¹ Diese Verordnung regelt die Bearbeitung biometrischer erkennungsdienstlicher Daten durch das Bundesamt für Polizei (fedpol) und die Bearbeitung biometrischer erkennungsdienstlicher Daten durch das Staatssekretariat für Migration (SEM) im Rahmen seiner Aufgaben im Ausländerbereich.²

² Die Bearbeitung dient den Behörden des Bundes und der Kantone zur Identifikation von lebenden und toten Personen, zur Identifikation von Spuren, die an einem Tatort gesichert worden sind, sowie zum Erkennen von Tatzusammenhängen.

³ Im Übrigen gelten der Artikel 87 der Verordnung vom 24. Oktober 2007³ über Zulassung, Aufenthalt und Erwerbstätigkeit (VZAE) und der Artikel 226 der Zollverordnung vom 1. November 2006 (ZV)⁴.

Biometrische erkennungsdienstliche Daten nach dieser Verordnung sind:

a.

daktyloskopische Daten: Finger-, Handflächen- und Handkantenabdrücke;

b.

daktyloskopische Spuren, die im Zusammenhang mit dem Verdacht auf eine strafbare Handlung gesichert worden sind (Spuren);

c.

Fotografien;

d.

Signalemente.

¹ Die zuständigen Dienste von fedpol bearbeiten erkennungsdienstliche Daten bei der Erfüllung folgender Aufgaben:

a.

Führung des automatisierten Fingerabdruck-Identifikationssystem (AFIS) zur zentralen Registrierung sowie zum automatisierten Abgleich und zur Auswertung von biometrischen erkennungsdienstlichen Daten nach Artikel 2;

b.

Verwaltung der Sammlungen der übermittelten Fingerabdruckbogen und Fotografien;

c.

Entgegennahme, Qualitäts- und Vollständigkeitsprüfung der von anderen Behörden gelieferten erkennungsdienstlichen Daten;

d.

Vergleich der gelieferten erkennungsdienstlichen Daten mit den geführten Sammlungen;

e.

Mitteilung des Vergleichsergebnisses an die anfragende Behörde, weitere Strafverfolgungsbehörden, die gegen die gleiche Person ermitteln, sowie andere Behörden, die zur Erfüllung ihrer gesetzlichen Aufgaben die Identität der betreffenden Person kennen müssen;

f.

Erstellen von Statistiken über die Ergebnisse;

g.

Zurverfügungstellung der vorhandenen daktyloskopischen Daten an die Behörden nach Artikel 4, soweit diese die Datensätze im Einzelfall angefordert haben und die Daten zur Erfüllung ihrer Aufgabe unentbehrlich sind;

h.⁵

automatisierte Übermittlung der biometrischen erkennungsdienstlichen Daten an den nationalen Teil des Schengener Informationssystems (N-SIS).

² Die zuständigen Dienste nach Absatz 1 müssen gemäss der Norm ISO/IEC 17025⁶ akkreditiert sein.

Das SEM kann die Fingerabdrücke und Gesichtsbilder bei Ausschreibungen zur Rückkehr oder zur Einreise- und Aufenthaltsverweigerung aus dem AFIS dem N-SIS automatisch liefern. Die betreffende Person wird über die Verwendung dieser Daten informiert in Einklang mit den Artikeln 19 und 20 des Datenschutzgesetzes vom 25. September 2020⁸ (DSG).⁹

¹ Folgende Behörden können beim für die Führung des AFIS zuständigen Dienst biometrische erkennungsdienstliche Daten abgleichen lassen:

a.

die für die Bundeskriminalpolizei und für die internationale Polizeikooperation zuständigen Dienste von fedpol;

b.¹⁰

die für die Identifikation von Asylsuchenden und Schutzbedürftigen, für die Prüfung der Einreisevoraussetzungen sowie für ausländerrechtliche Verfahren zuständigen Dienste des SEM;

c.

der für die internationale Rechtshilfe zuständige Dienst des Bundesamtes für Justiz;

d.

die für die Identifikation von Personen zuständigen Dienste des Bundesamts für Zoll und Grenzsicherheit¹¹;

e.

die für die Erteilung von Visa zuständigen schweizerischen Vertretungen im Ausland;

f.

der Nachrichtendienst des Bundes (NDB);

g.

die gemäss kantonalem Recht mit Aufgaben des Erkennungsdienstes und der Personenidentifikation betrauten polizeilichen Dienste in den Kantonen;

h.

die für Ausländer- und Asylbelange zuständigen Behörden in den Kantonen, sofern das SEM diesen gestattet, Datenabgleiche im AFIS vorzunehmen.

² Der kantonale Erkennungsdienst nach Absatz 1 Buchstabe g ist gegenüber fedpol der zentrale Ansprechpartner bezüglich aller Fragen im Zusammenhang mit der Anwendung dieser Verordnung durch die polizeilichen Dienste im jeweiligen Kanton.

¹ Die Rechte der betroffenen Person, insbesondere das Auskunftsrecht und das Recht auf Berichtigung oder Vernichtung von Daten, richten sich nach dem DSG¹².¹³

² Macht eine betroffene Person ihr Recht geltend, so muss sie in der Form nach Artikel 16 der Datenschutzverordnung vom 31. August 2022¹⁴ (DSV) ein Gesuch bei fedpol einreichen.¹⁵

Die Ablieferung von Daten aus dem Informationssystem an das Bundesarchiv richtet sich nach Artikel 38 DSG¹⁷ und nach dem Archivierungsgesetz vom 26. Juni 1998¹⁸.

¹ Das AFIS beinhaltet biometrische erkennungsdienstliche Daten.

² Jeder erkennungsdienstlichen Erfassung einer Person und jeder Spur wird eine einmalige Prozesskontrollnummer zugewiesen.

³ Von den biometrischen erkennungsdienstlichen Daten werden alle für den Abgleich erforderlichen Daten gespeichert.

⁴ Zur Dokumentierung des Analyseprozesses und zur Qualitätssicherung können zusätzlich zu den biometrischen erkennungsdienstlichen Daten die dazugehörigen Prozess- und Fallangaben gespeichert werden.

¹ In das AFIS werden nach erfolgtem Abgleich aufgenommen:

a.

die biometrischen erkennungsdienstlichen Daten, die erhoben worden sind:

1.

von Personen zur Feststellung der Identität in einem Vorverfahren gemäss der Strafprozessordnung¹⁹,

2.

bei der Abklärung einer strafbaren Handlung,

3.

durch eine schweizerische oder ausländische Polizeibehörde im Rahmen der internationalen Amtshilfe;

b.

die biometrischen erkennungsdienstlichen Daten, die erhoben worden sind zur Abklärung der Identität von:

1.

Toten,

2.

Personen, die wegen ihres Alters, eines Unfalls, dauernder Krankheit, Behinderung, physischer Störung oder Bewusstseinsstörung über ihre Identität nicht Auskunft geben können;

c.

die Spuren und Fotografien von unbekannten mutmasslichen Täterinnen und Tätern;

d.

die Fingerabdrücke und Fotografien, die gestützt auf die Asylgesetzgebung Asylsuchenden abgenommen oder von ihnen erstellt wurden;

e.

die biometrischen erkennungsdienstlichen Daten, die Personen gestützt auf die Ausländer- und Zollgesetzgebung abgenommen wurden.

² Die biometrischen erkennungsdienstlichen Daten des NDB werden nicht in das AFIS aufgenommen.

¹ Im Einzelfall kann sich eine Behörde nach Artikel 4 Absatz 1 Buchstaben a, d und g darauf beschränken, von einer Person, die bereits erkennungsdienstlich erfasst ist, eine Fotografie zu erstellen oder eine erkennungsdienstliche Meldung zuhanden des informatisierten Personennachweis-, Aktennachweis- und Verwaltungssystems (IPAS) von fedpol zu machen.

² Die Verknüpfung zwischen Fotografie oder erkennungsdienstlicher Meldung zuhanden des IPAS und den bereits vorliegenden biometrischen erkennungsdienstlichen Daten erfolgt mittels Prozesskontrollnummer. Sie wird vorgängig mittels einer Zwei-Finger-Überprüfung verifiziert.

¹ Die Behörden der Kantone und des Bundes können daktyloskopische Daten von Mitarbeiterinnen und Mitarbeitern, die Aufgaben in den Bereichen Kriminaltechnik und Beweisaufnahme wahrnehmen, aufnehmen, soweit dies erforderlich ist, um ihre Spuren von den übrigen an einem Tatort gesicherten Spuren zu unterscheiden.

² Die Behörden übermitteln dem für die Führung von AFIS zuständigen Dienst die Daten nach Absatz 1 zusammen mit einer Identifikationsnummer. Die Personendaten werden nicht übermittelt.

³ Der für die Führung von AFIS zuständige Dienst speichert die daktyloskopischen Daten in einem vom Informationssystem getrennten Index.

⁴ Die Behörden ordnen die Löschung der daktyloskopischen Daten im Index an, sobald die Tätigkeit der Person die Speicherung nicht mehr erfordert.

¹ Um das Ergebnis eines Abgleichs im Informationssystem nachvollziehen oder nachträglich überprüfen zu können, werden die biometrischen erkennungsdienstlichen Daten sowie die Prozess- und Fallangaben nach Artikel 7 Absatz 4 in einem separaten Index gespeichert; dieser Index darf nicht zum Zweck eines Abgleichs genutzt werden.

² Die bei einer Personenidentifikation erfassten Daten werden während 30 Tagen ab dem Zeitpunkt der Abfrage in diesem Index aufbewahrt, die Daten im Zusammenhang mit einer Spur während fünf Jahren ab dem Zeitpunkt eines Treffers.

Fedpol erlässt ein Reglement für die Bearbeitung der Daten im AFIS.

Für die Geschäftsplanung sowie für Tests, Systemoptimierungen und Schulungen dürfen pseudonymisierte Daten bearbeitet werden.

Die Datensicherheit richtet sich nach:

a.²⁰

der DSV²¹;

b.²²

der Cyberrisikenverordnung vom 27. Mai 2020²³.

¹ Die Prozesskontrollnummer und die entsprechenden Personendaten oder Fallangaben werden im IPAS oder im ZEMIS des SEM bearbeitet.²⁴

² Die Prozesskontrollnummer wird vom für die Führung des AFIS zuständigen Dienst mit den weiteren Personen- oder Spurendaten des IPAS oder ZEMIS verknüpft.

¹ Bei der Bekanntgabe des Vergleichsergebnisses nach Artikel 3 Buchstabe e teilt das fedpol folgende Daten mit:

a.

aus dem AFIS:

1.

das Ergebnis des Abgleichs («Hit» oder «No-Hit»),

2.

Fotografien, sofern vorhanden,

3.

bei einem Spurentreffer die Vergleichsdarstellung der Fingerabdrücke;

b.

aus dem IPAS:

1.

Namen,

2.

Vornamen,

3.

Geburtsdatum,

4.

Geschlecht,

5.

Heimatort,

6.

Geburtsort,

7.

Staatsangehörigkeit,

8.

Elternnamen,

9.

Aliasnamen,

10.

Prozesskontrollnummer,

11.

Grund der erkennungsdienstlichen Erfassung (kodiert),

12.

Behörde, Ort und Datum der erkennungsdienstlichen Erfassung,

13.

Angaben über vorhandene Fotografien und DNA-Profile,

14.

Angaben zu Ausweisen,

15.

Massnahmen,

16.

Ergebnis des Abgleichs von daktyloskopischen Daten und DNA-Profilen mit positiven Identifikationen («Hits») aus früheren Identifikationsanfragen;

c.

aus dem ZEMIS:

1.

Personennummer,

2.

Namen,

3.

Vornamen,

4.

Geburtsdatum,

5.

Geschlecht,

6.

Staatsangehörigkeit,

7.

Aliasnamen,

8.

Prozesskontrollnummer,

9.

Zuteilungskanton (asylrechtliches Verfahren),

10.

Behörde, Ort und Datum der Fingerabdruckabnahme (ausländerrechtliches Verfahren).

² Stimmen Fingerabdruckbogen ausländischer Polizeistellen mit denjenigen des SEM überein, so entscheidet dieses, ob die Weiterleitung der Ergebnisse an die ausländischen Behörden zulässig ist.

Ausländische biometrische erkennungsdienstliche Daten werden 30 Jahre nach deren Erfassung im IPAS gelöscht, falls sie nicht bereits nach den Artikeln 16–19 des DNA-Profil-Gesetzes vom 20. Juni 2003²⁶ gelöscht worden sind.

¹ Stellt sich im Zeitpunkt, in dem die biometrischen erkennungsdienstlichen Daten einer bestimmten Person zu löschen sind, heraus, dass diese Daten in einem weiteren Verfahren gegenüber derselben Person weiterhin benötigt werden, im IPAS jedoch zu dieser Person nur eine Nachfotografie oder eine erkennungsdienstliche Meldung zuhanden des IPAS (Art. 9) vorliegt, so wird im IPAS die Löschung im Zusammenhang mit dem ersten Verfahren als erfolgt protokolliert, während die biometrischen erkennungsdienstlichen Daten mittels Vermerk auf das andere Verfahren übertragen werden.

² Wird im Zeitpunkt der Löschung der biometrischen erkennungsdienstlichen Daten einer bestimmten Person im IPAS aufgrund der dort verzeichneten Angaben festgestellt, dass diese Daten einen Treffer auf eine Spur erzielt haben, so wird die Löschung der Daten dem Kanton, der diese Spur besitzt, mitgeteilt.

¹ Die folgenden Behörden melden dem für die Führung von AFIS zuständigen Dienst das Eintreten der gesetzlichen Voraussetzungen für die Löschung der Daten von Personen und von Spuren:

a.

die Behörden nach Artikel 4 Buchstaben a–e und g;

b.

die Staatsanwaltschaften und Gerichte des Bundes und der Kantone im Rahmen von Strafverfahren;

c.

die Strafvollzugsbehörden.

² Die Meldung hat elektronisch und innert 30 Tagen nach Eintritt beziehungsweise Bekanntwerden des für die Löschung massgeblichen Ereignisses zu erfolgen.

³ Die Kantone bestimmen eine zentrale Stelle, die für die Erstattung der Meldung verantwortlich ist.

Der für die Führung von AFIS zuständige Dienst löscht aufgrund der Meldung nach Artikel 22 die Daten im IPAS gemäss Artikel 9 der IPAS-Verordnung vom 15. Oktober 2008²⁸. Gleichzeitig löst er die Löschung der biometrischen erkennungsdienstlichen Daten im AFIS aus.

Die Verordnung vom 21. November 2001²⁹ über die Bearbeitung biometrischer erkennungsdienstlicher Daten wird aufgehoben.

Die Änderung anderer Erlasse wird im Anhang geregelt.

¹ Biometrische erkennungsdienstliche Daten, die vor Inkrafttreten dieser Verordnung in AFIS erfassten wurden, werden auf Gesuch der betroffenen Person in Anwendung von Artikel 17 Absatz 1 Buchstaben a und c–k gelöscht; Artikel 17 Absätze 2–4 gilt sinngemäss.

² Besteht zu einem vor Inkrafttreten dieser Verordnung erstellten daktyloskopischen Datensatz zu einer bestimmten Person auch ein DNA-Profil, so werden mit der Löschung dieses Profils gleichzeitig auch die mit diesem verknüpften daktyloskopischen Daten gelöscht.

Diese Verordnung tritt am 1. September 2014 in Kraft.