¹ Diese Verordnung regelt die Bearbeitung biometrischer erkennungsdienstlicher Daten durch das Bundesamt für Polizei (fedpol) und das Staatssekretariat für Migration (SEM).²

² Die Bearbeitung dient den Behörden des Bundes und der Kantone zur Identifika­tion von lebenden und toten Personen, zur Identifikation von Spuren, die an einem Tatort gesichert worden sind, sowie zum Erkennen von Tatzusammenhängen.

³ Im Übrigen gelten der Artikel 87 der Verordnung vom 24. Oktober 2007³ über Zulassung, Aufenthalt und Erwerbstätigkeit (VZAE) und der Artikel 226 der Zollverordnung vom 1. November 2006 (ZV)⁴.

Biometrische erkennungsdienstliche Daten nach dieser Verordnung sind:

a.

daktyloskopische Daten: Finger-, Handflächen- und Handkantenabdrücke;

b.

daktyloskopische Spuren, die im Zusammenhang mit dem Verdacht auf eine strafbare Handlung gesichert worden sind (Spuren);

c.

Fotografien;

d.

Signalemente.

¹ Die zuständigen Dienste von fedpol bearbeiten erkennungsdienstliche Daten bei der Erfüllung folgender Aufgaben:

a.

Führung des automatisierten Fingerabdruck-Identifikationssystem (AFIS) zur zentralen Registrierung sowie zum automatisierten Abgleich und zur Auswertung von biometrischen erkennungsdienstlichen Daten nach Artikel 2;

b.

Verwaltung der Sammlungen der übermittelten Fingerabdruckbogen und Fotografien;

c.

Entgegennahme, Qualitäts- und Vollständigkeitsprüfung der von anderen Behörden gelieferten erkennungsdienstlichen Daten;

d.

Vergleich der gelieferten erkennungsdienstlichen Daten mit den geführten Sammlungen;

e.

Mitteilung des Vergleichsergebnisses an die anfragende Behörde, weitere Strafverfolgungsbehörden, die gegen die gleiche Person ermitteln, sowie andere Behörden, die zur Erfüllung ihrer gesetzlichen Auf­gaben die Identität der betreffenden Person kennen müssen;

f.

Erstellen von Statistiken über die Ergebnisse;

g.

Zurverfügungstellung der vorhandenen daktyloskopischen Daten an die Behörden nach Artikel 4, soweit diese die Datensätze im Einzelfall angefordert haben und die Daten zur Erfüllung ihrer Aufgabe unentbehrlich sind.

² Die zuständigen Dienste nach Absatz 1 müssen gemäss der Norm ISO/IEC 17025⁵ akkreditiert sein.

Das SEM kann die biometrischen erkennungsdienstlichen Daten bei Ausschreibungen zwecks Einreise- und Aufenthaltsverweigerungen aus dem AFIS und dem Zentralen Migrationsinformationssystem (ZEMIS) dem nationalen Teil des Schengener Informationssystems (N-SIS) automatisch liefern.

¹ Folgende Behörden können beim für die Führung des AFIS zuständigen Dienst biometrische erkennungsdienstliche Daten abgleichen lassen:

a.

die für die Bundeskriminalpolizei und für die internationale Polizeikooperation zuständigen Dienste von fedpol;

b.⁷

die für die Identifikation von Asylsuchenden und Schutzbedürftigen, für die Prüfung der Einreisevoraussetzungen sowie für ausländerrechtliche Verfahren zuständigen Dienste des SEM;

c.

der für die internationale Rechtshilfe zuständige Dienst des Bundesamtes für Justiz;

d.

die für die Identifikation von Personen zuständigen Dienste der Eidgenös­sischen Zollverwaltung;

e.

die für die Erteilung von Visa zuständigen schweizerischen Vertretungen im Ausland;

f.

der Nachrichtendienst des Bundes (NDB);

g.

die gemäss kantonalem Recht mit Aufgaben des Erkennungsdienstes und der Personenidentifikation betrauten polizeilichen Dienste in den Kantonen;

h.

die für Ausländer- und Asylbelange zuständigen Behörden in den Kantonen, sofern das SEM diesen gestattet, Datenabgleiche im AFIS vorzunehmen.

² Der kantonale Erkennungsdienst nach Absatz 1 Buchstabe g ist gegenüber fedpol der zentrale Ansprechpartner bezüglich aller Fragen im Zusammenhang mit der Anwendung dieser Verordnung durch die polizeilichen Dienste im jeweiligen Kanton.

¹ Die Rechte der betroffenen Person, insbesondere das Auskunftsrecht und das Recht auf Berichtigung oder Vernichtung von Daten, richten sich nach dem Bundesgesetz vom 19. Juni 1992⁸ über den Datenschutz (DSG).

² Macht eine betroffene Person ihr Recht geltend, so hat sie sich über ihre Identität auszuweisen und ein schriftliches Gesuch bei fedpol einzureichen.

Die Ablieferung von Daten aus dem Informationssystem an das Bundesarchiv richtet sich nach Artikel 21 DSG⁹ und nach dem Archivierungsgesetz vom 26. Juni 1998¹⁰.

¹ Das AFIS beinhaltet biometrische erkennungsdienstliche Daten.

² Jeder erkennungsdienstlichen Erfassung einer Person und jeder Spur wird eine einmalige Prozesskontrollnummer zugewiesen.

³ Von den biometrischen erkennungsdienstlichen Daten werden alle für den Abgleich erforderlichen Daten gespeichert.

⁴ Zur Dokumentierung des Analyseprozesses und zur Qualitätssicherung können zusätzlich zu den biometrischen erkennungsdienstlichen Daten die dazugehörigen Prozess- und Fallangaben gespeichert werden.

¹ In das AFIS werden nach erfolgtem Abgleich aufgenommen:

a.

die biometrischen erkennungsdienstlichen Daten, die erhoben worden sind:

1.

von Personen zur Feststellung der Identität in einem Vorverfahren gemäss der Strafprozessordnung¹¹,

2.

bei der Abklä­rung einer strafbaren Handlung,

3.

durch eine schweizerische oder ausländische Polizeibehörde im Rahmen der internationalen Amtshilfe;

b.

die biometrischen erkennungsdienstlichen Daten, die erhoben worden sind zur Abklärung der Identität von:

1.

Toten,

2.

Personen, die wegen ihres Alters, eines Unfalls, dauernder Krankheit, Behinderung, physischer Störung oder Bewusstseinsstörung über ihre Identität nicht Auskunft geben können;

c.

die Spuren und Fotografien von unbekannten mutmasslichen Täterinnen und Tätern;

d.

die Fingerabdrücke und Fotografien, die gestützt auf die Asylgesetzgebung Asylsuchenden abgenommen oder von ihnen erstellt wurden;

e.

die biometrischen erkennungsdienstlichen Daten, die Personen gestützt auf die Ausländer- und Zoll­gesetzgebung abgenommen wurden.

² Die biometrischen erkennungsdienstlichen Daten des NDB werden nicht in das AFIS aufgenommen.

¹ Im Einzelfall kann sich eine Behörde nach Artikel 4 Absatz 1 Buchstaben a, d und g darauf beschränken, von einer Person, die bereits erkennungsdienstlich erfasst ist, eine Fotografie zu erstellen oder eine erkennungsdienstliche Meldung zuhanden des informatisierten Personennachweis-, Aktennachweis- und Verwaltungssystems (IPAS) von fedpol zu machen.

² Die Verknüpfung zwischen Fotografie oder erkennungsdienstlicher Meldung zuhanden des IPAS und den bereits vorliegenden biometrischen erkennungsdienst­lichen Daten erfolgt mittels Prozesskontrollnummer. Sie wird vorgängig mittels einer Zwei-Finger-Überprüfung verifiziert.

¹ Die Behörden der Kantone und des Bundes können daktyloskopische Daten von Mitarbeiterinnen und Mitarbeitern, die Aufgaben in den Bereichen Kriminaltechnik und Beweisaufnahme wahrnehmen, aufnehmen, soweit dies erforderlich ist, um ihre Spuren von den übrigen an einem Tatort gesicherten Spuren zu unterscheiden.

² Die Behörden übermitteln dem für die Führung von AFIS zuständigen Dienst die Daten nach Absatz 1 zusammen mit einer Identifikationsnummer. Die Personendaten werden nicht übermittelt.

³ Der für die Führung von AFIS zuständige Dienst speichert die daktyloskopischen Daten in einem vom Informationssystem getrennten Index.

⁴ Die Behörden ordnen die Löschung der daktyloskopischen Daten im Index an, sobald die Tätigkeit der Person die Speicherung nicht mehr erfordert.

¹ Um das Ergebnis eines Abgleichs im Informationssystem nachvollziehen oder nachträglich überprüfen zu können, werden die biometrischen erkennungsdienst­lichen Daten sowie die Prozess- und Fallangaben nach Artikel 7 Absatz 4 in einem separaten Index gespeichert; dieser Index darf nicht zum Zweck eines Abgleichs genutzt werden.

² Die bei einer Personenidentifikation erfassten Daten werden während 30 Tagen ab dem Zeitpunkt der Abfrage in diesem Index aufbewahrt, die Daten im Zusammenhang mit einer Spur während fünf Jahren ab dem Zeitpunkt eines Treffers.

Fedpol erlässt ein Reglement für die Bearbeitung der Daten im AFIS.

Für die Geschäftsplanung sowie für Tests, Systemoptimierungen und Schulungen dürfen pseudonymisierte Daten bearbeitet werden.

Die Datensicherheit richtet sich nach:

a.

der Verordnung vom 14. Juni 1993¹² zum Bundesgesetz über den Daten­schutz;

b.¹³

der Cyberrisikenverordnung vom 27. Mai 2020¹⁴.

¹ Die Prozesskontrollnummer und die entsprechenden Personendaten oder Fallangaben werden im IPAS oder im ZEMIS des SEM bearbeitet.¹⁵

² Die Prozesskontrollnummer wird vom für die Führung des AFIS zuständigen Dienst mit den weiteren Personen- oder Spurendaten des IPAS oder ZEMIS ver­knüpft.

¹ Bei der Bekanntgabe des Vergleichsergebnisses nach Artikel 3 Buchstabe e teilt das fedpol folgende Daten mit:

a.

aus dem AFIS:

1.

das Ergebnis des Abgleichs («Hit» oder «No-Hit»),

2.

Fotografien, sofern vorhanden,

3.

bei einem Spurentreffer die Vergleichsdarstellung der Fingerabdrücke;

b.

aus dem IPAS:

1.

Namen,

2.

Vornamen,

3.

Geburtsdatum,

4.

Geschlecht,

5.

Heimatort,

6.

Geburtsort,

7.

Staatsangehörigkeit,

8.

Elternnamen,

9.

Aliasnamen,

10.

Prozesskontrollnummer,

11.

Grund der erkennungsdienstlichen Erfassung (kodiert),

12.

Behörde, Ort und Datum der erkennungsdienstlichen Erfassung,

13.

Angaben über vorhandene Fotografien und DNA-Profile,

14.

Angaben zu Ausweisen,

15.

Massnahmen,

16.

Ergebnis des Abgleichs von daktyloskopischen Daten und DNA-Pro­filen mit positiven Identifikationen («Hits») aus früheren Identifika­tionsanfragen;

c.

aus dem ZEMIS:

1.

Personennummer,

2.

Namen,

3.

Vornamen,

4.

Geburtsdatum,

5.

Geschlecht,

6.

Staatsangehörigkeit,

7.

Aliasnamen,

8.

Prozesskontrollnummer,

9.

Zuteilungskanton (asylrechtliches Verfahren),

10.

Behörde, Ort und Datum der Fingerabdruckabnahme (ausländerrecht­liches Verfahren).

² Stimmen Fingerabdruckbogen ausländischer Polizeistellen mit denjenigen des SEM überein, so entscheidet dieses, ob die Weiterleitung der Ergebnisse an die ausländischen Behörden zulässig ist.

¹ Der für die Führung von AFIS zuständige Dienst löscht die biometrischen erkennungsdienstlichen Daten nach Artikel 2, die von einer bestimmten Person erfasst worden sind:

a.

sobald die betroffene Person im Verlaufe des Verfahrens als Täter oder Täterin ausge­schlossen werden kann;

b.

nach dem Tod der betroffenen Person;

c.

sobald das betreffende Verfahren mit einem Freispruch rechtskräftig abge­schlossen worden ist;

d.

ein Jahr nach der definitiven Einstellung des Verfahrens;

e.

fünf Jahre nach Ablauf der Probezeit bei bedingtem oder teilbedingtem Strafvollzug;

f.

fünf Jahre nach der Zahlung einer Busse oder einer Geldstrafe, nach der Beendigung einer gemeinnützigen Arbeit oder nach dem Vollzug einer entsprechenden Umwandlungsstrafe;

g.

fünf Jahre nach der Erteilung eines Verweises, der Beendigung einer persönlichen Leistung oder nach der Bezahlung einer Busse nach den Arti­keln
22–24 des Jugendstrafgesetzes vom 20. Juni 2003¹⁶ (JStG);

h.

fünf Jahre nach der Probezeit bei bedingtem Vollzug einer Busse, einer per­sönlichen Leistung oder eines Freiheitsentzuges nach Artikel 35 JStG;

i.

fünf Jahre nach dem Vollzug einer Schutzmassnahme nach den Artikeln
12–14 JStG;

j.

zehn Jahre nach dem Vollzug eines Freiheitsentzuges nach Artikel 25 JStG;

k.

zehn Jahre nach der Beendigung des Vollzugs einer Unterbringung nach Artikel 15 JStG;

l.¹⁷

zehn Jahre nach Ende eines Tätigkeitsverbots nach Artikel 67 des Strafgesetzbuches, nach Artikel 50 des Militärstrafgesetzes vom 13. Juni 1927¹⁸ (MStG) oder nach Artikel 16a Absatz 1 JStG;

m.¹⁹

zehn Jahre nach Ende eines Kontakt- und Rayonverbots nach Artikel 67b des Strafgesetzbuches, nach Artikel 50b MStG oder nach Artikel 16a Absatz 2 JStG.

² In den Fällen nach Absatz 1 Buchstaben c und d werden die Daten nicht gelöscht, wenn der Freispruch oder die Verfahrenseinstellung wegen Schuldunfähigkeit der Täterin oder des Täters erfolgte.

³ Alle Daten, die nicht bereits nach Absatz 1 gelöscht worden sind, werden unter Vorbehalt einer späteren Löschung nach Absatz 4 spätestens gelöscht:

a.

30 Jahre nach der erkennungsdienstlichen Erfassung;

b.

im Falle ausländischen erkennungsdienstlichen Materials: 30 Jahre nach dessen Erfassung im IPAS.

⁴ Beim Vollzug einer Freiheitsstrafe, bei der Verwahrung, bei therapeutischen Massnahmen oder bei Landesverweisungen nach Artikel 66a oder 66a^bis des Strafgesetzbuchs²⁰ oder Artikel 49a oder 49a^bis des Militärstrafgesetzes vom 13. Juni 1927²¹ löscht fedpol die Daten 20 Jahre nach der Entlassung aus der Freiheitsstrafe oder der Verwahrung, beziehungsweise nach dem Vollzug der therapeutischen Massnahme oder dem Ende der Landesverweisung.²²

¹ Stellt sich im Zeitpunkt, in dem die biometrischen erkennungsdienstlichen Daten einer bestimmten Person zu löschen sind, heraus, dass diese Daten in einem weiteren Verfahren gegenüber derselben Person weiterhin benötigt werden, im IPAS jedoch zu dieser Person nur eine Nachfotografie oder eine erkennungsdienstliche Meldung zuhanden des IPAS (Art. 9) vorliegt, so wird im IPAS die Löschung im Zusammenhang mit dem ersten Verfahren als erfolgt protokolliert, während die biometrischen erkennungsdienstlichen Daten mittels Vermerk auf das andere Verfahren übertragen werden.

² Wird im Zeitpunkt der Löschung der biometrischen erkennungsdienstlichen Daten einer bestimmten Person im IPAS aufgrund der dort verzeichneten Angaben fest­gestellt, dass diese Daten einen Treffer auf eine Spur erzielt haben, so wird die Löschung der Daten dem Kanton, der diese Spur besitzt, mitgeteilt.

¹ In den Fällen nach Artikel 17 Absätze 1 Buchstaben e–k und 4 holt die auftrag­gebende Behörde die Zustimmung der zuständigen richterlichen Behörde ein. Diese kann die Zustim­mung verweigern, wenn der konkrete Verdacht auf ein nicht verjährtes Verbrechen oder Vergehen nicht behoben ist oder eine Wiederholungstat befürchtet wird.

² Sobald ihr die Zustimmung der zuständigen richterlichen Behörde vorliegt, beantragt die auftraggebende Behörde dem für die Führung von AFIS zuständigen Dienst die Löschung der Daten.

³ Auf die Einholung der Zustimmung einer ausländischen Behörde kann verzichtet werden.

Fedpol löscht eine Spur und die biometrischen erkennungsdienstlichen Daten einer toten Person sowie die dazugehörigen Fallangaben:

a.

auf Verlangen der Daten liefernden Behörde; diese verlangt die Löschung insbesondere, sobald diese Daten einer Person zugeordnet werden können, die als Täterin oder Täter ausgeschlossen worden ist;

b.

sobald diese einem mutmasslichen Täter oder einer mutmasslichen Täterin zugeordnet werden können;

c.

von Amtes wegen nach 30 Jahren, ausgenommen Spuren unverjährbarer Straftaten.

¹ Biometrische erkennungsdienstliche Daten, die von einer toten Person ausserhalb eines Strafverfahrens erfasst worden sind, werden gelöscht, sobald die betroffene Person identifiziert ist.

² Die biometrischen erkennungsdienstlichen Daten, die nach Artikel 8 Absatz 1 Buchstabe b Ziffer 2 in das AFIS aufgenommen worden sind, verbleiben im AFIS, solange die Gründe, die die Speicherung veranlasst haben, fortbestehen.

³ Die ausserhalb von Strafverfahren erfassten Daten werden in jedem Fall nach 50 Jahren gelöscht.

¹ Die folgenden Behörden melden dem für die Führung von AFIS zuständigen Dienst das Eintreten der gesetzlichen Voraussetzungen für die Löschung der Daten von Personen und von Spuren:

a.

die Behörden nach Artikel 4 Buchstaben a–e und g;

b.

die Staatsanwaltschaften und Gerichte des Bundes und der Kantone im Rahmen von Strafverfahren;

c.

die Strafvollzugsbehörden.

² Die Meldung hat elektronisch und innert 30 Tagen nach Eintritt beziehungsweise Bekanntwerden des für die Löschung massgeblichen Ereignisses zu erfolgen.

³ Die Kantone bestimmen eine zentrale Stelle, die für die Erstattung der Meldung verantwortlich ist.

Der für die Führung von AFIS zuständige Dienst löscht aufgrund der Meldung nach Artikel 22 die Daten im IPAS gemäss Artikel 9 der IPAS-Verordnung vom 15. Oktober 2008²³. Gleichzeitig löst er die Löschung der biometrischen erkennungsdienstlichen Daten im AFIS aus.

Die Verordnung vom 21. November 2001²⁴ über die Bearbeitung biometrischer erkennungsdienstlicher Daten wird aufgehoben.

Die Änderung anderer Erlasse wird im Anhang geregelt.

¹ Biometrische erkennungsdienstliche Daten, die vor Inkrafttreten dieser Verordnung in AFIS erfassten wurden, werden auf Gesuch der betroffenen Person in Anwendung von Artikel 17 Absatz 1 Buchstaben a und c–k gelöscht; Artikel 17 Absätze 2–4 gilt sinngemäss.

² Besteht zu einem vor Inkrafttreten dieser Verordnung erstellten daktyloskopischen Datensatz zu einer bestimmten Person auch ein DNA-Profil, so werden mit der Löschung dieses Profils gleichzeitig auch die mit diesem verknüpften daktylosko­pischen Daten gelöscht.

Diese Verordnung tritt am 1. September 2014 in Kraft.