Urteilskopf

147 I 280

21. Auszug aus dem Urteil der I. öffentlich-rechtlichen Abteilung i.S. Digitale Gesellschaft und Mitb. gegen Nachrichtendienst des Bundes NDB (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 1C_377/2019 vom 1. Dezember 2020

Regeste (de):

Regeste (fr):

Regesto (it):


Sachverhalt ab Seite 282

BGE 147 I 280 S. 282

A. Der Verein Digitale Gesellschaft sowie die im Rubrum genannten Privatpersonen (nachfolgend: Gesuchstellende) wandten sich am 31. August 2017 an den Nachrichtendienst des Bundes (NDB) mit folgenden Begehren: "1. Der Betrieb der Funk- und Kabelaufklärung durch den NDB und weitere Stellen, namentlich durch das Zentrum für elektronische Operationen der Armee (ZEO), sowie jegliche Tätigkeiten, die dem Betrieb der Funkaufklärung und Kabelaufklärung dienen, seien zu unterlassen. 2. Der NDB habe jegliche in den Betrieb der Funk- und Kabelaufklärung involvierte Stellen und Personen anzuweisen, ihre diesbezügliche Tätigkeit zu unterlassen. 3. Es sei den GesuchstellerInnen mitzuteilen, ob und in welcher Weise Kommunikation von ihnen Gegenstand der Funk- oder Kabelaufklärung ist oder gewesen ist, und es sei ihnen mitzuteilen, welche sie betreffenden Daten, welche aus der Funk- oder Kabelaufklärung stammen, vom NDB oder vom ZEO bearbeitet werden, einschliesslich der Auskunft über weitere Daten, welche im Zusammenhang mit diesen aus der Funk- oder Kabelaufklärung stammenden Daten bearbeitet werden. 4. Es sei festzustellen, dass die Funk- und Kabelaufklärung die GesuchstellerInnen in ihren Grundrechten verletzt, namentlich ihrem Recht auf Achtung des Intim-, Privat- und Familienlebens, auf Schutz der Privatsphäre, einschliesslich Achtung des Brief-, Post- und Fernmeldeverkehrs, auf Schutz vor Missbrauch der persönlichen Daten und die informationelle Selbstbestimmung (Art. 13
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
BV, Art. 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK, Art. 17
IR 0.103.2 Internationaler Pakt vom 16. Dezember 1966 über bürgerliche und politische Rechte
UNO-Pakt-II Art. 17 - (1) Niemand darf willkürlichen oder rechtswidrigen Eingriffen in sein Privatleben, seine Familie, seine Wohnung und seinen Schriftverkehr oder rechtswidrigen Beeinträchtigungen seiner Ehre und seines Rufes ausgesetzt werden.
UNO-Pakt II, Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten [Konvention Nr. 108 des Europarates, SR 0.235.1]), in ihrer Freiheit der Meinungsäusserung, der Meinungs- und Informations- sowie die Medienfreiheit (Art. 16
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 16 Meinungs- und Informationsfreiheit - 1 Die Meinungs- und Informationsfreiheit ist gewährleistet.
1    Die Meinungs- und Informationsfreiheit ist gewährleistet.
2    Jede Person hat das Recht, ihre Meinung frei zu bilden und sie ungehindert zu äussern und zu verbreiten.
3    Jede Person hat das Recht, Informationen frei zu empfangen, aus allgemein zugänglichen Quellen zu beschaffen und zu verbreiten.
BV, Art. 10
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 10 Freiheit der Meinungsäusserung - (1) Jede Person hat das Recht auf freie Meinungsäusserung. Dieses Recht schliesst die Meinungsfreiheit und die Freiheit ein, Informationen und Ideen ohne behördliche Eingriffe und ohne Rücksicht auf Staatsgrenzen zu empfangen und weiterzugeben. Dieser Artikel hindert die Staaten nicht, für Radio-, Fernseh- oder Kinounternehmen eine Genehmigung vorzuschreiben.
EMRK, Art. 19
IR 0.103.2 Internationaler Pakt vom 16. Dezember 1966 über bürgerliche und politische Rechte
UNO-Pakt-II Art. 19 - (1) Jedermann hat das Recht auf unbehinderte Meinungsfreiheit.
a  für die Achtung der Rechte oder des Rufs anderer;
b  für den Schutz der nationalen Sicherheit, der öffentlichen Ordnung (ordre public), der Volksgesundheit oder der öffentlichen Sittlichkeit.
UNO-Pakt II) und der Versammlungsfreiheit (Art. 22
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 22 Versammlungsfreiheit - 1 Die Versammlungsfreiheit ist gewährleistet.
1    Die Versammlungsfreiheit ist gewährleistet.
2    Jede Person hat das Recht, Versammlungen zu organisieren, an Versammlungen teilzunehmen oder Versammlungen fernzubleiben.
BV, Art. 11
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 11 Versammlungs- und Vereinigungsfreiheit - (1) Jede Person hat das Recht, sich frei und friedlich mit anderen zu versammeln und sich frei mit anderen zusammenzuschliessen; dazu gehört auch das Recht, zum Schutz seiner Interessen Gewerkschaften zu gründen und Gewerkschaften beizutreten.
EMRK), in ihrer persönlichen Freiheit und der Bewegungsfreiheit (Art. 10 Abs. 2
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 10 Recht auf Leben und auf persönliche Freiheit - 1 Jeder Mensch hat das Recht auf Leben. Die Todesstrafe ist verboten.
1    Jeder Mensch hat das Recht auf Leben. Die Todesstrafe ist verboten.
2    Jeder Mensch hat das Recht auf persönliche Freiheit, insbesondere auf körperliche und geistige Unversehrtheit und auf Bewegungsfreiheit.
3    Folter und jede andere Art grausamer, unmenschlicher oder erniedrigender Behandlung oder Bestrafung sind verboten.
BV, Art. 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK) sowie ihre Unschuldsvermutung (Art. 6
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 6 Recht auf ein faires Verfahren - (1) Jede Person hat ein Recht darauf, dass über Streitigkeiten in Bezug auf ihre zivilrechtlichen Ansprüche und Verpflichtungen oder über eine gegen sie erhobene strafrechtliche Anklage von einem unabhängigen und unparteiischen, auf Gesetz beruhenden Gericht in einem fairen Verfahren, öffentlich und innerhalb angemessener Frist verhandelt wird. Das Urteil muss öffentlich verkündet werden; Presse und Öffentlichkeit können jedoch während des ganzen oder eines Teiles des Verfahrens ausgeschlossen werden, wenn dies im Interesse der Moral, der öffentlichen Ordnung oder der nationalen Sicherheit in einer demokratischen Gesellschaft liegt, wenn die Interessen von Jugendlichen oder der Schutz des Privatlebens der Prozessparteien es verlangen oder - soweit das Gericht es für unbedingt erforderlich hält - wenn unter besonderen Umständen eine öffentliche Verhandlung die Interessen der Rechtspflege beeinträchtigen würde.
a  innerhalb möglichst kurzer Frist in einer ihr verständlichen Sprache in allen Einzelheiten über Art und Grund der gegen sie erhobenen Beschuldigung unterrichtet zu werden;
b  ausreichende Zeit und Gelegenheit zur Vorbereitung ihrer Verteidigung zu haben;
c  sich selbst zu verteidigen, sich durch einen Verteidiger ihrer Wahl verteidigen zu lassen oder, falls ihr die Mittel zur Bezahlung fehlen, unentgeltlich den Beistand eines Verteidigers zu erhalten, wenn dies im Interesse der Rechtspflege erforderlich ist;
d  Fragen an Belastungszeugen zu stellen oder stellen zu lassen und die Ladung und Vernehmung von Entlastungszeugen unter denselben Bedingungen zu erwirken, wie sie für Belastungszeugen gelten;
e  unentgeltliche Unterstützung durch einen Dolmetscher zu erhalten, wenn sie die Verhandlungssprache des Gerichts nicht versteht oder spricht.
EMRK, Art. 32
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 32 Strafverfahren - 1 Jede Person gilt bis zur rechtskräftigen Verurteilung als unschuldig.
1    Jede Person gilt bis zur rechtskräftigen Verurteilung als unschuldig.
2    Jede angeklagte Person hat Anspruch darauf, möglichst rasch und umfassend über die gegen sie erhobenen Beschuldigungen unterrichtet zu werden. Sie muss die Möglichkeit haben, die ihr zustehenden Verteidigungsrechte geltend zu machen.
3    Jede verurteilte Person hat das Recht, das Urteil von einem höheren Gericht überprüfen zu lassen. Ausgenommen sind die Fälle, in denen das Bundesgericht als einzige Instanz urteilt.
BV).

BGE 147 I 280 S. 283

5. Es sei festzustellen, dass die Funk- und Kabelaufklärung die Gesuch stellerInnen 4, 5 und 6 als JournalistInnen in ihrem Anspruch auf Medienfreiheit und auf Quellenschutz (Art. 17
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 17 Medienfreiheit - 1 Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet.
1    Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet.
2    Zensur ist verboten.
3    Das Redaktionsgeheimnis ist gewährleistet.
BV und Art. 10
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 10 Freiheit der Meinungsäusserung - (1) Jede Person hat das Recht auf freie Meinungsäusserung. Dieses Recht schliesst die Meinungsfreiheit und die Freiheit ein, Informationen und Ideen ohne behördliche Eingriffe und ohne Rücksicht auf Staatsgrenzen zu empfangen und weiterzugeben. Dieser Artikel hindert die Staaten nicht, für Radio-, Fernseh- oder Kinounternehmen eine Genehmigung vorzuschreiben.
EMRK) verletzt. 6. Es sei festzustellen, dass die Funk- und Kabelaufklärung den Gesuchsteller 8 im Berufsgeheimnis als Rechtsanwalt und dadurch in seinem Recht auf Achtung des Privatlebens, auf Schutz der Privatsphäre, einschliesslich Achtung des Brief-, Post- und Fernmeldeverkehrs, auf Schutz vor Missbrauch der persönlichen Daten und die informationelle Selbstbestimmung (Art. 13
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
BV, Art. 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK, Art. 17
IR 0.103.2 Internationaler Pakt vom 16. Dezember 1966 über bürgerliche und politische Rechte
UNO-Pakt-II Art. 17 - (1) Niemand darf willkürlichen oder rechtswidrigen Eingriffen in sein Privatleben, seine Familie, seine Wohnung und seinen Schriftverkehr oder rechtswidrigen Beeinträchtigungen seiner Ehre und seines Rufes ausgesetzt werden.
UNO-Pakt II, Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten [Konvention Nr. 108 des Europarates, SR 0.235.1]) und in seiner Wirtschaftsfreiheit (Art. 27
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 27 Wirtschaftsfreiheit - 1 Die Wirtschaftsfreiheit ist gewährleistet.
1    Die Wirtschaftsfreiheit ist gewährleistet.
2    Sie umfasst insbesondere die freie Wahl des Berufes sowie den freien Zugang zu einer privatwirtschaftlichen Erwerbstätigkeit und deren freie Ausübung.
BV) verletzt; [...].'' Der NDB antwortete mit Schreiben vom 28. September 2017, er könne der Forderung, jegliche Tätigkeiten im Bereich Kabel- und Funkaufklärung zu unterlassen, nicht entsprechen, da er das vom Parlament verabschiedete und vom Volk in einem Referendum angenommene Nachrichtendienstgesetz anwenden und vollziehen müsse und die Umsetzung dieses Gesetzes offensichtlich keine durch die Verfassung und die EMRK garantierten Grundrechte verletze. Darüber hinaus hätten die Gesuchstellenden kein schutzwürdiges Interesse im Sinn eines Sondernachteils gemäss Art. 25a
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 25a - 1 Wer ein schutzwürdiges Interesse hat, kann von der Behörde, die für Handlungen zuständig ist, welche sich auf öffentliches Recht des Bundes stützen und Rechte oder Pflichten berühren, verlangen, dass sie:
1    Wer ein schutzwürdiges Interesse hat, kann von der Behörde, die für Handlungen zuständig ist, welche sich auf öffentliches Recht des Bundes stützen und Rechte oder Pflichten berühren, verlangen, dass sie:
a  widerrechtliche Handlungen unterlässt, einstellt oder widerruft;
b  die Folgen widerrechtlicher Handlungen beseitigt;
c  die Widerrechtlichkeit von Handlungen feststellt.
2    Die Behörde entscheidet durch Verfügung.
VwVG (SR 172.021), weshalb die Voraussetzungen für den Erlass einer Verfügung über Realakte nicht gegeben seien. Dementsprechend trete der NDB auf die Anträge 1, 2, 4, 5 und 6 nicht ein. Antrag 3 werde als datenschutzrechtliches Einsichtsgesuch in die Datenbank des NDB entgegengenommen.
B. Mit Beschwerde vom 30. Oktober 2017 gelangten die Gesuchstellenden an das Bundesverwaltungsgericht. Sie beantragten in erster Linie, der NDB sei zu verpflichten, in einer Verfügung über ihre Anträge vom 31. August 2017 zu entscheiden oder die Sache zu materieller Behandlung an die zuständige Behörde weiterzuleiten. Der NDB teilte in der Beschwerdeantwort mit, seine Abklärungen hätten ergeben, dass keiner der Gesuchstellenden im Zusammenhang mit einem Funk- oder Kabelaufklärungsauftrag in der einschlägigen Datenbank verzeichnet sei. Die Funk- und Kabelaufklärung könne zwar mit Eingriffen in grundrechtlich geschützte Positionen einhergehen, die nötigen gesetzlichen Grundlagen dafür seien jedoch vorhanden und alle Anforderungen von Art. 36
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 36 Einschränkungen von Grundrechten - 1 Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
1    Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
2    Einschränkungen von Grundrechten müssen durch ein öffentliches Interesse oder durch den Schutz von Grundrechten Dritter gerechtfertigt sein.
3    Einschränkungen von Grundrechten müssen verhältnismässig sein.
4    Der Kerngehalt der Grundrechte ist unantastbar.
BV und Art. 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK seien erfüllt.
BGE 147 I 280 S. 284

Mit Urteil vom 4. Juni 2019 wies das Bundesverwaltungsgericht die Beschwerde ab, soweit es darauf eintrat.
C. Dagegen haben die Gesuchstellenden am 8. Juli 2019 Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht erhoben. (...) Das Bundesgericht heisst die Beschwerde gut und weist die Sache zu materieller Beurteilung der Gesuche an das Bundesverwaltungsgericht zurück. (Auszug)

Erwägungen

Aus den Erwägungen:

6. Eintretensvoraussetzung für Ansprüche nach Art. 25 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) ist, dass ein Gesuch um Unterlassung, Folgenbeseitigung oder Feststellung eines widerrechtlichen Bearbeitens von Personendaten bei der zuständigen Behörde eingereicht wird. Die gesuchstellende Person muss partei- und prozessfähig sein und ein schutzwürdiges Interesse für ihr Begehren haben (WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/Epiney/ Waldmann [Hrsg.], 2011, S. 747 ff. §12 N. 156 und 160). Ob eine rechtswidrige Datenbearbeitung bereits erfolgt ist, noch andauert oder droht, d.h. in naher Zukunft ernstlich zu befürchten ist, ist grundsätzlich Teil der materiellen Prüfung (WALDMANN/BICKEL, a.a.O., S. 750 N. 161). Allerdings kann das Rechtsschutzinteresse fehlen, wenn bereits feststeht, dass die betreffenden Daten nicht oder nicht mehr bei der Behörde bearbeitet werden (JAN BANGERT, in: Basler Kommentar, Datenschutzgesetz und Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 32 zu Art. 25
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
/25bis
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
DSG; Urteil des BVGer A-6067/2008 vom 30. März 2009 E. 1.3.1).
6.1 Die Beschwerdeführenden haben mit Gesuch an den NDB (einer Bundesbehörde) die Widerrechtlichkeit der Funk- und Kabelaufklärung geltend gemacht und deren Unterlassung verlangt. Mit der Funk- und Kabelaufklärung werden Funksignale und grenzüberschreitende Datenströme erfasst und durchsucht. Die sich daraus ergebenden Informationen (insbesondere Kommunikationsinhalte und -randdaten) können in der Regel bestimmten Personen zugeordnet werden - wenn nicht im Zeitpunkt ihrer Erfassung, so doch nachträglich, eventuell unter Rückgriff auf zusätzliche Informationen oder technische Möglichkeiten (vgl. dazu BGE 136 II 508 E. 3.2
BGE 147 I 280 S. 285

S. 514 mit Hinweisen). Es handelt sich daher um Personendaten i.S.v. Art. 3 lit. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
DSG. Jeder Umgang mit Personendaten stellt gemäss Art. 3 lit. e
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
DSG ein Bearbeiten dar, unabhängig von den angewandten Mitteln und Verfahren. Dazu gehört insbesondere auch das Beschaffen von Daten ( BGE 144 I 126 E. 4.1 S. 131). Vorliegend ist daher nicht erst das Weiterleiten von Daten an den NDB und die dort erfolgende Analyse und Speicherung von Daten relevant; bereits das elektronische Erfassen, Filtern und Durchsuchen von Daten durch das Zentrum für elektronische Operationen der Armee (nachfolgend: ZEO) stellt eine Datenbearbeitung dar (ISENRING/QUIBLIER, Der Preis der Sicherheit, in: Sicherheit & Recht 3/2017 S. 139; BERANEK ZANON/DE LA CRUZ BÖHRINGER, in: Datenschutzrecht: Beraten in Privatwirtschaft und öffentlicher Verwaltung, Handbücher für die Anwaltspraxis, Passadelis/Rosenthal/Thür [Hrsg.], 2015, S. 287 Ziff. 9.23). Davon ging grundsätzlich auch das Bundesverwaltungsgericht aus. Allerdings besteht vorliegend die Besonderheit, dass sich die Gesuche der Beschwerdeführenden nicht gegen konkrete, sie betreffende Massnahmen richten, sondern gegen das gesamte System der Funk- und Kabelaufklärung, wie es im Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (NDG; SR 121) und den dazugehörigen Verordnungen vorgesehen ist. Ob dies zulässig ist oder - wie das Bundesverwaltungsgericht meint - auf eine unzulässige abstrakte Normenkontrolle hinausläuft, wird im Folgenden näher zu prüfen sein (vgl. unten E. 9).
6.2 Art. 25 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
DSG setzt weiter das Bestehen eines schutzwürdigen Interesses voraus. Dieser Begriff findet sich auch in Art. 25 Abs. 2
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 25 - 1 Die in der Sache zuständige Behörde kann über den Bestand, den Nichtbestand oder den Umfang öffentlichrechtlicher Rechte oder Pflichten von Amtes wegen oder auf Begehren eine Feststellungsverfügung treffen.
1    Die in der Sache zuständige Behörde kann über den Bestand, den Nichtbestand oder den Umfang öffentlichrechtlicher Rechte oder Pflichten von Amtes wegen oder auf Begehren eine Feststellungsverfügung treffen.
2    Dem Begehren um eine Feststellungsverfügung ist zu entsprechen, wenn der Gesuchsteller ein schutzwürdiges Interesse nachweist.
3    Keiner Partei dürfen daraus Nachteile erwachsen, dass sie im berechtigten Vertrauen auf eine Feststellungsverfügung gehandelt hat.
, Art. 25a
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 25a - 1 Wer ein schutzwürdiges Interesse hat, kann von der Behörde, die für Handlungen zuständig ist, welche sich auf öffentliches Recht des Bundes stützen und Rechte oder Pflichten berühren, verlangen, dass sie:
1    Wer ein schutzwürdiges Interesse hat, kann von der Behörde, die für Handlungen zuständig ist, welche sich auf öffentliches Recht des Bundes stützen und Rechte oder Pflichten berühren, verlangen, dass sie:
a  widerrechtliche Handlungen unterlässt, einstellt oder widerruft;
b  die Folgen widerrechtlicher Handlungen beseitigt;
c  die Widerrechtlichkeit von Handlungen feststellt.
2    Die Behörde entscheidet durch Verfügung.
und Art. 48 Abs. 1 lit. c
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 48 - 1 Zur Beschwerde ist berechtigt, wer:
1    Zur Beschwerde ist berechtigt, wer:
a  vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat;
b  durch die angefochtene Verfügung besonders berührt ist; und
c  ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat.
2    Zur Beschwerde berechtigt sind ferner Personen, Organisationen und Behörden, denen ein anderes Bundesgesetz dieses Recht einräumt.
VwVG sowie in Art. 89 Abs. 1 lit. c
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 89 Beschwerderecht - 1 Zur Beschwerde in öffentlich-rechtlichen Angelegenheiten ist berechtigt, wer:
1    Zur Beschwerde in öffentlich-rechtlichen Angelegenheiten ist berechtigt, wer:
a  vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat;
b  durch den angefochtenen Entscheid oder Erlass besonders berührt ist; und
c  ein schutzwürdiges Interesse an dessen Aufhebung oder Änderung hat.
2    Zur Beschwerde sind ferner berechtigt:
a  die Bundeskanzlei, die Departemente des Bundes oder, soweit das Bundesrecht es vorsieht, die ihnen unterstellten Dienststellen, wenn der angefochtene Akt die Bundesgesetzgebung in ihrem Aufgabenbereich verletzen kann;
b  das zuständige Organ der Bundesversammlung auf dem Gebiet des Arbeitsverhältnisses des Bundespersonals;
c  Gemeinden und andere öffentlich-rechtliche Körperschaften, wenn sie die Verletzung von Garantien rügen, die ihnen die Kantons- oder Bundesverfassung gewährt;
d  Personen, Organisationen und Behörden, denen ein anderes Bundesgesetz dieses Recht einräumt.
3    In Stimmrechtssachen (Art. 82 Bst. c) steht das Beschwerderecht ausserdem jeder Person zu, die in der betreffenden Angelegenheit stimmberechtigt ist.
BGG.
6.2.1 Generell wird dafür vorausgesetzt, dass sich jemand in einer besonderen, nahen Beziehung zur Streitsache befindet und ihm das Verfahren einen unmittelbaren, praktischen Nutzen bringt. Zur Abgrenzung von der Popularbeschwerde und der Aufsichtsbeschwerde (Art. 71
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 71 - 1 Jedermann kann jederzeit Tatsachen, die im öffentlichen Interesse ein Einschreiten gegen eine Behörde von Amtes wegen erfordern, der Aufsichtsbehörde anzeigen.
1    Jedermann kann jederzeit Tatsachen, die im öffentlichen Interesse ein Einschreiten gegen eine Behörde von Amtes wegen erfordern, der Aufsichtsbehörde anzeigen.
2    Der Anzeiger hat nicht die Rechte einer Partei.
VwVG) wird grundsätzlich verlangt, dass der Gesuchsteller vom angefochtenen Akt besonders, d.h. stärker als jedermann, betroffen wird: Seine Betroffenheit muss sich von derjenigen der Allgemeinheit abheben ( BGE 146 I 145 E. 4.1 mit Hinweisen). Sind viele Personen betroffen, ist massgebend, wie schwer die Einwirkungen auf den Einzelnen zu gewichten sind ( BGE 144 II 233 E. 8.4
BGE 147 I 280 S. 286

S. 245 mit Hinweis). Wo die Grenze zur unzulässigen Popularbeschwerde verläuft, ist für jedes Rechtsgebiet gesondert zu beurteilen. Erforderlich ist eine praktisch vernünftige Abgrenzung, die sich am Rechtsschutzbedürfnis und an den weiteren Rechtsschutzmöglichkeiten orientiert ( BGE 146 I 145 E. 4.1 mit Hinweisen). Ein schutzwürdiges Interesse ist insbesondere anzuerkennen, wenn dies erforderlich ist, um hinreichenden Grundrechtsschutz nach Art. 13
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 13 Recht auf wirksame Beschwerde - Jede Person, die in ihren in dieser Konvention anerkannten Rechten oder Freiheiten verletzt worden ist, hat das Recht, bei einer innerstaatlichen Instanz eine wirksame Beschwerde zu erheben, auch wenn die Verletzung von Personen begangen worden ist, die in amtlicher Eigenschaft gehandelt haben.
oder Art. 6
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 6 Recht auf ein faires Verfahren - (1) Jede Person hat ein Recht darauf, dass über Streitigkeiten in Bezug auf ihre zivilrechtlichen Ansprüche und Verpflichtungen oder über eine gegen sie erhobene strafrechtliche Anklage von einem unabhängigen und unparteiischen, auf Gesetz beruhenden Gericht in einem fairen Verfahren, öffentlich und innerhalb angemessener Frist verhandelt wird. Das Urteil muss öffentlich verkündet werden; Presse und Öffentlichkeit können jedoch während des ganzen oder eines Teiles des Verfahrens ausgeschlossen werden, wenn dies im Interesse der Moral, der öffentlichen Ordnung oder der nationalen Sicherheit in einer demokratischen Gesellschaft liegt, wenn die Interessen von Jugendlichen oder der Schutz des Privatlebens der Prozessparteien es verlangen oder - soweit das Gericht es für unbedingt erforderlich hält - wenn unter besonderen Umständen eine öffentliche Verhandlung die Interessen der Rechtspflege beeinträchtigen würde.
a  innerhalb möglichst kurzer Frist in einer ihr verständlichen Sprache in allen Einzelheiten über Art und Grund der gegen sie erhobenen Beschuldigung unterrichtet zu werden;
b  ausreichende Zeit und Gelegenheit zur Vorbereitung ihrer Verteidigung zu haben;
c  sich selbst zu verteidigen, sich durch einen Verteidiger ihrer Wahl verteidigen zu lassen oder, falls ihr die Mittel zur Bezahlung fehlen, unentgeltlich den Beistand eines Verteidigers zu erhalten, wenn dies im Interesse der Rechtspflege erforderlich ist;
d  Fragen an Belastungszeugen zu stellen oder stellen zu lassen und die Ladung und Vernehmung von Entlastungszeugen unter denselben Bedingungen zu erwirken, wie sie für Belastungszeugen gelten;
e  unentgeltliche Unterstützung durch einen Dolmetscher zu erhalten, wenn sie die Verhandlungssprache des Gerichts nicht versteht oder spricht.
EMRK zu gewährleisten (vgl. z.B. BGE 144 I 126 E. 8.3.7 S. 153; BGE 128 I 167 E. 4.5 S. 174; BGE 123 II 402 E. 4b/aa S. 413; BGE 121 I 87 E. 1b S. 91 f.). Bei Ansprüchen nach Art. 25 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
DSG wird ein schutzwürdiges Interesse grundsätzlich bejaht, wenn das Gesuch Daten betrifft, die sich direkt auf den Gesuchsteller beziehen oder Rückschlüsse auf ihn zulassen (WALDMANN/BICKEL, a.a.O., S. 749 § 12 N. 156 und 160; BANGERT, a.a.O., N. 33 f. zu Art. 25
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
/25bis
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
DSG).
6.2.2 Vorliegend ist streitig, inwiefern die Funk- und Kabelaufklärung Daten der Beschwerdeführenden betrifft. Der NDB hat im vorinstanzlichen Verfahren ausgeführt, dass die Beschwerdeführenden nicht im Zusammenhang mit einem Funk- oder Kabelauftrag in der einschlägigen Datenbank verzeichnet seien. Dies bedeutet aber nur, dass sie nicht Gegenstand eines konkreten Funk- oder Kabelaufklärungsauftrags waren: Wie der NDB selbst darlegt, enthält das Informationssystem Kommunikationsaufklärung (ISCO) nur die Daten zur Steuerung der Funk- und Kabelaufklärung (Art. 56
SR 121 Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (Nachrichtendienstgesetz, NDG) - Nachrichtendienstgesetz
NDG Art. 56 ISCO - 1 Das Informationssystem Kommunikationsaufklärung (ISCO) dient der Kontrolle und zur Steuerung der Funk- und Kabelaufklärung.
1    Das Informationssystem Kommunikationsaufklärung (ISCO) dient der Kontrolle und zur Steuerung der Funk- und Kabelaufklärung.
2    Es enthält Daten zur Steuerung der Aufklärungsmittel sowie zum Controlling und Reporting.
3    Die Mitarbeiterinnen und Mitarbeiter des NDB, die mit der Steuerung der Funk- und Kabelaufklärung betraut sind, haben im Abrufverfahren Zugriff auf ISCO.
NDG; Art. 56 ff
SR 121.2 Verordnung vom 16. August 2017 über die Informations- und Speichersysteme des Nachrichtendienstes des Bundes (VIS-NDB)
VIS-NDB Art. 56 Struktur - ISCO besteht aus einer Datenablage zur Steuerung der Funk- und Kabelaufklärung sowie zum Controlling und Reporting.
. der Verordnung vom 16. August 2017 über die Informations- und Speichersysteme des Nachrichtendienstes des Bundes [VIS-NDB; SR 121.2]), insbesondere das Target (i.d.R. Telefonnummer), die Identitätsdaten der Zielperson sowie den Auftrag an das ZEO. Dass die Beschwerdeführenden in dieser Datenbank nicht verzeichnet sind, ist nicht verwunderlich, sind doch Angaben über schweizerische natürliche oder juristische Personen als Suchbegriffe unzulässig (Art. 39 Abs. 3
SR 121 Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (Nachrichtendienstgesetz, NDG) - Nachrichtendienstgesetz
NDG Art. 39 Allgemeine Bestimmungen - 1 Der NDB kann den durchführenden Dienst damit beauftragen, zur Beschaffung von Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland (Art. 6 Abs. 1 Bst. b) sowie zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 grenzüberschreitende Signale aus leitungsgebundenen Netzen zu erfassen.
1    Der NDB kann den durchführenden Dienst damit beauftragen, zur Beschaffung von Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland (Art. 6 Abs. 1 Bst. b) sowie zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 grenzüberschreitende Signale aus leitungsgebundenen Netzen zu erfassen.
2    Befindet sich sowohl der Sender als auch der Empfänger in der Schweiz, so ist die Verwendung der erfassten Signale nach Absatz 1 nicht zulässig. Kann der durchführende Dienst solche Signale nicht bereits bei der Erfassung ausscheiden, so sind die beschafften Daten zu vernichten, sobald erkannt wird, dass sie von solchen Signalen stammen.
3    Daten aus erfassten Signalen dürfen nur an den NDB weitergeleitet werden, wenn deren Inhalt den für die Erfüllung des Auftrags definierten Suchbegriffen entspricht. Die Suchbegriffe sind so zu definieren, dass ihre Anwendung möglichst geringe Eingriffe in die Privatsphäre von Personen verursacht. Angaben über schweizerische natürliche oder juristische Personen sind als Suchbegriffe nicht zulässig.
4    Der Bundesrat regelt:
a  die zulässigen Aufklärungsbereiche;
b  die Organisation und die Einzelheiten des Verfahrens der Kabelaufklärung;
c  die maximale Aufbewahrungsdauer der erfassten Inhalts- und Verbindungsdaten aus der Kabelaufklärung beim durchführenden Dienst.
Satz 3 NDG). Dies schliesst jedoch nicht aus, dass Kommunikationen der Beschwerdeführenden im Rahmen von Funk- und Kabelaufklärungsaufträgen mit anderer Zielrichtung erfasst, durchsucht und eventuell auch vom ZEO gespeichert oder an den NDB weitergeleitet wurden bzw. dies in naher Zukunft ernstlich zu befürchten ist. Bei der Funk- und Kabelaufklärung handelt sich um eine anlasslose Massenüberwachung von grenzüberschreitenden
BGE 147 I 280 S. 287

Telekommunikationsströmen. Wie die Beschwerdeführenden zutreffend darlegen, wird auch ein Grossteil der inländischen Kommunikation erfasst, der z.B. über Netzwerke und Server im Ausland erfolgt (ISENRING/QUIBLIER, a.a.O., S. 139; GERTSCH/STÄHLI, Nachrichtendienstlicher Staatsschutz, in: Schweizerisches Bundesverwaltungsrecht [SBVR], Bd. III/2, Sicherheits- und Ordnungsrecht des Bundes, Kiener/Bühler/ Schindler [Hrsg.], 2018, S. 429 Rz. 70). Zwar muss inländische Kommunikation ausgefiltert oder nachträglich gelöscht werden (Art. 39 Abs. 2
SR 121 Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (Nachrichtendienstgesetz, NDG) - Nachrichtendienstgesetz
NDG Art. 39 Allgemeine Bestimmungen - 1 Der NDB kann den durchführenden Dienst damit beauftragen, zur Beschaffung von Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland (Art. 6 Abs. 1 Bst. b) sowie zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 grenzüberschreitende Signale aus leitungsgebundenen Netzen zu erfassen.
1    Der NDB kann den durchführenden Dienst damit beauftragen, zur Beschaffung von Informationen über sicherheitspolitisch bedeutsame Vorgänge im Ausland (Art. 6 Abs. 1 Bst. b) sowie zur Wahrung weiterer wichtiger Landesinteressen nach Artikel 3 grenzüberschreitende Signale aus leitungsgebundenen Netzen zu erfassen.
2    Befindet sich sowohl der Sender als auch der Empfänger in der Schweiz, so ist die Verwendung der erfassten Signale nach Absatz 1 nicht zulässig. Kann der durchführende Dienst solche Signale nicht bereits bei der Erfassung ausscheiden, so sind die beschafften Daten zu vernichten, sobald erkannt wird, dass sie von solchen Signalen stammen.
3    Daten aus erfassten Signalen dürfen nur an den NDB weitergeleitet werden, wenn deren Inhalt den für die Erfüllung des Auftrags definierten Suchbegriffen entspricht. Die Suchbegriffe sind so zu definieren, dass ihre Anwendung möglichst geringe Eingriffe in die Privatsphäre von Personen verursacht. Angaben über schweizerische natürliche oder juristische Personen sind als Suchbegriffe nicht zulässig.
4    Der Bundesrat regelt:
a  die zulässigen Aufklärungsbereiche;
b  die Organisation und die Einzelheiten des Verfahrens der Kabelaufklärung;
c  die maximale Aufbewahrungsdauer der erfassten Inhalts- und Verbindungsdaten aus der Kabelaufklärung beim durchführenden Dienst.
NDG); auch dies stellt jedoch eine Datenbearbeitung dar. Im Übrigen ist ungewiss, ob sämtliche inländische Kommunikation als solche erkannt und ausgesondert werden kann. Insofern sind die Beschwerdeführenden potenziell von der Funk- und Kabelaufklärung betroffen. Allerdings sind sie davon nicht speziell oder intensiver, sondern gleich betroffen wie alle anderen Kommunikationsteilnehmer und Internetnutzer auch. Fraglich ist, ob dies genügt, um ein schutzwürdiges Interesse an den gestellten Begehren zu begründen.
6.2.3 Spezieller betroffen sind immerhin die Beschwerdeführenden 4-6 und 8 als Trägerinnen und Träger von Berufsgeheimnissen: Die Beschwerdeführenden 4-6 sind Medienschaffende und können sich auf den Schutz des Redaktionsgeheimnisses und den Quellenschutz nach Art. 10
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 10 Freiheit der Meinungsäusserung - (1) Jede Person hat das Recht auf freie Meinungsäusserung. Dieses Recht schliesst die Meinungsfreiheit und die Freiheit ein, Informationen und Ideen ohne behördliche Eingriffe und ohne Rücksicht auf Staatsgrenzen zu empfangen und weiterzugeben. Dieser Artikel hindert die Staaten nicht, für Radio-, Fernseh- oder Kinounternehmen eine Genehmigung vorzuschreiben.
EMRK und Art. 17
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 17 Medienfreiheit - 1 Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet.
1    Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet.
2    Zensur ist verboten.
3    Das Redaktionsgeheimnis ist gewährleistet.
BV berufen (vgl. BGE 144 I 126 E. 4.1 S. 131 mit Hinweisen). Der Beschwerdeführer 8 unterliegt dem Anwaltsgeheimnis (Art. 13
SR 935.61 Bundesgesetz vom 23. Juni 2000 über die Freizügigkeit der Anwältinnen und Anwälte (Anwaltsgesetz, BGFA) - Anwaltsgesetz
BGFA Art. 13 Berufsgeheimnis - 1 Anwältinnen und Anwälte unterstehen zeitlich unbegrenzt und gegenüber jedermann dem Berufsgeheimnis über alles, was ihnen infolge ihres Berufes von ihrer Klientschaft anvertraut worden ist. Die Entbindung verpflichtet sie nicht zur Preisgabe von Anvertrautem.
1    Anwältinnen und Anwälte unterstehen zeitlich unbegrenzt und gegenüber jedermann dem Berufsgeheimnis über alles, was ihnen infolge ihres Berufes von ihrer Klientschaft anvertraut worden ist. Die Entbindung verpflichtet sie nicht zur Preisgabe von Anvertrautem.
2    Sie sorgen für die Wahrung des Berufsgeheimnisses durch ihre Hilfspersonen.
des Bundesgesetzes vom 23. Juni 2000 über die Freizügigkeit der Anwältinnen und Anwälte [Anwaltsgesetz, BGFA; SR 935.61]). Die vertraulichen Kommunikationen zwischen Medienschaffenden und ihren Quellen bzw. zwischen Anwälten oder Anwältinnen und ihrer Klientschaft geniessen besonderen Schutz: Gezielte Massnahmen zu ihrer Überwachung sind grundsätzlich ausgeschlossen (vgl. z.B. Art. 271 Abs. 1
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 271 Schutz von Berufsgeheimnissen - 1 Bei der Überwachung einer Person, die einer in den Artikeln 170-173 genannten Berufsgruppe angehört, sind Informationen, die mit dem Gegenstand der Ermittlungen und dem Grund, aus dem diese Person überwacht wird, nicht in Zusammenhang stehen, unter der Leitung eines Gerichtes auszusondern. Dabei dürfen der Strafverfolgungsbehörde keine Berufsgeheimnisse zur Kenntnis gelangen. Die ausgesonderten Daten sind sofort zu vernichten; sie dürfen nicht ausgewertet werden.
1    Bei der Überwachung einer Person, die einer in den Artikeln 170-173 genannten Berufsgruppe angehört, sind Informationen, die mit dem Gegenstand der Ermittlungen und dem Grund, aus dem diese Person überwacht wird, nicht in Zusammenhang stehen, unter der Leitung eines Gerichtes auszusondern. Dabei dürfen der Strafverfolgungsbehörde keine Berufsgeheimnisse zur Kenntnis gelangen. Die ausgesonderten Daten sind sofort zu vernichten; sie dürfen nicht ausgewertet werden.
2    Informationen nach Absatz 1 müssen nicht vorgängig ausgesondert werden, wenn:
a  der dringende Tatverdacht gegen die Trägerin oder den Träger des Berufsgeheimnisses selber besteht; und
b  besondere Gründe es erfordern.
3    Bei der Überwachung anderer Personen sind, sobald feststeht, dass diese mit einer in den Artikeln 170-173 genannten Person Verbindung haben, Informationen zur Kommunikation mit dieser Person gemäss Absatz 1 auszusondern. Informationen, über welche eine in den Artikeln 170-173 genannte Person das Zeugnis verweigern kann, sind aus den Verfahrensakten auszusondern und sofort zu vernichten; sie dürfen nicht ausgewertet werden.
StPO); besteht dennoch die Gefahr der Erfassung solcher Kommunikationen, sind besondere Vorkehrungen zu ihrem Schutz erforderlich (vgl. Art. 271 Abs. 3
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 271 Schutz von Berufsgeheimnissen - 1 Bei der Überwachung einer Person, die einer in den Artikeln 170-173 genannten Berufsgruppe angehört, sind Informationen, die mit dem Gegenstand der Ermittlungen und dem Grund, aus dem diese Person überwacht wird, nicht in Zusammenhang stehen, unter der Leitung eines Gerichtes auszusondern. Dabei dürfen der Strafverfolgungsbehörde keine Berufsgeheimnisse zur Kenntnis gelangen. Die ausgesonderten Daten sind sofort zu vernichten; sie dürfen nicht ausgewertet werden.
1    Bei der Überwachung einer Person, die einer in den Artikeln 170-173 genannten Berufsgruppe angehört, sind Informationen, die mit dem Gegenstand der Ermittlungen und dem Grund, aus dem diese Person überwacht wird, nicht in Zusammenhang stehen, unter der Leitung eines Gerichtes auszusondern. Dabei dürfen der Strafverfolgungsbehörde keine Berufsgeheimnisse zur Kenntnis gelangen. Die ausgesonderten Daten sind sofort zu vernichten; sie dürfen nicht ausgewertet werden.
2    Informationen nach Absatz 1 müssen nicht vorgängig ausgesondert werden, wenn:
a  der dringende Tatverdacht gegen die Trägerin oder den Träger des Berufsgeheimnisses selber besteht; und
b  besondere Gründe es erfordern.
3    Bei der Überwachung anderer Personen sind, sobald feststeht, dass diese mit einer in den Artikeln 170-173 genannten Person Verbindung haben, Informationen zur Kommunikation mit dieser Person gemäss Absatz 1 auszusondern. Informationen, über welche eine in den Artikeln 170-173 genannte Person das Zeugnis verweigern kann, sind aus den Verfahrensakten auszusondern und sofort zu vernichten; sie dürfen nicht ausgewertet werden.
StPO und Art. 16 lit. e
SR 780.1 Bundesgesetz vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF)
BÜPF Art. 16 Allgemeine Aufgaben bei der Überwachung - Bei der Überwachung des Post- und Fernmeldeverkehrs hat der Dienst folgende allgemeine Aufgaben:
a  Er nimmt unverzüglich mit der anordnenden Behörde und der Genehmigungsbehörde Kontakt auf, bevor Sendungen oder Informationen an die anordnende Behörde weitergeleitet werden, wenn die Überwachungsanordnung seiner Ansicht nach:
a1  im Fall einer Überwachung im Rahmen eines Strafverfahrens: keine gemäss dem anwendbaren Recht überwachungsfähige Straftat betrifft;
a2  nicht von der zuständigen Behörde erlassen wurde oder nicht nach den Artikeln 29-31 NDG37 genehmigt und freigegeben wurde, oder
a3  nicht vollständig oder nicht klar ist.
b  Er nimmt unverzüglich mit der anordnenden Behörde und der Genehmigungsbehörde Kontakt auf, wenn die Überwachung seiner Ansicht nach technisch ungeeignet ist, nicht zu den im Gesetz und in den Ausführungsbestimmungen vorgesehenen Überwachungstypen gehört oder technisch nicht durchführbar ist.
c  Er liefert der zuständigen Behörde die für die Anordnung einer Überwachung notwendigen Informationen; falls erforderlich, fordert er die Mitwirkungspflichtigen auf, ihm diese Informationen zu liefern.
d  Er gibt den Mitwirkungspflichtigen Anweisungen, wie die Überwachung durchzuführen ist, fordert sie auf, die für die Überwachung notwendigen Massnahmen zu treffen, und kontrolliert die Ausführung.
e  Er setzt die von der Genehmigungsbehörde angeordneten Vorkehren zum Schutz von Berufsgeheimnissen um.
f  Er kontrolliert, ob die Überwachung sich über die bewilligte Dauer hinaus erstreckt und stellt sie bei Ablauf der Dauer ein, wenn ihm keine Kopie des Verlängerungsantrags zugestellt worden ist.
g  Er teilt der Genehmigungsbehörde unverzüglich die Einstellung der Überwachung mit.
h  Er verfolgt die technischen Entwicklungen im Bereich des Post- und Fernmeldewesen.
i  Er organisiert und führt Ausbildungen für Personen durch, welche auf das Verarbeitungssystem zugreifen dürfen.
j  Er kann auf Anfrage Behörden und Mitwirkungspflichtige zu technischen, rechtlichen und operativen Aspekten der Post- und Fernmeldeüberwachung beraten.
k  Er führt eine Statistik über die Überwachungen.
des Bundesgesetzes vom 18. März 2016 betreffend die Überwachung des Post- und Fernmeldeverkehrs [BÜPF; SR 780.1]). Bei einer verdachtsunabhängigen Massenüberwachung besteht die Gefahr, dass auch solche besonders vertraulichen Kommunikationen erfasst, gescannt und ausgewertet werden, jedenfalls wenn keine besonderen Anordnungen, Verfahren und Kontrollen zu ihrem Schutz
BGE 147 I 280 S. 288

vorgesehen sind. Dies kann zu einem "chilling effect" führen, weil Journalisten und Anwälte nicht mehr auf die Vertraulichkeit ihrer elektronischen Kommunikationen mit Quellen bzw. Mandanten vertrauen (vgl. dazu Urteil des EGMR Big Brother Watch gegen Vereinigtes Königreich vom 13. September 2018 [Nrn. 58170/13, 62322/14und 24960/15), § 492-495; so auch Urteil des deutschen Bundesverfassungsgerichts 1 vom 19. Mai 2020, BvR 2835/17 Rz. 193 ff.). Es besteht insofern ein besonderes, sich vom Interesse der Allgemeinheit abhebendes Schutzbedürfnis.
6.3 Die aufgeworfenen Fragen können offenbleiben, wenn alle Beschwerdeführenden (unabhängig vom Bestehen eines Berufsgeheimnisses) einen Anspruch auf materielle Behandlung ihrer Gesuche aus Art. 13
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 13 Recht auf wirksame Beschwerde - Jede Person, die in ihren in dieser Konvention anerkannten Rechten oder Freiheiten verletzt worden ist, hat das Recht, bei einer innerstaatlichen Instanz eine wirksame Beschwerde zu erheben, auch wenn die Verletzung von Personen begangen worden ist, die in amtlicher Eigenschaft gehandelt haben.
EMRK ableiten können. Dies ist im Folgenden zu prüfen, unter Berücksichtigung der Rechtsprechung des Bundesgerichts und des EGMR zum gebotenen Rechtsschutz gegen geheime Überwachungsmassnahmen (unten E. 7-8) und der Gegenargumente des Bundesverwaltungsgerichts (unten E. 9).

7. Art. 13
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 13 Recht auf wirksame Beschwerde - Jede Person, die in ihren in dieser Konvention anerkannten Rechten oder Freiheiten verletzt worden ist, hat das Recht, bei einer innerstaatlichen Instanz eine wirksame Beschwerde zu erheben, auch wenn die Verletzung von Personen begangen worden ist, die in amtlicher Eigenschaft gehandelt haben.
EMRK gewährleistet mindestens, dass eine Person, die in vertretbarer Weise behauptet, Opfer einer Konventionsverletzung zu sein, bei einer nationalen Instanz eine wirksame Beschwerde einlegen kann. Dies muss nicht zwangsläufig ein Rechtsmittel an ein Gericht sein, sondern es genügt eine Beschwerdemöglichkeit an eine hinreichend unabhängige Verwaltungsbehörde. Die Wirksamkeit der Beschwerde beurteilt sich nach den Befugnissen der Behörde, den angefochtenen Akt gegebenenfalls aufzuheben bzw. dessen Auswirkungen beheben zu können; überdies müssen die notwendigen minimalen Verfahrensrechte gewährleistet sein, insbesondere der Anspruch auf rechtliches Gehör und auf die Begründung von Entscheiden (vgl. zum Ganzen BGE 138 I 6 E. 6.1 S. 31 mit Hinweisen; Urteile des EGMR Leander gegen Schweden vom 26. März 1987, Serie A Bd. 116 § 77; Wille gegen Liechtenstein vom 28. Oktober 1999, Recueil CourEDH 1999-VII S. 331 § 75; je mit Hinweisen).
7.1 Im Zusammenhang mit geheimen Überwachungsmassnahmen kann der Anspruch auf wirksamen Rechtsschutz eingeschränkt oder aufgeschoben werden, wenn und solange überwiegende Geheimhaltungsinteressen dies rechtfertigen und das Überwachungssystem insgesamt mit Art. 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK vereinbar ist (vgl. BGE 138 I 6 E. 6.2 S. 32 f. mit zahlreichen Hinweisen). Dazu ist jeweils eine Gesamtschau vorzunehmen. Zu prüfen ist, ob das Gesetz angemessene
BGE 147 I 280 S. 289

und wirksame Garantien gegen Missbrauch vorsieht, unter Berücksichtigung nicht nur der materiellen Garantien (Umfang, Dauer und Art der Überwachungsmassnahmen, Voraussetzungen ihrer Anordnung, usw.), sondern auch der innerstaatlich zur Verfügung stehenden Kontroll- und Beschwerdemöglichkeiten und ihrer Effizienz (vgl. BGE 138 I 6 E. 6.2 S. 32 f.; Urteile Klass und Mitbeteiligte gegen Deutschland vom 6. September 1978, Serie A Bd. 28 § 50 ff.; Kennedy gegen Vereinigtes Königreich vom 18. Mai 2010, § 153 und 166 f.; Roman Zakharov gegen Russland vom 4. Dezember 2015, Recueil CourEDH 2015-III S. 309 § 232; Urteil Big Brother Watch , § 307 ff.). Insofern lassen sich die materiellen und formellen Anforderungen an geheime Überwachungssysteme nur schwer trennen; dies erschwert die Formulierung von allgemeingültigen Aussagen zum minimalen Rechtsschutz (BASIL CUPA, Rechtsschutz gegen präventive Überwachungsmassnahmen am Beispiel des Nachrichtendienstes des Bundes, 2014, S. 67 Rz. 136). Dieser muss jedenfalls so wirksam wie möglich ausgestaltet werden ( BGE 138 I 6 E. 6.2 S. 32; Urteil Leander, § 78 und 84).

7.2 Art. 13
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 13 Recht auf wirksame Beschwerde - Jede Person, die in ihren in dieser Konvention anerkannten Rechten oder Freiheiten verletzt worden ist, hat das Recht, bei einer innerstaatlichen Instanz eine wirksame Beschwerde zu erheben, auch wenn die Verletzung von Personen begangen worden ist, die in amtlicher Eigenschaft gehandelt haben.
EMRK ist vor dem Hintergrund der Subsidiarität der Individualbeschwerde an den EGMR zu sehen (Art. 35 Ziff. 1
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 35 Zulässigkeitsvoraussetzungen - (1) Der Gerichtshof kann sich mit einer Angelegenheit erst nach Erschöpfung aller innerstaatlichen Rechtsbehelfe in Übereinstimmung mit den allgemein anerkannten Grundsätzen des Völkerrechts und nur innerhalb einer Frist von vier24 Monaten nach der endgültigen innerstaatlichen Entscheidung befassen.
a  wenn er sie für unvereinbar mit dieser Konvention oder den Protokollen dazu, für offensichtlich unbegründet oder für missbräuchlich hält; oder
b  wenn er der Ansicht ist, dass dem Beschwerdeführer kein erheblicher Nachteil entstanden ist, es sei denn, die Achtung der Menschenrechte, wie sie in dieser Konvention und den Protokollen dazu anerkannt sind, erfordert eine Prüfung der Begründetheit der Beschwerde, ...26.
EMRK). Jede Person, die nach Art. 34
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 34 Individualbeschwerden - Der Gerichtshof kann von jeder natürlichen Person, nichtstaatlichen Organisation oder Personengruppe, die behauptet, durch eine der Hohen Vertragsparteien in einem der in dieser Konvention oder den Protokollen dazu anerkannten Rechte verletzt zu sein, mit einer Beschwerde befasst werden. Die Hohen Vertragsparteien verpflichten sich, die wirksame Ausübung dieses Rechts nicht zu behindern.
EMRK befugt ist, Beschwerde wegen der Verletzung von Konventionsrechten an den EGMR zu führen, muss daher die Möglichkeit haben, ihre Ansprüche zuvor von einem innerstaatlichen Gericht oder mindestens einer unabhängigen innerstaatlichen Behörde überprüfen zu lassen ( BGE 138 I 6 E. 1.3.2 S. 13 f.).

7.2.1 Zur Individualbeschwerde an den EGMR ist nach Art. 34
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 34 Individualbeschwerden - Der Gerichtshof kann von jeder natürlichen Person, nichtstaatlichen Organisation oder Personengruppe, die behauptet, durch eine der Hohen Vertragsparteien in einem der in dieser Konvention oder den Protokollen dazu anerkannten Rechte verletzt zu sein, mit einer Beschwerde befasst werden. Die Hohen Vertragsparteien verpflichten sich, die wirksame Ausübung dieses Rechts nicht zu behindern.
EMRK jede Person berechtigt, die in vertretbarer Weise behauptet, in einem durch die EMRK anerkannten Recht verletzt zu sein. Grundsätzlich wird verlangt, dass die Person direkt von einem Vollzugsakt betroffen ist, d.h. Art. 34
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 34 Individualbeschwerden - Der Gerichtshof kann von jeder natürlichen Person, nichtstaatlichen Organisation oder Personengruppe, die behauptet, durch eine der Hohen Vertragsparteien in einem der in dieser Konvention oder den Protokollen dazu anerkannten Rechte verletzt zu sein, mit einer Beschwerde befasst werden. Die Hohen Vertragsparteien verpflichten sich, die wirksame Ausübung dieses Rechts nicht zu behindern.
EMRK erlaubt i.d.R. nicht, sich gegen ein Gesetz in abstracto zu wenden, mit der Begründung, dass es die Konvention verletze (Urteil Klass, § 33 mit Hinweisen; Urteil Ouardiri gegen Schweiz vom 28. Juni 2011 [Nr. 65840/09], in: Plädoyer 2011 4 S. 66; AJP 2012 S. 557).
7.2.2 Ausnahmen von diesem Grundsatz werden jedoch insbesondere bei geheimen Überwachungsmassnahmen zugelassen. Beschwerdeführenden soll damit die Möglichkeit eröffnet werden, an den Gerichtshof zu gelangen, wenn sie wegen des geheimen Charakters der angegriffenen Massnahmen keine konkrete, sie persönlich
BGE 147 I 280 S. 290

berührende Massnahme angeben können. Nach Ansicht des Gerichtshofes müssen die Verfahrensvorschriften der Konvention in einer Art und Weise angewendet werden, die dazu dient, das System der Individualbeschwerde wirksam werden zu lassen ("effet utile"). Unter gewissen Voraussetzungen kann eine Person daher geltend machen, sie sei durch die blosse Existenz geheimer Massnahmen oder die solche Massnahmen gestattenden Gesetze Opfer einer Konventionsverletzung geworden (Urteil Klass,§ 34). Im bereits erwähnten Grundsatzentscheid der Grossen Kammer Roman Zakharov (§ 171) differenzierte der EGMR die Anforderungen an die Beschwerdebefugnis, je nachdem, ob innerstaatlich wirksamer Rechtsschutz besteht. Ist dies nicht der Fall, so ist jedermann, der in den Anwendungsbereich des Gesetzes fällt, befugt, dagegen Beschwerde vor dem EGMR zu erheben, ohne auch nur behaupten zu müssen, konkret Opfer von Überwachungsmassnahmen geworden zu sein. Besteht dagegen innerstaatlich wirksamer Rechtsschutz, müssen die Beschwerdeführenden darlegen, mit einer hinreichenden Wahrscheinlichkeit dem Risiko einer solchen Überwachung ausgesetzt zu sein ( "probabilité raisonnable"; vgl. zu diesem Kriterium EGMR, Urteil Kennedy, § 122).
7.2.3 Im Urteil Big Brother Watch wandte der EGMR diese Grundsätze auf eine Beschwerde gegen das britische System der Massenüberwachung von Datenströmen sowie des Austauschs von Daten mit anderen Nachrichtendiensten an. Die Beschwerdebefugnis (Opferstellung) der beschwerdeführenden Personen und Organisationen wurde von der britischen Regierung weitgehend anerkannt und nur für den Datenaustausch zwischen Geheimdiensten bestritten (vgl. § 390). Der EGMR ging davon aus, dass im Vereinigten Königreich wirksamer Rechtsschutz durch das Investigatory Powers Tribunal (IPT) gewährleistet sei, einem unabhängigen Spezialgericht mit weitreichenden Untersuchungsbefugnissen, an das sich alle wenden können, die vermuten, Opfer einer geheimen Überwachungsmassnahme zu sein, ohne dies nachweisen zu müssen (vgl. § 250 ff.). Der EGMR verlangte daher für die Beschwerdebefugnis die Glaubhaftmachung eines konkreten Risikos, dass Daten der Beschwerdeführenden vom Austausch zwischen den Geheimdiensten betroffen seien, was er bejahte (§ 393 f.).
8. Im Folgenden sind diese Grundsätze auf den vorliegenden Fall anzuwenden.
BGE 147 I 280 S. 291

8.1 Die Beschwerdeführenden machen in vertretbarer Weise eine Verletzung ihrer durch die EMRK und - inhaltlich übereinstimmend - durch die Bundesverfassung geschützten Grundrechte geltend: Das Erfassen, Durchsuchen, Speichern und Weiterleiten von Daten stellt einen Eingriff in das Fernmeldegeheimnis und das Recht auf informationelle Selbstbestimmung dar, die durch Art. 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK und Art. 13
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
BV geschützt sind. Sofern Kommunikationen von Medienschaffenden betroffen sind, ist auch Art. 10
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 10 Freiheit der Meinungsäusserung - (1) Jede Person hat das Recht auf freie Meinungsäusserung. Dieses Recht schliesst die Meinungsfreiheit und die Freiheit ein, Informationen und Ideen ohne behördliche Eingriffe und ohne Rücksicht auf Staatsgrenzen zu empfangen und weiterzugeben. Dieser Artikel hindert die Staaten nicht, für Radio-, Fernseh- oder Kinounternehmen eine Genehmigung vorzuschreiben.
EMRK und Art. 17
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 17 Medienfreiheit - 1 Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet.
1    Die Freiheit von Presse, Radio und Fernsehen sowie anderer Formen der öffentlichen fernmeldetechnischen Verbreitung von Darbietungen und Informationen ist gewährleistet.
2    Zensur ist verboten.
3    Das Redaktionsgeheimnis ist gewährleistet.
BV berührt. Für die Eintretensfrage kann daher offenbleiben, ob und inwiefern weitere Grundrechte von der Funk- und Kabelaufklärung berührt werden.
8.2 Da mit der Funk- und Kabelüberwachung breite Funk- und Datenströme erfasst werden, besteht das Risiko, dass auch Daten der Beschwerdeführenden bearbeitet werden (vgl. oben E. 6.2). Ob beim Durchsuchen dieser Daten "Hits" erzielt und Informationen an den NDB weitergeleitet und gespeichert werden, hängt von den verwendeten Suchbegriffen ab und kann nicht von vornherein ausgeschlossen werden. Auch wenn dies nicht der Fall sein sollte, d.h. die Daten vom ZEO nur zwischengespeichert oder sogar sofort gelöscht werden, stellt schon das Erfassen und Durchsuchen von Daten einen grundrechtsrelevanten Eingriff dar, der die für Art. 13
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 13 Recht auf wirksame Beschwerde - Jede Person, die in ihren in dieser Konvention anerkannten Rechten oder Freiheiten verletzt worden ist, hat das Recht, bei einer innerstaatlichen Instanz eine wirksame Beschwerde zu erheben, auch wenn die Verletzung von Personen begangen worden ist, die in amtlicher Eigenschaft gehandelt haben.
und 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK nötige minimale Intensität erreicht (entgegen der vom NDB vorinstanzlich vertretenen Auffassung): Es handelt sich um eine geheime Überwachung von vertraulichen Kommunikationen (Inhalte und Randdaten), die in der Regel dem Fernmeldegeheimnis unterliegen und z.T. durch Berufsgeheimnisse besonders geschützt sind. Im Entscheid Big Brother Watch (§ 338) verlangte der EGMR deshalb schon auf dieser Stufe Vorkehren zur Einschränkung des behördlichen Ermessens und zum Schutz vor Missbrauch. Im Übrigen lässt sich der Regelung in Art. 4
SR 510.292 Verordnung vom 17. Oktober 2012 über die elektronische Kriegführung und die Funkaufklärung (VEKF)
VEKF Art. 4 Datenbearbeitung - 1 Das CEA vernichtet die im Rahmen der Funkaufklärung gewonnenen Resultate spätestens im Zeitpunkt der Beendigung des jeweiligen Funkaufklärungsauftrags.
1    Das CEA vernichtet die im Rahmen der Funkaufklärung gewonnenen Resultate spätestens im Zeitpunkt der Beendigung des jeweiligen Funkaufklärungsauftrags.
2    Es vernichtet die erfassten Kommunikationen spätestens 18 Monate nach deren Erfassung.
3    Es vernichtet die erfassten Verbindungsdaten spätestens 5 Jahre nach deren Erfassung.
4    Es darf Daten, die aufgrund eines Funkaufklärungsauftrags erfasst worden sind, auch zur Erfüllung eines anderen Funkaufklärungsauftrags des gleichen Auftraggebers verwenden.
5    Die Meldung der Verzeichnisse der Bearbeitungstätigkeiten, das Auskunfts- und Einsichtsrecht sowie die Archivierung richten sich nach den für den jeweiligen Auftraggeber geltenden rechtlichen Bestimmungen.9
der Verordnung vom 17. Oktober 2012 über die elektronische Kriegsführung und die Funkaufklärung (VEKF; SR 510.292) und Art. 28
SR 121.1 Verordnung vom 16. August 2017 über den Nachrichtendienst (Nachrichtendienstverordnung, NDV) - Nachrichtendienstverordnung
NDV Art. 28 Datenbearbeitung - 1 Das CEA vernichtet die im Rahmen der Kabelaufklärung gewonnenen Resultate spätestens im Zeitpunkt der Beendigung des betreffenden Kabelaufklärungsauftrags.
1    Das CEA vernichtet die im Rahmen der Kabelaufklärung gewonnenen Resultate spätestens im Zeitpunkt der Beendigung des betreffenden Kabelaufklärungsauftrags.
2    Es vernichtet die erfassten Kommunikationen im Zeitpunkt der Beendigung des Auftrags, spätestens aber 18 Monate nach deren Erfassung.
3    Es vernichtet die erfassten Verbindungsdaten im Zeitpunkt der Beendigung des Auftrags, spätestens aber 5 Jahre nach deren Erfassung.
der Verordnung vom 16. August 2017 über den Nachrichtendienst (NDV; SR 121.1) entnehmen, dass gewisse Daten auch längerfristig beim ZEO gespeichert werden. Dies gilt insbesondere für Verbindungsdaten, die maximal 5 Jahre lang gespeichert und z.T. für weitere Aufträge verwendet werden dürfen (Art. 4 Abs. 4
SR 510.292 Verordnung vom 17. Oktober 2012 über die elektronische Kriegführung und die Funkaufklärung (VEKF)
VEKF Art. 4 Datenbearbeitung - 1 Das CEA vernichtet die im Rahmen der Funkaufklärung gewonnenen Resultate spätestens im Zeitpunkt der Beendigung des jeweiligen Funkaufklärungsauftrags.
1    Das CEA vernichtet die im Rahmen der Funkaufklärung gewonnenen Resultate spätestens im Zeitpunkt der Beendigung des jeweiligen Funkaufklärungsauftrags.
2    Es vernichtet die erfassten Kommunikationen spätestens 18 Monate nach deren Erfassung.
3    Es vernichtet die erfassten Verbindungsdaten spätestens 5 Jahre nach deren Erfassung.
4    Es darf Daten, die aufgrund eines Funkaufklärungsauftrags erfasst worden sind, auch zur Erfüllung eines anderen Funkaufklärungsauftrags des gleichen Auftraggebers verwenden.
5    Die Meldung der Verzeichnisse der Bearbeitungstätigkeiten, das Auskunfts- und Einsichtsrecht sowie die Archivierung richten sich nach den für den jeweiligen Auftraggeber geltenden rechtlichen Bestimmungen.9
VEKF; zur Randdatenspeicherung BGE 144 I 126 E. 4.2 S. 133 mit Hinweisen; Urteil Big Brother Watch, § 355-357; zit. Urteil des deutschen Bundesverfassungsgerichts, BvR 2835/17 Rz. 153 und 191).

BGE 147 I 280 S. 292

8.3 Nach dem Gesagten besteht eine hinreichende Wahrscheinlichkeit ("probabilité raisonnable"), dass Daten der Beschwerdeführenden von geheimen Massnahmen der Funk- und Kabelaufklärung betroffen werden, weshalb ihre "Opfereigenschaft" nach Art. 13
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 13 Recht auf wirksame Beschwerde - Jede Person, die in ihren in dieser Konvention anerkannten Rechten oder Freiheiten verletzt worden ist, hat das Recht, bei einer innerstaatlichen Instanz eine wirksame Beschwerde zu erheben, auch wenn die Verletzung von Personen begangen worden ist, die in amtlicher Eigenschaft gehandelt haben.
und 34
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 34 Individualbeschwerden - Der Gerichtshof kann von jeder natürlichen Person, nichtstaatlichen Organisation oder Personengruppe, die behauptet, durch eine der Hohen Vertragsparteien in einem der in dieser Konvention oder den Protokollen dazu anerkannten Rechte verletzt zu sein, mit einer Beschwerde befasst werden. Die Hohen Vertragsparteien verpflichten sich, die wirksame Ausübung dieses Rechts nicht zu behindern.
EMRK grundsätzlich zu bejahen ist.
9. Näher zu prüfen ist das Argument des Bundesverwaltungsgerichts, die Beschwerdeführenden hätten die Möglichkeit, über das datenschutzrechtliche Auskunftsrecht konkrete, sie betreffende Überwachungsmassnahmen anzufechten, und seien daher nicht darauf angewiesen, eine "abstrakte" Kontrolle der gesetzlichen Regelung der Funk- und Kabelaufklärung zu verlangen, was auf eine unzulässige abstrakte Normenkontrolle hinauslaufe.
9.1 Der Gesetzgeber hat eine abstrakte Normenkontrolle nur für kantonale Erlasse vorgesehen (Art. 82 lit. b
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 82 Grundsatz - Das Bundesgericht beurteilt Beschwerden:
a  gegen Entscheide in Angelegenheiten des öffentlichen Rechts;
b  gegen kantonale Erlasse;
c  betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie betreffend Volkswahlen und -abstimmungen.
und Art. 87
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 87 Vorinstanzen bei Beschwerden gegen Erlasse - 1 Gegen kantonale Erlasse ist unmittelbar die Beschwerde zulässig, sofern kein kantonales Rechtsmittel ergriffen werden kann.
1    Gegen kantonale Erlasse ist unmittelbar die Beschwerde zulässig, sofern kein kantonales Rechtsmittel ergriffen werden kann.
2    Soweit das kantonale Recht ein Rechtsmittel gegen Erlasse vorsieht, findet Artikel 86 Anwendung.
BGG), nicht aber für Bundeserlasse. Deren abstrakte Überprüfung kann grundsätzlich auch nicht auf dem Umweg über eine Feststellungsverfügung herbeigeführt werden (Urteil 1P.560/1999 vom 14. Februar 2000 E. 2c; KÖLZ/HÄNER/BERTSCHI, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, S. 122 Rz. 340). Personen, die sich durch bundesrechtlich vorgesehene Massnahmen in ihren Grundrechten verletzt fühlen, sind daher darauf angewiesen, konkrete, sie betreffende Vollzugsakte anzufechten. Zwar sind Bundesgesetze neben Völkerrecht für das Bundesgericht massgebend (Art. 190
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 190 Massgebendes Recht - Bundesgesetze und Völkerrecht sind für das Bundesgericht und die anderen rechtsanwendenden Behörden massgebend.
BV), d.h. das Bundesgericht muss auch Gesetze, die sich nicht verfassungskonform auslegen lassen, anwenden und kann lediglich den Gesetzgeber einladen, die fragliche Bestimmung zu ändern ( BGE 141 II 338 E. 3.1 S. 340; BGE 140 I 305 E. 5 S. 310; je mit Hinweis). Besteht allerdings ein echter Normkonflikt zwischen Bundes- und Völkerrecht, so geht grundsätzlich die völkerrechtliche Verpflichtung der Schweiz vor und eine dem Völkerrecht entgegenstehende Bundesgesetzgebung bleibt regelmässig unanwendbar. Dies gilt uneingeschränkt für Abkommen wie die EMRK, die Menschen- oder Grundrechte zum Gegenstand haben (grundlegend BGE 125 II 417 E. 4d S. 424 ff.; ständige Rechtsprechung vgl. BGE 144 I 126 E. 3 S. 130 mit Hinweisen; BGE 147 IV 182 E. 2.1). Insofern genügt die konkrete Kontrolle von Vollzugsakten grundsätzlich, um einen wirksamen Grundrechtsschutz sicherzustellen.
Davon geht, wie aufgezeigt (oben E. 7.2), auch die Rechtsprechung des EGMR aus, wonach in der Regel nur Vollzugsakte mit
BGE 147 I 280 S. 293

Individualbeschwerde angefochten werden können. Ein Abweichen von diesem Grundsatz ist nur gerechtfertigt, wenn es den Beschwerdeführenden nicht möglich oder nicht zumutbar ist, einen Anwendungsakt abzuwarten oder zu verlangen und diesen innerstaatlich anzufechten (vgl. JULIEN MARQUIS, La qualité pour agir devant la Cour européenne des droits de l'homme, 2017, Rz. 1017, 1032 ff., 1041).
9.2 Das Bundesverwaltungsgericht verwies vorliegend auf die Möglichkeit, ein Auskunftsbegehren nach Art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
DSG zu stellen und im Anschluss daran Rechtsschutz gemäss Art. 25
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
i.V.m. 33 DSG zu erhalten. Es führte aus, den Beschwerdeführenden stünde mit dem datenschutzrechtlichen Auskunftsrecht die Möglichkeit offen, die Verletzung ihrer grund- und konventionsrechtlichen Ansprüche durch Massnahmen der Funk- und Kabelaufklärung zu rügen und eine rechtmässige Überwachung gerichtlich durchzusetzen. Es ging also davon aus, dass es den Beschwerdeführenden möglich sei, Auskunft über konkrete, sie betreffende Massnahmen der Funk- und Kabelaufklärung zu erhalten und diese anschliessend gerichtlich überprüfen zu lassen. Dies überzeugt nicht: Die mit der Funk- und Kabelaufklärung verbundenen Massnahmen sind geheim und werden den Betroffenen auch nachträglich nicht bekannt gegeben. Wie im Folgenden darzulegen sein wird, ermöglicht auch der datenschutzrechtliche Auskunftsanspruch keinen wirksamen Rechtsschutz gegen solche Massnahmen im Einzelfall.
9.2.1 Gemäss Art. 63
SR 121 Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (Nachrichtendienstgesetz, NDG) - Nachrichtendienstgesetz
NDG Art. 63 Auskunftsrecht - 1 Das Auskunftsrecht betreffend die Informationssysteme ELD, OSINT-Portal und Quattro P, betreffend die administrativen Daten in GEVER NDB sowie betreffend die Daten in den Speichersystemen nach den Artikeln 36 Absatz 5 und 58 richtet sich nach dem DSG34.
1    Das Auskunftsrecht betreffend die Informationssysteme ELD, OSINT-Portal und Quattro P, betreffend die administrativen Daten in GEVER NDB sowie betreffend die Daten in den Speichersystemen nach den Artikeln 36 Absatz 5 und 58 richtet sich nach dem DSG34.
2    Verlangt eine Person Auskunft darüber, ob der NDB Daten über sie in den Informationssystemen IASA NDB, IASA-GEX NDB, INDEX NDB, ISCO und Restdatenspeicher sowie in den nachrichtendienstlichen Daten von GEVER NDB bearbeitet, so schiebt der NDB diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen an einer Geheimhaltung bestehen im Zusammenhang mit:
a1  der Erfüllung einer Aufgabe nach Artikel 6, oder
a2  einer Strafverfolgung oder einem anderen Untersuchungsverfahren;
b  wenn und soweit es wegen überwiegender Interessen Dritter erforderlich ist; oder
c  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
3    Der NDB teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.
4    Sobald kein Geheimhaltungsinteresse mehr besteht, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt der NDB der gesuchstellenden Person nach dem DSG Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist.
5    Personen, über die keine Daten bearbeitet wurden, informiert der NDB spätestens drei Jahre nach Eingang ihres Gesuches über diese Tatsache.
NDG wird die Auskunft aufgeschoben, wenn überwiegende Interessen an einer Geheimhaltung bestehen (Abs. 2), maximal bis zum Ende der Aufbewahrungsdauer der Daten (Abs. 4). Diese kann u.U. mehrere Jahrzehnte betragen (vgl. z.B. Art. 21
SR 121.2 Verordnung vom 16. August 2017 über die Informations- und Speichersysteme des Nachrichtendienstes des Bundes (VIS-NDB)
VIS-NDB Art. 21 Aufbewahrungsdauer - 1 Für Quellendokumente in IASA NDB gelten die folgenden Aufbewahrungsdauern:
1    Für Quellendokumente in IASA NDB gelten die folgenden Aufbewahrungsdauern:
a  für Daten aus dem Bereich internationaler Terrorismus: höchstens 30 Jahre;
b  für Daten nach Artikel 20 Absatz 3 Buchstabe b: höchstens 45 Jahre;
c  für Daten über Einreiseverbote: bis 10 Jahre nach Ablauf des Einreiseverbots, insgesamt höchstens 35 Jahre;
d  für übrige sicherheitspolitisch relevante Informationen: höchstens 45 Jahre.
2    Die Aufbewahrungsdauer für Originaldokumente, die nicht mit einem Quellendokument referenziert sind, beträgt höchstens 15 Jahre.
VIS-NDB zur Datenbank IASA NDB: Aufbewahrungsdauer bis zu 45 Jahre). Art. 36 Abs. 5
SR 121 Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (Nachrichtendienstgesetz, NDG) - Nachrichtendienstgesetz
NDG Art. 36 Allgemeine Bestimmungen - 1 Der NDB kann Informationen über Vorgänge im Ausland verdeckt beschaffen.
1    Der NDB kann Informationen über Vorgänge im Ausland verdeckt beschaffen.
2    Beschafft der NDB im Inland Informationen über Vorgänge im Ausland, so ist er an die Bestimmungen des 4. Abschnittes gebunden; vorbehalten bleibt Artikel 37 Absatz 2.
3    Der NDB sorgt dafür, dass die Risiken bei der Beschaffung in keinem Missverhältnis zum erwarteten Informationsgewinn stehen und die Eingriffe in die Grundrechte betroffener Personen auf das Notwendige beschränkt bleiben.
4    Er dokumentiert die Beschaffung von Informationen über Vorgänge im Ausland zuhanden der Aufsichts- und Kontrollorgane.
5    Er kann Daten aus Beschaffungen im Ausland, die mit genehmigungspflichtigen Beschaffungsmassnahmen vergleichbar sind, gesondert abspeichern, wenn der Umfang der Daten, die Geheimhaltung oder die Sicherheit dies erfordert.
6    Die im Ausland eingesetzten Mitarbeiterinnen und Mitarbeiter des NDB sind während ihres Einsatzes nach dem Bundesgesetz vom 19. Juni 199222 über die Militärversicherung gegen Krankheit und Unfall versichert.
7    Der NDB sorgt für den Schutz seiner im Ausland eingesetzten Mitarbeiterinnen und Mitarbeiter.
NDG sieht zwar vor, dass der NDB Daten aus Beschaffungen im Ausland, die mit genehmigungspflichtigen Beschaffungsmassnahmen vergleichbar sind, gesondert abspeichern kann, wenn der Umfang der Daten, die Geheimhaltung oder die Sicherheit dies erfordert; derartige Daten unterliegen einer maximalen Aufbewahrungsdauer von drei Jahren (Art. 70 Abs. 3
SR 121.2 Verordnung vom 16. August 2017 über die Informations- und Speichersysteme des Nachrichtendienstes des Bundes (VIS-NDB)
VIS-NDB Art. 70 Aufbewahrungsdauer - 1 Daten aus genehmigungspflichtigen Beschaffungsmassnahmen, die nicht für ein rechtliches Verfahren oder in einer laufenden Operation benötigt werden, löscht der NDB:
1    Daten aus genehmigungspflichtigen Beschaffungsmassnahmen, die nicht für ein rechtliches Verfahren oder in einer laufenden Operation benötigt werden, löscht der NDB:
a  spätestens sechs Monate nach der Mitteilung der Massnahme an die betroffene Person nach Artikel 33 Absatz 1 NDG;
b  unmittelbar nach dem rechtskräftigen Entscheid über den Verzicht auf die Mitteilung nach Artikel 33 Absatz 3 NDG; oder
c  unmittelbar nach dem rechtskräftigen Entscheid über eine Beschwerde gegen die Anordnung der Massnahme.
2    Wird die Mitteilung aufgeschoben, so erfolgt die Löschung spätestens sechs Monate nach der Mitteilung.
3    Die Aufbewahrungsdauer für Daten aus Beschaffungen im Ausland nach Artikel 36 Absatz 5 NDG beträgt höchstens drei Jahre.
VIS-NDB). Es handelt sich jedoch um eine Kann-Vorschrift, deren Anwendungsbereich unklar ist.
9.2.2 Auch nach Wegfall des Geheimhaltungsinteresses kann mit einem Auskunftsgesuch an den NDB im Wesentlichen nur in
BGE 147 I 280 S. 294

Erfahrung gebracht werden, ob dieser Daten einer Person in seinen Informationssystemen speichert. Ob auch die Herkunft der gespeicherten Daten aus der Funk- und Kabelaufklärung mitgeteilt wird, ist ungewiss - dies wäre jedoch Voraussetzung für die Geltendmachung von Folgeansprüchen wegen widerrechtlicher Datenbearbeitung im Rahmen der Funk- und Kabelaufklärung. Gemäss Art. 8 Abs. 2 lit. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
DSG schliesst die Auskunft "verfügbare Angaben" zur Herkunft der Daten ein. Dies würde voraussetzen, dass alle Informationen aus der Funk- und Kabelaufklärung bei der Überführung in die allgemeinen Informationssysteme des NDB als solche gekennzeichnet werden.
9.2.3 Jedenfalls aber stellen die in den Informationssystemen des NDB gespeicherten Daten nur einen Bruchteil der im Rahmen der Funk- und Kabelaufklärung erfassten, vom ZEO durchsuchten, gefilterten und sonstwie bearbeiteten Daten dar. Nach den Feststellungen des deutschen Bundesverfassungsgerichts zur Auslands-Telekommunikationsüberwachung in Deutschland werden täglich aus den zugänglich gemachten Datenströmen aufgrund eines mehrstufigen und vollautomatisierten Filterungs- und Auswertungsprozesses ca. 270'000 Telekommunikationsvorgänge sowie eine um mehrere Grössenordnungen höhere Menge von Verbindungsdaten selektioniert, gespeichert und anschliessend manuell auf ihre nachrichtendienstliche Relevanz überprüft, wobei durchschnittlich nur rund 260, d.h. 1 o/oo, als relevant identifiziert und weitergeleitet werden (zit. Urteil des deutschen Bundesverfassungsgerichts, BvR 2835/17 Rz. 24 f.). Es ist nicht auszuschliessen, dass die Grössenverhältnisse in der Schweiz vergleichbar sind. Ein Auskunftsgesuch an das ZEO (oder an den NDB über die beim ZEO gespeicherten Daten gemäss Art. 8 Abs. 4
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
DSG) würde nicht weiterhelfen, denn die dort bearbeiteten Daten sind (soweit überhaupt noch vorhanden) in der Regel noch nicht nach Personen aufgeschlüsselt und damit nicht auffindbar.
9.2.4 Das indirekte Auskunftsrecht nach Art. 64 f
SR 121 Bundesgesetz vom 25. September 2015 über den Nachrichtendienst (Nachrichtendienstgesetz, NDG) - Nachrichtendienstgesetz
NDG Art. 64 Prüfung durch den EDÖB - 1 Der EDÖB führt auf Verlangen der gesuchstellenden Person die Prüfung nach Artikel 63 Absatz 3 durch.
1    Der EDÖB führt auf Verlangen der gesuchstellenden Person die Prüfung nach Artikel 63 Absatz 3 durch.
2    Er teilt ihr mit, dass entweder in Bezug auf sie keine Daten unrechtmässig bearbeitet werden oder dass er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler festgestellt und eine Untersuchung nach Artikel 49 DSG35 eröffnet hat.36
3    ...37
4    Stellt er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler fest, so verfügt er, dass der NDB diese behebt.38
5    Legt die gesuchstellende Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wiedergutzumachender Schaden erwächst, so kann der EDÖB verfügen, dass der NDB ausnahmsweise sofort Auskunft erteilt, sofern damit keine Gefährdung der inneren oder äusseren Sicherheit verbunden ist.39
. NDG gewährleistet per se keine wirksame Beschwerdemöglichkeit nach Art. 13
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 13 Recht auf wirksame Beschwerde - Jede Person, die in ihren in dieser Konvention anerkannten Rechten oder Freiheiten verletzt worden ist, hat das Recht, bei einer innerstaatlichen Instanz eine wirksame Beschwerde zu erheben, auch wenn die Verletzung von Personen begangen worden ist, die in amtlicher Eigenschaft gehandelt haben.
EMRK, sondern stellt einen objektiven Kontrollmechanismus dar, welcher den Aufschub des Beschwerderechts teilweise kompensieren kann ( BGE 138 I 6 E. 6.3 S. 33 und E. 7 S. 34 ff.). Es erscheint jedoch nicht gewährleistet, dass sich die Kontrolle des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragen (EDÖB) und des

BGE 147 I 280 S. 295

Bundesverwaltungsgerichts auf die Datenbearbeitung im Rahmen der Funk- und Kabelaufklärung erstreckt; hierfür kann auf das zum datenschutzrechtlichen Auskunftsrecht Gesagte verwiesen werden.
9.3 Unter diesen Umständen ist es den Beschwerdeführenden nicht möglich, konkrete, sie betreffende Massnahmen der Funk- und Kabelaufklärung anzufechten. Sie sind deshalb darauf angewiesen, das "System" der Funk- und Kabelaufklärung in der Schweiz überprüfen zu lassen. Dabei handelt es sich - entgegen der Auffassung des Bundesverwaltungsgerichts - nicht um eine abstrakte Normenkontrolle. Gegenstand der Prüfung ist nicht das Gesetz als solches, sondern die vermutete Erfassung von Daten der Beschwerdeführenden in der Funk- und Kabelaufklärung. Gefragt wird deshalb nicht, ob die Bestimmungen des NDG zur Funk- und Kabelaufklärung verfassungs- und konventionskonform gehandhabt werden könnten, sondern ob die (vermutete) Bearbeitung von Daten der Beschwerdeführenden im aktuellen System der Funk- und Kabelaufklärung deren Grundrechte verletzt. Dabei sind nicht nur die gesetzlichen Grundlagen, sondern auch allfällige interne Richtlinien und Weisungen, die effektive Vollzugspraxis von NDB und ZEO sowie die tatsächliche Kontrollpraxis der Aufsichtsbehörden zu berücksichtigen (vgl. oben E. 7.2.3).
9.4 Zwar sind gewisse Einschränkungen des Rechtsschutzes bei geheimen Überwachungsmassnahmen zulässig; dies setzt jedoch voraus, dass das Gesamtsystem den Anforderungen von Art. 8
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 8 Recht auf Achtung des Privat- und Familienlebens - (1) Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Korrespondenz.
EMRK und Art. 13
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
BV genügt (vgl. oben E. 7.1). Dies muss auf entsprechende Rüge hin mindestens von einer unabhängigen Behörde überprüft werden können, bevor die betroffenen Personen mit Individualbeschwerde an den EGMR gelangen (oben E. 7.2). Im Urteil Big Brother Watch (§ 255 f.) betonte der EGMR die zentrale Bedeutung des innerstaatlichen Rechtsschutzes bei der Überprüfung von geheimen Massenüberwachungssystemen. Ohne die sorgfältige Prüfung von Funktionsweise und Umfang solcher Systeme durch die innerstaatlichen Gerichte, unter Berücksichtigung auch von vertraulichen Unterlagen zur Vollzugspraxis, sei es dem Gerichtshof unmöglich, die EMRK-Konformität solcher Regime zu kontrollieren. Es sei Aufgabe der nationalen Gerichte, die schwierige Abwägung der auf dem Spiel stehenden Interessen vorzunehmen, bevor diese vom EGMR überprüft würden. Dies setzt vorliegend
BGE 147 I 280 S. 296

voraus, dass auf die Gesuche der Beschwerdeführenden nach Art. 25 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
DSG eingetreten wird. Dies entspricht dem Vorgehen im Fall BGE 144 I 126 . Damals machten die Beschwerdeführer geltend, die Speicherung und Aufbewahrung ihrer Telekommunikationsranddaten widerspreche den Garantien der EMRK und der Bundesverfassung. Der Dienst Überwachung Post und Fernmeldeverkehr (ÜPF) trat auf die Feststellungs- und Unterlassungsbegehren der Beschwerdeführer ein, obwohl die streitige Verpflichtung in einem formellen Bundesgesetz verankert war (Art. 15 Abs. 3 des bis zum 28. Februar 2018 geltenden Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs [aBÜPF]) und die Beschwerdeführenden von der gesetzlich vorgesehenen Randdatenspeicherung nicht mehr, sondern gleich betroffen waren wie alle anderen Fernmeldeteilnehmerinnen und -teilnehmer in der Schweiz. Damit ermöglichte er eine unabhängige Überprüfung des Systems der Randdatenspeicherung durch das Bundesverwaltungsgericht.