BGE-147-II-408 - 2021-06-14 - BGE - Verwaltungsrecht und internationales öffentliches Recht - Auskunftsgesuch eines Journalisten über ihn betreffende Einträge im Schengener Informationssystem (SIS). Über die Auskunftserteilung

Urteilskopf

147 II 408

32. Auszug aus dem Urteil der I. öffentlich-rechtlichen Abteilung i.S. A. gegen Bundesamt für Polizei (fedpol) (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 1C_597/2020 vom 14. Juni 2021

Regeste (de):

Auskunftsgesuch eines Journalisten über ihn betreffende Einträge im Schengener Informationssystem (SIS).

Über die Auskunftserteilung entscheidet das Bundesamt für Polizei (fedpol) gemäss Art. 8 und 9 DSG in Verbindung mit Art. 58 SIS-II-Beschluss bzw. Art. 41 SIS-II-Verordnung. Betrifft das Gesuch Ausschreibungen anderer Schengen-Staaten, so ist der ausschreibenden Behörde zunächst Gelegenheit zur Stellungnahme einzuräumen (E. 2). Das fedpol muss jedoch selbst prüfen, ob der Zweck der Personenausschreibung die Auskunftsverweigerung und die damit verbundenen Einschränkungen des Grundrechts auf informationelle Selbstbestimmung (Art. 13 BV; Art. 8 EMRK), der Pressefreiheit (Art. 10 EMRK und Art. 17 BV) und des Rechtsschutzes rechtfertigt, ohne an die Stellungnahme des ausschreibenden Staates gebunden zu sein (E. 6). Rückweisung an das fedpol, um ergänzende Informationen des ausschreibenden Staates zu Natur, Gegenstand und Dauer der laufenden Untersuchung einzuholen.

Regeste (fr):

Demande d'information d'un journaliste concernant des inscriptions dans le système d'information Schengen (SIS) le concernant.

L'Office fédéral de la police (fedpol) décide de la communication d'informations conformément aux art. 8 et 9 LPD en lien avec l'art. 58 de la décision SIS II ou l'art. 41 du règlement SIS II. Si la demande concerne des signalements d'autres Etats membres, l'autorité signalante doit d'abord avoir la possibilité de prendre position (consid. 2). Cependant, fedpol doit examiner lui-même si le but du signalement justifie le refus de fournir des informations et les restrictions associées au droit fondamental à l'autodétermination informationnelle (art. 13 Cst.; art. 8 CEDH), à la liberté de la presse (art. 10 CEDH et art. 17 Cst.) et à la protection juridique, sans être lié par la prise de position de l'Etat signalant (consid. 6). Renvoi à fedpol afin d'obtenir de l'Etat signalant des informations supplémentaires sur la nature, l'objet et la durée de l'enquête en cours.

Regesto (it):

Domanda d'informazione di un giornalista concernente iscrizioni che lo riguardano nel sistema d'informazione Schengen (SIS).

L'Ufficio federale di polizia (fedpol) decide sulla comunicazione di informazioni conformemente agli art. 8 e 9 LPD in relazione con l'art. 58 della decisione SIS II, rispettivamente l'art. 41 del regolamento SIS II. Se la domanda concerne segnalazioni di altri Stati membri, deve essere previamente concesso all'autorità segnalante la possibilità di prendere posizione (consid. 2). La fedpol deve tuttavia esaminare lei stessa se lo scopo della segnalazione giustifichi il rifiuto di comunicare le informazioni e le connesse restrizioni del diritto fondamentale all'autodeterminazione informativa (art. 13 Cost.; art. 8 CEDU), della libertà di stampa (art. 10 CEDU e art. 17 Cost.) e della protezione giuridica, senza essere vincolata alla presa di posizione dello Stato segnalante (consid. 6). Rinvio alla fedpol affinché raccolga informazioni complementari dello Stato segnalante sulla natura, l'oggetto e la durata dell'inchiesta in corso.

Sachverhalt ab Seite 409

BGE 147 II 408 S. 409

A. A. ist Journalist; er hat die schweizerische und bulgarische Staatsangehörigkeit. Im September 2019 ersuchte er das Bundesamt für Polizei (fedpol) um Auskunft, ob er in irgendeiner Weise in den Systemen des Europäischen Polizeiamts (Europol) verzeichnet sei. Seit fast zwei Jahren werde er bei jeder Einreise in den Schengenraum angehalten und eingehend befragt. Er vermute, dass die bulgarischen Behörden das Informationssystem mit falschen Vorwürfen dazu missbrauchten, ihn wegen seiner journalistischen Tätigkeit als Herausgeber eines regierungskritischen Online-Mediums einzuschüchtern. Nach Rücksprache mit den zuständigen Behörden verweigerte das fedpol mit Verfügung vom 9. Oktober 2019 die Auskunft über allfällige Einträge im Schengener Informationssystem (SIS), weil deren Erteilung den Zweck einer Strafuntersuchung oder eines anderen Untersuchungsverfahrens in Frage stellen würde.
B. Gegen die Verfügung des fedpol erhob A. am 6. Dezember 2019 Beschwerde beim Bundesverwaltungsgericht. Dieses wies die Beschwerde mit Urteil vom 23. September 2020 ab, soweit es darauf eintrat.
C. Dagegen gelangte A. am 26. Oktober 2020 mit Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht. Das Bundesgericht heisst die Beschwerde teilweise gut und weist die Sache zu ergänzender Sachverhaltsfeststellung und neuem Entscheid an das fedpol zurück. (Zusammenfassung)

Erwägungen

BGE 147 II 408 S. 410

Aus den Erwägungen:

2. Die Schweiz, die Europäische Union (EU) und die Europäische Gemeinschaft (EG) unterzeichneten am 26. Oktober 2004 das Abkommen über die Assoziierung der Schweiz bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (SAA; SR 0.362.31), das am 1. März 2008 für die Schweiz in Kraft getreten ist. Darin verpflichtete sich die Schweiz, die in den Anhängen A und B aufgeführten Bestimmungen des damaligen Schengen-Besitzstands umzusetzen und anzuwenden. Die Rechtsakte und Massnahmen der EU und der EG zur Änderung und Ergänzung dieser Bestimmungen werden von der Schweiz nach Massgabe von Art. 7 SAA akzeptiert, umgesetzt und angewendet.
2.1 Zurzeit sind für die Schweiz die Bestimmungen "über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II)" anwendbar (vgl. Art. 1 Abs. 1 lit. c und d des Bundesbeschlusses vom 13. Juni 2008 über die Weiterentwicklung des Schengen-Besitzstands, AS 2008 5111), und zwar die Verordnung (EG) Nr. 1987/2006 des Europäischen Parlaments und des Rates vom 20. Dezember 2006 (ABl. L 381 vom 28. Dezember 2006 S. 4; nachfolgend: SIS-II-Verordnung) und der Beschluss Nr. 2007/533/JI des Rates vom 12. Juni 2007 (ABl. L 205 vom 7. August 2007 S. 63; nachfolgend SIS-II-Beschluss), je mit Änderungen vom 14. November 2018 (ABl. L 295 vom 21. November 2018 S. 99). Die SIS-II-Verordnung ist einschlägig im Anwendungsbereich des Vertrags zur Gründung der EG, d.h. für die Ausschreibung von Drittstaatsangehörigen zur Einreise- und Aufenthaltsverweigerung (vgl. Vorerwägung 3 und Art. 2 SIS-II-Verordnung). Der SIS-II-Beschluss regelt demgegenüber Einrichtung, Betrieb und Nutzung des SIS im Bereich der polizeilichen und justiziellen Zusammenarbeit, die in den Anwendungsbereich des Vertrags über die EU fallen (vgl. Vorerwägung 3 und Art. 2 SIS-II-Beschluss). Dazu gehören Personenausschreibungen zum Zwecke der Übergabe- oder Auslieferungshaft, Ausschreibungen von Vermissten, von Personen, die im Hinblick auf ihre Teilnahme an einem Gerichtsverfahren gesucht werden, sowie Personenausschreibungen zum Zwecke der verdeckten oder gezielten Kontrolle (vgl. Vorerwägungen 10 und 12 sowie Art. 26 ff. SIS-II-Beschluss). Gemäss Art. 58 SIS-II-Beschluss und Art. 41 SIS-II-Verordnung richtet sich das Auskunftsrecht nach dem Recht desjenigen
BGE 147 II 408 S. 411

Mitgliedstaats, in dessen Hoheitsgebiet es beansprucht wird (Abs. 1). Ein Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, darf jedoch nur Auskunft zu diesen Daten erteilen, wenn er vorher dem ausschreibenden Mitgliedstaat Gelegenheit zur Stellungnahme gegeben hat (Abs. 3). Die Auskunftserteilung an die betroffene Person hat gemäss Abs. 4 zu unterbleiben, wenn dies zur Durchführung einer rechtmässigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist.
2.2 Am 20. November 2018 wurden der Schweiz drei Verordnungen des Europäischen Parlaments und des Rates vom 28. November 2018 als Weiterentwicklungen des Schengen-Besitzstands (ABl. L 312 vom 7. Dezember 2018 S. 1, 14 und 56) notifiziert: - Verordnung (EU) 2018/1862 über die Einrichtung, den Betrieb und die Nutzung des SIS im Bereich der polizeilichen Zusammenarbeit und der justiziellen Zusammenarbeit in Strafsachen, zur Änderung und Aufhebung des Beschlusses 2007/533/JI und zur Aufhebung der Verordnung (EG) Nr. 1986/2006 und des Beschlusses 2010/261/EU (nachfolgend: "SIS-Polizei"), - Verordnung (EU) 2018/1861 über die Einrichtung, den Betrieb und die Nutzung des SIS im Bereich Grenzkontrollen, zur Änderung des Übereinkommens zur Durchführung des Übereinkommens von Schengen und zur Änderung und Aufhebung der Verordnung (EG) Nr. 1987/2006 (nachfolgend: "SIS-Grenze") und - Verordnung (EU) 2018/1860 über die Nutzung des SIS für die Rückkehr illegal aufhältiger Drittstaatsangehöriger. Der Bundesrat hat die Notenaustausche zur Übernahme dieser Verordnungen am 19. Dezember 2018 unter Vorbehalt der parlamentarischen Genehmigung gutgeheissen. Am 18. Dezember 2020 genehmigten die Räte die Notenaustausche und beschlossen die nötigen Anpassungen des nationalen Rechts (BBl 2020 10033). Die Referendumsfrist ist am 10. April 2021 ungenutzt abgelaufen; der Bundesrat hat jedoch das Datum des Inkrafttretens noch nicht festgelegt. Das Auskunftsrecht wird künftig in Art. 67 SIS-Polizei bzw. Art. 53 SIS-Grenze geregelt. Wie bisher, richtet es sich nach den Rechtsvorschriften des angerufenen Mitgliedstaates, der dem ausschreibenden Staat Gelegenheit zur Stellungnahme geben muss. Die
BGE 147 II 408 S. 412

Verweigerungsgründe werden jedoch gegenüber der bisherigen Regelung wie folgt präzisiert: (3) Ein Mitgliedstaat trifft eine Entscheidung, der betroffenen Person keine Informationen - vollständig oder teilweise - zu übermitteln, nach Massgabe seiner nationalen Rechtsvorschriften, soweit und solange diese teilweise oder vollständige Einschränkung in einer demokratischen Gesellschaft erforderlich und verhältnismässig ist und den Grundrechten und den berechtigten Interessen der betroffenen Person gebührend Rechnung getragen wird, a) zur Gewährleistung, dass behördliche oder gerichtliche Untersuchungen, Ermittlungen oder Verfahren nicht behindert werden, b) zur Gewährleistung, dass die Verhütung, Aufdeckung, Ermittlung oder Verfolgung von Straftaten oder die Strafvollstreckung nicht beeinträchtigt werden, c) zum Schutz der öffentlichen Sicherheit,
d) zum Schutz der nationalen Sicherheit oder
e) zum Schutz der Rechte und Freiheiten anderer.
Diese Bestimmungen entfalten jedoch keine Vorwirkung. Massgeblich für den vorliegenden Fall sind daher einzig die Art. 58 SIS-II-Beschluss und Art. 41 SIS-II-Verordnung sowie das von diesen für massgeblich erklärte innerschweizerische Recht.
2.3 Gemäss Art. 7 Abs. 1 des Bundesgesetzes vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI; SR 361) richtet sich das Auskunftsrecht bezüglich polizeilicher Informationssysteme des Bundes nach Art. 8 und 9 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1). Dies gilt auch für den nationalen Teil des Schengener Informationssystems (Art. 2 lit. c BPI), der vom fedpol unter Mitwirkung anderer Behörden des Bundes und der Kantone betrieben wird (Art. 16 Abs. 1 BPI). Zuständig für den Entscheid über die Auskunftserteilung ist das fedpol (Art. 50 Abs. 1 der Verordnung vom 8. März 2013 über den nationalen Teil des Schengener Informationssystems [N-SIS] und das SIRENE-Büro [N-SIS-Verordnung; SR 362.0]). Betrifft das Gesuch Ausschreibungen anderer Schengen-Staaten, so ist der ausschreibenden Behörde zunächst Gelegenheit zur Stellungnahme einzuräumen (Art. 50 Abs. 2 N-SIS-Verordnung). Art. 8 DSG räumt jeder Person das Recht ein, vom Inhaber einer Datensammlung Auskunft darüber zu verlangen, ob Daten über sie bearbeitet werden, und regelt die diesbezüglichen Modalitäten. Gemäss Art. 9 Abs. 1 lit. a DSG kann die Auskunft verweigert,
BGE 147 II 408 S. 413

eingeschränkt oder aufgeschoben werden, soweit ein Gesetz im formellen Sinn dies vorsieht (lit. a); dazu zählen gemäss Art. 3 lit. j Ziff. 2 DSG auch für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt. Dazu gehören Art. 58 Abs. 4 SIS-II-Beschluss und Art. 41 Abs. 4 SIS-II-Verordnung, d.h. die Auskunft ist zu verweigern, wenn dies zur Durchführung einer rechtmässigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist, d.h. kein milderes Mittel als die Auskunftsverweigerung in Betracht kommt. Ein Bundesorgan kann zudem die Auskunft nach Art. 9 Abs. 2 DSG verweigern, einschränken oder aufschieben, soweit dies wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (lit. a) oder die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt (lit. b). Nach Rechtsprechung und Lehre zu Art. 9 Abs. 2 lit. b DSG kommt die Einschränkung des Auskunftsrechts in Betracht, wenn befürchtet werden muss oder klar ist, dass der Ablauf der Untersuchung durch die Erteilung der Auskunft erheblich gestört oder die sachgerechte Erfüllung der Aufgaben der Verwaltung in Frage gestellt würden (Urteil des Bundesverwaltungsgerichts A-7508/2009 vom 23. August 2010 E. 2.2.1; GRAMIGNA/MAURER-LAMBROU, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 28 zu Art. 9 DSG; ROSENTHAL/JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 13 zu Art. 9 DSG). Angesichts der grossen Bedeutung des Auskunftsrechts für den Datenschutz ist die Auskunftsverweigerung auf das zeitlich und sachlich unbedingt Notwendige zu begrenzen ( BGE 125 II 473 E. 4c mit Hinweis).

3. Im vorliegenden Fall wurde dem Beschwerdeführer die Auskunft über ihn betreffende Ausschreibungen im SIS verweigert.
3.1 Das fedpol begründete die Ablehnung des Auskunftsgesuchs wie folgt: "Upon consulting with the concerned authorities, fedpol informs you that the provision of information would jeapardize the objective of an criminal or other investigation (article 9 of the Federal Act on Data Protection; FADP)." In seiner Vernehmlassung vor dem Bundesverwaltungsgericht führte es aus, es habe gemäss Art. 58 Abs. 3 SIS-II-Beschluss mit der
BGE 147 II 408 S. 414

zuständigen Behörde des ausschreibenden Staates Rücksprache genommen; diese Behörde habe ihre Zustimmung zu einer Bekanntgabe, wie und durch wen der Beschwerdeführer ausgeschrieben sei, verweigert. Eine materielle Prüfung dieser Stellungnahme dürfe das fedpol nicht vornehmen. Seine Prüfung beschränke sich somit auf die Fragen, ob der Bearbeitungszweck eingehalten, die hierzu eingegangenen Informationen erforderlich und die Voraussetzungen von Art. 9 DSG eingehalten seien. Würde die Schweiz entgegen der ausdrücklichen Aufforderung der ausschreibenden Behörde die Auskunft erteilen, würde sie nicht nur die Beziehungen zum ausschreibenden Staat, sondern auch zur gesamten Schengen-Gemeinschaft ernsthaft gefährden. Ein Aufschub der Auskunft als milderes Mittel komme vorliegend nicht in Betracht. Der Entscheid, ob SIS-Ausschreibungen verlängert würden, obliege nach Art. 44 SIS-II-Beschluss allein den Behörden des ausschreibenden Staates. Es entziehe sich der Kenntnis des fedpol, wie lange die nationale Ausschreibung bestehe und ob resp. wie lange die entsprechende SIS-Ausschreibung verlängert werde.
3.2 Das Bundesverwaltungsgericht hielt fest, die Vorinstanz mache Verweigerungsgründe gemäss Art. 9 Abs. 2 DSG und Art. 58 Abs. 4 SIS-II-Beschluss geltend. Zwar sei einer ablehnenden Stellungnahme des ausschreibenden Staates nicht einfach stattzugeben, sondern zu prüfen, ob ein Verweigerungsgrund vorliege (Urteil des BVGer A-1736/2016 vom 21. Juni 2016 E. 3.4.1). Allerdings habe das fedpol seine Entscheidung grundsätzlich gestützt auf die mit dem SIS II erhältlichen Informationen zu erlassen. Dabei habe es von der Rechtmässigkeit dieser Informationen auszugehen. Einzig der ausschreibende Staat sei für die Rechtmässigkeit der Eingabe ins SIS II verantwortlich und nur dieser sei berechtigt, die von ihm eingetragenen Daten zu ändern, zu ergänzen, zu berichtigen, zu aktualisieren oder zu löschen (Art. 49 Abs. 1 und 2 SIS-II-Beschluss). Habe das fedpol Anhaltspunkte für die Unrichtigkeit oder eine unrechtmässige Speicherung der Daten, müsse es den ausschreibenden Mitgliedstaat im Wege des Austauschs von Zusatzinformationen davon in Kenntnis setzen und bei Uneinigkeit könnte die Angelegenheit schliesslich dem Europäischen Datenschutzbeauftragten unterbreitet werden, der gemeinsam mit den betroffenen nationalen Kontrollinstanzen vermittle (Art. 49 Abs. 3 und 4 SIS-II-Beschluss). Selbst
BGE 147 II 408 S. 415

wenn das fedpol von der Unzulässigkeit der Ausschreibung ausginge, könnte es somit die Auskunft nicht einfach erteilen. Gestützt auf die dem fedpol zur Verfügung stehenden Informationen, welche aus Gründen der Geheimhaltung nicht offengelegt werden könnten, sei nicht zu beanstanden, dass es das Vorliegen von Verweigerungsgründen nach Art. 9 DSG bejaht habe. Insbesondere in einem frühen Stadium einer Untersuchung sei die Geheimhaltung wichtig und wären Auskünfte darüber, wer die Untersuchung aus welchem Grund führe, geeignet, den Zweck der Untersuchung zu vereiteln. Die Verweigerung der Auskunft sei auch notwendig, d.h. das Ziel lasse sich nicht mit milderen Massnahmen erreichen: Da das fedpol die Untersuchung nicht selbst führe und darauf auch keinen Einfluss habe, sei es nicht in der Lage, die Auskunft bis zu einem bestimmten oder bestimmbaren Zeitpunkt aufzuschieben. Schliesslich sei auch die Verhältnismässigkeit zu bejahen: Es bestehe ein gewichtiges öffentliches Interesse an der Geheimhaltung von Untersuchungen über möglicherweise strafrechtlich relevante Sachverhalte und an der Verlässlichkeit der Schweiz als assoziiertes Schengen-Land, das die privaten Interessen des Beschwerdeführers an frühzeitigen Auskünften zur Untersuchung überwiege (vgl. Urteil des BVGer A-1736/2016 vom 21. Juni 2016 E. 3.5). Die vom Beschwerdeführer eingereichten Zeitungsartikel seien nicht geeignet, die von ihm behauptete notorische Korruption und Willkür der bulgarischen Strafverfolgungsbehörden zu belegen, und wiesen auch keinen direkten Bezug zu den vorliegend relevanten Informationen im SIS II auf. Würde man der Argumentation des Beschwerdeführers folgen, könnten Eintragungen des betroffenen Staates im SIS grundsätzlich nicht mehr als rechtmässig angesehen werden und müsste diesbezüglich stets Auskunft erteilt werden. Damit würde die Schweiz aber ihre auf Staatsvertrag beruhenden Pflichten verletzen.
Das Bundesverwaltungsgericht wies das Akteneinsichtsgesuch des Beschwerdeführers in Bezug auf den geheimen Amtsbericht des fedpol ab. Dessen wesentlicher Inhalt sei - soweit als möglich - in der Vernehmlassung des fedpol enthalten gewesen, zu der sich der Beschwerdeführer habe äussern können, weshalb darauf abgestellt werden dürfe (Art. 28 VwVG [SR 172.021]). Es kam zum Schluss, dass die Ausführungen im Amtsbericht nachvollziehbar und schlüssig seien und wenigstens zurzeit kein Handlungsbedarf bestehe.
BGE 147 II 408 S. 416

Die Verweigerung der Auskunft erweise sich daher als rechtmässig. Die Vorinstanz sei allerdings darauf hinzuweisen, dass sie gehalten wäre, eine genauere Abklärung bei den ausschreibenden Behörden zu verlangen, sollte sie in der Folge Hinweise bekommen, dass die Einträge nicht mehr erforderlich sein könnten (Art. 49 Abs. 3 SIS-II-Beschluss).
4. Der Beschwerdeführer rügt eine Verletzung der Begründungs- und der Untersuchungspflicht. Es sei unklar, ob das fedpol einzig auf die Stellungnahme der (wohl bulgarischen) Behörde abgestellt oder weitere Sachverhaltsabklärungen vorgenommen, die erforderlichen Voraussetzungen geprüft und eine Interessenabwägung vorgenommen habe. Vermutlich sei dies nicht geschehen, weshalb der Anspruch auf rechtliches Gehör (Art. 29 VwVG, Art. 29 Abs. 2 BV und Art. 6 Ziff. 1 EMRK) verletzt sei. Der Beschwerdeführer bestreitet auch, dass ihm der wesentliche Inhalt des "geheimen Amtsberichts" offenbart worden sei; dies verletze Art. 28 VwVG. Entgegen der Auffassung der Vorinstanz bestehe keine staatsvertragliche Einschränkung der Prüfungsbefugnis: Nach Art. 58 Abs. 1 SIS-II-Beschluss sei das jeweilige nationale Recht auf Auskunftsgesuche anzuwenden, d.h. die Verweigerungsgründe seien von der Behörde des angerufenen Staates zu prüfen. Zwar müsse diese die Stellungnahme des ausschreibenden Staates einholen; diese sei jedoch für die schweizerischen Behörden nicht verbindlich, sondern gebe lediglich dem ausschreibenden Staat Gelegenheit sich zu äussern (so der englischsprachige Text: "an opportunity to state its position"). Art. 58 Abs. 4 SIS-II-Beschluss enthalte keine Delegation an die ausschreibende Behörde; einzig die nationale Behörde könne prüfen, ob eine Aufgabe im Zusammenhang mit der Ausschreibung "rechtmässig" im Sinne ihrer Rechtsordnung sei. Der SIS-II-Beschluss gehe denn auch ausdrücklich davon aus, dass unterschiedliche Rechtssysteme den Schutz von Individuen verschieden regelten und Massnahmen nicht durchgehend erlaubt sein könnten (z.B. Art. 36 Abs. 4 Satz 2 SIS-II-Beschluss). Was vorliegend eine rechtmässige Massnahme bzw. Aufgabe sei, bestimme sich somit nach Schweizer Recht. Eine Geheimhaltungspflicht, die im Ermessen der ausschreibenden Behörde stehe, würde den Schutz der Schweizer Grundrechte und die prozessualen Garantien untergraben. Aus Art. 49 SIS-II-Beschluss ergebe sich nichts anderes: Dieser halte einzig fest, durch wen Änderungen im Datenbestand erfolgen könnten bzw. wer dafür verantwortlich sei.
BGE 147 II 408 S. 417

Der Beschwerdeführer bestreitet, dass ein Straf- oder Untersuchungsverfahren durch die Auskunftserteilung gefährdet, d.h. erheblich gestört werde. Er vermutet, dass weder das fedpol noch das Bundesverwaltungsgericht über ausreichende Kenntnisse über das der Ausschreibung zugrunde liegende Untersuchungsverfahren verfügten; sie hätten daher weitere Informationen über das (angebliche) Verfahren einholen müssen, um die Auswirkungen der Auskunftserteilung überhaupt beurteilen zu können. Im Übrigen komme als mildere Möglichkeit der Aufschub der Auskunft in Betracht. Gemäss Art. 44 SIS-II-Beschluss betrage die Frist für Personenausschreibungen zur verdeckten Kontrolle grundsätzlich ein Jahr. Vorliegend sei der Eintrag vermutlich bereits vor drei Jahren erfolgt. Der Beschwerdeführer wirft Bulgarien vor, das System zu missbrauchen, um ihn als Herausgeber eines regierungskritischen Online-Mediums einzuschüchtern. Es könne in der Schweiz kein öffentliches Interesse geben, dies zu unterstützen. (...)

6. (...)

6.1 (...)
Gemäss Art. 44 SIS-II-Beschluss dürfen Personenausschreibungen nicht länger als für den verfolgten Zweck erforderlich gespeichert werden (Abs. 1). Ausschreibungen [...] sind [...] befristet (Abs. 2) und werden nach Ablauf dieser Frist automatisch gelöscht (Abs. 5). Der ausschreibende Mitgliedstaat kann sie [...] verlängern, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist; dies setzt eine umfassende individuelle Bewertung voraus, die zu protokollieren ist (Abs. 4). (...)

6.3 Allerdings ist zu berücksichtigen, dass es sich um einen erheblichen Eingriff in das Grundrecht auf informationelle Selbstbestimmung (Art. 13 BV; Art. 8 EMRK) handelt: [...]. Richten sich die Massnahmen gegen Medienschaffende, liegt auch ein Eingriff in die Pressefreiheit gemäss Art. 10 EMRK und Art. 17 BV vor. Ohne die Auskunftserteilung kann sich die betroffene Person nicht wirksam gegen diese Eingriffe zur Wehr setzen, d.h. die Auskunftserteilung ist Voraussetzung für die Gewährung von effektivem Rechtsschutz (Art. 6 und 13 EMRK; Art. 29a BV; vgl. RAINER J. SCHWEIZER, Das Recht auf eine wirksame Beschwerde in Schengen- und Dublin-Verfahren
BGE 147 II 408 S. 418

aus schweizerischer Sicht, in: Schengen und Dublin in der Praxis, Aktuelle Herausforderungen, Breitenmoser/Lagodny/ Uebersax [Hrsg.], 2018, S. 72). Ohne Kenntnis der gespeicherten Daten können auch die übrigen datenschutzrechtlichen Ansprüche auf Berichtigung unrichtiger oder Löschung unrechtmässig gespeicherter Daten nicht ausgeübt werden (Art. 58 Abs. 5 SIS-II-Beschluss; Art. 25 DSG). Derartige Eingriffe und Rechtsschutzbeschränkungen bedürfen einer gesetzlichen Grundlage und sind nur zulässig, soweit sie in einer demokratischen Gesellschaft notwendig sind (vgl. Art. 36 BV; Art. 8 Ziff. 2 und Art. 10 Ziff. 2 EMRK) bzw. zum Schutz überwiegender öffentlicher oder privater Interessen erforderlich und verhältnismässig sind (Art. 36 Abs. 1 -3 BV). Gleiches ergibt sich aus Art. 9 Abs. 2 des Übereinkommens des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (SR 0.235.1), wonach Einschränkungen des in Art. 8 Bst. b gewährleisteten Auskunftsrechts durch das Recht der Vertragspartei vorgesehen und in einer demokratischen Gesellschaft notwendig sein müssen, insbesondere zum Schutz der öffentlichen Sicherheit oder zur Bekämpfung von Straftaten (Bst. a). Diesem Übereinkommen gehören alle Schengen-Staaten an und Art. 57 SIS-II-Beschluss nimmt darauf Bezug. Künftig werden diese Anforderungen ausdrücklich in Art. 67 Abs. 3 SIS-Polizei verankert (vgl. oben E. 2.2).
6.4 Die um Auskunft ersuchte Behörde muss sich vergewissern, dass diese Voraussetzungen erfüllt sind, bevor sie die Auskunft verweigert. Sie muss daher prüfen, ob der Zweck der Personenausschreibung die Auskunftsverweigerung und die damit verbundenen Grundrechtseinschränkungen weiterhin rechtfertigt, unter Berücksichtigung auch der Auswirkungen auf das Schengen-System. Dabei ist sie nicht an die Stellungnahme des ausschreibenden Staates gebunden. Dies ergibt sich bereits aus dem Wortlaut von Art. 58 Abs. 3 SIS-II-Beschluss, wonach der ersuchte Staat dem ausschreibenden Mitgliedstaat lediglich "Gelegenheit zur Stellungnahme" geben muss, aber selbst über die Auskunftserteilung entscheidet (so auch SANDRA STÄMPFLI, Das Schengener Informationssystem und das Recht der informationellen Selbstbestimmung, 2009, S. 376 unten). Der ausschreibende Mitgliedstaat ist allerdings für die Richtigkeit und Aktualität der Daten sowie die Rechtmässigkeit der Eingabe in
BGE 147 II 408 S. 419

das SIS verantwortlich (Art. 49 Abs. 1 SIS-II-Beschluss). Die Kooperation der Schengen-Staaten beruht auf dem Prinzip der loyalen Zusammenarbeit (vgl. BVGE 2011/48 E. 6.1 mit Hinweisen) und dem Grundsatz von Treu und Glauben. Grundsätzlich darf darauf vertraut werden, dass die Mitgliedstaaten ihren vertraglichen Verpflichtungen nachkommen. Auszugehen ist daher von der Sachverhaltsdarstellung des ausschreibenden Staates, sofern diese keine offensichtlichen Lücken, Widersprüche oder Fehler aufweist (so die ständige Rechtsprechung zur Rechtshilfe in Strafsachen; vgl. BGE 146 IV 338 E. 4.3; BGE 133 IV 76 E. 2.2; je mit Hinweisen). Das fedpol ist auch nicht gehalten, die Rechtmässigkeit des Verfahrens im ausschreibenden Staat zu überprüfen, sofern keine Anhaltspunkte für die Verletzung grundlegender Verfahrensgarantien oder für andere schwere Mängel vorliegen (vgl. zur analogen Situation im Bereich der internationalen Amtshilfe BGE 142 II 218 E. 3.3; Urteil 2C_241/2016 vom 7. April 2017 E. 5.4 und 5.5 mit Hinweisen; zur Auslieferung vgl. BGE 135 I 191 E. 2.1 S. 193 f.; Urteil 1C_444/2020 vom 23. Dezember 2020 E. 3; je mit Hinweisen). Dagegen ist es verpflichtet, anhand der erhaltenen Informationen zu prüfen, ob die Auskunftsverweigerung gerechtfertigt bzw. geboten ist. Unter Umständen muss es dafür ergänzende Informationen des ausschreibenden Staates zu Natur, Gegenstand und Dauer der laufenden Untersuchung einholen. Ist die Ausschreibungsfrist überschriten, so ist in der Regel das Protokoll über die Verlängerung(en) mit der umfassenden individuellen Bewertung des ausschreibenden Staates (gemäss Art. 44 Abs. 4 SIS-II-Beschluss) anzufordern. Kommt das fedpol aufgrund dieser Informationen zum Ergebnis, die Personenausschreibung sei nicht oder nicht mehr zulässig, so kann es diese nicht selbst berichtigen oder löschen, sondern muss den ausschreibenden Staat darüber in Kenntnis setzen (vgl. Art. 49 Abs. 2 und 3 SIS-II-Beschluss); u.U. muss es den Fall dem Europäischen Datenschutzbeauftragten zur Vermittlung unterbreiten (Art. 49 Abs. 4 SIS-II-Beschluss). Kommt keine Einigung zustande, ist es dagegen berechtigt und nach Art. 8 DSG verpflichtet, die Auskunft zu erteilen, wenn kein Verweigerungsgrund vorliegt. Damit wird die betroffene Person in die Lage versetzt, ihre Rechte nach Art. 58 Abs. 5 SIS-II-Beschluss wahrzunehmen. Dies entspricht der Praxis anderer Schengen-Mitgliedstaaten: Gemäss einer Umfrage der SIS-II-Koordinierungsgruppe bei den
BGE 147 II 408 S. 420

Datenschutzbeauftragten der Mitgliedstaaten verweigern diese in der Regel die Auskunft bei Vorliegen einer negativen Stellungnahme. Teilweise wird aber auch gestützt auf das nationale Recht trotz Vorliegens einer negativen Stellungnahme des ausschreibenden Staates Auskunft erteilt. Einzelne Datenschutzbeauftragte wiesen darauf hin, dass es der Behörde des um Auskunft ersuchten Staates obliege, die vom ausschreibenden Staat vorgebrachten Gründe für die Auskunftsverweigerung zu evaluieren, bzw. die negative Stellungnahme lediglich einen von mehreren, beim Entscheid zu berücksichtigenden Umstände darstelle (SIS II Supervision Coordination Group, Report on the exercise of the rights of the data subject in the Schengen Information System [SIS], Oktober 2014, Ziff. 50 S. 11).
6.5 Vorliegend erscheint es bereits fraglich, ob das fedpol eine eigene Prüfung durchgeführt oder sich an die negative Stellungnahme des ausschreibenden Staates gebunden fühlte. Jedenfalls aber genügen die vorhandenen Informationen nicht, um über das Auskunftsgesuch zu entscheiden: Es ist unbekannt, welches Untersuchungsverfahren gegen den Beschwerdeführer geführt wird. Es fehlen nähere Angaben zum Untersuchungsgegenstand; der Hinweis auf [...] ist zu vage und ermöglicht nicht die Prüfung, ob tatsächliche Anhaltspunkte für [...] vorliegen. Es fehlen auch Angaben zur Dauer der Untersuchung bzw. der Personenausschreibung und zur Erforderlichkeit ihrer Fortsetzung. Der Beschwerdeführer hat das Auskunftsgesuch im September 2019 gestellt, weil er seit fast zwei Jahren bei jeder Einreise in den Schengenraum angehalten worden sei. Dem hat das fedpol nicht widersprochen. Insofern ist zu vermuten, dass die Ausschreibung schon seit 2017 besteht und [...] verlängert worden ist. Dies spricht prima vista gegen die Annahme des Bundesverwaltungsgerichts, dass sich die Untersuchung noch in einem frühen Stadium befinde, in welchem die Geheimhaltung wichtig und Auskünfte über die Untersuchung geeignet sein könnten, den Untersuchungszweck zu vereiteln. Unter diesen Umständen hat das fedpol zumindest Einsicht in die Verlängerungsprotokolle zu verlangen, um die weitere Erforderlichkeit der Auskunftsverweigerung prüfen zu können.
6.6 Dies erscheint jedenfalls unabdingbar, wenn Medienschaffende Gegenstand einer Personenausschreibung sind, und nicht von vornherein ausgeschlossen werden kann, dass der ausschreibende
BGE 147 II 408 S. 421

Staat das Schengen-System für die Überwachung von Journalisten und Journalistinnen missbraucht. (...)

6.7 Unter diesen Umständen darf sich das fedpol nicht mit der negativen Stellungnahme des ausschreibenden Staates begnügen, sondern muss weitere Informationen über Art und Dauer der im ausschreibenden Staat laufenden Untersuchungen einholen und überprüfen, ob sie eine Auskunftsverweigerung rechtfertigen. Diese Vorgehensweise entspricht dem Übereinkommen und erscheint nicht geeignet, die polizeiliche und justizielle Zusammenarbeit der Schweiz im Schengenraum und die Beziehungen der Schweiz zum ausschreibenden Staat und zur gesamten Schengen-Gemeinschaft ernsthaft zu gefährden, wie vom fedpol befürchtet. Die Beschwerde ist daher im Eventualantrag gutzuheissen, der angefochtene Entscheid aufzuheben und die Sache zu ergänzender Sachverhaltsfeststellung und neuem Entscheid an das fedpol zurückzuweisen.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
¹	Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
²	Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
³	Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
¹	Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
^a	die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
^b	keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
²	Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
³	Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
⁴	Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
¹	Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
²	Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
³	Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
¹	Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
^a	die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
^b	keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
²	Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
³	Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
⁴	Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.

SR 362.0 Verordnung vom 8. März 2013 über den nationalen Teil des Schengener Informationssystems (N-SIS) und das SIRENE-Büro (N-SIS-Verordnung) - N-SIS-Verordnung N-SIS-Verordnung Art. 50 - 1 Will eine Person ihr Auskunftsrecht geltend machen, so muss sie in der Form nach Artikel 16 der Datenschutzverordnung vom 31. August 2022186 (DSV) ein Gesuch bei fedpol einreichen. Die Geltendmachung weiterer Ansprüche durch die betroffene Person richtet sich nach Artikel 41 des Datenschutzgesetzes vom 25. September 2020187 (DSG).188
¹	Will eine Person ihr Auskunftsrecht geltend machen, so muss sie in der Form nach Artikel 16 der Datenschutzverordnung vom 31. August 2022186 (DSV) ein Gesuch bei fedpol einreichen. Die Geltendmachung weiterer Ansprüche durch die betroffene Person richtet sich nach Artikel 41 des Datenschutzgesetzes vom 25. September 2020187 (DSG).188
²	Fedpol entscheidet über das Gesuch nach Rücksprache mit der ausschreibenden Behörde. Über ein Gesuch im Zusammenhang mit eingehenden Ausschreibungen entscheidet fedpol, nachdem es dem ausschreibenden Schengen-Staat Gelegenheit zur Stellungnahme gegeben hat.
³	Erhält das SIRENE-Büro von einem Schengen-Staat Gelegenheit zur Stellungnahme zu einem Auskunfts-, Berichtigungs- oder Löschungsbegehren, so verfasst der Rechtsdienst fedpol die Stellungnahme unter Einbezug der ausschreibenden Behörden.
⁴	Stellt eine Person ein Gesuch um Auskunft, so ist sie grundsätzlich innert 30 Tagen seit Eingang ihres Gesuchs zu informieren. Kann die Auskunft nicht innert dieser Frist erfolgen, so ist die Person darüber in Kenntnis zu setzen. Die Auskunft hat jedoch spätestens 60 Tage nach Stellung des Auskunftsgesuchs zu erfolgen.
⁵	Stellt eine Person ein Gesuch um Berichtigung oder Löschung, so ist sie spätestens drei Monate nach Eingang ihres Gesuchs über die getroffenen Massnahmen zu informieren.
⁶	Artikel 8a BPI bleibt vorbehalten für die Einschränkung des Auskunftsrechts betreffend die Ausschreibung zur Festnahme zum Zweck der Auslieferung.189

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
¹	Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
²	Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.

IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) EMRK Art. 6 Recht auf ein faires Verfahren - (1) Jede Person hat ein Recht darauf, dass über Streitigkeiten in Bezug auf ihre zivilrechtlichen Ansprüche und Verpflichtungen oder über eine gegen sie erhobene strafrechtliche Anklage von einem unabhängigen und unparteiischen, auf Gesetz beruhenden Gericht in einem fairen Verfahren, öffentlich und innerhalb angemessener Frist verhandelt wird. Das Urteil muss öffentlich verkündet werden; Presse und Öffentlichkeit können jedoch während des ganzen oder eines Teiles des Verfahrens ausgeschlossen werden, wenn dies im Interesse der Moral, der öffentlichen Ordnung oder der nationalen Sicherheit in einer demokratischen Gesellschaft liegt, wenn die Interessen von Jugendlichen oder der Schutz des Privatlebens der Prozessparteien es verlangen oder - soweit das Gericht es für unbedingt erforderlich hält - wenn unter besonderen Umständen eine öffentliche Verhandlung die Interessen der Rechtspflege beeinträchtigen würde.
^a	innerhalb möglichst kurzer Frist in einer ihr verständlichen Sprache in allen Einzelheiten über Art und Grund der gegen sie erhobenen Beschuldigung unterrichtet zu werden;
^b	ausreichende Zeit und Gelegenheit zur Vorbereitung ihrer Verteidigung zu haben;
^c	sich selbst zu verteidigen, sich durch einen Verteidiger ihrer Wahl verteidigen zu lassen oder, falls ihr die Mittel zur Bezahlung fehlen, unentgeltlich den Beistand eines Verteidigers zu erhalten, wenn dies im Interesse der Rechtspflege erforderlich ist;
^d	Fragen an Belastungszeugen zu stellen oder stellen zu lassen und die Ladung und Vernehmung von Entlastungszeugen unter denselben Bedingungen zu erwirken, wie sie für Belastungszeugen gelten;
^e	unentgeltliche Unterstützung durch einen Dolmetscher zu erhalten, wenn sie die Verhandlungssprache des Gerichts nicht versteht oder spricht.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
¹	Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
²	Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
^a	die Identität und die Kontaktdaten des Verantwortlichen;
^b	die bearbeiteten Personendaten als solche;
^c	der Bearbeitungszweck;
^d	die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
^e	die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
^f	gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
^g	gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
³	Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
⁴	Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
⁵	Niemand kann im Voraus auf das Auskunftsrecht verzichten.
⁶	Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
⁷	Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.