internet-Kommunikation die zugewiesenen IP-Adressen und registrierten Kunden erst eruiert werden sollen (sogenannte "IP-History"), sind bei Überwachungen in der Schweiz die Vorschriften von Art. 273 StPO anwendbar (vgl. Botschaft BÜPF, BBl 2013 2683, 2743; BGE 126 I 50 E. 5-6 S. 60-67;
BGE 141 IV 108 S. 121

s.a. unten, E. 6.2). Das Genehmigungsgesuch der Staatsanwaltschaft und die Beschwerde der Oberstaatsanwaltschaft stützen sich denn auch ausdrücklich auf diese Bestimmung.
5.2 Zusätzliche (rechtliche und technische) Hindernisse ergeben sich, wenn inländische Strafverfolger - wie im vorliegenden Fall - auf Verbindungsdaten aus Internet-Kommunikation zugreifen wollen, die bei im Ausland domizilierten Providern gespeichert sind. Die (Ober-)Staatsanwaltschaft vertritt die Ansicht, dass im vorliegenden Fall die Voraussetzungen eines direkten Zugriffs auf die von einer in den USA domizilierten Internetservice-Providerfirma gespeicherten Verkehrs- und Verbindungsdaten ("IP-History") gemäss Art. 32 lit. b CCC erfüllt seien. Ein Rechtshilfeersuchen sei daher nicht erforderlich.
5.3 Vorbehältlich abweichender völkerrechtlicher Bestimmungen ist ein Staat aufgrund des Grundsatzes der Territorialität nicht berechtigt, eigene Strafverfolgungsmassnahmen auf dem Hoheitsgebiet eines anderen Staates vorzunehmen. Dies gilt namentlich für strafprozessuale Beweismittelbeschlagnahmungen oder Fernmeldeüberwachungen im Ausland (vgl. Botschaft BÜPF, BBl 2013 2683, 2689, 2708, 2742 unten; CHARLET/BOQUET, De l'application de la LSCPT aux fournisseurs de services de VoIP, Jusletter 10. November 2014 Rz. 37; DONATSCH/HEIMGARTNER/SIMONEK, Internationale Rechtshilfe, 2011, S. 4, 34 f.; ALEXANDRE DYENS, Territorialité et ubiquité en droit pénal international suisse, 2014, S. 19 f.; SABINE GLESS, Internationales Strafrecht, 2011, Rz. 258; STEFAN HEIMGARTNER, Die internationale Dimension von Internetstraffällen - Strafhoheit und internationale Rechtshilfe in Strafsachen, in: Internet-Recht und Strafrecht, Schwarzenegger/Arter/Jörg [Hrsg.], 2005, S. 117 ff., 120 ff., 135; LUKAS MORSCHER, Aktuelle Entwicklungen im Technologie- und Kommunikationsrecht, ZBJV 147/2011 S. 177 ff., 214 f.; DOMINIC RYSER, "Computer Forensics", eine neue Herausforderung für das Strafprozessrecht, in: Internet-Recht und Strafrecht, Schwarzenegger/Arter/Jörg [Hrsg.], 2005, S. 553 ff., 575 f.; SANDRA SCHWEINGRUBER, Cybercrime-Strafverfolgung im Konflikt mit dem Territorialitätsprinzip, Jusletter 10. November 2014 Rz. 4; SEITZ, a.a.O., S. 366 f.; LEA UNSELD, Internationale Rechtshilfe im Steuerrecht, 2011, S. 6 f.; ROBERT ZIMMERMANN, La coopération judiciaire internationale en matière pénale, 4. Aufl. 2014, Rz. 568; s.a. BGE 139 III 236 E. 4.2 S. 237 f.; BGE 120 Ib 97 E. 6b S. 111). Diesbezüglich ist
BGE 141 IV 108 S. 122

grundsätzlich der ordentliche Weg der internationalen Rechtshilfe in Strafsachen zu beschreiten, im Bezug auf die sogenannte "akzessorische" Rechtshilfe mit den USA namentlich gestützt auf Art. 29-31 CCC bzw. Art. 1 Ziff. 1 lit. a RVUS (vgl. Art. 1 Abs. 1 und 2 und Art. 54 StPO i.V.m. Art. 1 Abs. 1 lit. b IRSG).
5.4 Die Vertragsstaaten des Internationalen Cybercrime-Übereinkommens (darunter die meisten europäischen Staaten, die USA, Kanada, Australien und Japan) haben festgestellt, dass die modernen Kommunikations- und Datenverarbeitungstechnologien eine Herausforderung für die Bekämpfung der Computer- und Internetkriminalität darstellen. Elektronische Daten werden, unabhängig vom Herkunfts- oder Aufbewahrungsort, innert Sekunden an beliebige Empfänger auf der ganzen Welt versandt oder an eine Vielzahl von Personen und Einrichtungen verbreitet. In Computersystemen gespeicherte Informationen können für einen bestimmten oder unbestimmten Personenkreis zugänglich gemacht, gezielt gesucht und entsprechend heruntergeladen werden. Staatsgrenzen bilden für den Informationsfluss im Internetzeitalter keine Hindernisse mehr, und die neuen Technologien führen in steigendem Masse dazu, dass die Aktivitäts- und die Erfolgsorte von deliktischem Verhalten geographisch weit auseinanderliegen können. Da der Anwendungsbereich der staatlichen Gesetzgebungen demgegenüber vom Territorialitätsgrundsatz begrenzt wird (vgl. oben, E. 5.3), muss die Strafverfolgung im Bereich des Cybercrime über adäquate Instrumente des internationalen Strafrechts unterstützt werden (vgl. Präambel CCC; Council of Europe, Explanatory Report to the Convention on Cybercrime [Explanatory Report CCC], Ziff. 6, publ. auf: http://conventions.coe.int/treaty/en/reports/html/185.htm; Botschaft vom 18. Juni 2010 über die Genehmigung und die Umsetzung des Übereinkommens des Europarates über die Cyberkriminalität [nachfolgend: Botschaft CCC], BBl 2010 4697, 4700 Ziff. 1.1; s.a. ANNINA BALTISSER, Datenbeschädigung und Malware im Schweizer Strafrecht: Der Tatbestand des Art. 144bis StGB im Vergleich mit den Vorgaben der Cybercrime Convention und der deutschen Regelung, 2013, S. 147-151; HEIMGARTNER, a.a.O., S. 142 ff.; ERIC HILGENDORF, Tendenzen und Probleme einer Harmonisierung des Internetstrafrechts auf Europäischer Ebene, in: Internet-Recht und Strafrecht, Schwarzenegger/Arter/Jörg [Hrsg.], 2005, S. 257 ff., 268 ff.; CHRISTIAN SCHWARZENEGGER, Die internationale Harmonisierung des Computer- und Internetstrafrechts durch die Convention on Cybercrime

BGE 141 IV 108 S. 123

vom 23. November 2001, in: Strafrecht, Strafprozessrecht und Menschenrechte, Donatsch/Forster/Schwarzenegger [Hrsg.], Festschrift für Stefan Trechsel zum 65. Geburtstag, 2002, S. 305 ff.; SEITZ, a.a.O., S. 357 ff.).
5.5 Die international vereinheitlichten und spezifizierten Instrumente des Cybercrime-Übereinkommens (vgl. dazu oben, E. 4.3.1-4.3.11) versuchen insbesondere den Umständen Rechnung zu tragen, dass förmliche Rechtshilfeverfahren sich regelmässig aufwändig, kompliziert und langwierig gestalten und diverse Staaten keine oder nur eine relativ kurze "Vorratsdatenspeicherung" in Bezug auf die rückwirkende Erhebung von Randdaten des elektronischen Fernmeldeverkehrs kennen (vgl. Art. 273 Abs. 3 StPO; s.a. Art. 16 Abs. 2 CCC), weshalb der Ablauf der gesetzlichen Überwachungsfrist droht, noch bevor über ein hängiges Rechtshilfegesuch entschieden werden konnte (vgl. dazu HEIMGARTNER, a.a.O., S. 134 ff.; SCHWEINGRUBER, a.a.O., Rz. 5; SEITZ, a.a.O., S. 355-357). Das Übereinkommen sieht diesbezüglich spezifische Instrumente vor, darunter die vorsorgliche umgehende Sicherung gespeicherter Computerdaten im Hinblick auf ein späteres Rechtshilfeersuchen ("Expedited preservation of stored computer data", Art. 29 CCC; s. dazu HEIMGARTNER, a.a.O., S. 144 f.; SEITZ, a.a.O., S. 358), die umgehende Weitergabe von Verkehrsdaten, welche aufgrund eines vorsorglichen Ersuchens (nach Art. 29 CCC) gesichert wurden (Art. 30 CCC, "Expedited disclosure of preserved traffic data") sowie den direkten grenzüberschreitenden Zugriff in jenen Fällen, bei denen ein Berechtigter (etwa ein ausländischer Internetservice-Provider) der Datenerhebung zugestimmt hat (Art. 32 lit. b CCC, "Trans-border access to stored computer data with consent").
5.6 Im vorliegenden Fall hat die Staatsanwaltschaft am 22. Juli 2014 (über die Einsatzzentrale des Fedpol) bei den zuständigen US-Behörden ein Gesuch um vorläufige umgehende Sicherung (Art. 29 CCC) der fraglichen Randdaten des Internetverkehrs gestellt ("Expedited preservation request", Art. 29 Abs. 2 CCC). Im Betreff des Gesuches wird auch noch eine umgehende Weitergabe von vorläufig gesicherten Verkehrsdaten (im Sinne von Art. 30 CCC) erwähnt. Art. 1 lit. d CCC definiert als "Verkehrsdaten" ("Traffic data") im Sinne des Übereinkommens "alle Computerdaten in Zusammenhang mit einer Kommunikation unter Nutzung eines Computersystems, die von einem Computersystem, das Teil der
BGE 141 IV 108 S. 124

Kommunikationskette war, erzeugt wurden und aus denen der Ursprung, das Ziel, der Leitweg, die Uhrzeit, das Datum, der Umfang oder die Dauer der Kommunikation oder die Art des für die Kommunikation benutzten Dienstes hervorgeht". Die vom Übereinkommen verlangte (innerstaatliche) Zugriffsmöglichkeit auf solche Verkehrsdaten wird in der Schweiz (durch Art. 273 StPO i.V.m. Art. 13 Abs. 1 lit. d und Art. 15 Abs. 1 -4 BÜPF) gewährleistet. In der Schweiz domizilierte und zugelassene Anbieterinnen müssen während sechs Monaten Randdaten des Fernmeldeverkehrs speichern und (in den Fällen von Art. 273 StPO) auch rückwirkend Auskünfte geben.
5.7 Ob und inwieweit im Hinblick auf ein Rechtshilfeersuchen (Art. 31 CCC) das Gesuch der Staatsanwaltschaft um vorsorgliche "umgehende Sicherung" (Art. 29 CCC) zu bewilligen ist und ob eine "umgehende Weitergabe von Verkehrsdaten" erfolgen kann, welche aufgrund des vorsorglichen Ersuchens gesichert wurden (Art. 30 CCC), hat nach den Bestimmungen des Übereinkommens die zuständige (nach Art. 29 CCC ersuchte) US-Behörde zu entscheiden (vgl. oben, E. 4.3.8-4.3.9). Diese Frage bildet denn auch nicht Gegenstand des angefochtenen Entscheides. Zu prüfen bleibt, ob hier die Voraussetzungen einer direkten grenzüberschreitenden Randdatenerhebung durch die Schweizer Strafverfolgungsbehörden erfüllt sind (Art. 32 CCC). Die Frage wird von der Staatsanwaltschaft und der Oberstaatsanwaltschaft bejaht, von der Vorinstanz hingegen verneint.
5.8 Art. 32 lit. a CCC ist im vorliegenden Fall nicht anwendbar. Das Ersuchen der Staatsanwaltschaft um Randdatenerhebung des Internet-Verkehrs bezieht sich nicht auf öffentlich zugängliche Daten (wie z.B. per Internet einsehbare offene Kommunikationsforen oder unbeschränkt zugängliche Webseiten und Dateien; vgl. dazu SEITZ, a.a.O., S. 361-366).
5.9 Gemäss Art. 32 lit. b CCC darf eine Vertragspartei des Übereinkommens ohne die Genehmigung einer anderen Vertragspartei auf gespeicherte Computerdaten, die sich im Hoheitsgebiet der anderen Vertragspartei befinden, mittels eines Computersystems in ihrem Hoheitsgebiet zugreifen oder diese Daten empfangen, wenn sie die ("rechtmässige und freiwillige") Zustimmung der Person einholt, die ("rechtmässig") befugt ist, die Daten mittels dieses Computersystems an sie weiterzugeben. Der Explanatory Report nennt als Beispiel den Fall einer von einem Internetservice-Provider im Ausland
BGE 141 IV 108 S. 125

gespeicherten E-Mail (vgl. Explanatory Report CCC, Ziff. 294; s.a. HEIMGARTNER, a.a.O., S. 146; eingehend SEITZ, a.a.O., S. 370-378.). In der Botschaft zum Cybercrime-Übereinkommen wird die Auffassung vertreten, Art. 32 lit. b CCC sei in dem Sinne "eng" auszulegen, dass jeweils die Zustimmung "einer Person im Inland" einzuholen sei, welche rechtmässig befugt ist, die Daten "an eine inländische Strafverfolgungsbehörde weiterzuleiten" (Botschaft CCC, BBl 2010 4697, 4738). Dieser Formulierung in der bundesrätlichen Botschaft kann nicht gefolgt werden. Sie findet weder im Wortlaut noch in den einschlägigen Materialien des Übereinkommens oder der Fachliteratur eine Stütze. Zudem widerspricht sie dem dargelegten Sinn und Zweck des multilateralen Vertrages (vgl. oben, E. 5.4-5.5). Wie nachfolgend zu zeigen sein wird, setzt die Zustimmungsvoraussetzung von Art. 32 lit. b CCC dem Anwendungsbereich einer grenzüberschreitenden Erhebung von Daten bereits sehr enge Schranken (vgl. E. 5.10-5.11). Mit Art. 32 CCC haben sich die Vertragsstaaten auf einen minimalen (restriktiven) gemeinsamen Konsens für einen grenzüberschreitenden ("extraterritorialen") Zugriff geeinigt (vgl. Explanatory Report CCC, Ziff. 293; Vorentwurf und Erläuternder Bericht des EJPD vom März 2009 betreffend Genehmigung und Umsetzung des Übereinkommens des Europarates über die Cyberkriminalität [nachfolgend: Bericht EJPD CCC], S. 43 Ziff. 2.3.11,Fn. 212; SEITZ, a.a.O., S. 373 f.). Wenn zusätzlich (und entgegen dem Wortlaut von Art. 32 lit. b CCC) auch noch die Zustimmung einer (berechtigten) Person im Inland verlangt würde, würden die Hauptanliegen des CCC (Verbesserung der Bekämpfung der grenzüberschreitenden Cyberkriminalität, Erleichterung der Rechtshilfe bzw. partielle Lockerung des Erfordernisses des förmlichen Rechtshilfeweges) unterlaufen. Ausländische E-Mail-Konten oder Accounts von sozialen Netzwerken würden dem in Art. 32 lit. b CCC vorgesehenen direkten Zugriff praktisch vollständig entzogen, indem (bei im Ausland gespeicherten Daten) nur in seltenen Fällen auch noch eine zustimmungsberechtigte inländische Person eruierbar sein dürfte, die dann auch noch ihre Zustimmung zur Datenerhebung erteilen müsste (vgl. auch SCHWEINGRUBER, a.a.O., Rz. 13 f.).
5.10 Nach dem Gesagten kommen auch ausländische Personen bzw. Gesellschaften als Zustimmungsberechtigte im Sinne von Art. 32 lit. b CCC in Frage. Die rechtmässige Befugnis der Person, über die Daten zu verfügen und sie an eine staatliche Stelle weiterzuleiten,
BGE 141 IV 108 S. 126

beurteilt sich primär nach dem nationalen Recht des Staates, in welchem die betreffende Person handelt (Botschaft CCC, BBl 2010 4697, 4738). Zustimmungs- und weiterleitungsberechtigt sind namentlich ausländische Internetprovider bzw. Anbieter von sozialen Netzwerken, welche sich in ihren Allgemeinen Nutzungsbedingungen bzw. Datenverwendungsrichtlinien ein solches Weiterleitungsrecht an in- und ausländische Strafverfolgungsbehörden gegenüber ihren Kunden ausbedungen haben (vgl. Explanatory Report CCC, Ziff. 294; SCHWEINGRUBER, a.a.O., Rz. 16-18). Dass eine betroffene ausländische Providerfirma in diesem Sinne grundsätzlich berechtigt wäre, ihre Zustimmung zu einer direkten Datenherausgabe zu erklären, reicht indessen (nach dem klaren Wortlaut von Art. 32 lit. b CCC) für einen grenzübergreifenden Zugriff noch nicht aus: Vielmehr ist weiter zu prüfen, ob die anfragende Strafverfolgungsbehörde eine rechtswirksame "freiwillige Zustimmung" gegenüber der ausländischen Providerfirma eingeholt hat. Eine konkludente freiwillige Zustimmung kann insbesondere angenommen werden, wenn der angefragte Internet-Provider (oder auch der Inhaber des betroffenen Kontos selbst) die Daten ohne Weiteres herausgibt (vgl. SCHWEINGRUBER, a.a.O., Rz. 20; Botschaft CCC, BBl 2010 4697, 4738).
5.11 Im angefochtenen Entscheid wird hierzu Folgendes dargelegt: Die Staatsanwaltschaft habe ein Schreiben vom 1. Juli 2014 der betroffenen amerikanischen Internetservice-Providerfirma eingereicht. Dieses Schreiben beziehe sich zwar auf einen anderen untersuchten Fall, betreffe aber die analoge Frage der freiwilligen Zustimmung zur Datenherausgabe. Dem Schreiben sei zu entnehmen, dass das Unternehmen einen hoheitlichen Entscheid zur Frage erwarte, ob es gezwungen werden könne, die Daten direkt herauszugeben. Andernfalls bestehe es auf der Einhaltung des Rechtshilfeweges. Der Vorinstanz ist darin beizupflichten, dass in der fraglichen Äusserung keine freiwillige Zustimmung zur direkten Datenherausgabe gesehen werden kann. Die Internet-Providerin besteht vielmehr auf dem förmlichen Rechtshilfeweg, sofern sich aus dem hier anwendbaren Recht, insbesondere aus Art. 32 lit. b CCC i.V.m. Art. 273 StPO, keine Verpflichtung zur direkten Datenherausgabe ergibt. Ohne freiwillige Zustimmung einer dazu berechtigten Person oder Gesellschaft besteht eine solche rechtliche Verpflichtung aber gerade nicht. Zwar beruft sich die Oberstaatsanwaltschaft in ihrer Beschwerde auf eine (weitere) E-Mail des Rechtsdienstes der Providerfirma vom 11. Juli
BGE 141 IV 108 S. 127

2014. Auch diesem Schreiben lässt sich jedoch keine bedingungslose freiwillige Zustimmung zur Datenherausgabe entnehmen. Ebenso wenig liegt hier eine konkludente Zustimmung durch faktische Datenherausgabe vor.
5.12 Nach dem Gesagten sind die Voraussetzungen (von Art. 32 CCC) eines direkten grenzüberschreitenden Zugriffs auf Internetkommunikations-Randdaten (der vom Zwangsmassnahmengericht nach Art. 273 StPO zu bewilligen wäre) hier nicht erfüllt. Aus Art. 23, Art. 25 Abs. 4 und Art. 39 Abs. 3 CCC folgt, dass in allen Fällen, bei denen die (Ausnahme-)Voraussetzungen von Art. 32 CCC nicht gegeben sind, die fragliche Datenerhebung bzw. rückwirkende Überwachung im Ausland auf dem förmlichen Rechtshilfeweg (hier gestützt auf Art. 31 CCC bzw. das RVUS) zu beantragen ist. Die Vertragsstaaten des Übereinkommens haben sich (über die Bestimmungen von Art. 32 CCC hinaus) nicht auf weitergehende "extraterritoriale" Zugriffe von Strafverfolgungsbehörden einigen können (vgl. Explanatory Report CCC, Ziff. 293; Bericht EJPD CCC, S. 43 Ziff. 2.3.11, Fn. 212; SEITZ, a.a.O., S. 373 f.). Vielmehr kamen sie überein, allfällige weitere direkte Zugriffsmöglichkeiten erst in einem späteren Stadium und aufgrund der bis dann erlangten Erfahrungen in Erwägung zu ziehen (vgl. Explanatory Report CCC, Ziff. 293). Die am 22. Juli 2014 von der Staatsanwaltschaft beantragte vorläufige Sicherung der einschlägigen Verkehrsdaten (Art. 29 CCC) dient denn auch (primär) der Sicherstellung einer allfälligen Beweiserhebung auf dem förmlichen Rechtshilfeweg (Art. 31 CCC).
5.13 Auch das Schweizer Landesrecht enthält keine materielle Grundlage für die von der Staatsanwaltschaft beantragte direkte Randdatenerhebung (bzw. rückwirkende Fernmeldeüberwachung) im Ausland: Art. 273 StPO regelt entsprechende Zwangsmassnahmen im Inland, nämlich gegenüber (in der Schweiz domizilierten bzw. dem schweizerischen Recht unterworfenen) Fernmeldedienst-Anbieterinnen, welche (nach Art. 1 Abs. 1 -2 i.V.m. Art. 13 Abs. 1 lit. d und Art. 15 Abs. 1 -4 BÜPF) verpflichtet sind, entsprechende Randdaten des Fernmeldeverkehrs zu speichern und den zuständigen Behörden zur Verfügung zu halten. Für rechtshilfeweise Untersuchungshandlungen im Ausland sind hingegen die völkerrechtlichen Bestimmungen über die internationale Rechtshilfe in Strafsachen massgeblich (Art. 54 StPO i.V.m. Art. 1 Abs. 1 lit. b IRSG; analog für das deutsche Landesrecht s.a. SEITZ, a.a.O., S. 371).
BGE 141 IV 108 S. 128

6. Schliesslich bleibt noch zu prüfen, ob und inwieweit das Zwangsmassnahmengericht (gestützt auf Art. 18 Abs. 1 lit. b CCC i.V.m. Art. 14 BÜPF) die grenzüberschreitende Erhebung von blossen Bestandesdaten ("Registrierungsdaten" von Internetkunden) beim ausländischen Provider durch die Staatsanwaltschaft hätte bewilligen müssen.
6.1 Die (Ober-)Staatsanwaltschaft beruft sich diesbezüglich auf Art. 18 Abs. 1 lit. b CCC. Diese Bestimmung verpflichtet die Vertragsstaaten dazu, "gesetzgeberische und andere Massnahmen" zu treffen, damit ihre Behörden anordnen können, dass ein Diensteanbieter, der seine Dienste in ihrem Hoheitsgebiet anbietet, "Bestandsdaten in Zusammenhang mit diesen Diensten, die sich in seinem Besitz oder unter seiner Kontrolle befinden, vorzulegen hat". Dies ist im schweizerischen Recht (gestützt auf Art. 14 i.V.m. Art. 15 Abs. 5 und Abs. 5bis BÜPF i.V.m. Art. 265 StPO) gewährleistet (vgl. Botschaft CCC, BBl 2010 4697, 4721). Die Bestandesdaten (im Sinne von Art. 18 Abs. 1 lit. b CCC) werden in Art. 18 Abs. 3 CCC näher definiert (vgl. oben, E. 4.3.4).
6.2 Die Erhebung von Verbindungs-Randdaten bzw. die Teilnehmeridentifikation im Sinne von Art. 273 Abs. 1 StPO (dazu oben, E. 5) ist zu unterscheiden von der blossen Bestandesdaten-Auskunft (nach Art. 14 BÜPF) über registrierte Fernmeldeanschlüsse: Bei der Teilnehmeridentifikation (nach Art. 273 Abs. 1 lit. a StPO) werden Teilnehmer an konkreten Fernmeldeverbindungen über einen gewissen Zeitraum hinweg identifiziert ("Verbindungen hat oder gehabt hat"). Das heisst, es werden Verkehrsdaten von Kommunikationen erhoben und gestützt darauf Anschlüsse und Teilnehmer identifiziert. Hier muss nach schweizerischem Recht der dringende Verdacht eines Verbrechens oder Vergehens (Art. 273 Abs. 1 StPO) vorliegen. Ausserdem muss die Verbindungsdaten-Erhebung richterlich bewilligt werden (Art. 273 Abs. 2 StPO). Bei blossen Bestandesdaten-Auskünften (nach Art. 14 Abs. 1 BÜPF) hingegen sind die Anschlüsse den Strafverfolgungsbehörden bereits bekannt ("bestimmte Fernmeldeanschlüsse"), und es wird den auskunftsberechtigten Behörden lediglich mitgeteilt, wer als Inhaber bzw. Rechnungsadressat dieses Anschlusses bei den Anbieterinnen registriert ist. Es werden hier also lediglich Bestandesdaten mitgeteilt, aber keine Verbindungsdaten zu Kommunikationen erhoben. Blosse Auskünfte über bekannte Anschlüsse (nach Art. 14 Abs. 1 BÜPF)
BGE 141 IV 108 S. 129

werden daher nicht nur zu Strafverfolgungszwecken an die Staatsanwaltschaft erteilt, sondern auch an die Polizei zur Erfüllung polizeilicher Aufgaben (Art. 14 Abs. 2 lit. a -b BÜPF). Eine richterliche Bewilligung ist hier nicht erforderlich (vgl. HANSJAKOB, forum poenale 2013 S. 176 f.). Eine Bestandesdatenerhebung kann (nötigenfalls) über eine Editionsverfügung erfolgen (Art. 265 StPO). Bei Straftaten, die über das Internet begangen werden, sind die dem schweizerischen Recht unterworfenen Dienstanbieterinnen verpflichtet, der Polizei und der Staatsanwaltschaft alle (auch rückwirkenden) Angaben zu machen, die eine Identifikation des Urhebers ermöglichen (Art. 14 Abs. 4 i.V.m. Art. 1 Abs. 1 -2 BÜPF sowie Art. 24b und Art. 27 VÜPF; zur Abgrenzung gegenüber der Randdatenerhebung nach Art. 273 StPO s.a. oben, E. 5.1). Bei Erhebungen gemäss Art. 14 Abs. 4 BÜPF wird allerdings nur abgeklärt, wer einen bestimmten Internet-Anschluss benützt hat. Entsprechende Bestandesdaten müssen 10 Jahre rückwirkend ediert werden. Randdatenerhebungen nach Art. 273 StPO liegen demgegenüber vor, wenn eruiert werden soll, "wer wann mit wem" über das Internet "kommuniziert" hat (HANSJAKOB, Kommentar, a.a.O., N. 8 zu Art. 273 StPO). Als Ausfluss des Territorialitätsgrundsatzes (vgl. oben, E. 5.3) sind in der Schweiz ansässige Tochter- oder Partnergesellschaften von ausländischen Providerfirmen, die in der Schweiz Daten speichern (sogenannte "Server Farms"), dem schweizerischen Recht (StPO/BÜPF) unterworfen (vgl. MORSCHER, a.a.O., S. 214 f.).
6.3 Zur "anderen Rechtshilfe" (im dritten Teil IRSG) gehört auch die sogenannte unaufgeforderte Übermittlung von Beweismitteln und Informationen (Art. 67a IRSG). Auch in diesem Bereich ist das IRSG anwendbar, soweit internationale Vereinbarungen nichts anderes bestimmen (Art. 1 Abs. 1 lit. b IRSG). Soweit Schweizer Strafverfolgungsbehörden (gestützt auf Art. 14 i.V.m. Art. 1 Abs. 1 -2 BÜPF) Bestandesdaten bei Providern in der Schweiz direkt erheben können, dürfen sie die Daten unter den Voraussetzungen des einschlägigen Rechtshilferechts (insbesondere von Art. 26 Abs. 1 CCC i.V.m. Art. 67a IRSG) auch unaufgefordert (ohne förmliches Rechtshilfeersuchen) an eine interessierte ausländische Strafverfolgungsbehörde übermitteln. Im Falle einer zulässigen unaufgeforderten Übermittlung durch Schweizer Ermittlungsbehörden ist keine vorgängige Bewilligung durch eine Schweizer Rechtshilfebehörde oder das Zwangsmassnahmengericht nötig (vgl. BGE 140 IV 123; BGE 139 IV 137 E. 4.3-4.6 S. 141 ff.; BGE 130 II 236 E. 6.1-6.2 S. 244 f.; BGE 129 II 544;
BGE 141 IV 108 S. 130

BGE 125 II 238). Umgekehrt (und auf den vorliegenden Fall bezogen) könnten die zuständigen US-Strafverfolgungsbehörden (unter den Voraussetzungen von Art. 26 i.V.m. Art. 18 Abs. 1 lit. b und Abs. 3 CCC bzw. der einschlägigen Strafverfahrens- und Rechtshilfenormen des US-Rechts) ihnen in den USA zugängliche Bestandesdaten (oder andere von ihnen ermittelte Informationen) "unaufgefordert" an die Zürcher Staatsanwaltschaft oder an das Bundesamt für Justiz (Zentralstelle USA) übermitteln (vgl. auch Art. 39 Ziff. 1 RVUS).
6.4 Die (Ober-)Staatsanwaltschaft stellt sich auf den Standpunkt, Art. 18 Abs. 1 lit. b CCC sei (über das Dargelegte hinaus) auf alle - auch im Ausland domizilierten - Internet-Provider anwendbar, die in der Schweiz ihre Dienste "anbieten". Insofern dürfe die Staatsanwaltschaft auch ausländische Anbieterinnen direkt anweisen, ihr (im Ausland erhältliche) Bestandesdaten auszuliefern (so auch SCHWEINGRUBER, a.a.O., Rz. 25-28). Dieser Auslegung ist nicht zu folgen: Da das Cybercrime-Übereinkommen über die Fälle von Art. 32 CCC hinaus keinen grenzüberschreitenden direkten Zugriff im Ausland erlaubt (vgl. dazu oben, E. 5.12), kann sich Art. 18 Abs. 1 lit. b CCC nur auf im Inland domizilierte und zugelassene Fernmeldedienst-Anbieterinnen beziehen, welche dort über registrierte Bestandesdaten ihrer Kunden verfügen. Dabei kann es sich auch um "Server Farms" von ausländischen Internetservice-Providern handeln, welche im Inland Daten speichern. Art. 18 Abs. 1 lit. b CCC regelt (anders als Art. 32 CCC) keinen Fall einer zulässigen grenzüberschreitenden Strafverfolgungsmassnahme. Nach dem Wortlaut der Bestimmung und ihrer systematischen Stellung (in Kapitel II, Abschnitt 2 des Übereinkommens) bezieht sie sich auf die innerstaatlich zu erlassenden verfahrensrechtlichen Bestimmungen (vgl. dazu oben, E. 4.3.2-4.3.3 und 6.1). Auch der Wortlaut von Art. 25 Abs. 4 Satz 1 CCC (vgl. oben, E. 4.3.6) lässt keinen Zweifel daran, dass die rechtshilferechtlichen strafprozessualen Zugriffsmöglichkeiten (insbesondere die grenzüberschreitenden) im Kapitel III des Übereinkommens abschliessend geregelt sind (vgl. auch Bericht EJPD CCC, S. 43 Ziff. 2.3.11, Fn. 212).

6.5 Für die Herausgabe von Bestandesdaten bei in den USA domizilierten Anbieterinnen ist folglich (gemäss Art. 23, Art. 25 Abs. 4 und Art. 31 CCC sowie dem RVUS) das von den US-amerikanischen Behörden anzuwendende Amts- und Rechtshilferecht massgeblich. Ob und inwieweit eine unaufgeforderte Übermittlung solcher Daten (ohne förmliches Rechtshilfeersuchen im Sinne von Art. 31 CCC)
BGE 141 IV 108 S. 131

nach Art. 26 CCC (bzw. US-Recht) möglich und geboten wäre, hat nicht das kantonale Zwangsmassnahmengericht (grenzübergreifend) zu entscheiden, sondern (auf entsprechende informelle Anfrage der Schweizer Behörden hin) die sachlich zuständigen Behörden der USA (vgl. auch Art. 54 StPO i.V.m. Art. 1 Abs. 1 lit. b IRSG). Auch Art. 26 Abs. 1 CCC verweist für dessen Anwendbarkeit ausdrücklich auf das innerstaatliche Recht des übermittelnden Staates (vgl. oben, E. 4.3.7; s.a. Art. 38 Ziff. 1 Satz 2 RVUS). Nachdem weder im Völkerrecht noch im schweizerischen Landesrecht eine entsprechende Rechtsgrundlage besteht, kann ein extraterritorialer Bestandesdaten-Zugriff auch nicht über ein schweizerisches Gerichtsurteil im Sinne einer "anderen Massnahme" (Art. 18 Abs. 1 Ingress CCC) erfolgen. Für eine "Genehmigung" eines Gesuches um Erhebung von Bestandesdaten war das Zwangsmassnahmengericht im Übrigen weder nach der StPO zuständig (Bestandesdaten im Inland, vgl. dazu oben, E. 6.1-6.2) noch nach dem hier anwendbaren Rechtshilferecht bzw. US-Recht (Bestandesdaten im Ausland).
7. Zusammenfassend ergibt sich, dass für die von der Staatsanwaltschaft beabsichtigten Datenerhebungen (bzw. rückwirkenden Überwachungen) in den USA der Weg der internationalen Rechtshilfe in Strafsachen zu beschreiten ist. Das Zwangsmassnahmengericht hat das Gesuch um Genehmigung einer direkten grenzüberschreitenden Erhebung von Randdaten des Internetverkehrs (gestützt auf Art. 32 CCC i.V.m. Art. 273 StPO) zu Recht abgewiesen. Für eine "Genehmigung" der rechtshilfeweisen Herausgabe von Bestandesdaten war es gar nicht zuständig. Die Beschwerde gegen den abschlägigen Entscheid der Vorinstanz ist folglich als unbegründet abzuweisen. (...)

SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 265 Herausgabepflicht - 1 Die Inhaberin oder der Inhaber ist verpflichtet, Gegenstände und Vermögenswerte, die beschlagnahmt werden sollen, herauszugeben.
¹	Die Inhaberin oder der Inhaber ist verpflichtet, Gegenstände und Vermögenswerte, die beschlagnahmt werden sollen, herauszugeben.
²	Keine Herausgabepflicht haben:
^a	die beschuldigte Person;
^b	Personen, die zur Aussage- oder Zeugnisverweigerung berechtigt sind, im Umfang ihres Verweigerungsrechts;
^c	Unternehmen, wenn sie sich durch die Herausgabe selbst derart belasten würden, dass sie:
^c1	strafrechtlich verantwortlich gemacht werden könnten, oder
^c2	zivilrechtlich verantwortlich gemacht werden könnten, und wenn das Schutzinteresse das Strafverfolgungsinteresse überwiegt.
³	Die Strafbehörde kann die zur Herausgabe verpflichtete Person zur Herausgabe auffordern, ihr eine Frist setzen und sie für den Fall der Nichtbeachtung auf die Strafdrohung von Artikel 292 StGB150 oder die Möglichkeit einer Ordnungsbusse hinweisen.
⁴	Zwangsmassnahmen sind nur zulässig, wenn die Herausgabe verweigert wurde oder anzunehmen ist, dass die Aufforderung zur Herausgabe den Zweck der Massnahme vereiteln würde.

SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 273 Teilnehmeridentifikation, Standortermittlung und technische Merkmale des Verkehrs - 1 Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189
¹	Besteht der dringende Verdacht, ein Verbrechen oder Vergehen sei begangen worden, und sind die Voraussetzungen nach Artikel 269 Absatz 1 Buchstaben b und c erfüllt, so kann die Staatsanwaltschaft die folgenden Randdaten verlangen:189
^a	diejenigen des Fernmeldeverkehrs gemäss Artikel 8 Buchstabe b des Bundesgesetzes vom 18. März 2016190 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) der beschuldigten Person, einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes oder einer geschädigten Person;
^b	diejenigen des Postverkehrs gemäss Artikel 19 Absatz 1 Buchstabe b BÜPF der beschuldigten Person oder einer Drittperson nach Artikel 270 Buchstabe b des vorliegenden Gesetzes.191
²	Die Anordnung bedarf der Genehmigung durch das Zwangsmassnahmengericht.
³	Auskünfte nach Absatz 1 können unabhängig von der Dauer der Überwachung und bis 6 Monate rückwirkend verlangt werden.

SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 14 Schnittstelle zum polizeilichen Informationssystem-Verbund des Bundesamtes für Polizei - 1 Die im Verarbeitungssystem enthaltenen Daten können im Abrufverfahren in die Informationssysteme nach den Artikeln 10, 12 und 13 des Bundesgesetzes vom 13. Juni 200829 über die polizeilichen Informationssysteme des Bundes (BPI) kopiert werden, sofern:
¹	Die im Verarbeitungssystem enthaltenen Daten können im Abrufverfahren in die Informationssysteme nach den Artikeln 10, 12 und 13 des Bundesgesetzes vom 13. Juni 200829 über die polizeilichen Informationssysteme des Bundes (BPI) kopiert werden, sofern:
^a	das anwendbare Recht die Datenbearbeitung in diesen Systemen erlaubt; und
^b	sichergestellt ist, dass nur die mit dem betreffenden Verfahren befassten Personen Zugriff auf die Daten haben.
²	Die Übermittlung kann nur von einer Person ausgelöst werden, die über Zugriffsrechte auf das Verarbeitungssystem nach diesem Gesetz und auf das betreffende Informationssystem nach dem BPI verfügt.

SR 351.1 Bundesgesetz vom 20. März 1981 über internationale Rechtshilfe in Strafsachen (Rechtshilfegesetz, IRSG) - Rechtshilfegesetz IRSG Art. 1 Gegenstand - 1 Dieses Gesetz regelt, soweit andere Gesetze oder internationale Vereinbarungen nichts anderes bestimmen, alle Verfahren der zwischenstaatlichen Zusammenarbeit in Strafsachen, insbesondere:4
¹	Dieses Gesetz regelt, soweit andere Gesetze oder internationale Vereinbarungen nichts anderes bestimmen, alle Verfahren der zwischenstaatlichen Zusammenarbeit in Strafsachen, insbesondere:4
^a	die Auslieferung strafrechtlich verfolgter oder verurteilter Personen (zweiter Teil);
^b	die Rechtshilfe zur Unterstützung eines Strafverfahrens im Ausland (dritter Teil);
^c	die stellvertretende Verfolgung und Ahndung strafbarer Handlungen (vierter Teil);
^d	die Vollstreckung ausländischer Strafentscheide (fünfter Teil).
²	...5
³	Dieses Gesetz ist nur auf Strafsachen anwendbar, in denen nach dem Recht des ersuchenden Staates der Richter angerufen werden kann.
^3bis	Dieses Gesetz ist, soweit andere Gesetze oder internationale Vereinbarungen nichts anderes bestimmen, sinngemäss auf Verfahren der Zusammenarbeit in Strafsachen mit internationalen Gerichten oder anderen zwischen- oder überstaatlichen Einrichtungen mit strafbehördlichen Funktionen anwendbar, wenn das Verfahren:
^a	Delikte nach dem Zwölften Titelbis, dem Zwölften Titelter oder dem Zwölften Titelquater des Strafgesetzbuchs6 betrifft; oder
^b	Straftaten im Bereich des übrigen Strafrechts betrifft und das Gericht oder die Einrichtung auf einer Resolution der Vereinten Nationen beruht, die für die Schweiz verbindlich ist oder die von der Schweiz unterstützt wird.7
^3ter	Der Bundesrat kann zudem in einer Verordnung festlegen, dass dieses Gesetz sinngemäss auf Verfahren der Zusammenarbeit in Strafsachen mit weiteren internationalen Gerichten oder anderen zwischen- oder überstaatlichen Einrichtungen mit strafbehördlichen Funktionen anwendbar ist, wenn:
^a	die Errichtung des Gerichts oder der Einrichtung auf einer Rechtsgrundlage beruht, welche die Kompetenzen des Gerichts oder der Einrichtung in strafrechtlicher und strafprozessualer Hinsicht eindeutig festlegt;
^b	das Verfahren vor dem Gericht oder der Einrichtung die Einhaltung rechtsstaatlicher Grundsätze garantiert; und
^c	die Zusammenarbeit der Wahrung der Interessen der Schweiz dient.8
⁴	Aus diesem Gesetz kann kein Anspruch auf Zusammenarbeit in Strafsachen abgeleitet werden.9

SR 351.1 Bundesgesetz vom 20. März 1981 über internationale Rechtshilfe in Strafsachen (Rechtshilfegesetz, IRSG) - Rechtshilfegesetz IRSG Art. 67^a Unaufgeforderte Übermittlung von Beweismitteln und Informationen - 1 Eine Strafverfolgungsbehörde kann Beweismittel, die sie für ihre eigene Strafuntersuchung erhoben hat, unaufgefordert an eine ausländische Strafverfolgungsbehörde übermitteln, wenn diese Übermittlung aus ihrer Sicht geeignet ist:
¹	Eine Strafverfolgungsbehörde kann Beweismittel, die sie für ihre eigene Strafuntersuchung erhoben hat, unaufgefordert an eine ausländische Strafverfolgungsbehörde übermitteln, wenn diese Übermittlung aus ihrer Sicht geeignet ist:
^a	ein Strafverfahren einzuleiten; oder
^b	eine hängige Strafuntersuchung zu erleichtern.
²	Die Übermittlung nach Absatz 1 hat keine Einwirkung auf das in der Schweiz hängige Strafverfahren.
³	Die Übermittlung von Beweismitteln an einen Staat, mit dem keine staatsvertragliche Vereinbarung besteht, bedarf der Zustimmung des BJ.
⁴	Die Absätze 1 und 2 gelten nicht für Beweismittel, die den Geheimbereich betreffen.
⁵	Informationen, die den Geheimbereich betreffen, können übermittelt werden, wenn sie geeignet sind, dem ausländischen Staat zu ermöglichen, ein Rechtshilfeersuchen an die Schweiz zu stellen.
⁶	Jede unaufgeforderte Übermittlung ist in einem Protokoll festzuhalten.

SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 StGB Art. 259 - 1 Wer öffentlich zu einem Vergehen mit Gewalttätigkeit gegen Menschen oder Sachen oder zu einem Verbrechen auffordert, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.334
¹	Wer öffentlich zu einem Vergehen mit Gewalttätigkeit gegen Menschen oder Sachen oder zu einem Verbrechen auffordert, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.334
^1bis	Die öffentliche Aufforderung zum Völkermord (Art. 264), der ganz oder teilweise in der Schweiz begangen werden soll, ist auch strafbar, wenn die Aufforderung im Ausland erfolgt.335
²	...336

SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 1 Geltungsbereich - 1 Dieses Gesetz regelt die Verfolgung und Beurteilung der Straftaten nach Bundesrecht durch die Strafbehörden des Bundes und der Kantone.
¹	Dieses Gesetz regelt die Verfolgung und Beurteilung der Straftaten nach Bundesrecht durch die Strafbehörden des Bundes und der Kantone.
²	Die Verfahrensvorschriften anderer Bundesgesetze bleiben vorbehalten.

IR 0.351.933.6 Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen (mit Briefwechseln) RVUS Art. 1 Verpflichtung zur Rechtshilfe - 1. Die Vertragsparteien verpflichten sich, gemäss den Bestimmungen dieses Vertrags einander Rechtshilfe zu leisten
¹	Die Vertragsparteien verpflichten sich, gemäss den Bestimmungen dieses Vertrags einander Rechtshilfe zu leisten
^a	in Ermittlungs- oder Gerichtsverfahren wegen strafbarer Handlungen, deren Ahndung unter die Gerichtsbarkeit des ersuchenden Staats oder eines seiner Gliedstaaten fällt,
^b	durch Rückgabe an den ersuchenden Staat oder einen seiner Gliedstaaten von Gegenständen oder Vermögenswerten, welche ihnen gehören und durch solche Handlungen erlangt worden sind;
^c	in Verfahren über Entschädigung für ungerechtfertigte Haft infolge einer gemäss diesem Vertrag getroffenen Massnahme.
²	Eine im ersuchenden Staat strafbare Handlung im Sinne dieses Vertrags liegt vor, wenn in diesem Staat begründeter Verdacht besteht, dass Handlungen verübt worden sind, die einen Straftatbestand erfüllen.
³	Die zuständigen Behörden der Vertragsparteien können vereinbaren, dass Rechtshilfe nach diesem Vertrag auch geleistet wird in ergänzenden Verwaltungsverfahren über Massnahmen, die gegen den Täter einer unter diesen Vertrag fallenden strafbaren Handlung getroffen werden können. Solche Vereinbarungen erfolgen durch Austausch diplomatischer Noten3.
⁴	Die Rechtshilfe umfasst, ist jedoch nicht beschränkt auf:
^a	die Feststellung des Aufenthaltes und der Adresse von Personen;
^b	die Abnahme von Zeugenaussagen oder anderen Erklärungen;
^c	die Herausgabe oder Sicherstellung von Gerichtsakten, Schriftstücken oder sonstigen Beweisstücken;
^d	die Zustellung von Gerichts- oder Verwaltungsschriftstücken; und
^e	die Beglaubigung von Schriftstücken.

IR 0.351.933.6 Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen (mit Briefwechseln) RVUS Art. 4 Zwangsmassnahmen - 1. Im ersuchten Staat dürfen bei Ausführung eines Ersuchens nur Zwangsmassnahmen angewendet werden, die sein Recht für Ermittlungs- oder Gerichtsverfahren wegen einer seiner Gerichtsbarkeit unterworfenen Handlung vorsieht.
¹	Im ersuchten Staat dürfen bei Ausführung eines Ersuchens nur Zwangsmassnahmen angewendet werden, die sein Recht für Ermittlungs- oder Gerichtsverfahren wegen einer seiner Gerichtsbarkeit unterworfenen Handlung vorsieht.
²	Solche Massnahmen sollen, selbst wenn das nicht ausdrücklich verlangt wird, angewendet werden, aber nur dann, wenn die Handlung, die das Ersuchen betrifft, die objektiven Merkmale eines Straftatbestandes erfüllt und entweder
^a	nach dem Recht des ersuchten Staats, falls dort verübt, strafbar wäre und sich als einen auf der Liste aufgeführten Tatbestand darstellt; oder
^b	von Nummer 26 der Liste erfasst ist.
³	Handelt es sich um einen Tatbestand, der nicht auf der Liste aufgeführt ist, so entscheidet die Zentralstelle des ersuchten Staats, ob die Bedeutung der Tat Zwangsmassnahmen rechtfertigt.
⁴	Der Entscheid darüber, ob die Voraussetzungen nach Absatz 2 erfüllt sind, soll vom ersuchten Staat nur aufgrund seines eigenen Rechts getroffen werden. Verschiedenheiten in der technischen Bezeichnung und gesetzliche Merkmale eines Tatbestands, die zur Begründung der Gerichtbarkeit hinzugefügt sind, sollen unbeachtet bleiben. Die Zentralstelle des ersuchten Staats kann andere Unterschiede in den gesetzlichen Merkmalen eines Tatbestands, die dessen wesentlichen Charakter in diesem Staat nicht berühren, unberücksichtigt lassen.
⁵	In Fällen, in welchen die Bedingungen von Absatz 2 oder 3 nicht erfüllt sind, soll Rechtshilfe geleistet werden, soweit dies ohne Anwendung von Zwangsmassnahmen möglich ist.

IR 0.351.933.6 Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen (mit Briefwechseln) RVUS Art. 9 Allgemeine Vorschriften über die Ausführung von Ersuchen - 1. Soweit der vorliegende Vertrag nichts anderes bestimmt, werden Ersuchen nach den üblichen Vorschriften ausgeführt, die für Ermittlungen oder Verfahren im ersuchten Staat hinsichtlich einer unter seine Gerichtsbarkeit fallenden Straftat anzuwenden sind.
¹	Soweit der vorliegende Vertrag nichts anderes bestimmt, werden Ersuchen nach den üblichen Vorschriften ausgeführt, die für Ermittlungen oder Verfahren im ersuchten Staat hinsichtlich einer unter seine Gerichtsbarkeit fallenden Straftat anzuwenden sind.
²	Der ersuchte Staat kann auf Verlangen des ersuchenden Staats die Anwendung von Verfahrensvorschriften bewilligen, welche in diesem Staat für
^a	Ermittlungs- oder Strafverfahren und
^b	Zertifizierung und Übermittlung von Schriftstücken, Akten oder Beweisstücken gelten, soweit solche Vorschriften nicht mit dem Recht des ersuchten Staats unvereinbar sind. Eine Durchsuchung oder Beschlagnahme kann nur nach dem Recht des Ortes erfolgen, an welchem das Ersuchen ausgeführt wird.
³	Die zuständigen Gerichts- und anderen Beamten in jedem der beiden Staaten werden mit allen ihnen nach ihrem Recht zur Verfügung stehenden Mitteln bei der Ausführung von Ersuchen des anderen Staats behilflich sein.

IR 0.351.933.6 Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen (mit Briefwechseln) RVUS Art. 38 Verhältnis zu anderen Verträgen und zum Landesrecht - 1. Wenn ein in diesem Vertrag vorgesehenes Verfahren die Rechtshilfe in Strafsachen zwischen den Vertragsparteien nach einem anderen Abkommen oder nach dem Recht im ersuchten Staat erleichtern würde, so wird für die Leistung solcher Rechtshilfe das Verfahren nach diesem Vertrag angewendet. Rechtshilfe und Verfahren nach irgendeinem anderen internationalen Vertrag oder Übereinkommen oder nach dem innerstaatlichen Recht in den Vertragsstaaten bleiben von diesem Vertrag unberührt und werden dadurch weder ausgeschlossen noch eingeschränkt.
¹	Wenn ein in diesem Vertrag vorgesehenes Verfahren die Rechtshilfe in Strafsachen zwischen den Vertragsparteien nach einem anderen Abkommen oder nach dem Recht im ersuchten Staat erleichtern würde, so wird für die Leistung solcher Rechtshilfe das Verfahren nach diesem Vertrag angewendet. Rechtshilfe und Verfahren nach irgendeinem anderen internationalen Vertrag oder Übereinkommen oder nach dem innerstaatlichen Recht in den Vertragsstaaten bleiben von diesem Vertrag unberührt und werden dadurch weder ausgeschlossen noch eingeschränkt.
²	Dieser Vertrag hindert die Vertragsparteien nicht, Ermittlungen und Strafverfahren gemäss ihrem innerstaatlichen Recht zu führen.
³	Die Bestimmungen dieses Vertrags gehen abweichenden Vorschriften des innerstaatlichen Rechts in den Vertragsstaaten vor.
⁴	Die Erteilung von Auskünften zur Verwendung in Fällen betreffend Steuern, die unter das Abkommen vom 24. Mai 195114 zur Vermeidung der Doppelbesteuerung auf dem Gebiete der Steuern vom Einkommen fallen, richtet sich ausschliesslich nach dessen Vorschriften; dies gilt nicht für Verfahren nach Kapitel II des vorliegenden Vertrags, soweit die Bedingungen in Artikel 7 Absatz 2 erfüllt sind.

IR 0.351.933.6 Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen (mit Briefwechseln) RVUS Art. 39 Meinungsaustausch. Schiedsgericht - 1. Vertreter der Zentralstellen können, wenn es ratsam erscheint, ihre Meinungen über Auslegung, Anwendung oder Durchführung dieses Vertrags im allgemeinen oder in bezug auf besondere Fälle schriftlich austauschen oder sich für einen mündlichen Meinungsaustausch treffen.
¹	Vertreter der Zentralstellen können, wenn es ratsam erscheint, ihre Meinungen über Auslegung, Anwendung oder Durchführung dieses Vertrags im allgemeinen oder in bezug auf besondere Fälle schriftlich austauschen oder sich für einen mündlichen Meinungsaustausch treffen.
²	Die Zentralstellen werden sich bemühen, Schwierigkeiten oder Zweifel, die über Auslegung oder Anwendung dieses Vertrags entstehen, im gegenseitigen Einverständnis zu lösen. Streitigkeiten zwischen den Vertragsparteien über Auslegung oder Anwendung dieses Vertrags, welche nicht von den Zentralstellen oder durch diplomatische Verhandlungen zwischen den Vertragsparteien zur Zufriedenheit beigelegt werden können, sind, sofern die Parteien nicht ein anderes Einigungsverfahren vereinbaren, auf Ersuchen einer der beiden Vertragsparteien einem aus drei Mitgliedern bestehenden Schiedsgericht zu unterbreiten. Jede Vertragspartei ernennt einen Schiedsrichter, der ein Angehöriger des betreffenden Staats sein muss, und diese beiden Schiedsrichter ernennen einen Vorsitzenden, der ein Angehöriger und Einwohner eines Drittstaats sein muss.
³	Unterlässt es eine Vertragspartei, innert drei Monaten seit dem Datum des Ersuchens um schiedsgerichtliche Entscheidung eines Streites, einen Schiedsrichter zu ernennen, so wird dieser auf Ersuchen einer der beiden Parteien vom Präsidenten des Internationalen Gerichtshofes ernannt.
⁴	Können die beiden Schiedsrichter sich innerhalb von zwei Monaten nach ihrer Ernennung nicht auf einen Vorsitzenden einigen, so wird dieser auf Ersuchen einer der beiden Vertragsparteien vom Präsidenten des Internationalen Gerichtshofes ernannt.
⁵	Ist in den in Absatz 3 und 4 angeführten Fällen der Präsident des Internationalen Gerichtshofes am Handeln verhindert oder ist er ein Angehöriger einer der beiden Vertragsparteien, so wird die Ernennung vom Vizepräsidenten vorgenommen. Ist der Vizepräsident am Handeln verhindert oder ist er ein Angehöriger einer der beiden Vertragsparteien, so wird die Ernennung vom rangältesten Richter vorgenommen, der nicht Angehöriger einer der beiden Vertragsparteien ist.
⁶	Das Schiedsgericht bestimmt sein eigenes Verfahren, sofern nicht die Vertragsparteien etwas anderes vereinbaren.
⁷	Die Entscheide des Schiedsgerichts sind für die Vertragsparteien verbindlich.

SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 270 Gegenstand der Überwachung - Es dürfen Post- und Fernmeldeverkehr folgender Personen überwacht werden:183
^a	der beschuldigten Person;
^b	von Drittpersonen, wenn aufgrund bestimmter Tatsachen angenommen werden muss, dass:
^b1	die beschuldigte Person die Postadresse oder den Fernmeldedienst der Drittperson benutzt, oder
^b2	die Drittperson für die beschuldigte Person bestimmte Mitteilungen entgegennimmt oder von dieser stammende Mitteilungen an eine weitere Person weiterleitet.

SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 272 Genehmigungspflicht und Rahmenbewilligung - 1 Die Überwachung des Post- und des Fernmeldeverkehrs bedarf der Genehmigung durch das Zwangsmassnahmengericht.
¹	Die Überwachung des Post- und des Fernmeldeverkehrs bedarf der Genehmigung durch das Zwangsmassnahmengericht.
²	Ergeben die Ermittlungen, dass die zu überwachende Person in rascher Folge den Fernmeldedienst wechselt, so kann das Zwangsmassnahmengericht ausnahmsweise die Überwachung aller identifizierten Dienste bewilligen, über welche die zu überwachende Person ihren Fernmeldeverkehr abwickelt, ohne dass jedes Mal eine Genehmigung im Einzelfall nötig ist (Rahmenbewilligung).186 Die Staatsanwaltschaft unterbreitet dem Zwangsmassnahmengericht monatlich und nach Abschluss der Überwachung einen Bericht zur Genehmigung.
³	Erfordert die Überwachung eines Dienstes im Rahmen einer Rahmenbewilligung Vorkehren zum Schutz von Berufsgeheimnissen und sind die Vorkehren in der Rahmenbewilligung nicht enthalten, so ist diese einzelne Überwachung dem Zwangsmassnahmengericht zur Genehmigung zu unterbreiten.187

SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung StPO Art. 269 Voraussetzungen - 1 Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn:
¹	Die Staatsanwaltschaft kann den Post- und den Fernmeldeverkehr überwachen lassen, wenn:
^a	der dringende Verdacht besteht, eine in Absatz 2 genannte Straftat sei begangen worden;
^b	die Schwere der Straftat die Überwachung rechtfertigt; und
^c	die bisherigen Untersuchungshandlungen erfolglos geblieben sind oder die Ermittlungen sonst aussichtslos wären oder unverhältnismässig erschwert würden.
²	Eine Überwachung kann zur Verfolgung der in den folgenden Artikeln aufgeführten Straftaten angeordnet werden:
^a	StGB155: Artikel 111-113, 115, 118 Absatz 2, 122, 124, 127, 129, 135, 138-140, 143, 144 Absatz 3, 144bis Ziffer 1 Absatz 2 und Ziffer 2 Absatz 2, 146-148, 156, 157 Ziffer 2, 158 Ziffer 1 Absatz 3 und Ziffer 2, 160, 163 Ziffer 1, 180-185bis, 187, 188, 189-191, 193, 193a, 195-197, 220, 221 Absätze 1 und 2, 223 Ziffer 1, 224 Absatz 1, 226-226ter, 227 Ziffer 1 Absatz 1, 228 Ziffer 1 Absatz 1, 230bis, 231, 232 Ziffer 1, 233 Ziffer 1, 234 Absatz 1, 237 Ziffer 1, 240 Absatz 1, 242, 244, 251 Ziffer 1, 258, 259 Absatz 1, 260bis-260sexies, 261bis, 264-267, 271, 272 Ziffer 2, 273, 274 Ziffer 1 Absatz 2, 285, 301, 303 Ziffer 1, 305, 305bis Ziffer 2, 310, 312, 314, 317 Ziffer 1, 319, 322ter, 322quater und 322septies;
^b	Ausländer- und Integrationsgesetz157 vom 16. Dezember 2005158: Artikel 116 Absatz 3 und 118 Absatz 3;
^c	Bundesgesetz vom 22. Juni 2001159 zum Haager Adoptionsübereinkommen und über Massnahmen zum Schutz des Kindes bei internationalen Adoptionen: Artikel 24;
^d	Kriegsmaterialgesetz vom 13. Dezember 1996161: Artikel 33 Absatz 2 und 34-35b;
^e	Kernenergiegesetz vom 21. März 2003162: Artikel 88 Absätze 1 und 2, 89 Absätze 1 und 2 und 90 Absatz 1;
^f	BetmG164: Artikel 19 Absatz 2 sowie 20 Absatz 2;
^g	Umweltschutzgesetz vom 7. Oktober 1983165: Artikel 60 Absatz 1 Buchstaben g-i sowie m und o;
^h	Güterkontrollgesetz vom 13. Dezember 1996166: Artikel 14 Absatz 2;
ⁱ	Sportförderungsgesetz vom 17. Juni 2011168: Artikel 22 Absatz 2 und 25a Absatz 3;
^j	Finanzmarktinfrastrukturgesetz vom 19. Juni 2015170: Artikel 154 und 155;
^k	Waffengesetz vom 20. Juni 1997172: Artikel 33 Absatz 3;
^l	Heilmittelgesetz vom 15. Dezember 2000174: Artikel 86 Absätze 2 und 3;
^m	Geldspielgesetz vom 29. September 2017176: Artikel 130 Absatz 2 für die Straftaten nach Artikel 130 Absatz 1 Buchstabe a;
ⁿ	Nachrichtendienstgesetz vom 25. September 2015178: Artikel 74 Absatz 4.
³	Wird die Beurteilung einer der militärischen Gerichtsbarkeit unterstehenden Straftat der zivilen Gerichtsbarkeit übertragen, so kann die Überwachung des Post- und Fernmeldeverkehrs auch angeordnet werden zur Verfolgung der in Artikel 70 Absatz 2 des Militärstrafprozesses vom 23. März 1979179 aufgeführten Straftaten.

SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 15 Auskünfte über Fernmeldedienste - 1 Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken:
¹	Der Dienst erteilt ausschliesslich den folgenden Behörden auf Gesuch Auskünfte über die Daten nach den Artikeln 21 und 22, und dies nur zu den folgenden Zwecken:
^a	den Behörden des Bundes und der Kantone, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen oder den von diesen bezeichneten Behörden: zwecks Bestimmung der zu überwachenden Dienste und Personen sowie der mit diesen in Verbindung stehenden Personen;
^b	dem Bundesamt für Polizei und den Polizeibehörden der Kantone und Gemeinden: zwecks Erfüllung von Polizeiaufgaben;
^c	den zuständigen Behörden des Bundes und der Kantone: zwecks Erledigung von Verwaltungsstrafsachen;
^d	dem NDB: zwecks Erfüllung von Aufgaben nach dem NDG33.
²	Der Dienst erteilt zudem der zuständigen Behörde des Bundes nach den Artikeln 10 Absatz 3 und 23 des Bundesgesetzes vom 19. Dezember 198634 gegen den unlauteren Wettbewerb (UWG) auf Gesuch Auskünfte über die Daten nach Artikel 21, damit diese Strafanzeige wegen unlauteren Wettbewerbs nach Artikel 3 Absatz 1 Buchstabe u UWG einreichen kann.35

SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 1 Sachlicher Geltungsbereich - 1 Dieses Gesetz gilt für die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird:
¹	Dieses Gesetz gilt für die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird:
^a	im Rahmen eines Strafverfahrens;
^b	zum Vollzug eines Rechtshilfeersuchens;
^c	im Rahmen der Suche nach vermissten Personen;
^d	im Rahmen der Fahndung nach Personen, die zu einer Freiheitsstrafe verurteilt wurden oder gegen die eine freiheitsentziehende Massnahme angeordnet wurde;
^e	im Rahmen des Vollzugs des Nachrichtendienstgesetzes vom 25. September 20154 (NDG);
^f	im Rahmen von Mobilfunklokalisierungen nach dem Bundesgesetz vom 21. März 19976 über Massnahmen zur Wahrung der inneren Sicherheit (BWIS).
²	Für Auskünfte über den Zahlungsverkehr, der dem Postgesetz vom 17. Dezember 20107 (PG) untersteht, gelten die Bestimmungen über die Zeugnispflicht und über die Auskunftspflicht gegenüber einer Behörde.

SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) BÜPF Art. 2 Persönlicher Geltungsbereich - Aus diesem Gesetz ergeben sich Mitwirkungspflichten für die folgenden Personen (Mitwirkungspflichtige):
^a	Anbieterinnen von Postdiensten nach dem PG8;
^b	Anbieterinnen von Fernmeldediensten nach Artikel 3 Buchstabe b des Fernmeldegesetzes vom 30. April 19979 (FMG);
^c	Anbieterinnen von Diensten, die sich auf Fernmeldedienste stützen und eine Einweg- oder Mehrwegkommunikation ermöglichen (Anbieterinnen abgeleiteter Kommunikationsdienste);
^d	Betreiberinnen von internen Fernmeldenetzen;
^e	Personen, die ihren Zugang zu einem öffentlichen Fernmeldenetz Dritten zur Verfügung stellen;
^f	professionelle Wiederverkäuferinnen von Karten und ähnlichen Mitteln, die den Zugang zu einem öffentlichen Fernmeldenetz ermöglichen.

SR 780.11 Verordnung vom 15. November 2017 über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) VÜPF Art. 27 Auskunftstypen mit flexibler Namenssuche - 1 Die Auskunftstypen gemäss den Artikeln 35, 40, 42 und 43 können mit einer Suche durchgeführt werden, die Fehler toleriert und phonetische Übereinstimmungen findet (flexible Namenssuche). Die Abkürzung des betreffenden Auskunftstyps wird in diesem Fall am Ende mit dem Element «FLEX» ergänzt: IR_5_NA_FLEX, IR_11_TEL_FLEX, IR_14_EMAIL_FLEX und IR_16_COM_FLEX.
¹	Die Auskunftstypen gemäss den Artikeln 35, 40, 42 und 43 können mit einer Suche durchgeführt werden, die Fehler toleriert und phonetische Übereinstimmungen findet (flexible Namenssuche). Die Abkürzung des betreffenden Auskunftstyps wird in diesem Fall am Ende mit dem Element «FLEX» ergänzt: IR_5_NA_FLEX, IR_11_TEL_FLEX, IR_14_EMAIL_FLEX und IR_16_COM_FLEX.
²	Das Auskunftsgesuch enthält jeweils das erste und mindestens ein weiteres Anfragekriterium des zugrundeliegenden Auskunftstyps.

SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 StGB Art. 144^bis - 1. Wer unbefugt elektronisch oder in vergleichbarer Weise gespeicherte oder übermittelte Daten verändert, löscht oder unbrauchbar macht, wird, auf Antrag, mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
¹	Wer unbefugt elektronisch oder in vergleichbarer Weise gespeicherte oder übermittelte Daten verändert, löscht oder unbrauchbar macht, wird, auf Antrag, mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
²	Wer Programme, von denen er weiss oder annehmen muss, dass sie zu den in Ziffer 1 genannten Zwecken verwendet werden sollen, herstellt, einführt, in Verkehr bringt, anpreist, anbietet oder sonst wie zugänglich macht oder zu ihrer Herstellung Anleitung gibt, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.