¹ Diese Verordnung regelt die Organisation und das Verfahren zur Überwachung des Post- oder Fernmeldeverkehrs sowie die Erteilung von Auskünften über die Fernmeldeanschlüsse.

² Sie gilt für:

a.

den Dienst für die Überwachung des Post- und Fernmeldeverkehrs (Dienst);

b.

die anordnenden Behörden;

c.

die Genehmigungsbehörden;

d.

die Anbieterinnen von Postdiensten;

e.¹

die Anbieterinnen von Fernmeldediensten, einschliesslich die Internetzugangsanbieterinnen;

f.

die Betreiberinnen von internen Fernmeldenetzen oder Hauszentralen.

Die in dieser Verordnung verwendeten Begriffe und Abkürzungen sind im Anhang definiert.

¹ Der Dienst ist dem Eidgenössischen Justiz- und Polizeidepartement (Departement) administrativ zugewiesen.¹

² Er ergreift die notwendigen Massnahmen, um, innerhalb und ausserhalb der Dienstzeit, die Überwachungsanordnungen empfangen und die Prüfung nach Artikel 11 Absatz 1 Buchstabe a und Artikel 13 Absatz 1 Buchstabe a BÜPF durchführen zu können.

Die Kantone und die zuständigen Bundesämter melden dem Dienst den Namen:

a.

der Behörden, die zur Anordnung einer Überwachung zuständig sind;.

b.

der Genehmigungsbehörde;

c.

der Behörden nach Artikel 14 Absatz 2 Buchstaben b und c BÜPF, die Auskünfte über Fernmeldeanschlüsse verlangen können.

¹ Die anordnende Behörde kann die Überwachungsanordnung beim Dienst einreichen:

a.

per Post, per Telefax oder mit einem anderen durch das Departement zugelassenen sicheren Übertragungsmittel;

b.

mündlich, in dringlichen Fällen.

² Wenn sie die Überwachung mündlich anordnet, erhält sie die Nutzinformationen, die Verkehrs- und Rechnungsdaten sowie weitere Auskünfte über den Post- oder Fernmeldeverkehr einer Person erst, nachdem sie die Überwachungsanordnung mit einem Übertragungsmittel nach Absatz 1 Buchstabe a bestätigt hat.

³ Die anordnende Behörde reicht ebenfalls jede Abänderung oder jede Verlängerung der Überwachungsanordnung sowie jede gemachte Ergänzung mit einem Übertragungsmittel nach Absatz 1 Buchstabe a beim Dienst ein.

¹ Die Genehmigungsbehörde teilt dem Dienst ihren Entscheid mit den allfälligen zusätzlichen Vorkehren zum Schutz der Persönlichkeit umgehend schriftlich mit.

² Der Nachrichtendienst des Bundes (NDB) teilt dem Dienst den Genehmigungs- und den Freigabeentscheid im Rahmen von Artikel 27 Absatz 3 des Nachrichtendienstgesetzes vom 25. September 2015¹ (NDG) selber mit.²

¹ Die Behörden, die Überwachungen anordnen oder genehmigen, sowie die Anbieterinnen von Post- oder Fernmeldediensten können diejenigen Personendaten bearbeiten, die sie für die Kontrolle der Ausführung der Überwachungsanordnungen benötigen.

² Der Dienst führt eine Geschäftskontrolle über:

a.

die Durchführung der Überwachungen von Post- oder Fernmeldediensten;

b.

die Gebühren und Entschädigungen.

¹ Der Dienst errichtet und betreibt ein Verarbeitungszentrum für die Daten aus der Überwachung des Fernmeldeverkehrs.¹

² Das Verarbeitungszentrum muss rund um die Uhr einsatzfähig sein, um:

a.

die durch die Anbieterinnen von Fernmeldediensten gelieferten Daten aus der Überwachung des Fernmeldeverkehrs entgegenzunehmen und in einem Informationssystem aufzuzeichnen;

b.²

die Daten für die betroffene Behörde bereitzustellen.

³ Der Dienst macht die Daten der Überwachung der Behörde zugänglich, die als Empfängerin der Überwachungsdaten vorgesehen ist.

⁴ Der Dienst kann dieser Behörde die Daten auch in einer anderen Form übermitteln.

¹ Für die Gewährleistung der Datensicherheit gelten die Verordnung vom 14. Juni 1993² zum Bundesgesetz über den Datenschutz und die Bestimmungen zur IKT-Sicherheit in der Bundesinformatikverordnung vom 26. September 2003³.

² Die Anbieterinnen von Post- oder Fernmeldediensten folgen den Anweisungen des Dienstes für die Datensicherheit bezüglich der Übertragung der Überwachungsdaten. Sie sind für die Datensicherheit bis zum Übergabepunkt der Daten an den Dienst verantwortlich.

¹ Der Dienst vernichtet die Überwachungsdaten, nachdem er sie den Behörden nach Artikel 8 Absätze 3 oder 4 übergeben hat, spätestens aber drei Monate nach der Einstellung der Überwachung.

² Er vernichtet die Daten aus der Geschäftskontrolle ein Jahr nach Einstellung der Überwachung.

³ Der Artikel 962 des Obligationenrechts¹ und die Gesetzgebung über die Archivierung bleiben vorbehalten.

Die beim Dienst eingereichte Überwachungsanordnung muss die folgenden Angaben enthalten:

a.

den Namen der anordnenden Behörde;

b.¹

den Namen der Behörde, die als Empfängerin der Überwachungsdaten vorgesehen ist;

c.

soweit diese Daten bekannt sind: die Namen, Adressen und Berufe der tatverdächtigen Personen und der allenfalls zu überwachenden weiteren Personen;

d.²

im Fall von Personen, die einem Berufsgeheimnis nach Artikel 271 Absatz 1 der Strafprozessordnung³ (StPO) unterstehen: einen Vermerk über diese Besonderheit;

e.⁴

den Grund der Überwachung, insbesondere die Straftat, die mit der Überwachung aufgeklärt werden soll;

f.

den Namen der Postdienst-Anbieterin und, wenn möglich, den Namen der mitwirkenden Poststellen;

g.

die angeordneten Überwachungstypen;

h.

wenn nötig, die weiteren Auskünfte über den Postverkehr einer Person und die Anträge auf zusätzliche Vorkehren zum Schutz der Persönlichkeit;

i.

den Beginn und die Dauer der Überwachung.

Folgende Überwachungstypen können angeordnet werden:

a.

das Abfangen der Postsendungen (Echtzeit-Überwachung);

b.

die Lieferung folgender Daten über den Postverkehr (Echtzeit-Überwachung), soweit diese Daten verfügbar sind:

1.

die Identität der Empfängerinnen und Empfänger der Postsendungen,

2.

die Identität der Absenderinnen und Absender der Postsendungen,

3.

die Art der Postsendungen,

4.

den Zustellungsstand der Postsendungen;

c.

die Lieferung folgender Verkehrs- und Rechnungsdaten (rückwirkende Überwachung):

1.

für Postsendungen mit Zustellnachweis: die Empfängerin oder den Empfänger, die Absenderin oder den Absender und die Art der Postsendung sowie, wenn die Information verfügbar ist, den Zustellungsstand der Postsendung,

2.

wenn die Anbieterin von Postdiensten Daten registriert und sie nach Abschluss der von einer Kundin oder eines Kunden verlangten Dienstleistung aufbewahrt: sämtliche verfügbaren Daten;

d.

die weiteren Auskünfte über den Postverkehr einer Person, die in der Überwachungsanordnung festgehalten sind.

¹ Der Dienst bestimmt im Einzelfall, wenn nötig nach Absprache mit der anordnenden Behörde, die technischen und organisatorischen Massnahmen für die Durchführung der Überwachung.

² Jede Anbieterin von Postdiensten meldet dem Dienst die Ausführung der angeordneten Massnahmen.

³ Ist eine Anbieterin von Postdiensten infolge betrieblicher Probleme vorübergehend nicht in der Lage, ihre Pflichten bei einer aktiven Überwachung oder zum Vollzug einer neuen Überwachungsanordnung wahrzunehmen, muss sie dies dem Dienst unverzüglich melden.

⁴ Der Dienst prüft mit der Anbieterin von Postdiensten, ob Begehren über weitere Auskünfte über den Postverkehr einer Person erfüllt werden können und ob die verlangten Verkehrs- und Rechnungsdaten vorhanden sind. Er benachrichtigt die anordnende Behörde über seine Feststellungen und berät sie, wenn nötig, über das weitere Vorgehen.

¹ Jede Anbieterin von Postdiensten muss in der Lage sein, jene Überwachungstypen nach Artikel 12 auszuführen, die durch sie angebotene Dienste betreffen.

² Jede Anbieterin von Postdiensten muss in der Lage sein, die Überwachungsanordnungen auch ausserhalb der Dienstzeit entgegenzunehmen und sie so rasch wie möglich auszuführen. Sie meldet dem Dienst den Namen der Kontaktpersonen.

¹ Die beim Dienst eingereichte Überwachungsanordnung muss die folgenden Angaben enthalten:

a.

den Namen der anordnenden Behörde;

b.¹

den Namen der Behörde, die als Empfängerin der Überwachungsdaten vorgesehen ist;

c.

soweit diese Daten bekannt sind: die Namen, Adressen und Berufe der tatverdächtigen Personen und der allenfalls zu überwachenden weiteren Personen;

d.²

im Fall von Personen, die einem Berufsgeheimnis nach Artikel 271 Absatz 1 der Strafprozessordnung³ (StPO) unterstehen: einen Vermerk über diese Besonderheit;

e.⁴

den Grund der Überwachung, insbesondere die Straftat, die mit der Überwachung aufgeklärt werden soll;

f.

wenn möglich, den Namen der Anbieterin von Fernmeldediensten;

g.

die angeordneten Überwachungstypen;

h.

die bekannten Adressierungselemente;

i.

wenn nötig, die Anträge:

1.

auf die Bewilligung einer Direktschaltung,

2.⁵

auf die allgemeine Genehmigung für die Überwachung von mehreren Anschlüssen ohne Genehmigung im Einzelfall (Art. 272 Abs. 2 und 3 StPO), und

3.

auf die zusätzlichen Vorkehren zum Schutz der Persönlichkeit;

j.

den Beginn und die Dauer der Überwachung;

k.

die vom Dienst gewünschten Zusatzaufgaben gemäss Artikel 13 Absatz 2 BÜPF.

² Wenn die Durchführung gewisser Überwachungstypen es erfordert, kann das Departement vorsehen, dass die dem Dienst eingereichte Überwachungsanordnung weitere technische Angaben enthalten soll.

Folgende Überwachungstypen können angeordnet werden:

a.

die Übertragung des Fernmeldeverkehrs (Echtzeit-Überwachung der Nutzinformationen);

b.

bei Mobiltelefonie: die Bestimmung und die simultane oder periodische Übertragung des Zell-Identifikators (Cell ID), des Standortes und der Hauptstrahlungsrichtung der Antenne, mit der das Endgerät der überwachten Person momentan verbunden ist (Echtzeit-Überwachung);

c.

die Bereitstellung und die simultane oder periodische Übertragung folgender Angaben, selbst wenn es nicht zum Aufbau einer Kommunikation kommt, (Echtzeit-Überwachung):

1.

die verfügbaren Adressierungselemente (Rufnummern der abgehenden und ankommenden Kommunikationsvorgänge),

2.

die tatsächliche bekannte Zielrufnummer und die zwischengeschalteten verfügbaren Rufnummern, falls der Anruf um- oder weitergeleitet wurde,

3.

die erzeugten Signale, einschliesslich der Zeichengabe für den Bereitschaftszustand, die Parameter der Fernmeldeanlagen (z.B. IMSI-Nummer, IMEI-Nummer) und die erzeugten Signale für die Aktivierung der Konferenzschaltung oder der Anrufumleitung,

4.

bei Mobiltelefonie: den Zell-Identifikator (Cell ID), den Standort und die Hauptstrahlungsrichtung der Antenne, mit der das Endgerät der überwachten Person zum Zeitpunkt der Kommunikation verbunden ist,

5.

das Datum und die Uhrzeit;

d.

die Lieferung folgender Daten, sofern es zum Aufbau einer Kommunikation gekommen ist (rückwirkende Überwachung):

1.

die verfügbaren Adressierungselemente (Rufnummern der abgehenden und eingehenden Kommunikationsvorgänge, sofern diese der Fernmeldedienstanbieterin bekannt sind),

2.

die Kommunikationsparameter des Endgerätes der Mobiltelefonie und die Parameter zur Teilnehmeridentifikation (wie die IMSI-Nummer und die IMEI-Nummer),

3.

bei Mobiltelefonie: den Zell-Identifikator (Cell ID), den Standort und die Hauptstrahlungsrichtung der Antenne, mit der das Endgerät der überwachten Person zum Zeitpunkt der Kommunikation verbunden ist,

4.

das Datum, die Zeit und die Dauer der Verbindung;

e.

der Antennensuchlauf: rückwirkende Eruierung aller an einem bestimmten Standort angefallenen mobilen Kommunikationsvorgänge während eines bestimmten Zeitraumes, sofern es zum Aufbau einer Kommunikation gekommen ist.

Für die Suche und Rettung vermisster Personen gemäss Artikel 3 BÜPF können nur die folgenden Überwachungstypen angeordnet werden:

a.

die Überwachungstypen nach Artikel 16 Buchstaben b, c und d;

b.

soweit möglich die Bestimmung der letzten aktiven Position des mobilen Endgerätes der vermissten Person und die Lieferung aller zur Standortbestimmung notwendigen Angaben, wie:

1.

Zell-Identifikator (Cell ID),

2.

Standort,

3.

Hauptstrahlungsrichtung und Frequenzband der Antenne der Mobiltelefonie.

¹ Ziel der Überwachungsmassnahmen nach Artikel 16 Buchstabe a, Buchstabe c Ziffern 1, 2, 3 und 5 und Buchstabe d Ziffern 1, 2 und 4 kann jedes Adressierungselement sein, unabhängig vom Standort des Endgeräts, von der Landeskennzahl der Rufnummer und von der Netzzugehörigkeit.

² Ziel der Überwachungsmassnahmen nach Artikel 16 Buchstabe a, Buchstabe b, Buchstabe c Ziffer 4 und Buchstabe d Ziffer 3 und nach Artikel 16a kann auch ein ausländisches Adressierungselement sein, welches sich im Netzwerk einer schweizerischen Fernmeldedienstanbieterin befindet.

¹ Der Dienst bestimmt im Einzelfall, wenn nötig nach Absprache mit der anordnenden Behörde, die technischen und organisatorischen Massnahmen für die Durchführung der Überwachung.

² Wenn der Dienst feststellt, dass die angeordnete Überwachung den Anschluss von Trägerinnen und Trägern von Berufsgeheimnissen betrifft, ohne dass Vorkehren nach Artikel 271 Absatz 1 StPO¹ oder nach Artikel 70b Absatz 1 des Militärstrafprozesses vom 23. März 1979² (MStP) beziehungsweise, im Falle von Überwachungen nach Artikel 26 Absatz 1 Buchstabe a NDG³, ohne dass Vorkehren nach Artikel 58 Absatz 3 NDG in Verbindung mit Artikel 23 der Nachrichtendienstverordnung vom 16. August 2017⁴ (NDV) angeordnet worden sind, so zeichnet der Dienst den Fernmeldeverkehr auf und benachrichtigt die Genehmigungsbehörde.⁵

³ Jede Anbieterin von Fernmeldediensten meldet dem Dienst die Ausführung der angeordneten Massnahmen.

⁴ Sie leitet dem Dienst auf Verlangen die Daten zu. Der Dienst regelt in seinen Richtlinien nach Anhörung der Anbieterinnen die Spezifikationen dieser Zuleitung unter Berücksichtigung der Standards des Europäischen Institutes für Telekommunikationsnormen (ETSI).⁶

⁵ Bei Überwachungsmassnahmen, die nicht explizit in dieser Verordnung aufgeführt sind, stellt sie dem Dienst jene bereits vorhandenen Schnittstellen zur Verfügung, von denen aus der Fernmeldeverkehr der überwachten Person in Echtzeit und permanent zum Verarbeitungszentrum übertragen werden kann. Der Dienst regelt die Überwachungsmodalitäten im Einzelfall.⁷

⁶ Ist infolge technischer oder anderer Pannen eine Anbieterin von Fernmeldediensten vorübergehend nicht in der Lage, ihre Pflichten bei aktiven Überwachungen oder zum Vollzug neuer Überwachungsanordnungen wahrzunehmen, so muss sie dies dem Dienst unverzüglich mitteilen. Die Verkehrsdaten, die nicht dem Dienst übertragen werden konnten, sind nachzuliefern.⁸

⁷ Die Überwachung ist so durchzuführen, dass weder die überwachte Person noch andere Teilnehmerinnen und Teilnehmer davon Kenntnis erhalten. Sie ist so zu planen, dass eine unbefugte oder unsachgemässe Verwendung der erfassten Informationen verhindert wird.⁹

¹ Jede Anbieterin von Fernmeldediensten muss in der Lage sein, die Überwachungstypen nach diesem Abschnitt, die durch sie angebotene Dienste betreffen, auszuführen oder durch Dritte ausführen zu lassen.¹

² Die Überwachung des Fernmeldeverkehrs ist von der Aufnahme des Kundenbetriebes eines Fernmeldedienstes an sicherzustellen.

³ Jede Anbieterin von Fernmeldediensten muss sicherstellen, dass sie die Überwachungsanordnungen auch ausserhalb der Dienstzeit entgegennehmen und so rasch wie möglich ausführen kann. Sie meldet dem Dienst schriftlich die Kontaktangaben der verantwortlichen Personen.²

⁴ Sie muss eine durch den Dienst im Verhältnis der Zahl ihrer Teilnehmerinnen und Teilnehmer festgelegte Anzahl Anschlüsse gleichzeitig überwachen können.

⁵ Sie hat zu gewährleisten, dass innerhalb des durch die Überwachungsanordnung bestimmten Zeitraumes die Überwachung des gesamten über ihre eigene Infrastruktur geführten Fernmeldeverkehrs ermöglicht wird:

a.

wenn er über den überwachten Anschluss abgewickelt wird;

b.

wenn er zu technischen Speichereinrichtungen unter Kontrolle der eigenen Infrastruktur geleitet wird; oder

c.

wenn er aus solchen abgerufen wird.

⁶ Der Dienst kann die Anbieterinnen von Fernmeldediensten zur Zusammenarbeit verpflichten, um die Überwachung des Fernmeldeverkehrs zu vollziehen, der zwischen verschiedenen Netzen übermittelt wird oder von verschiedenen Anbieterinnen verarbeitet wird.

⁷ Zur Überprüfung der Überwachungsbereitschaft haben die Anbieterinnen von Fernmeldediensten dem Dienst die Benutzung ihrer Fernmeldedienste unentgeltlich zu gewähren.³

⁸ Wenn nötig unterstützen die Anbieterinnen von Fernmeldediensten den Dienst, um sicherzustellen, dass die übermittelten Überwachungsdaten tatsächlich mit dem Fernmeldeverkehr der überwachten Personen übereinstimmen.⁴

¹ Der Dienst erstellt und führt in Zusammenarbeit mit den Anbieterinnen von Fernmeldediensten ein System, das die Auskunftsgesuche über die Fernmeldeanschlüsse vermittelt und folgende Auskünfte gibt (Vermittlungssystem):

a.

die Adressierungselemente der Anschlüsse einer bestimmten Person;

b.

soweit verfügbar, die Identität der Personen, deren Anschlüsse mit bestimmten Adressierungselementen übereinstimmen.

² Das Vermittlungssystem sucht den Namen der Anbieterin von Fernmeldediensten und die Angaben nach Artikel 14 Absatz 1 BÜPF:

a.

durch den automatisierten Abruf des Verzeichnisses der Fernmeldeanschlüsse der Anbieterin von Fernmeldediensten; oder

b.

durch die Weiterleitung des Auskunftsgesuches an die Anbieterin von Fernmeldediensten.

³ Die Anbieterinnen von Fernmeldediensten müssen die Auskunftsgesuche innert der Frist beantworten, die das Departement für die betreffende Dringlichkeitsstufe festlegt.

⁴ Die Anbieterinnen von Fernmeldediensten müssen die Informationen nach Absatz 1 laufend nachführen. Nach Ausschalten eines Anschlusses müssen die diesbezüglichen Daten noch während sechs Monaten zur Auskunftserteilung zur Verfügung stehen.

⁵ Die Anbieterinnen von Fernmeldediensten übernehmen die Kosten der Infrastruktur, die sie für die Behandlung der Auskunftsgesuche brauchen; der Dienst übernimmt die Installations- und Betriebskosten für das Vermittlungssystem.

Die Anbieterinnen von Fernmeldediensten müssen sicherstellen, dass beim Verkauf von Prepaid-SIM-Karten die Personalien der Kundinnen und Kunden (Name, Vorname, Adresse, Geburtsdatum) anhand eines gültigen Reisepasses, einer Identitätskarte oder eines anderen für den Grenzübertritt in die Schweiz zulässigen Reisedokumentes erfasst werden. Ausserdem sind die Art des Ausweises und die Ausweisnummer zu erfassen.

¹ Jede in Artikel 14 Absätze 2 und 2^bis BÜPF erwähnte Behörde bezeichnet die Personen, die für die Benutzung des Vermittlungssystems vorgesehen sind.¹

² Der Dienst erteilt die Zugriffsbewilligungen an diese Personen, wenn eine genügende Benutzungsfrequenz zu erwarten ist:

a.

zur Bestimmung der zu überwachenden Anschlüsse und Personen;

b.

für die Erfüllung von Polizeiaufgaben;

c.

zur Erledigung von Verwaltungsstrafsachen.

¹ Der Dienst protokolliert die Zugriffe auf das Vermittlungssystem.

² Er bewahrt die Protokolle während eines Jahres auf. Die Protokolle werden so ausgestaltet, dass die abgefragten Daten festgestellt werden können. Er vernichtet sie nach Ablauf der Aufbewahrungsfrist.

³ Die Anbieterinnen von Fernmeldediensten dürfen die Auskunftsgesuche anonymisiert protokollieren.

¹ Die in Artikel 14 Absätze 2 und 2^bis BÜPF erwähnten Behörden können vom Dienst Auskunft über die Fernmeldeanschlüsse verlangen. Sie reichen ihre Auskunftsbegehren per Post, per Telefax oder mit einem anderen durch das Departement zugelassenen sicheren Übertragungsmittel ein.¹

² Der Dienst bewahrt die Auskunftsgesuche und die erteilten Antworten während eines Jahres auf. Er vernichtet diese Daten nach Ablauf der Aufbewahrungsfrist.

Die beim Dienst eingereichte Überwachungsanordnung muss die folgenden Angaben enthalten:

a.

den Namen der anordnenden Behörde;

b.¹

den Namen der Behörde, die als Empfängerin der Überwachungsdaten vorgesehen ist;

c.

soweit diese Daten bekannt sind: die Namen, Adressen und Berufe der tatverdächtigen Personen und der allenfalls zu überwachenden weiteren Personen;

d.²

im Fall von Personen, die einem Berufsgeheimnis nach Artikel 271 Absatz 1 der Strafprozessordnung³ (StPO) unterstehen: einen Vermerk über diese Besonderheit;

e.⁴

den Grund der Überwachung, insbesondere die Straftat, die mit der Überwachung aufgeklärt werden soll;

f.⁵

den Namen der Internetzugangsanbieterin, wenn sie bekannt ist;

g.⁶

die angeordneten Überwachungstypen, einschliesslich:

1.

der bekannten Adressierungselemente (z.B. E-Mail-, elektronische Postfach-, Rechner- und IP-Adresse, Benutzername, MAC-Adresse, E.164-Nummer, IMSI-Nummer, IMEI-Nummer ),

2.

der bekannten Anmeldungsdaten (Log-in),

3.

der Bewilligung einer Direktschaltung,

4.

der Anträge auf zusätzliche Vorkehren zum Schutz nicht beteiligter Benützerinnen und Benützer;

h.

den Beginn und das Ende der Überwachung;

i.

die vom Dienst gewünschten Zusatzaufgaben gemäss Artikel 13 Absatz 2 BÜPF.

¹ Folgende Internetzugänge können überwacht werden:

a.

Zugang durch eine Wählverbindung zu einem Network Access Server;

b.

Breitbandzugang (z.B. xDSL, Kabelmodem);

c.

Zugang mittels Mobile Packet Data Technologie (z.B. über GPRS oder LTE);

d.

kabelloser Zugang (z.B. Wi-Fi, Wimax, WLL);

e.

andere Zugänge zum Netz via OSI-Schicht 2 (z.B. Ethernet über FTTH-Zugang);

f.

andere Zugänge zum Netz via OSI-Schicht 3 (z.B. IP-Broadband-Zugang).

² Folgende Anwendungen können überwacht werden:

a.

synchrone und asynchrone elektronische Postdienste (z.B. Instant Messaging, E-Mail);

b.

auf digitalen Medien basierende Fernmeldedienste (z.B. VoIP, Audio- und Videoübertragungen).

Als Echtzeitüberwachung können folgende Überwachungstypen angeordnet werden:

a.

die Übermittlung sämtlicher Daten, die über den überwachten Zugang gesendet oder empfangen werden;

b.

die Bereitstellung und die simultane oder periodische Übermittlung der folgenden Angaben über den Internetzugang:

1.

das Datum und die Uhrzeit, zu der die Datenverbindung hergestellt und getrennt wird,

2.

die Art der Datenverbindung oder des Anschlusses,

3.

die verwendeten Anmeldungsdaten (Log-in),

4.

die verfügbaren Adressierungselemente, insbesondere des Ursprungs der Kommunikation,

5.

die Kommunikationsparameter der Endgeräte und die Parameter zur Teilnehmeridentifikation (z.B. MAC-Adresse, IMEI-Nummer, IMSI-Nummer),

6.

bei Zugang über ein Mobilfunknetz: die Bestimmung und die periodische Übertragung des Zell-Identifikators (Cell ID), des Standortes und der Hauptstrahlungsrichtung der Antenne, mit der das Endgerät der überwachten Person momentan verbunden ist,

7.

die technischen Änderungen, die während der Verbindung stattfinden, und, falls bekannt, ihre Ursachen;

c.

die Übermittlung der Nutzinformationen, die über die überwachte Anwendung gesendet oder empfangen werden;

d.

die Bereitstellung und die simultane oder periodische Übermittlung folgender Angaben über die überwachte Anwendung:

1.

das Datum und die Uhrzeit der Kommunikation (Beginn und Ende),

2.

die verfügbaren Adressierungselemente, insbesondere diejenigen des Ursprungs und des Ziels der Kommunikation,

3.

die verwendeten Anmeldungsdaten (Log-in),

4.

bei der Überwachung von E-Mail-Verkehr: die Umschlaginformationen gemäss dem benutzten Protokoll,

5.

die anderen verfügbaren Kommunikationsparameter,

6.

die technischen Änderungen während der Kommunikation und ihre Ursachen, falls bekannt.

Als rückwirkende Überwachung können folgende Überwachungstypen angeordnet werden:

a.

die Übermittlung der folgenden Angaben über den überwachten Zugang:

1.

das Datum und die Uhrzeit, zu der die Datenverbindung hergestellt und getrennt wurde,

2.

die Art der Datenverbindung oder des Anschlusses,

3.

die verwendeten Anmeldungsdaten (Log-in),

4.

die verfügbaren Adressierungselemente, insbesondere des Ursprungs der Kommunikation,

5.

die Kommunikationsparameter der Endgeräte und die Parameter zur Teilnehmeridentifikation (z.B. MAC-Adresse, IMEI-Nummer, IMSI-Nummer),

6.

bei Zugang über ein Mobilfunknetz: den Zell-Identifikator (Cell ID), den Standort und die Hauptstrahlungsrichtung der Antenne, mit der das Endgerät der überwachten Person zum Zeitpunkt der Kommunikation verbunden ist,

b.

die Übermittlung der folgenden Angaben bei Versand oder Empfang von Meldungen durch einen asynchronen elektronischen Postdienst:

1.

das Datum und die Uhrzeit des Versands oder des Empfangs von Mitteilungen bei der Internetzugangsanbieterin,

2.

bei der Überwachung von E-Mail-Verkehr: die Umschlaginformationen gemäss benutztem Protokoll,

3.

die IP-Adressen der sendenden und empfangenden Fernmeldeanlagen der asynchronen elektronischen Postdienste,

4.

die anderen verfügbaren Adressierungselemente.

Ziel der Überwachungsmassnahmen nach Artikel 24a Buchstaben a und b und 24b Buchstabe a können auch Anschlüsse nach Artikel 24 Absatz 1 Buchstaben c und d sein, die ein ausländisches Adressierungselement haben, welches sich im Netzwerk einer schweizerischen Fernmeldedienstanbieterin befindet.

¹ Der Dienst bestimmt im Einzelfall:

a.

die technischen und organisatorischen Massnahmen für die Durchführung der Überwachung, wenn nötig im Einvernehmen mit der anordnenden Behörde;

b.

die zu verwendenden Datenträger, die Art und Weise der Übermittlung und die zulässigen Datenformate, wenn nötig nach Anhörung der Internetzugangsanbieterinnen.

² Wenn der Dienst feststellt, dass die angeordnete Überwachung Trägerinnen und Träger von Berufsgeheimnissen betrifft, ohne dass Vorkehren nach Artikel 271 Absatz 1 StPO² oder nach Artikel 70b Absatz 1 MStP³ beziehungsweise, im Falle von Überwachungen nach Artikel 26 Absatz 1 Buchstabe a NDG⁴, ohne dass Vorkehren nach Artikel 58 Absatz 3 NDG in Verbindung mit Artikel 23 NDV⁵ angeordnet worden sind, so zeichnet der Dienst die Daten auf und benachrichtigt die Genehmigungsbehörde.⁶

³ Die Internetzugangsanbieterinnen melden dem Dienst die Ausführung der angeordneten Massnahmen.

⁴ Sie leiten dem Dienst auf Verlangen die Daten zu. Der Dienst regelt in seinen Richtlinien nach Anhörung der Anbieterinnen die Spezifikation dieser Zuleitung unter Berücksichtigung der Standards des Europäischen Institutes für Telekommunikationsnormen (ETSI).

⁵ Bei Überwachungsmassnahmen, die nicht explizit in dieser Verordnung aufgeführt sind, stellen sie dem Dienst jene bereits vorhandenen Schnittstellen zur Verfügung, von denen aus der Fernmeldeverkehr der überwachten Person in Echtzeit und permanent zum Verarbeitungszentrum übertragen werden kann. Der Dienst regelt die Überwachungsmodalitäten im Einzelfall.

⁶ Ist infolge technischer oder anderer Pannen eine Internetzugangsanbieterin vorübergehend nicht in der Lage, ihre Pflichten bei Echtzeit-Überwachungen oder zum Vollzug neuer Überwachungsanordnungen wahrzunehmen, muss sie es dem Dienst unverzüglich mitteilen. Die Verkehrsdaten, die nicht dem Dienst übertragen werden konnten, sind nachzuliefern.

⁷ Die Überwachung ist so durchzuführen, dass weder die überwachte Person noch andere Teilnehmerinnen und Teilnehmer davon Kenntnis erhalten. Sie ist so zu planen, dass eine unbefugte oder unsachgemässe Verwendung der erfassten Informationen verhindert wird.

¹ Jede Internetzugangsanbieterin muss in der Lage sein, die Überwachungstypen nach diesem Abschnitt, die durch sie angebotene Dienste betreffen, auszuführen oder durch Dritte ausführen zu lassen.

² Die Überwachung des Fernmeldeverkehrs ist von der Aufnahme des Kundenbetriebes eines Internet-Dienstes an sicherzustellen.

³ Jede Internetzugangsanbieterin muss sicherstellen, dass sie die Überwachungsanordnungen auch ausserhalb ihrer Bürozeiten empfangen und so rasch wie möglich ausführen kann. Sie meldet dem Dienst schriftlich die Kontaktangaben der verantwortlichen Personen.

⁴ Jede Internetzugangsanbieterin hat die Überwachung des gesamten von der Überwachungsanordnung erfassten Internetverkehrs zu ermöglichen, der über ihre eigene Infrastruktur geführt wird und der den Überwachungen gemäss Artikel 24-24c unterliegt.

⁵ Der Dienst kann die Internetzugangsanbieterinnen zur Zusammenarbeit verpflichten, um die Überwachung des Fernmeldeverkehrs zu vollziehen, der durch mehr als ein Netzwerk führt.

⁶ Zur Überprüfung der Überwachungsbereitschaft haben die Internetzugangsanbieterinnen dem Dienst die Benutzung ihrer Dienste unentgeltlich zu gewähren.

⁷ Wenn nötig unterstützen die Internetzugangsanbieterinnen den Dienst, um sicherzustellen, dass die übermittelten Überwachungsdaten tatsächlich mit dem Fernmeldeverkehr der überwachten Personen übereinstimmen.

¹ Die zuständige Internetzugangsanbieterin übermittelt dem Dienst auf Anfrage folgende Angaben:

a.

bei IP-Adressen: die Art des Anschlusses, das Datum und die Uhrzeit der Zuteilung oder das Datum und die Uhrzeit des Anfangs und gegebenenfalls des Endes des Zuteilungszeitraumes, den Namen, die Adresse, die Anmeldungsdaten (Log-in) und, soweit bekannt, den Beruf der Teilnehmerin oder des Teilnehmers, sowie weitere IP-Adressen, die die Internetzugangsanbieterin dieser oder diesem zugeteilt hat;

b.

bei EDV-Systemen: sofern verfügbar, zusätzlich die Domainnamen und weitere Adressierungselemente unter denen diese der Internetzugangsanbieterin bekannt sind;

c.

bei elektronischen Postdiensten, sofern sie von den Internetzugangsanbieterin zur Nutzung durch Kunden eingerichtet sind: soweit bekannt, den Namen, die Adresse und den Beruf der Teilnehmerin oder des Teilnehmers.¹

² Der Dienst sucht über die öffentlich zugänglichen Datenbanken die zuständige Internetzugangsanbieterin für Auskunftsgesuche und Überwachungen der Internet-Zugänge.²

³ Er bewahrt die Auskunftsgesuche und die erteilten Antworten während eines Jahres auf. Er vernichtet diese Daten nach Ablauf der Aufbewahrungsfrist.

Wenn die Überwachungsanordnung eine Überwachung des Verkehrs innerhalb eines internen Fernmeldenetzes oder einer Hauszentrale vorsieht, bestimmt der Dienst im Einvernehmen mit der Betreiberin dieses Netzes oder dieser Zentrale und wenn nötig mit der anordnenden Behörde, wie die Überwachung durchzuführen ist.

¹ Der Dienst richtet die Überwachung selber ein oder beauftragt damit auf eigene Kosten die Betreiberin des internen Fernmeldenetzes oder der Hauszentrale, wenn diese einverstanden ist und über die angemessenen Einrichtungen verfügt.

² Wenn die Betreiberin mit der Überwachung beauftragt ist, müssen die Auflagen für die Datensicherheit im Auftrag enthalten sein.

^{1 und 2} …¹

³ Die anordnende Behörde kann vom Dienst verlangen, dass er ihr die zu erwartenden Kosten für eine bestimmte Überwachung mitteilt.

Die Rechnungsstellung für Dienstleistungen des Dienstes sowie der Post- und Fernmeldedienstanbieterinnen richtet sich nach Artikel 5 der Verordnung vom 7. April 2004² über die Gebühren und Entschädigungen für die Überwachung des Post- und Fernmeldeverkehrs.

Gegen Verfügungen des Dienstes über den Vollzug dieser Verordnung kann nach den allgemeinen Bestimmungen über die Bundesrechtspflege Beschwerde geführt werden.

¹ Das Departement regelt:

a.

die zugelassenen Übertragungsmittel zur Einreichung der Überwachungsanordnungen nach Artikel 5 Absatz 1 Buchstabe a;

b.

die Fristen für die Beantwortung der Auskunftsgesuche nach Artikel 19 Absatz 3 in Funktion der verschiedenen Dringlichkeitsstufen;

c.¹

die durch die Behörden nach Artikel 14 Absätze 2 und 2^bis BÜPF zu verwendenden Formulare, um vom Dienst die Auskünfte nach den Artikeln 22 und 27 einzuholen;

d.

wenn nötig, die technischen ergänzenden Angaben, die in Artikel 15 Absatz 2 erwähnt sind;

e.²

…

^1bis Der Dienst regelt durch Richtlinien die technischen und administrativen Einzelheiten der einzelnen Überwachungstypen.³

² Er legt Form und Inhalt folgender Formulare fest:

a.

die durch die anordnende Behörde zu verwendenden Formulare, um die Überwachungsanordnung beim Dienst einzureichen;

b.

die durch den Dienst zu verwendenden Formulare, um die Anbieterinnen von Post- oder Fernmeldediensten mit der Durchführung der Überwachungsanordnung zu beauftragen;

c.

die durch die Behörden nach Artikel 14 Absatz 2 BÜPF zu verwendenden Formulare, um vom Dienst die Auskünfte nach den Artikeln 22 und 27 einzuholen.

³ Das Departement räumt den Anbieterinnen von Post- und Fernmeldediensten beim Erlass von technischen Vorschriften angemessene Übergangsfristen für die Umsetzung ein.

Die Verordnung vom 1. Dezember 1997¹ über den Dienst für die Überwachung des Post- und Fernmeldeverkehrs wird aufgehoben.

…¹

¹ Während maximal drei Monaten nach Inkrafttreten dieser Verordnung vollzieht der Dienst die Überwachungsanordnungen, die nach dem alten Recht genehmigt worden sind.

² Bis zur Inbetriebnahme des Verarbeitungszentrums nach Artikel 8 übertragen die Anbieterinnen von Fernmeldediensten die Daten aus der Überwachung des Fernmeldeverkehrs nach bisheriger Praxis an den Dienst. Der Dienst zeichnet den Fernmeldeverkehr auf oder überträgt ihn mit Direktschaltung an die Strafverfolgungsbehörde, die als Empfängerin der Überwachungsdaten vorgesehen ist.

³ Die Anbieterinnen von Post- oder Fernmeldediensten melden innert drei Monaten nach Inkrafttreten dieser Verordnung die Überwachungsmassnahmen innerhalb ihres Dienstleistungsangebots, die sie nicht imstande sind auszuführen. Sie treffen die notwendigen Massnahmen, um diese Überwachungstypen innerhalb der durch den Dienst im Einzelfall festgesetzten Frist ausführen zu können und melden es dem Dienst, sobald sie dazu in der Lage sind.

⁴ Spätestens vom 1. April 2004 an übertragen die Anbieterinnen von Fernmeldediensten die Daten aus jeder Überwachung des Fernmeldeverkehrs gemäss den Richtlinien nach Artikel 33 Absatz 1^bis. Das Departement kann den Gebührenanteil von Anbieterinnen, die diese Daten schon zwischen dem 1. April 2003 und dem 1. April 2004 nach den neuen Anforderungen übertragen, angemessen erhöhen; die Mehrkosten werden nicht auf die anordnenden Behörden überwälzt. Es kann mit einer Anbieterin einen späteren Beginn der Datenübertragung vereinbaren. Dieser richtet sich nach den technischen Möglichkeiten der Anbieterin und kann spätestens auf den Zeitpunkt der Aufhebung der regionalen Dienststellen festgelegt werden.¹

⁵ Die Internet-Anbieterinnen übertragen vom 1. April 2003 an die Daten aus jeder Überwachung dem Dienst. Vorher müssen sie die Auskünfte nach Artikel 14 BÜPF erteilen und vorhandene Verkehrsdaten des E-Mail-Verkehrs übermitteln.

⁶ …²

Anbieterinnen von Fernmeldediensten müssen von ihren Kundinnen und Kunden, deren Prepaid-SIM-Karte nach dem 1. November 2002 in Betrieb genommen worden ist, bis zum 31. Oktober 2004 die Daten nach Artikel 19a erfassen. Nach Ablauf dieser Frist sind die Nummern der nicht registrierten Kundinnen und Kunden ausser Betrieb zu nehmen.

Anbieterinnen von Festnetzinternetzugängen und mobilen Internetzugängen müssen zwölf Monate nach Inkrafttreten dieser Änderung in der Lage sein, die neu in den 6. Abschnitt dieser Verordnung aufgenommenen Überwachungsmassnahmen auszuführen. Die bereits vorhandenen Schnittstellen nach Artikel 25 Absatz 5 müssen hingegen ab dem Inkrafttreten dieser Änderung zur Verfügung gestellt werden.

Diese Verordnung tritt am 1. Januar 2002 in Kraft.