BGE-147-I-280 - 2020-12-01 - DTF - Diritto costituzionale - Richieste di cessazione e di accertamento relative a esplorazioni radio e di segnali via cavo (art. 38 segg. LAIn); diritto

Urteilskopf

147 I 280

21. Auszug aus dem Urteil der I. öffentlich-rechtlichen Abteilung i.S. Digitale Gesellschaft und Mitb. gegen Nachrichtendienst des Bundes NDB (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 1C_377/2019 vom 1. Dezember 2020

Regeste (de):

Unterlassungs- und Feststellungsgesuche betreffend Funk- und Kabelaufklärung (Art. 38 ff . NDG); Anspruch auf materielle Beurteilung der Gesuche (Art. 25 Abs. 1 DSG; Art. 13 EMRK).

Bei der Funk- und Kabelaufklärung werden Personendaten bearbeitet, unabhängig davon, ob Informationen durch den NDB gespeichert werden (E. 6.1). Die Beschwerdeführenden sind potenziell in gleicher Weise von der Funk- und Kabelaufklärung betroffen wie alle Kommunikationsteilnehmer (E. 6.2.2). Speziell betroffen sind Medienschaffende sowie Anwälte und Anwältinnen (E. 6.2.3).

Das Recht auf wirksame Beschwerde gemäss Art. 13 EMRK kann bei geheimen Überwachungsmassnahmen eingeschränkt oder aufgeschoben werden, wenn überwiegende Geheimhaltungsinteressen dies rechtfertigen und das System insgesamt mit Art. 8 EMRK vereinbar ist (E. 7.1). Dies muss von einer unabhängigen Instanz innerstaatlich überprüft werden können (E. 7.2). Für die "Opferstellung" i.S.v. Art. 34 EMRK genügt nach der EGMR-Rechtsprechung die hinreichende Wahrscheinlichkeit, einer geheimen Überwachung ausgesetzt zu sein, wenn es nicht möglich oder zumutbar ist, Beschwerde gegen konkrete Überwachungsmassnahmen zu ergreifen (E. 7.2.2).

Die Beschwerdeführenden werden durch die Funk- und Kabelaufklärung mit hinreichender Wahrscheinlichkeit in ihrem Recht auf informationelle Selbstbestimmung (Art. 8 EMRK und Art. 13 BV) tangiert (E. 8). Sie haben keine Möglichkeit, Kenntnis von sie betreffenden Massnahmen der Funk- und Kabelaufklärung zu erhalten (E. 9.2) und sind daher darauf angewiesen, das System der Funk- und Kabelaufklärung in der Schweiz auf seine Verfassungs- und EMRK-Konformität überprüfen zu lassen. Dies stellt keine abstrakte Normenkontrolle dar: Gegenstand der Prüfung ist nicht das Gesetz als solches, sondern die (vermutete) Erfassung von Daten der Beschwerdeführenden (E. 9.3). Auf die Gesuche ist daher grundsätzlich nach Art. 25 Abs. 1 DSG i.V.m. Art. 13 EMRK einzutreten (E. 9.4).

Regeste (fr):

Action en cessation et en constatation portant sur l'exploration radio et du réseau câblé (art. 38 ss LRens); droit à un examen matériel des requêtes (art. 25 al. 1 LPD; art. 13 CEDH).

Lors de l'exploration radio et du réseau câblé, des données personnelles sont traitées, indépendamment de la question de savoir si les informations sont enregistrées par le Service de renseignement de la Confédération (SRC) (consid. 6.1). Les recourants sont potentiellement touchés de la même manière par l'exploration radio et du réseau câblé que tous les utilisateurs des télécommunications (consid. 6.2.2). Sont spécialement touchés les journalistes de même que les avocats et les avocates (consid. 6.2.3).

Le droit à un recours effectif au sens de l'art. 13 CEDH peut être limité ou différé lors de mesures de surveillance secrètes, si des intérêts prépondérants au maintien du secret le justifient et si le système est dans l'ensemble compatible avec l'art. 8 CEDH (consid. 7.1). Cela doit pouvoir être vérifié par une instance indépendante au niveau national (consid. 7.2). Pour admettre la "qualité de victime" au sens de l'art. 34 CEDH, il suffit, selon la jurisprudence de la CourEDH, de faire l'objet d'une surveillance secrète avec une vraisemblance suffisante, lorsqu'il n'est pas possible ou qu'il ne peut être exigé qu'un recours soit formé contre des mesures concrètes (consid. 7.2.2).

Les recourants sont affectés par l'exploration radio et du réseau câblé avec une vraisemblance suffisante dans leur droit à l'autodétermination informationnelle (art. 8 CEDH et art. 13 Cst.; consid. 8). Ils n'ont pas la possibilité de prendre connaissance des mesures les concernant (consid. 9.2), de sorte qu'il est indispensable pour eux de pouvoir faire contrôler en Suisse la constitutionnalité et la conformité avec la CEDH du système de l'exploration radio et du réseau câblé. Cela ne constitue pas un contrôle abstrait des normes: l'objet de l'examen n'est pas la loi en tant que telle, mais la saisie (présumée) des données des recourants (consid. 9.3). Il convient en principe d'entrer en matière sur les requêtes selon l'art. 25 al. 1 LPD en relation avec l'art. 13 CEDH (consid. 9.4).

Regesto (it):

Richieste di cessazione e di accertamento relative a esplorazioni radio e di segnali via cavo (art. 38 segg. LAIn); diritto a un esame materiale delle domande (art. 25 cpv. 1 LPD; art. 13 CEDU).

Nell'ambito delle esplorazioni radio e di segnali via radio i dati personali vengono trattati, indipendentemente dal fatto che le informazioni siano memorizzate da parte del Servizio delle attività informative della Confederazione (consid. 6.1). I ricorrenti sono potenzialmente toccati dalle esplorazioni radio e di segnali radio alla stessa maniera degli altri utenti delle telecomunicazioni (consid. 6.2.2). Sono toccati in maniera particolare gli operatori dei media nonché gli avvocati e le avvocate (consid. 6.2.3).

Il diritto a un ricorso effettivo secondo l'art. 13 CEDU può essere limitato o differito nell'ambito di misure di sorveglianza segrete, qualora lo giustifichino prevalenti interessi di segretezza e il sistema sia complessivamente conforme all'art. 8 CEDU (consid. 7.1). Ciò deve poter essere verificato da un'istanza indipendente a livello nazionale (consid. 7.2). Per ammettere la "qualità di vittima" ai sensi dell'art. 34 CEDU, secondo la giurisprudenza della CorteEDU basta che sussista una probabilità sufficiente d'essere esposti a una sorveglianza segreta, qualora non sia possibile o non si possa ragionevolmente pretendere di presentare un ricorso contro misure di sorveglianza concrete (consid. 7.2.2).

I ricorrenti sono toccati nel loro diritto di autodeterminazione informativa con una probabilità sufficiente da esplorazioni radio e di segnali via cavo (art. 8 CEDU e art. 13 Cost.; consid. 8). Essi non hanno alcuna possibilità di venire a conoscenza delle misure di esplorazioni radio e di segnali via cavo che li concernono (consid. 9.2) e devono quindi poter fare esaminare la costituzionalità e la conformità alla CEDU del sistema svizzero di esplorazioni radio e di segnali via cavo. Ciò non costituisce un controllo astratto delle norme: oggetto dell'esame non è la legge in quanto tale, ma la (presunta) raccolta di dati dei ricorrenti (consid. 9.3). Occorre quindi di massima entrare nel merito delle richieste secondo l'art. 25 cpv. 1 LPD in relazione con l'art. 13 CEDU (consid. 9.4).

Sachverhalt ab Seite 282

BGE 147 I 280 S. 282

A. Der Verein Digitale Gesellschaft sowie die im Rubrum genannten Privatpersonen (nachfolgend: Gesuchstellende) wandten sich am 31. August 2017 an den Nachrichtendienst des Bundes (NDB) mit folgenden Begehren: "1. Der Betrieb der Funk- und Kabelaufklärung durch den NDB und weitere Stellen, namentlich durch das Zentrum für elektronische Operationen der Armee (ZEO), sowie jegliche Tätigkeiten, die dem Betrieb der Funkaufklärung und Kabelaufklärung dienen, seien zu unterlassen. 2. Der NDB habe jegliche in den Betrieb der Funk- und Kabelaufklärung involvierte Stellen und Personen anzuweisen, ihre diesbezügliche Tätigkeit zu unterlassen. 3. Es sei den GesuchstellerInnen mitzuteilen, ob und in welcher Weise Kommunikation von ihnen Gegenstand der Funk- oder Kabelaufklärung ist oder gewesen ist, und es sei ihnen mitzuteilen, welche sie betreffenden Daten, welche aus der Funk- oder Kabelaufklärung stammen, vom NDB oder vom ZEO bearbeitet werden, einschliesslich der Auskunft über weitere Daten, welche im Zusammenhang mit diesen aus der Funk- oder Kabelaufklärung stammenden Daten bearbeitet werden. 4. Es sei festzustellen, dass die Funk- und Kabelaufklärung die GesuchstellerInnen in ihren Grundrechten verletzt, namentlich ihrem Recht auf Achtung des Intim-, Privat- und Familienlebens, auf Schutz der Privatsphäre, einschliesslich Achtung des Brief-, Post- und Fernmeldeverkehrs, auf Schutz vor Missbrauch der persönlichen Daten und die informationelle Selbstbestimmung (Art. 13 BV, Art. 8 EMRK, Art. 17 UNO-Pakt II, Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten [Konvention Nr. 108 des Europarates, SR 0.235.1]), in ihrer Freiheit der Meinungsäusserung, der Meinungs- und Informations- sowie die Medienfreiheit (Art. 16 BV, Art. 10 EMRK, Art. 19 UNO-Pakt II) und der Versammlungsfreiheit (Art. 22 BV, Art. 11 EMRK), in ihrer persönlichen Freiheit und der Bewegungsfreiheit (Art. 10 Abs. 2 BV, Art. 8 EMRK) sowie ihre Unschuldsvermutung (Art. 6 EMRK, Art. 32 BV).

BGE 147 I 280 S. 283

5. Es sei festzustellen, dass die Funk- und Kabelaufklärung die Gesuch stellerInnen 4, 5 und 6 als JournalistInnen in ihrem Anspruch auf Medienfreiheit und auf Quellenschutz (Art. 17 BV und Art. 10 EMRK) verletzt. 6. Es sei festzustellen, dass die Funk- und Kabelaufklärung den Gesuchsteller 8 im Berufsgeheimnis als Rechtsanwalt und dadurch in seinem Recht auf Achtung des Privatlebens, auf Schutz der Privatsphäre, einschliesslich Achtung des Brief-, Post- und Fernmeldeverkehrs, auf Schutz vor Missbrauch der persönlichen Daten und die informationelle Selbstbestimmung (Art. 13 BV, Art. 8 EMRK, Art. 17 UNO-Pakt II, Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten [Konvention Nr. 108 des Europarates, SR 0.235.1]) und in seiner Wirtschaftsfreiheit (Art. 27 BV) verletzt; [...].'' Der NDB antwortete mit Schreiben vom 28. September 2017, er könne der Forderung, jegliche Tätigkeiten im Bereich Kabel- und Funkaufklärung zu unterlassen, nicht entsprechen, da er das vom Parlament verabschiedete und vom Volk in einem Referendum angenommene Nachrichtendienstgesetz anwenden und vollziehen müsse und die Umsetzung dieses Gesetzes offensichtlich keine durch die Verfassung und die EMRK garantierten Grundrechte verletze. Darüber hinaus hätten die Gesuchstellenden kein schutzwürdiges Interesse im Sinn eines Sondernachteils gemäss Art. 25a VwVG (SR 172.021), weshalb die Voraussetzungen für den Erlass einer Verfügung über Realakte nicht gegeben seien. Dementsprechend trete der NDB auf die Anträge 1, 2, 4, 5 und 6 nicht ein. Antrag 3 werde als datenschutzrechtliches Einsichtsgesuch in die Datenbank des NDB entgegengenommen.
B. Mit Beschwerde vom 30. Oktober 2017 gelangten die Gesuchstellenden an das Bundesverwaltungsgericht. Sie beantragten in erster Linie, der NDB sei zu verpflichten, in einer Verfügung über ihre Anträge vom 31. August 2017 zu entscheiden oder die Sache zu materieller Behandlung an die zuständige Behörde weiterzuleiten. Der NDB teilte in der Beschwerdeantwort mit, seine Abklärungen hätten ergeben, dass keiner der Gesuchstellenden im Zusammenhang mit einem Funk- oder Kabelaufklärungsauftrag in der einschlägigen Datenbank verzeichnet sei. Die Funk- und Kabelaufklärung könne zwar mit Eingriffen in grundrechtlich geschützte Positionen einhergehen, die nötigen gesetzlichen Grundlagen dafür seien jedoch vorhanden und alle Anforderungen von Art. 36 BV und Art. 8 EMRK seien erfüllt.
BGE 147 I 280 S. 284

Mit Urteil vom 4. Juni 2019 wies das Bundesverwaltungsgericht die Beschwerde ab, soweit es darauf eintrat.
C. Dagegen haben die Gesuchstellenden am 8. Juli 2019 Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht erhoben. (...) Das Bundesgericht heisst die Beschwerde gut und weist die Sache zu materieller Beurteilung der Gesuche an das Bundesverwaltungsgericht zurück. (Auszug)

Erwägungen

Aus den Erwägungen:

6. Eintretensvoraussetzung für Ansprüche nach Art. 25 Abs. 1 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) ist, dass ein Gesuch um Unterlassung, Folgenbeseitigung oder Feststellung eines widerrechtlichen Bearbeitens von Personendaten bei der zuständigen Behörde eingereicht wird. Die gesuchstellende Person muss partei- und prozessfähig sein und ein schutzwürdiges Interesse für ihr Begehren haben (WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/Epiney/ Waldmann [Hrsg.], 2011, S. 747 ff. §12 N. 156 und 160). Ob eine rechtswidrige Datenbearbeitung bereits erfolgt ist, noch andauert oder droht, d.h. in naher Zukunft ernstlich zu befürchten ist, ist grundsätzlich Teil der materiellen Prüfung (WALDMANN/BICKEL, a.a.O., S. 750 N. 161). Allerdings kann das Rechtsschutzinteresse fehlen, wenn bereits feststeht, dass die betreffenden Daten nicht oder nicht mehr bei der Behörde bearbeitet werden (JAN BANGERT, in: Basler Kommentar, Datenschutzgesetz und Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 32 zu Art. 25 /25bis DSG; Urteil des BVGer A-6067/2008 vom 30. März 2009 E. 1.3.1).
6.1 Die Beschwerdeführenden haben mit Gesuch an den NDB (einer Bundesbehörde) die Widerrechtlichkeit der Funk- und Kabelaufklärung geltend gemacht und deren Unterlassung verlangt. Mit der Funk- und Kabelaufklärung werden Funksignale und grenzüberschreitende Datenströme erfasst und durchsucht. Die sich daraus ergebenden Informationen (insbesondere Kommunikationsinhalte und -randdaten) können in der Regel bestimmten Personen zugeordnet werden - wenn nicht im Zeitpunkt ihrer Erfassung, so doch nachträglich, eventuell unter Rückgriff auf zusätzliche Informationen oder technische Möglichkeiten (vgl. dazu BGE 136 II 508 E. 3.2
BGE 147 I 280 S. 285

S. 514 mit Hinweisen). Es handelt sich daher um Personendaten i.S.v. Art. 3 lit. a DSG. Jeder Umgang mit Personendaten stellt gemäss Art. 3 lit. e DSG ein Bearbeiten dar, unabhängig von den angewandten Mitteln und Verfahren. Dazu gehört insbesondere auch das Beschaffen von Daten ( BGE 144 I 126 E. 4.1 S. 131). Vorliegend ist daher nicht erst das Weiterleiten von Daten an den NDB und die dort erfolgende Analyse und Speicherung von Daten relevant; bereits das elektronische Erfassen, Filtern und Durchsuchen von Daten durch das Zentrum für elektronische Operationen der Armee (nachfolgend: ZEO) stellt eine Datenbearbeitung dar (ISENRING/QUIBLIER, Der Preis der Sicherheit, in: Sicherheit & Recht 3/2017 S. 139; BERANEK ZANON/DE LA CRUZ BÖHRINGER, in: Datenschutzrecht: Beraten in Privatwirtschaft und öffentlicher Verwaltung, Handbücher für die Anwaltspraxis, Passadelis/Rosenthal/Thür [Hrsg.], 2015, S. 287 Ziff. 9.23). Davon ging grundsätzlich auch das Bundesverwaltungsgericht aus. Allerdings besteht vorliegend die Besonderheit, dass sich die Gesuche der Beschwerdeführenden nicht gegen konkrete, sie betreffende Massnahmen richten, sondern gegen das gesamte System der Funk- und Kabelaufklärung, wie es im Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (NDG; SR 121) und den dazugehörigen Verordnungen vorgesehen ist. Ob dies zulässig ist oder - wie das Bundesverwaltungsgericht meint - auf eine unzulässige abstrakte Normenkontrolle hinausläuft, wird im Folgenden näher zu prüfen sein (vgl. unten E. 9).
6.2 Art. 25 Abs. 1 DSG setzt weiter das Bestehen eines schutzwürdigen Interesses voraus. Dieser Begriff findet sich auch in Art. 25 Abs. 2 , Art. 25a und Art. 48 Abs. 1 lit. c VwVG sowie in Art. 89 Abs. 1 lit. c BGG.
6.2.1 Generell wird dafür vorausgesetzt, dass sich jemand in einer besonderen, nahen Beziehung zur Streitsache befindet und ihm das Verfahren einen unmittelbaren, praktischen Nutzen bringt. Zur Abgrenzung von der Popularbeschwerde und der Aufsichtsbeschwerde (Art. 71 VwVG) wird grundsätzlich verlangt, dass der Gesuchsteller vom angefochtenen Akt besonders, d.h. stärker als jedermann, betroffen wird: Seine Betroffenheit muss sich von derjenigen der Allgemeinheit abheben ( BGE 146 I 145 E. 4.1 mit Hinweisen). Sind viele Personen betroffen, ist massgebend, wie schwer die Einwirkungen auf den Einzelnen zu gewichten sind ( BGE 144 II 233 E. 8.4
BGE 147 I 280 S. 286

S. 245 mit Hinweis). Wo die Grenze zur unzulässigen Popularbeschwerde verläuft, ist für jedes Rechtsgebiet gesondert zu beurteilen. Erforderlich ist eine praktisch vernünftige Abgrenzung, die sich am Rechtsschutzbedürfnis und an den weiteren Rechtsschutzmöglichkeiten orientiert ( BGE 146 I 145 E. 4.1 mit Hinweisen). Ein schutzwürdiges Interesse ist insbesondere anzuerkennen, wenn dies erforderlich ist, um hinreichenden Grundrechtsschutz nach Art. 13 oder Art. 6 EMRK zu gewährleisten (vgl. z.B. BGE 144 I 126 E. 8.3.7 S. 153; BGE 128 I 167 E. 4.5 S. 174; BGE 123 II 402 E. 4b/aa S. 413; BGE 121 I 87 E. 1b S. 91 f.). Bei Ansprüchen nach Art. 25 Abs. 1 DSG wird ein schutzwürdiges Interesse grundsätzlich bejaht, wenn das Gesuch Daten betrifft, die sich direkt auf den Gesuchsteller beziehen oder Rückschlüsse auf ihn zulassen (WALDMANN/BICKEL, a.a.O., S. 749 § 12 N. 156 und 160; BANGERT, a.a.O., N. 33 f. zu Art. 25 /25bis DSG).
6.2.2 Vorliegend ist streitig, inwiefern die Funk- und Kabelaufklärung Daten der Beschwerdeführenden betrifft. Der NDB hat im vorinstanzlichen Verfahren ausgeführt, dass die Beschwerdeführenden nicht im Zusammenhang mit einem Funk- oder Kabelauftrag in der einschlägigen Datenbank verzeichnet seien. Dies bedeutet aber nur, dass sie nicht Gegenstand eines konkreten Funk- oder Kabelaufklärungsauftrags waren: Wie der NDB selbst darlegt, enthält das Informationssystem Kommunikationsaufklärung (ISCO) nur die Daten zur Steuerung der Funk- und Kabelaufklärung (Art. 56 NDG; Art. 56 ff . der Verordnung vom 16. August 2017 über die Informations- und Speichersysteme des Nachrichtendienstes des Bundes [VIS-NDB; SR 121.2]), insbesondere das Target (i.d.R. Telefonnummer), die Identitätsdaten der Zielperson sowie den Auftrag an das ZEO. Dass die Beschwerdeführenden in dieser Datenbank nicht verzeichnet sind, ist nicht verwunderlich, sind doch Angaben über schweizerische natürliche oder juristische Personen als Suchbegriffe unzulässig (Art. 39 Abs. 3 Satz 3 NDG). Dies schliesst jedoch nicht aus, dass Kommunikationen der Beschwerdeführenden im Rahmen von Funk- und Kabelaufklärungsaufträgen mit anderer Zielrichtung erfasst, durchsucht und eventuell auch vom ZEO gespeichert oder an den NDB weitergeleitet wurden bzw. dies in naher Zukunft ernstlich zu befürchten ist. Bei der Funk- und Kabelaufklärung handelt sich um eine anlasslose Massenüberwachung von grenzüberschreitenden
BGE 147 I 280 S. 287

Telekommunikationsströmen. Wie die Beschwerdeführenden zutreffend darlegen, wird auch ein Grossteil der inländischen Kommunikation erfasst, der z.B. über Netzwerke und Server im Ausland erfolgt (ISENRING/QUIBLIER, a.a.O., S. 139; GERTSCH/STÄHLI, Nachrichtendienstlicher Staatsschutz, in: Schweizerisches Bundesverwaltungsrecht [SBVR], Bd. III/2, Sicherheits- und Ordnungsrecht des Bundes, Kiener/Bühler/ Schindler [Hrsg.], 2018, S. 429 Rz. 70). Zwar muss inländische Kommunikation ausgefiltert oder nachträglich gelöscht werden (Art. 39 Abs. 2 NDG); auch dies stellt jedoch eine Datenbearbeitung dar. Im Übrigen ist ungewiss, ob sämtliche inländische Kommunikation als solche erkannt und ausgesondert werden kann. Insofern sind die Beschwerdeführenden potenziell von der Funk- und Kabelaufklärung betroffen. Allerdings sind sie davon nicht speziell oder intensiver, sondern gleich betroffen wie alle anderen Kommunikationsteilnehmer und Internetnutzer auch. Fraglich ist, ob dies genügt, um ein schutzwürdiges Interesse an den gestellten Begehren zu begründen.
6.2.3 Spezieller betroffen sind immerhin die Beschwerdeführenden 4-6 und 8 als Trägerinnen und Träger von Berufsgeheimnissen: Die Beschwerdeführenden 4-6 sind Medienschaffende und können sich auf den Schutz des Redaktionsgeheimnisses und den Quellenschutz nach Art. 10 EMRK und Art. 17 BV berufen (vgl. BGE 144 I 126 E. 4.1 S. 131 mit Hinweisen). Der Beschwerdeführer 8 unterliegt dem Anwaltsgeheimnis (Art. 13 des Bundesgesetzes vom 23. Juni 2000 über die Freizügigkeit der Anwältinnen und Anwälte [Anwaltsgesetz, BGFA; SR 935.61]). Die vertraulichen Kommunikationen zwischen Medienschaffenden und ihren Quellen bzw. zwischen Anwälten oder Anwältinnen und ihrer Klientschaft geniessen besonderen Schutz: Gezielte Massnahmen zu ihrer Überwachung sind grundsätzlich ausgeschlossen (vgl. z.B. Art. 271 Abs. 1 StPO); besteht dennoch die Gefahr der Erfassung solcher Kommunikationen, sind besondere Vorkehrungen zu ihrem Schutz erforderlich (vgl. Art. 271 Abs. 3 StPO und Art. 16 lit. e des Bundesgesetzes vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs [BÜPF; SR 780.1]). Bei einer verdachtsunabhängigen Massenüberwachung besteht die Gefahr, dass auch solche besonders vertraulichen Kommunikationen erfasst, gescannt und ausgewertet werden, jedenfalls wenn keine besonderen Anordnungen, Verfahren und Kontrollen zu ihrem Schutz
BGE 147 I 280 S. 288

vorgesehen sind. Dies kann zu einem "chilling effect" führen, weil Journalisten und Anwälte nicht mehr auf die Vertraulichkeit ihrer elektronischen Kommunikationen mit Quellen bzw. Mandanten vertrauen (vgl. dazu Urteil des EGMR Big Brother Watch gegen Vereinigtes Königreich vom 13. September 2018 [Nrn. 58170/13, 62322/14und 24960/15), § 492-495; so auch Urteil des deutschen Bundesverfassungsgerichts 1 vom 19. Mai 2020, BvR 2835/17 Rz. 193 ff.). Es besteht insofern ein besonderes, sich vom Interesse der Allgemeinheit abhebendes Schutzbedürfnis.
6.3 Die aufgeworfenen Fragen können offenbleiben, wenn alle Beschwerdeführenden (unabhängig vom Bestehen eines Berufsgeheimnisses) einen Anspruch auf materielle Behandlung ihrer Gesuche aus Art. 13 EMRK ableiten können. Dies ist im Folgenden zu prüfen, unter Berücksichtigung der Rechtsprechung des Bundesgerichts und des EGMR zum gebotenen Rechtsschutz gegen geheime Überwachungsmassnahmen (unten E. 7-8) und der Gegenargumente des Bundesverwaltungsgerichts (unten E. 9).

7. Art. 13 EMRK gewährleistet mindestens, dass eine Person, die in vertretbarer Weise behauptet, Opfer einer Konventionsverletzung zu sein, bei einer nationalen Instanz eine wirksame Beschwerde einlegen kann. Dies muss nicht zwangsläufig ein Rechtsmittel an ein Gericht sein, sondern es genügt eine Beschwerdemöglichkeit an eine hinreichend unabhängige Verwaltungsbehörde. Die Wirksamkeit der Beschwerde beurteilt sich nach den Befugnissen der Behörde, den angefochtenen Akt gegebenenfalls aufzuheben bzw. dessen Auswirkungen beheben zu können; überdies müssen die notwendigen minimalen Verfahrensrechte gewährleistet sein, insbesondere der Anspruch auf rechtliches Gehör und auf die Begründung von Entscheiden (vgl. zum Ganzen BGE 138 I 6 E. 6.1 S. 31 mit Hinweisen; Urteile des EGMR Leander gegen Schweden vom 26. März 1987, Serie A Bd. 116 § 77; Wille gegen Liechtenstein vom 28. Oktober 1999, Recueil CourEDH 1999-VII S. 331 § 75; je mit Hinweisen).
7.1 Im Zusammenhang mit geheimen Überwachungsmassnahmen kann der Anspruch auf wirksamen Rechtsschutz eingeschränkt oder aufgeschoben werden, wenn und solange überwiegende Geheimhaltungsinteressen dies rechtfertigen und das Überwachungssystem insgesamt mit Art. 8 EMRK vereinbar ist (vgl. BGE 138 I 6 E. 6.2 S. 32 f. mit zahlreichen Hinweisen). Dazu ist jeweils eine Gesamtschau vorzunehmen. Zu prüfen ist, ob das Gesetz angemessene
BGE 147 I 280 S. 289

und wirksame Garantien gegen Missbrauch vorsieht, unter Berücksichtigung nicht nur der materiellen Garantien (Umfang, Dauer und Art der Überwachungsmassnahmen, Voraussetzungen ihrer Anordnung, usw.), sondern auch der innerstaatlich zur Verfügung stehenden Kontroll- und Beschwerdemöglichkeiten und ihrer Effizienz (vgl. BGE 138 I 6 E. 6.2 S. 32 f.; Urteile Klass und Mitbeteiligte gegen Deutschland vom 6. September 1978, Serie A Bd. 28 § 50 ff.; Kennedy gegen Vereinigtes Königreich vom 18. Mai 2010, § 153 und 166 f.; Roman Zakharov gegen Russland vom 4. Dezember 2015, Recueil CourEDH 2015-III S. 309 § 232; Urteil Big Brother Watch , § 307 ff.). Insofern lassen sich die materiellen und formellen Anforderungen an geheime Überwachungssysteme nur schwer trennen; dies erschwert die Formulierung von allgemeingültigen Aussagen zum minimalen Rechtsschutz (BASIL CUPA, Rechtsschutz gegen präventive Überwachungsmassnahmen am Beispiel des Nachrichtendienstes des Bundes, 2014, S. 67 Rz. 136). Dieser muss jedenfalls so wirksam wie möglich ausgestaltet werden ( BGE 138 I 6 E. 6.2 S. 32; Urteil Leander, § 78 und 84).

7.2 Art. 13 EMRK ist vor dem Hintergrund der Subsidiarität der Individualbeschwerde an den EGMR zu sehen (Art. 35 Ziff. 1 EMRK). Jede Person, die nach Art. 34 EMRK befugt ist, Beschwerde wegen der Verletzung von Konventionsrechten an den EGMR zu führen, muss daher die Möglichkeit haben, ihre Ansprüche zuvor von einem innerstaatlichen Gericht oder mindestens einer unabhängigen innerstaatlichen Behörde überprüfen zu lassen ( BGE 138 I 6 E. 1.3.2 S. 13 f.).

7.2.1 Zur Individualbeschwerde an den EGMR ist nach Art. 34 EMRK jede Person berechtigt, die in vertretbarer Weise behauptet, in einem durch die EMRK anerkannten Recht verletzt zu sein. Grundsätzlich wird verlangt, dass die Person direkt von einem Vollzugsakt betroffen ist, d.h. Art. 34 EMRK erlaubt i.d.R. nicht, sich gegen ein Gesetz in abstracto zu wenden, mit der Begründung, dass es die Konvention verletze (Urteil Klass, § 33 mit Hinweisen; Urteil Ouardiri gegen Schweiz vom 28. Juni 2011 [Nr. 65840/09], in: Plädoyer 2011 4 S. 66; AJP 2012 S. 557).
7.2.2 Ausnahmen von diesem Grundsatz werden jedoch insbesondere bei geheimen Überwachungsmassnahmen zugelassen. Beschwerdeführenden soll damit die Möglichkeit eröffnet werden, an den Gerichtshof zu gelangen, wenn sie wegen des geheimen Charakters der angegriffenen Massnahmen keine konkrete, sie persönlich
BGE 147 I 280 S. 290

berührende Massnahme angeben können. Nach Ansicht des Gerichtshofes müssen die Verfahrensvorschriften der Konvention in einer Art und Weise angewendet werden, die dazu dient, das System der Individualbeschwerde wirksam werden zu lassen ("effet utile"). Unter gewissen Voraussetzungen kann eine Person daher geltend machen, sie sei durch die blosse Existenz geheimer Massnahmen oder die solche Massnahmen gestattenden Gesetze Opfer einer Konventionsverletzung geworden (Urteil Klass,§ 34). Im bereits erwähnten Grundsatzentscheid der Grossen Kammer Roman Zakharov (§ 171) differenzierte der EGMR die Anforderungen an die Beschwerdebefugnis, je nachdem, ob innerstaatlich wirksamer Rechtsschutz besteht. Ist dies nicht der Fall, so ist jedermann, der in den Anwendungsbereich des Gesetzes fällt, befugt, dagegen Beschwerde vor dem EGMR zu erheben, ohne auch nur behaupten zu müssen, konkret Opfer von Überwachungsmassnahmen geworden zu sein. Besteht dagegen innerstaatlich wirksamer Rechtsschutz, müssen die Beschwerdeführenden darlegen, mit einer hinreichenden Wahrscheinlichkeit dem Risiko einer solchen Überwachung ausgesetzt zu sein ( "probabilité raisonnable"; vgl. zu diesem Kriterium EGMR, Urteil Kennedy, § 122).
7.2.3 Im Urteil Big Brother Watch wandte der EGMR diese Grundsätze auf eine Beschwerde gegen das britische System der Massenüberwachung von Datenströmen sowie des Austauschs von Daten mit anderen Nachrichtendiensten an. Die Beschwerdebefugnis (Opferstellung) der beschwerdeführenden Personen und Organisationen wurde von der britischen Regierung weitgehend anerkannt und nur für den Datenaustausch zwischen Geheimdiensten bestritten (vgl. § 390). Der EGMR ging davon aus, dass im Vereinigten Königreich wirksamer Rechtsschutz durch das Investigatory Powers Tribunal (IPT) gewährleistet sei, einem unabhängigen Spezialgericht mit weitreichenden Untersuchungsbefugnissen, an das sich alle wenden können, die vermuten, Opfer einer geheimen Überwachungsmassnahme zu sein, ohne dies nachweisen zu müssen (vgl. § 250 ff.). Der EGMR verlangte daher für die Beschwerdebefugnis die Glaubhaftmachung eines konkreten Risikos, dass Daten der Beschwerdeführenden vom Austausch zwischen den Geheimdiensten betroffen seien, was er bejahte (§ 393 f.).
8. Im Folgenden sind diese Grundsätze auf den vorliegenden Fall anzuwenden.
BGE 147 I 280 S. 291

8.1 Die Beschwerdeführenden machen in vertretbarer Weise eine Verletzung ihrer durch die EMRK und - inhaltlich übereinstimmend - durch die Bundesverfassung geschützten Grundrechte geltend: Das Erfassen, Durchsuchen, Speichern und Weiterleiten von Daten stellt einen Eingriff in das Fernmeldegeheimnis und das Recht auf informationelle Selbstbestimmung dar, die durch Art. 8 EMRK und Art. 13 BV geschützt sind. Sofern Kommunikationen von Medienschaffenden betroffen sind, ist auch Art. 10 EMRK und Art. 17 BV berührt. Für die Eintretensfrage kann daher offenbleiben, ob und inwiefern weitere Grundrechte von der Funk- und Kabelaufklärung berührt werden.
8.2 Da mit der Funk- und Kabelüberwachung breite Funk- und Datenströme erfasst werden, besteht das Risiko, dass auch Daten der Beschwerdeführenden bearbeitet werden (vgl. oben E. 6.2). Ob beim Durchsuchen dieser Daten "Hits" erzielt und Informationen an den NDB weitergeleitet und gespeichert werden, hängt von den verwendeten Suchbegriffen ab und kann nicht von vornherein ausgeschlossen werden. Auch wenn dies nicht der Fall sein sollte, d.h. die Daten vom ZEO nur zwischengespeichert oder sogar sofort gelöscht werden, stellt schon das Erfassen und Durchsuchen von Daten einen grundrechtsrelevanten Eingriff dar, der die für Art. 13 und 8 EMRK nötige minimale Intensität erreicht (entgegen der vom NDB vorinstanzlich vertretenen Auffassung): Es handelt sich um eine geheime Überwachung von vertraulichen Kommunikationen (Inhalte und Randdaten), die in der Regel dem Fernmeldegeheimnis unterliegen und z.T. durch Berufsgeheimnisse besonders geschützt sind. Im Entscheid Big Brother Watch (§ 338) verlangte der EGMR deshalb schon auf dieser Stufe Vorkehren zur Einschränkung des behördlichen Ermessens und zum Schutz vor Missbrauch. Im Übrigen lässt sich der Regelung in Art. 4 der Verordnung vom 17. Oktober 2012 über die elektronische Kriegsführung und die Funkaufklärung (VEKF; SR 510.292) und Art. 28 der Verordnung vom 16. August 2017 über den Nachrichtendienst (NDV; SR 121.1) entnehmen, dass gewisse Daten auch längerfristig beim ZEO gespeichert werden. Dies gilt insbesondere für Verbindungsdaten, die maximal 5 Jahre lang gespeichert und z.T. für weitere Aufträge verwendet werden dürfen (Art. 4 Abs. 4 VEKF; zur Randdatenspeicherung BGE 144 I 126 E. 4.2 S. 133 mit Hinweisen; Urteil Big Brother Watch, § 355-357; zit. Urteil des deutschen Bundesverfassungsgerichts, BvR 2835/17 Rz. 153 und 191).

BGE 147 I 280 S. 292

8.3 Nach dem Gesagten besteht eine hinreichende Wahrscheinlichkeit ("probabilité raisonnable"), dass Daten der Beschwerdeführenden von geheimen Massnahmen der Funk- und Kabelaufklärung betroffen werden, weshalb ihre "Opfereigenschaft" nach Art. 13 und 34 EMRK grundsätzlich zu bejahen ist.
9. Näher zu prüfen ist das Argument des Bundesverwaltungsgerichts, die Beschwerdeführenden hätten die Möglichkeit, über das datenschutzrechtliche Auskunftsrecht konkrete, sie betreffende Überwachungsmassnahmen anzufechten, und seien daher nicht darauf angewiesen, eine "abstrakte" Kontrolle der gesetzlichen Regelung der Funk- und Kabelaufklärung zu verlangen, was auf eine unzulässige abstrakte Normenkontrolle hinauslaufe.
9.1 Der Gesetzgeber hat eine abstrakte Normenkontrolle nur für kantonale Erlasse vorgesehen (Art. 82 lit. b und Art. 87 BGG), nicht aber für Bundeserlasse. Deren abstrakte Überprüfung kann grundsätzlich auch nicht auf dem Umweg über eine Feststellungsverfügung herbeigeführt werden (Urteil 1P.560/1999 vom 14. Februar 2000 E. 2c; KÖLZ/HÄNER/BERTSCHI, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, S. 122 Rz. 340). Personen, die sich durch bundesrechtlich vorgesehene Massnahmen in ihren Grundrechten verletzt fühlen, sind daher darauf angewiesen, konkrete, sie betreffende Vollzugsakte anzufechten. Zwar sind Bundesgesetze neben Völkerrecht für das Bundesgericht massgebend (Art. 190 BV), d.h. das Bundesgericht muss auch Gesetze, die sich nicht verfassungskonform auslegen lassen, anwenden und kann lediglich den Gesetzgeber einladen, die fragliche Bestimmung zu ändern ( BGE 141 II 338 E. 3.1 S. 340; BGE 140 I 305 E. 5 S. 310; je mit Hinweis). Besteht allerdings ein echter Normkonflikt zwischen Bundes- und Völkerrecht, so geht grundsätzlich die völkerrechtliche Verpflichtung der Schweiz vor und eine dem Völkerrecht entgegenstehende Bundesgesetzgebung bleibt regelmässig unanwendbar. Dies gilt uneingeschränkt für Abkommen wie die EMRK, die Menschen- oder Grundrechte zum Gegenstand haben (grundlegend BGE 125 II 417 E. 4d S. 424 ff.; ständige Rechtsprechung vgl. BGE 144 I 126 E. 3 S. 130 mit Hinweisen; BGE 147 IV 182 E. 2.1). Insofern genügt die konkrete Kontrolle von Vollzugsakten grundsätzlich, um einen wirksamen Grundrechtsschutz sicherzustellen.
Davon geht, wie aufgezeigt (oben E. 7.2), auch die Rechtsprechung des EGMR aus, wonach in der Regel nur Vollzugsakte mit
BGE 147 I 280 S. 293

Individualbeschwerde angefochten werden können. Ein Abweichen von diesem Grundsatz ist nur gerechtfertigt, wenn es den Beschwerdeführenden nicht möglich oder nicht zumutbar ist, einen Anwendungsakt abzuwarten oder zu verlangen und diesen innerstaatlich anzufechten (vgl. JULIEN MARQUIS, La qualité pour agir devant la Cour européenne des droits de l'homme, 2017, Rz. 1017, 1032 ff., 1041).
9.2 Das Bundesverwaltungsgericht verwies vorliegend auf die Möglichkeit, ein Auskunftsbegehren nach Art. 8 DSG zu stellen und im Anschluss daran Rechtsschutz gemäss Art. 25 i.V.m. 33 DSG zu erhalten. Es führte aus, den Beschwerdeführenden stünde mit dem datenschutzrechtlichen Auskunftsrecht die Möglichkeit offen, die Verletzung ihrer grund- und konventionsrechtlichen Ansprüche durch Massnahmen der Funk- und Kabelaufklärung zu rügen und eine rechtmässige Überwachung gerichtlich durchzusetzen. Es ging also davon aus, dass es den Beschwerdeführenden möglich sei, Auskunft über konkrete, sie betreffende Massnahmen der Funk- und Kabelaufklärung zu erhalten und diese anschliessend gerichtlich überprüfen zu lassen. Dies überzeugt nicht: Die mit der Funk- und Kabelaufklärung verbundenen Massnahmen sind geheim und werden den Betroffenen auch nachträglich nicht bekannt gegeben. Wie im Folgenden darzulegen sein wird, ermöglicht auch der datenschutzrechtliche Auskunftsanspruch keinen wirksamen Rechtsschutz gegen solche Massnahmen im Einzelfall.
9.2.1 Gemäss Art. 63 NDG wird die Auskunft aufgeschoben, wenn überwiegende Interessen an einer Geheimhaltung bestehen (Abs. 2), maximal bis zum Ende der Aufbewahrungsdauer der Daten (Abs. 4). Diese kann u.U. mehrere Jahrzehnte betragen (vgl. z.B. Art. 21 VIS-NDB zur Datenbank IASA NDB: Aufbewahrungsdauer bis zu 45 Jahre). Art. 36 Abs. 5 NDG sieht zwar vor, dass der NDB Daten aus Beschaffungen im Ausland, die mit genehmigungspflichtigen Beschaffungsmassnahmen vergleichbar sind, gesondert abspeichern kann, wenn der Umfang der Daten, die Geheimhaltung oder die Sicherheit dies erfordert; derartige Daten unterliegen einer maximalen Aufbewahrungsdauer von drei Jahren (Art. 70 Abs. 3 VIS-NDB). Es handelt sich jedoch um eine Kann-Vorschrift, deren Anwendungsbereich unklar ist.
9.2.2 Auch nach Wegfall des Geheimhaltungsinteresses kann mit einem Auskunftsgesuch an den NDB im Wesentlichen nur in
BGE 147 I 280 S. 294

Erfahrung gebracht werden, ob dieser Daten einer Person in seinen Informationssystemen speichert. Ob auch die Herkunft der gespeicherten Daten aus der Funk- und Kabelaufklärung mitgeteilt wird, ist ungewiss - dies wäre jedoch Voraussetzung für die Geltendmachung von Folgeansprüchen wegen widerrechtlicher Datenbearbeitung im Rahmen der Funk- und Kabelaufklärung. Gemäss Art. 8 Abs. 2 lit. a DSG schliesst die Auskunft "verfügbare Angaben" zur Herkunft der Daten ein. Dies würde voraussetzen, dass alle Informationen aus der Funk- und Kabelaufklärung bei der Überführung in die allgemeinen Informationssysteme des NDB als solche gekennzeichnet werden.
9.2.3 Jedenfalls aber stellen die in den Informationssystemen des NDB gespeicherten Daten nur einen Bruchteil der im Rahmen der Funk- und Kabelaufklärung erfassten, vom ZEO durchsuchten, gefilterten und sonstwie bearbeiteten Daten dar. Nach den Feststellungen des deutschen Bundesverfassungsgerichts zur Auslands-Telekommunikationsüberwachung in Deutschland werden täglich aus den zugänglich gemachten Datenströmen aufgrund eines mehrstufigen und vollautomatisierten Filterungs- und Auswertungsprozesses ca. 270'000 Telekommunikationsvorgänge sowie eine um mehrere Grössenordnungen höhere Menge von Verbindungsdaten selektioniert, gespeichert und anschliessend manuell auf ihre nachrichtendienstliche Relevanz überprüft, wobei durchschnittlich nur rund 260, d.h. 1 o/oo, als relevant identifiziert und weitergeleitet werden (zit. Urteil des deutschen Bundesverfassungsgerichts, BvR 2835/17 Rz. 24 f.). Es ist nicht auszuschliessen, dass die Grössenverhältnisse in der Schweiz vergleichbar sind. Ein Auskunftsgesuch an das ZEO (oder an den NDB über die beim ZEO gespeicherten Daten gemäss Art. 8 Abs. 4 DSG) würde nicht weiterhelfen, denn die dort bearbeiteten Daten sind (soweit überhaupt noch vorhanden) in der Regel noch nicht nach Personen aufgeschlüsselt und damit nicht auffindbar.
9.2.4 Das indirekte Auskunftsrecht nach Art. 64 f . NDG gewährleistet per se keine wirksame Beschwerdemöglichkeit nach Art. 13 EMRK, sondern stellt einen objektiven Kontrollmechanismus dar, welcher den Aufschub des Beschwerderechts teilweise kompensieren kann ( BGE 138 I 6 E. 6.3 S. 33 und E. 7 S. 34 ff.). Es erscheint jedoch nicht gewährleistet, dass sich die Kontrolle des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragen (EDÖB) und des

BGE 147 I 280 S. 295

Bundesverwaltungsgerichts auf die Datenbearbeitung im Rahmen der Funk- und Kabelaufklärung erstreckt; hierfür kann auf das zum datenschutzrechtlichen Auskunftsrecht Gesagte verwiesen werden.
9.3 Unter diesen Umständen ist es den Beschwerdeführenden nicht möglich, konkrete, sie betreffende Massnahmen der Funk- und Kabelaufklärung anzufechten. Sie sind deshalb darauf angewiesen, das "System" der Funk- und Kabelaufklärung in der Schweiz überprüfen zu lassen. Dabei handelt es sich - entgegen der Auffassung des Bundesverwaltungsgerichts - nicht um eine abstrakte Normenkontrolle. Gegenstand der Prüfung ist nicht das Gesetz als solches, sondern die vermutete Erfassung von Daten der Beschwerdeführenden in der Funk- und Kabelaufklärung. Gefragt wird deshalb nicht, ob die Bestimmungen des NDG zur Funk- und Kabelaufklärung verfassungs- und konventionskonform gehandhabt werden könnten, sondern ob die (vermutete) Bearbeitung von Daten der Beschwerdeführenden im aktuellen System der Funk- und Kabelaufklärung deren Grundrechte verletzt. Dabei sind nicht nur die gesetzlichen Grundlagen, sondern auch allfällige interne Richtlinien und Weisungen, die effektive Vollzugspraxis von NDB und ZEO sowie die tatsächliche Kontrollpraxis der Aufsichtsbehörden zu berücksichtigen (vgl. oben E. 7.2.3).
9.4 Zwar sind gewisse Einschränkungen des Rechtsschutzes bei geheimen Überwachungsmassnahmen zulässig; dies setzt jedoch voraus, dass das Gesamtsystem den Anforderungen von Art. 8 EMRK und Art. 13 BV genügt (vgl. oben E. 7.1). Dies muss auf entsprechende Rüge hin mindestens von einer unabhängigen Behörde überprüft werden können, bevor die betroffenen Personen mit Individualbeschwerde an den EGMR gelangen (oben E. 7.2). Im Urteil Big Brother Watch (§ 255 f.) betonte der EGMR die zentrale Bedeutung des innerstaatlichen Rechtsschutzes bei der Überprüfung von geheimen Massenüberwachungssystemen. Ohne die sorgfältige Prüfung von Funktionsweise und Umfang solcher Systeme durch die innerstaatlichen Gerichte, unter Berücksichtigung auch von vertraulichen Unterlagen zur Vollzugspraxis, sei es dem Gerichtshof unmöglich, die EMRK-Konformität solcher Regime zu kontrollieren. Es sei Aufgabe der nationalen Gerichte, die schwierige Abwägung der auf dem Spiel stehenden Interessen vorzunehmen, bevor diese vom EGMR überprüft würden. Dies setzt vorliegend
BGE 147 I 280 S. 296

voraus, dass auf die Gesuche der Beschwerdeführenden nach Art. 25 Abs. 1 DSG eingetreten wird. Dies entspricht dem Vorgehen im Fall BGE 144 I 126 . Damals machten die Beschwerdeführer geltend, die Speicherung und Aufbewahrung ihrer Telekommunikationsranddaten widerspreche den Garantien der EMRK und der Bundesverfassung. Der Dienst Überwachung Post und Fernmeldeverkehr (ÜPF) trat auf die Feststellungs- und Unterlassungsbegehren der Beschwerdeführer ein, obwohl die streitige Verpflichtung in einem formellen Bundesgesetz verankert war (Art. 15 Abs. 3 des bis zum 28. Februar 2018 geltenden Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs [aBÜPF]) und die Beschwerdeführenden von der gesetzlich vorgesehenen Randdatenspeicherung nicht mehr, sondern gleich betroffen waren wie alle anderen Fernmeldeteilnehmerinnen und -teilnehmer in der Schweiz. Damit ermöglichte er eine unabhängige Überprüfung des Systems der Randdatenspeicherung durch das Bundesverwaltungsgericht.

SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn) LAIn Art. 38 Esplorazione radio - 1 La Confederazione può gestire un servizio per il rilevamento delle emissioni elettromagnetiche di sistemi di telecomunicazione ubicati all'estero (esplorazione radio).
¹	La Confederazione può gestire un servizio per il rilevamento delle emissioni elettromagnetiche di sistemi di telecomunicazione ubicati all'estero (esplorazione radio).
²	L'esplorazione radio serve:
^a	ad acquisire informazioni rilevanti sotto il profilo della politica di sicurezza riguardanti fatti che avvengono all'estero, in particolare in relazione al terrorismo, alla proliferazione di armi di distruzione di massa e ai conflitti all'estero che hanno ripercussioni sulla Svizzera;
^b	a tutelare altri interessi nazionali importanti secondo l'articolo 3.
³	Il Consiglio federale disciplina gli ambiti di esplorazione, l'organizzazione e le procedure in materia di esplorazione radio. Stabilisce per quanto tempo il servizio addetto all'esplorazione può conservare le comunicazioni rilevate e i dati registrati relativi ai collegamenti.
⁴	Il Consiglio federale garantisce in particolare che sulla base delle comunicazioni rilevate il servizio addetto all'esplorazione trasmetta:
^a	unicamente informazioni riguardanti fatti che avvengono all'estero rilevanti sotto il profilo della politica di sicurezza;
^b	informazioni riguardanti persone che si trovano in Svizzera unicamente se sono necessarie per la comprensione di un fatto che avviene all'estero e sono state precedentemente anonimizzate.
⁵	Il servizio addetto all'esplorazione trasmette informazioni riguardanti fatti che avvengono in Svizzera se le comunicazioni rilevate contengono indizi di una minaccia concreta per la sicurezza interna secondo l'articolo 6 capoverso 1 lettera a.
⁶	Se nell'ambito della propria attività scopre comunicazioni rilevate che non contengono informazioni riguardanti fatti che avvengono all'estero rilevanti sotto il profilo della politica di sicurezza né indizi di una minaccia concreta per la sicurezza interna, il servizio addetto all'esplorazione le distrugge il più rapidamente possibile.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
¹	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
²	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	i dati personali trattati in quanto tali;
^c	lo scopo del trattamento;
^d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
^e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
^f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
^g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
³	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
⁴	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
⁵	Nessuno può rinunciare preventivamente al diritto d'accesso.
⁶	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
⁷	Di norma l'informazione è fornita entro 30 giorni.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
¹	Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
²	Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
¹	Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
²	Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
¹	Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
²	Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.

IR 0.103.2 Patto internazionale del 16 dicembre 1966 relativo ai diritti civili e politici Patto-ONU-II Art. 17 - 1. Nessuno può essere sottoposto ad interferenze arbitrarie o illegittime nella sua vita privata, nella sua famiglia, nella sua casa o nella sua corrispondenza, né a illegittime offese al suo onore e alla sua reputazione.
¹	Nessuno può essere sottoposto ad interferenze arbitrarie o illegittime nella sua vita privata, nella sua famiglia, nella sua casa o nella sua corrispondenza, né a illegittime offese al suo onore e alla sua reputazione.
²	Ogni individuo ha diritto ad essere tutelato dalla legge contro tali interferenze od offese.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 16 Libertà d'opinione e d'informazione - 1 La libertà d'opinione e d'informazione è garantita.
¹	La libertà d'opinione e d'informazione è garantita.
²	Ognuno ha il diritto di formarsi liberamente la propria opinione, di esprimerla e diffonderla senza impedimenti.
³	Ognuno ha il diritto di ricevere liberamente informazioni, nonché di procurarsele presso fonti accessibili a tutti e di diffonderle.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 10 Libertà di espressione - 1. Ogni persona ha diritto alla libertà d'espressione. Tale diritto include la libertà d'opinione e la libertà di ricevere o di comunicare informazioni o idee senza ingerenza alcuna da parte delle autorità pubbliche e senza considerazione di frontiera. Il presente articolo noti impedisce che gli Stati sottopongano a un regime di autorizzazione le imprese di radiodiffusione, di cinema o di televisione.
¹	Ogni persona ha diritto alla libertà d'espressione. Tale diritto include la libertà d'opinione e la libertà di ricevere o di comunicare informazioni o idee senza ingerenza alcuna da parte delle autorità pubbliche e senza considerazione di frontiera. Il presente articolo noti impedisce che gli Stati sottopongano a un regime di autorizzazione le imprese di radiodiffusione, di cinema o di televisione.
²	L'esercizio di queste libertà, comportando doveri e responsabilità, può essere sottoposto a determinate formalità, condizioni, restrizioni o sanzioni previste dalla legge e costituenti misure necessarie in una società democratica, per la sicurezza nazionale, l'integrità territoriale o l'ordine pubblico, la prevenzione dei reati, la protezione della salute e della morale, la protezione della reputazione o dei diritti altrui, o per impedire la divulgazione di informazioni confidenziali o per garantire l'autorità e la imparzialità del potere giudiziario.

IR 0.103.2 Patto internazionale del 16 dicembre 1966 relativo ai diritti civili e politici Patto-ONU-II Art. 19 - 1. Ogni individuo ha diritto a non essere molestato per le proprie opinioni.
¹	Ogni individuo ha diritto a non essere molestato per le proprie opinioni.
²	Ogni individuo ha il diritto alla libertà di espressione; tale diritto comprende la libertà di cercare, ricevere e diffondere informazioni e idee di ogni genere, senza riguardo a frontiere, oralmente, per iscritto, attraverso la stampa, in forma artistica o attraverso qualsiasi altro mezzo di sua scelta.
³	L'esercizio delle libertà previste al paragrafo 2 del presente articolo comporta doveri e responsabilità speciali. Esso può essere pertanto sottoposto a talune restrizioni che però devono essere espressamente stabilite dalla legge ed essere necessarie:
^a	al rispetto dei diritti o della reputazione altrui;
^b	alla salvaguardia della sicurezza nazionale, dell'ordine pubblico, della sanità o della morale pubbliche.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 22 Libertà di riunione - 1 La libertà di riunione è garantita.
¹	La libertà di riunione è garantita.
²	Ognuno ha il diritto di organizzare riunioni, nonché di parteciparvi o no.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 11 Libertà di riunione ed associazione - 1. Ogni persona ha diritto alla libertà di riunione pacifica e alla libertà d'associazione, ivi compreso il diritto di partecipare alla costituzione di sindacati e di aderire ad essi per la difesa dei propri interessi.
¹	Ogni persona ha diritto alla libertà di riunione pacifica e alla libertà d'associazione, ivi compreso il diritto di partecipare alla costituzione di sindacati e di aderire ad essi per la difesa dei propri interessi.
²	L'esercizio di questi diritti non può costituire oggetto di altre restrizioni oltre quelle che, stabilite per legge, costituiscono misure necessarie, in una società democratica, per la sicurezza nazionale, l'ordine pubblico, la prevenzione dei reati, la protezione della salute e della morale o per la protezione dei diritti e delle libertà altrui. Il presente articolo non vieta che restrizioni legittime siano imposte all'esercizio di questi diritti da parte dei membri delle forze armate, della polizia o dell'amministrazione dello Stato.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 10 Diritto alla vita e alla libertà personale - 1 Ognuno ha diritto alla vita. La pena di morte è vietata.
¹	Ognuno ha diritto alla vita. La pena di morte è vietata.
²	Ognuno ha diritto alla libertà personale, in particolare all'integrità fisica e psichica e alla libertà di movimento.
³	La tortura nonché ogni altro genere di trattamento o punizione crudele, inumano o degradante sono vietati.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 6 Diritto ad un processo equo - 1. Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
¹	Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
²	Ogni persona accusata di un reato è presunta innocente sino a quando la sua colpevolezza non sia stata legalmente accertata.
³	Ogni accusato ha segnatamente diritto a:
^a	essere informato, nel più breve tempo possibile, in una lingua a lui comprensibile e in un modo dettagliato, della natura e dei motivi dell'accusa elevata a suo carico;
^b	disporre del tempo e delle facilitazioni necessarie per preparare la sua difesa;
^c	difendersi da sé o avere l'assistenza di un difensore di propria scelta e, se non ha i mezzi per ricompensare un difensore, poter essere assistito gratuitamente da un avvocato d'ufficio quando lo esigano gli interessi della giustizia;
^d	interrogare o far interrogare i testimoni a carico ed ottenere la convocazione e l'interrogazione dei testimoni a discarico nelle stesse condizioni dei testimoni a carico;
^e	farsi assistere gratuitamente da un interprete se non comprende o non parla la lingua impiegata nell'udienza.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 32 Procedura penale - 1 Ognuno è presunto innocente fintanto che non sia condannato con sentenza passata in giudicato.
¹	Ognuno è presunto innocente fintanto che non sia condannato con sentenza passata in giudicato.
²	L'accusato ha diritto di essere informato il più presto possibile e compiutamente sulle imputazioni contestategli. Deve essergli data la possibilità di far valere i diritti di difesa che gli spettano.
³	Il condannato ha il diritto di far esaminare la sentenza da un tribunale superiore. Sono eccettuati i casi in cui il Tribunale federale giudica come istanza unica.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 17 Libertà dei media - 1 La libertà della stampa, della radio e della televisione nonché di altre forme di telediffusione pubblica di produzioni e informazioni è garantita.
¹	La libertà della stampa, della radio e della televisione nonché di altre forme di telediffusione pubblica di produzioni e informazioni è garantita.
²	La censura è vietata.
³	Il segreto redazionale è garantito.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 25^a
¹	Chiunque ha un interesse degno di protezione può esigere che l'autorità competente per atti materiali che si fondano sul diritto pubblico federale e che tangono diritti od obblighi:
^a	ometta, cessi o revochi atti materiali illeciti;
^b	elimini le conseguenze di atti materiali illeciti;
^c	accerti l'illiceità di atti materiali.
²	L'autorità pronuncia mediante decisione formale.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 25
¹	L'autorità competente nel merito può, d'ufficio o a domanda, accertare per decisione l'esistenza, l'inesistenza o la estensione di diritti od obblighi di diritto pubblico.
²	La domanda d'una decisione d'accertamento dev'essere accolta qualora il richiedente provi un interesse degno di protezione.
³	Nessun pregiudizio può derivare alla parte che abbia agito fidando legittimamente in una decisione d'accertamento.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 25^a
¹	Chiunque ha un interesse degno di protezione può esigere che l'autorità competente per atti materiali che si fondano sul diritto pubblico federale e che tangono diritti od obblighi:
^a	ometta, cessi o revochi atti materiali illeciti;
^b	elimini le conseguenze di atti materiali illeciti;
^c	accerti l'illiceità di atti materiali.
²	L'autorità pronuncia mediante decisione formale.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 48
¹	Ha diritto di ricorrere chi:
^a	ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
^b	è particolarmente toccato dalla decisione impugnata; e
^c	ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
²	Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 27 Libertà economica - 1 La libertà economica è garantita.
¹	La libertà economica è garantita.
²	Essa include in particolare la libera scelta della professione, il libero accesso a un'attività economica privata e il suo libero esercizio.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 36 Limiti dei diritti fondamentali - 1 Le restrizioni dei diritti fondamentali devono avere una base legale. Se gravi, devono essere previste dalla legge medesima. Sono eccettuate le restrizioni ordinate in caso di pericolo grave, immediato e non altrimenti evitabile.
¹	Le restrizioni dei diritti fondamentali devono avere una base legale. Se gravi, devono essere previste dalla legge medesima. Sono eccettuate le restrizioni ordinate in caso di pericolo grave, immediato e non altrimenti evitabile.
²	Le restrizioni dei diritti fondamentali devono essere giustificate da un interesse pubblico o dalla protezione di diritti fondamentali altrui.
³	Esse devono essere proporzionate allo scopo.
⁴	I diritti fondamentali sono intangibili nella loro essenza.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
¹	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
²	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
¹	Ha diritto di interporre ricorso in materia di diritto pubblico chi:
^a	ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
^b	è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
^c	ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
²	Hanno inoltre diritto di ricorrere:
^a	la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
^b	in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
^c	i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
^d	le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
³	In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 71
¹	Chiunque può denunziare, in ogni tempo, all'autorità di vigilanza i fatti che richiedono, nell'interesse pubblico, un intervento d'ufficio contro un'autorità.
²	Il denunziante non ha i diritti di parte.

SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn) LAIn Art. 56 ISCO - 1 Il Sistema d'informazione per l'esplorazione delle comunicazioni (ISCO) serve a controllare e dirigere l'esplorazione radio e l'esplorazione di segnali via cavo.
¹	Il Sistema d'informazione per l'esplorazione delle comunicazioni (ISCO) serve a controllare e dirigere l'esplorazione radio e l'esplorazione di segnali via cavo.
²	ISCO contiene dati che consentono di dirigere i mezzi d'esplorazione, di procedere a verifiche e di redigere rapporti.
³	I collaboratori del SIC incaricati della direzione dell'esplorazione radio e dell'esplorazione di segnali via cavo hanno accesso a ISCO mediante procedura di richiamo.

SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn) LAIn Art. 39 Disposizioni generali - 1 Il SIC può incaricare il servizio addetto all'esplorazione di rilevare segnali transfrontalieri provenienti da reti filari per acquisire informazioni riguardanti fatti che avvengono all'estero rilevanti sotto il profilo della politica di sicurezza (art. 6 cpv. 1 lett. b) e per tutelare altri interessi nazionali importanti secondo l'articolo 3.
¹	Il SIC può incaricare il servizio addetto all'esplorazione di rilevare segnali transfrontalieri provenienti da reti filari per acquisire informazioni riguardanti fatti che avvengono all'estero rilevanti sotto il profilo della politica di sicurezza (art. 6 cpv. 1 lett. b) e per tutelare altri interessi nazionali importanti secondo l'articolo 3.
²	Se sia l'emittente che il ricevente si trovano in Svizzera, l'utilizzazione dei segnali rilevati secondo il capoverso 1 non è ammessa. Se non può scartare tali segnali già in occasione del rilevamento, il servizio addetto all'esplorazione distrugge i dati acquisiti non appena riconosce che provengono da detti segnali.
³	Il servizio addetto all'esplorazione può trasmettere al SIC i dati provenienti dai segnali rilevati soltanto se il loro contenuto corrisponde alle chiavi di ricerca definite per l'adempimento del mandato. Le chiavi di ricerca devono essere definite in modo tale che la loro applicazione determini per quanto possibile ingerenze minime nella sfera privata delle persone. Non è ammesso utilizzare come chiavi di ricerca dati riguardanti persone fisiche o giuridiche svizzere.
⁴	Il Consiglio federale disciplina:
^a	gli ambiti di esplorazione ammessi;
^b	l'organizzazione e i dettagli delle procedure in materia di esplorazione dei segnali via cavo;
^c	la durata massima del periodo durante il quale il servizio addetto all'esplorazione dei segnali via cavo può conservare i dati relativi ai contenuti e ai collegamenti registrati nell'ambito dell'esplorazione.

SR 935.61 Legge federale del 23 giugno 2000 sulla libera circolazione degli avvocati (Legge sugli avvocati, LLCA) - Legge sugli avvocati LLCA Art. 13 Segreto professionale
¹	L'avvocato è tenuto, senza limiti di tempo e nei confronti di tutti, al segreto professionale su quanto gli è stato confidato dai clienti a causa della sua professione. Il fatto di essere dispensato dal segreto professionale non obbliga l'avvocato a divulgare quanto gli è stato confidato.
²	Vigila affinché i suoi ausiliari rispettino il segreto professionale.

SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale CPP Art. 271 Salvaguardia del segreto professionale - 1 In caso di sorveglianza di una persona appartenente a una delle categorie professionali di cui agli articoli 170-173, la cernita delle informazioni estranee all'oggetto delle indagini e al motivo per cui tale persona è posta sotto sorveglianza deve essere svolta sotto la direzione di un giudice. La cernita è effettuata in modo che l'autorità di perseguimento penale non venga a conoscenza di fatti coperti dal segreto professionale. I dati scartati devono essere immediatamente distrutti; non possono essere utilizzati.
¹	In caso di sorveglianza di una persona appartenente a una delle categorie professionali di cui agli articoli 170-173, la cernita delle informazioni estranee all'oggetto delle indagini e al motivo per cui tale persona è posta sotto sorveglianza deve essere svolta sotto la direzione di un giudice. La cernita è effettuata in modo che l'autorità di perseguimento penale non venga a conoscenza di fatti coperti dal segreto professionale. I dati scartati devono essere immediatamente distrutti; non possono essere utilizzati.
²	La cernita delle informazioni secondo il capoverso 1 non è necessaria se:
^a	sussiste un grave sospetto nei confronti della persona vincolata dal segreto professionale; e
^b	ragioni particolari lo esigono.
³	Non appena è stabilito che altre persone sorvegliate comunicano con una delle persone menzionate negli articoli 170-173, deve essere eseguita, conformemente al capoverso 1, una cernita delle informazioni concernenti le comunicazioni con questa persona. Le informazioni in merito alle quali una persona menzionata negli articoli 170-173 potrebbe rifiutarsi di deporre devono essere tolte dal fascicolo e devono essere immediatamente distrutte; non possono essere utilizzate.

SR 780.1 Legge federale del 18 marzo 2016 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT) LSCPT Art. 16 Compiti generali nell'ambito della sorveglianza - Nell'ambito della sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni, il Servizio svolge i seguenti compiti generali:
^a	prima di trasmettere invii o informazioni all'autorità che ha disposto la sorveglianza, contatta senza indugio tale autorità e l'autorità d'approvazione se ritiene che l'ordine di sorveglianza:
^a1	non riguarda un reato che può essere oggetto di una sorveglianza secondo il diritto applicabile, sempreché la sorveglianza sia stata disposta nell'ambito di un procedimento penale,
^a2	non è stato emanato dall'autorità competente o non ha ricevuto l'autorizzazione e il nullaosta conformemente agli articoli 29-31 LAIn37, o
^a3	non è completo o non è chiaro;
^b	contatta senza indugio l'autorità che ha disposto la sorveglianza e l'autorità d'approvazione se ritiene che la sorveglianza è inadeguata sotto il profilo tecnico, non fa parte dei tipi di sorveglianza previsti dalla legge e dalle disposizioni d'esecuzione o è inattuabile sotto il profilo tecnico;
^c	fornisce all'autorità competente le informazioni necessarie per disporre la sorveglianza; se necessario chiede alle persone obbligate a collaborare di fornirgli tali informazioni;
^d	impartisce alle persone obbligate a collaborare istruzioni sull'attuazione della sorveglianza, chiede loro di adottare ogni misura necessaria alla sorveglianza e ne controlla l'attuazione;
^e	attua i provvedimenti per la salvaguardia del segreto professionale disposti dall'autorità d'approvazione;
^f	verifica che la sorveglianza non si prolunghi oltre la durata autorizzata e, se non gli perviene copia della domanda di proroga, vi pone fine al termine del periodo previsto;
^g	comunica senza indugio all'autorità d'approvazione la fine della sorveglianza;
^h	segue gli sviluppi tecnici nel settore postale e delle telecomunicazioni;
ⁱ	organizza e tiene formazioni per le persone che hanno accesso al sistema di trattamento;
^j	può, su richiesta, dare consigli tecnici, giuridici e operativi sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni alle autorità e alle persone obbligate a collaborare;
^k	tiene una statistica delle sorveglianze.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 35 Criteri di ricevibilità - 1. Una questione può essere rimessa alla Corte solo dopo l'esaurimento di tutte le vie di ricorso interne, qual è inteso secondo i principi di diritto internazionale generalmente riconosciuti, ed entro un periodo di quattro22 mesi dalla data della decisione interna definitiva.
¹	Una questione può essere rimessa alla Corte solo dopo l'esaurimento di tutte le vie di ricorso interne, qual è inteso secondo i principi di diritto internazionale generalmente riconosciuti, ed entro un periodo di quattro22 mesi dalla data della decisione interna definitiva.
²	La Corte non prende in considerazione alcun ricorso individuale presentato in virtù dell'articolo 34 quando:
^a	è anonimo, o
^b	è sostanzialmente uguale ad un ricorso precedentemente esaminato dalla Corte o è già stato sottoposto ad un'altra istanza internazionale di inchiesta o di composizione e non contiene fatti nuovi.
³	La Corte dichiara irricevibile ogni ricorso individuale presentato in virtù dell'articolo 34 qualora:
^a	lo ritenga incompatibile con le disposizioni della Convenzione o dei suoi Protocolli, o manifestamente infondato o abusivo; o
^b	il ricorrente non abbia subito alcun pregiudizio significativo, a meno che il rispetto dei diritti dell'uomo garantiti dalla Convenzione e dai suoi Protocolli non esiga l'esame del merito del ricorso ...24.
⁴	La Corte respinge tutti i ricorsi irricevibili ai sensi del presente articolo. Può procedere in tal senso in ogni fase della procedura.

SR 510.292 Ordinanza del 17 ottobre 2012 sulla condotta della guerra elettronica e sull'esplorazione radio (OCGE) OCGE Art. 4 Elaborazione dei dati - 1 L'ACE distrugge i risultati acquisiti nel quadro dell'esplorazione radio al più tardi al momento della conclusione del rispettivo mandato di esplorazione radio.
¹	L'ACE distrugge i risultati acquisiti nel quadro dell'esplorazione radio al più tardi al momento della conclusione del rispettivo mandato di esplorazione radio.
²	Distrugge le comunicazioni rilevate al più tardi 18 mesi dopo il loro rilevamento.
³	Distrugge i dati di collegamento rilevati al più tardi 5 anni dopo il loro rilevamento.
⁴	Può utilizzare i dati rilevati sulla base di un mandato di esplorazione radio anche per adempiere un altro mandato di esplorazione radio dello stesso mandante.
⁵	La notifica dei registri delle attività di trattamento di dati, il diritto di informazione e di accesso nonché l'archiviazione sono retti dalle disposizioni legali applicabili al rispettivo mandante.9

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
^a	contro le decisioni pronunciate in cause di diritto pubblico;
^b	contro gli atti normativi cantonali;
^c	concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 87 Autorità inferiori in caso di ricorsi contro atti normativi - 1 Gli atti normativi cantonali sono direttamente impugnabili mediante ricorso se non è possibile avvalersi di alcun rimedio giuridico cantonale.
¹	Gli atti normativi cantonali sono direttamente impugnabili mediante ricorso se non è possibile avvalersi di alcun rimedio giuridico cantonale.
²	Se il diritto cantonale prevede un rimedio giuridico contro gli atti normativi, si applica l'articolo 86.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
¹	Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
²	I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
³	Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.

SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn) LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
¹	Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
²	Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
^a	se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
^a1	l'adempimento dei compiti di cui all'articolo 6, o
^a2	il perseguimento penale o un altro procedimento istruttorio;
^b	se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
^c	se il SIC non tratta dati riguardanti il richiedente.
³	Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
⁴	Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
⁵	Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.

SR 121.2 Ordinanza del 16 agosto 2017 sui sistemi d'informazione e di memorizzazione del Servizio delle attività informative della Confederazione (OSIME-SIC) OSIME-SIC Art. 21 Durata di conservazione - 1 Ai metadocumenti in IASA SIC si applicano le durate di conservazione seguenti:
¹	Ai metadocumenti in IASA SIC si applicano le durate di conservazione seguenti:
^a	per i dati provenienti dall'ambito del terrorismo internazionale: 30 anni al massimo;
^b	per i dati di cui all'articolo 20 capoverso 3 lettera b: 45 anni al massimo;
^c	per i dati concernenti divieti d'entrata: 10 anni al massimo dalla scadenza del divieto d'entrata, complessivamente 35 anni al massimo;
^d	per altre informazioni rilevanti in materia di politica di sicurezza: 45 anni al massimo.
²	La durata di conservazione per i documenti originali che non sono riferiti a un metadocumento è di 15 anni al massimo.

SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn) LAIn Art. 36 Disposizioni generali - 1 Il SIC può acquisire segretamente informazioni riguardanti fatti che avvengono all'estero.
¹	Il SIC può acquisire segretamente informazioni riguardanti fatti che avvengono all'estero.
²	Se acquisisce in Svizzera informazioni riguardanti fatti che avvengono all'estero, il SIC è vincolato alle disposizioni della sezione 4; è fatto salvo l'articolo 37 capoverso 2.
³	Il SIC provvede affinché i rischi in occasione dell'acquisizione non siano sproporzionati rispetto al valore atteso delle informazioni e affinché le ingerenze nei diritti fondamentali delle persone interessate rimangano limitate allo stretto necessario.
⁴	Il SIC documenta all'attenzione degli organi di vigilanza e di controllo l'acquisizione di informazioni riguardanti fatti che avvengono all'estero.
⁵	Il SIC può memorizzare separatamente dati provenienti da operazioni di acquisizione all'estero comparabili a misure di acquisizione soggette ad autorizzazione se il volume dei dati, la tutela del segreto o la sicurezza lo esige.
⁶	Durante il loro impiego all'estero, i collaboratori del SIC sono assicurati contro le malattie e gli infortuni secondo la legge federale del 19 giugno 199222 sull'assicurazione militare.
⁷	Il SIC provvede alla protezione dei suoi collaboratori impiegati all'estero.

SR 121.2 Ordinanza del 16 agosto 2017 sui sistemi d'informazione e di memorizzazione del Servizio delle attività informative della Confederazione (OSIME-SIC) OSIME-SIC Art. 70 Durata di conservazione - 1 Il SIC cancella i dati provenienti da misure di acquisizione soggette ad autorizzazione che non sono necessari per un procedimento giudiziario o un'operazione in corso:
¹	Il SIC cancella i dati provenienti da misure di acquisizione soggette ad autorizzazione che non sono necessari per un procedimento giudiziario o un'operazione in corso:
^a	al più tardi sei mesi dopo la comunicazione della misura alla persona interessata secondo l'articolo 33 capoverso 1 LAIn;
^b	immediatamente dopo il passaggio in giudicato della decisione concernente la rinuncia alla comunicazione secondo l'articolo 33 capoverso 3 LAIn; o
^c	immediatamente dopo il passaggio in giudicato della decisione concernente un ricorso contro l'ordine di eseguire la misura.
²	Se la comunicazione è differita, la cancellazione avviene al più tardi sei mesi dopo la comunicazione.
³	La durata di conservazione dei dati provenienti da acquisizioni all'estero secondo l'articolo 36 capoverso 5 LAIn è di tre anni al massimo.

SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn) LAIn Art. 64 Verifica da parte dell'IFPDT - 1 Su domanda del richiedente, l'IFPDT effettua la verifica di cui all'articolo 63 capoverso 3.
¹	Su domanda del richiedente, l'IFPDT effettua la verifica di cui all'articolo 63 capoverso 3.
²	L'IFPDT comunica al richiedente che nessun dato che lo concerne è trattato in modo illecito oppure che sono stati riscontrati errori nel trattamento dei dati o riguardanti il differimento dell'informazione e che ha aperto un'inchiesta ai sensi dell'articolo 49 LPD35.36
³	... 37
⁴	Se riscontra errori nel trattamento dei dati o riguardanti il differimento dell'informazione, l'IFPDT ordina al SIC di correggere tali errori.38
⁵	Qualora il richiedente renda verosimile che il differimento dell'informazione gli arrecherebbe un danno rilevante e irreparabile, l'IFPDT può ordinare al SIC di fornire immediatamente, a titolo eccezionale, le informazioni richieste, sempre che ciò non pregiudichi la sicurezza interna o esterna.39