Diese Verordnung regelt für das Informationssystem für Strafsachen der Eidgenös­sischen Zollverwaltung (Informationssystem):

a.

die verantwortliche Behörde und die Organisation;

b.

den Zweck und den Inhalt;

c.

die Datenbearbeitung;

d.

die Zugriffsberechtigten;

e.

den Datenschutz und die Datensicherheit.

¹ Die Eidgenössische Zollverwaltung (EZV) trägt die Verantwortung für das Infor­mationssystem.

² Für die technische Umsetzung und den Betrieb ist im Auftrag der EZV das Bun­desamt für Informatik und Telekommunikation (BIT) verantwortlich.

Die EZV erstellt ein Bearbeitungsreglement nach Artikel 21 der Verordnung vom 14. Juni 1993⁴ zum Bundesgesetz über den Datenschutz (VDSG).

Mit dem Informationssystem sollen die folgenden Aufgaben im Zuständigkeits­bereich der EZV unterstützt werden:

a.

die Feststellung und Verfolgung von Straftaten;

b.

die Gewährung von nationaler und internationaler Rechts- und Amtshilfe;

c.

der Vollzug der Strafen und Massnahmen sowie der Nachbezug von Abga­ben;

d.

die zielgerichtete Ausgestaltung von Zollüberwachungen und Zollprüfungen;

e.

die Zusammenfassung, Visualisierung und statistische Auswertung von Informationen im Zusammenhang mit Strafverfahren und Rechts- und Amtshilfeverfahren.

Das Informationssystem enthält Angaben über:

a.

natürliche Personen (Name, Vornamen, Adresse, Wohnort, Staatsangehö­rig­keit, Ledigname, Aliasnamen, Geburtsdatum, Geburtsort, Heimatort, Geschlecht, Zivilstand, Beruf, Sprache, Signalement, Konfession, Name und Vornamen der Mutter und des Vaters, Name und Vornamen der Ehegattin oder des Ehegatten, Name und Vornamen der eingetragenen Partnerin oder des eingetragenen Partners, Telefon-, Mobiltelefon- und Telefax-Nummern, E-Mail-Adressen, Bankverbindungen, Internet-Adressen, Ausweise);

b.

juristische Personen und Personenvereinigungen (Name, Firma, Rechtsform, Adresse, Sitz, Staat, Vertreter oder Organe, Telefon-, Mobiltelefon- und Telefax-Nummern, E-Mail-Adressen, Bankverbindungen, Internet-Adressen, Unternehmensidentifikationsnummer);

c.

Verteidigerinnen und Verteidiger (Name, Vornamen, Adresse oder Zustelldo­mizil in der Schweiz);

d.

Verdächtigungen, Beschuldigungen und Bestrafungen;

e.

Straftaten (Ort, Datum und Zeit der Straftat, Art der Straftat, anwendbare Straftatbestände, Verfahrensart, Verkehrsart, Warenarten, verwendete Ver­kehrsmittel und Kontrollschilder, Verstecke, Bezeichnung und Tarifnum­mern der Waren, Herkunfts-, Versendungs-, Ursprungs- und Bestimmungs­land, Bestimmungsort);

f.

beschlagnahmte Gegenstände und Beweismittel;

g.

Amts- und Rechtshilfeersuchen (ersuchende Behörde, Datum, Gegenstand des Ersuchens, Art der Massnahmen);

h.

den Verlauf von Strafverfahren (Vorermittlungs- und Untersuchungsverfah­ren, Vollzug) und von Rechts- und Amtshilfeverfahren;

i.

Entscheide (Datum und Art des Entscheids, Eintritt der Rechtskraft);

j.

die Erhebung und Entrichtung von Abgaben, die Auferlegung und Entrich­tung von Kosten, Bussen, Geldstrafen und Sicherheitsleistungen sowie die Auferlegung und den Vollzug von Umwandlungs- und Freiheitsstrafen;

k.

die beteiligten Sachbearbeiterinnen und Sachbearbeiter;

l.

Geschäfts-, Fristen- und Terminkontrollen;

m.

Dossiers (Dossiernummern, Stand der Bearbeitung, Hinweise auf weitere Dossiers).

¹ Die im Informationssystem gespeicherten Daten dürfen nur im Rahmen des Zwecks (Art. 4) abgefragt und bearbeitet werden.

² Das Informationssystem wird ausschliesslich durch die EZV benutzt. Die Polizeiverbindungsleute des Bundesamtes für Polizei (fedpol) haben, wenn sie im Ausland Aufgaben von Verbindungsleuten der EZV wahrnehmen, Zugriff auf das Informa­tionssystem und dürfen die entsprechenden Daten bearbeiten, soweit dies für die Erfüllung der Aufgaben nach Artikel 4 Buchstaben a und b erforderlich ist.⁵

³ Eine Vernetzung mit Informationssystemen ausserhalb der EZV ist nicht zulässig.

¹ Daten aus dem Informationssystem dürfen in ein externes Analysesystem übergeführt und dort zur Durchführung eines Analyseauftrags bearbeitet werden. Ein solcher Auftrag darf nur von dafür eigens ermächtigten Spezialistinnen und Spezialisten der Hauptabteilung Zollfahndung, des Kommandos Grenzwachtkorps oder der Sektion Risikoanalyse ausgeführt werden.⁶

² Für Datenüberführungen, die über den blossen Zweck der Visualisierung hinaus­gehen, ist die Zustimmung der Datenschutzberaterin oder des Datenschutzberaters der EZV einzuholen.

³ Die in ein externes Analysesystem übergeführten Daten sind nach Massgabe von Artikel 16 und 17 aufzubewahren und zu vernichten.

⁴ Die EZV regelt die Einzelheiten im Bearbeitungsreglement.

Der automatisierte Austausch von Daten mit den Informationssystemen Finanzen und Rechnungswesen nach Anhang A 2 der Datenbearbeitungsverordnung für die EZV vom 4. April 2007⁷ ist zulässig.

Aus den Daten des Informationssystems dürfen Statistiken erstellt werden, nament­lich auch für interne Geschäftskontrollen und die Geschäftsplanung und für Analy­sen der Schmuggeltätigkeit. Falls die Statistiken veröffentlich werden, sind die Daten zu anonymisieren.

¹ Die Zollstellen (zivile Zollstellen, Dienststellen des Grenzwachtkorps) dürfen die Daten eines Dossiers, welches sie selber eröffnet haben, bearbeiten, solange sie dafür zuständig sind.

² Ist die Zuständigkeit zur Bearbeitung des Dossiers auf eine übergeordnete Stelle übergegangen, dürfen sie zur Feststellung und Verfolgung von Straftaten im Zuständigkeitsbereich der EZV (Art. 4 Bst. a) die Daten nach Artikel 5 Buch­sta­ben a, b, d–f, j und m anhand der Personalien (Name, Name und Vorname, Name und Geburtsdatum, oder Name und Vorname und Geburtsdatum), anhand des Kon­trollschilds oder anhand der Dossiernummer abfragen.

³ In Dossiers, die sie nicht selber eröffnet haben, dürfen die Zollstellen zur Feststel­lung und Verfolgung von Straftaten im Zuständigkeitsbereich der EZV (Art. 4 Bst. a) die Daten nach Artikel 5 Buchstaben a, b, d–f und m anhand der Personalien (Name, Name und Vorname, Name und Geburtsdatum, oder Name und Vorname und Geburtsdatum) oder anhand des Kontrollschilds abfragen.

⁴ Abfragen durch Zollstellen sind längstens möglich:

a.

bei Strafverfahren mit Verfahrenseinstellung oder Freispruch: bis zwei Jahre nach Verfahrensabschluss;

b.

bei Strafverfahren mit einer Verurteilung zu einer Busse von bis zu 500 Fran­ken: bis zwei Jahre nach Verfahrensabschluss;

c.

bei Strafverfahren mit einer Verurteilung zu einer Busse von mehr als 500 Franken oder zu einer Freiheitsstrafe: bis fünf Jahre nach Verfahrensab­schluss.

Die Hauptabteilung Zollfahndung darf alle Daten abfragen und bearbeiten.

¹ Die EZV bestimmt einen Unterstützungs- und Kontrolldienst für das Informations­system.

² Der Unterstützungs- und Kontrolldienst und die verwaltungsinternen Dienste oder Personen, denen die Überprüfung der Einhaltung der Datenschutzvorschriften obliegt, dürfen alle Daten im Informationssystem bearbeiten, soweit dies zur Erfül­lung ihrer Unterstützungs- oder Kontrollaufgaben erforderlich ist.

³ Die mit Wartungsaufgaben betrauten Personen des BIT dürfen Daten im Informa­tionssystem nur bearbeiten, soweit:

a.

dies zur Erfüllung ihrer Wartungsarbeiten unbedingt erforderlich ist; und

b.

die Datensicherheit gewährleistet ist.

¹ Die übrigen Dienste der EZV dürfen die Daten nach Artikel 5 Buchstaben a, b, d–g und m anhand der Personalien (Name, Name und Vorname, Name und Geburts­datum, oder Name und Vorname und Geburtsdatum) oder anhand des Kontroll­schilds abfragen, soweit dies zur Erfüllung ihrer Aufgaben im Rahmen von Artikel 4 Buchstaben a und b erforderlich ist.

² Absatz 1 gilt auch für die Polizeiverbindungsleute von fedpol, wenn sie im Ausland Aufgaben von Verbindungsleuten der EZV wahrnehmen.⁹

¹ Die Rechte der betroffenen Personen, insbesondere das Recht auf Auskunft, auf Berichtigung und auf Vernichtung der Daten, richten sich bei nicht hängigen Straf­verfahren nach dem Bundesgesetz vom 19. Juni 1992¹⁰ über den Datenschutz und nach dem VStrR.

² Bei hängigen Strafverfahren richten sich diese Rechte nach Artikel 36 VStrR betreffend das Akteneinsichtsrecht.

³ Bei Amtshilfeersuchen richten sich diese Rechte nach den Bestimmungen des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968¹¹, bei Rechtshilfeersuchen nach denjenigen des Rechtshilfegesetzes vom 20. März 1981.

¹ Unrichtige Daten und Daten, die nicht den Bestimmungen dieser Verordnung ent­sprechen, sind von Amtes wegen zu berichtigen oder zu vernichten.

² Der Unterstützungs- und Kontrolldienst nach Artikel 12 überprüft regelmässig die Richtigkeit der Daten.

¹ Die Daten werden für die folgenden Dauern aufbewahrt:

a.

bei Strafverfahren mit Verfahrenseinstellung oder Freispruch: während fünf Jahren nach Verfahrensabschluss;

b.

bei Strafverfahren mit einer Verurteilung zu einer Busse von bis zu 500 Fran­ken: während fünf Jahren nach Verfahrensabschluss;

c.

bei Strafverfahren mit einer Verurteilung zu einer Busse von mehr als 500 Franken oder zu einer Freiheitsstrafe: während zehn Jahren nach Verfah­rensabschluss;

d.

bei Strafverfahren, die mit einem Verlustschein enden: während der Gültig­keit des Verlustscheins;

e.

bei Amts- und Rechtshilfeverfahren: während fünf Jahren nach Übermittlung der Daten.

² Falls beim Abschluss des Strafverfahrens die geschuldeten Abgaben noch nicht vollständig entrichtet sind, beginnen die in Absatz 1 genannten Fristen erst nach Abschluss des Nachforderungsverfahrens.

³ Aus besonderen Gründen, insbesondere bei Wiederholungsgefahr, kann die Auf­bewahrungsfrist durch die Abteilung Strafsachen der EZV um die jeweils gleiche Dauer verlängert werden.

¹ Die Ablieferung von Daten aus dem Informationssystem ans Bundesarchiv richtet sich nach den Bestimmungen des Archivierungsgesetzes vom 26. Juni 1998¹².

² Die Daten werden nach Ablieferung ans Bundesarchiv vernichtet. Daten, die nicht ans Bundesarchiv übergeben werden, werden nach Ablauf der Aufbewahrungsfrist vernichtet.

³ Die Datenübergabe ans Bundesarchiv kann in elektronischer Form erfolgen.

¹ Für die Gewährleistung der Datensicherheit gelten die Artikel 20 und 21 VDSG¹³ und die Bestimmungen der Cyberrisikenverordnung vom 27. Mai 2020¹⁴.¹⁵

² Die Daten, Programme und dazugehörige Dokumentationen sind gegen unbefugtes Bearbeiten sowie gegen Zerstörung und Entwendung zu schützen. Sie müssen wie­der hergestellt werden können.

³ Die Übertragung der Daten muss während des gesamten Übertragungsvorganges in chiffrierter Form erfolgen.

⁴ Der Zugriff auf das Informationssystem ist für jede Benutzerin und jeden Benutzer mit individuellen Benutzerprofilen so festzulegen, dass eine Person das Informa­tionssystem nur im Umfang ihrer Zuständigkeit benützen kann.

⁵ Die Datenbearbeitung ist automatisch zu protokollieren.

Die Verordnung vom 6. März 2000¹⁶ über das Informationssystem der Eidgenös­sischen Zollverwaltung für Strafsachen wird aufgehoben.

¹ Bereits bestehende Datensammlungen, die der Verfolgung und Beurteilung von Straffällen durch die EZV gedient haben, werden in das neue Informationssystem der EZV übergeführt.

² Zum Zweck der Datensicherung dürfen bestehende Datensammlungen fünf Jahre nach der Überführung aufbewahrt werden. Danach sind die Daten zu vernichten.

³ Diese Verordnung gilt nach der Überführung in das Informationssystem auch für Daten, welche im Rahmen der alten Bestimmungen erhoben wurden.

Diese Verordnung tritt am 1. November 2013 in Kraft.