Diese Verordnung gilt für den Dienst Überwachung Post- und Fernmeldeverkehr (Dienst ÜPF), die Behörden gemäss Artikel 1 Absatz 2 Buchstabe a–f VÜPF und die Mitwirkungspflichtigen gemäss Artikel 2 BÜPF.

Die Mitwirkungspflichtigen sind verpflichtet, für Überwachungen zuständige Mitarbeiterinnen und Mitarbeiter und von ihnen beauftragte Dritte zu informieren über:

a.

die Vertraulichkeit der Überwachungsmassnahmen;

b.

das Post- und Fernmeldegeheimnis;

c.

die Straffolgen gemäss Artikel 321^ter des Strafgesetzbuchs⁴ (StGB) sowie Artikel 39 BÜPF.

¹ Der Dienst ÜPF, die Behörden und die Mitwirkungspflichtigen kommunizieren miteinander über die folgenden sicheren Übertragungsmittel:

a.

das Verarbeitungssystem des Dienstes ÜPF;

b.

die Verschlüsselungslösungen für E-Mails gemäss Anhang 1; oder

c.

nach Absprache mit dem Dienst ÜPF, ein anderes gleichwertiges Mittel.

² Vertrauliche Mitteilungen zwischen den Mitwirkungspflichtigen und dem Dienst ÜPF dürfen nur von im Voraus bestimmten Personen verschickt und an solche adressiert werden.

¹ Der Dienst ÜPF stellt den Mitwirkungspflichtigen Aufträge schriftlich auf elektronischem Weg zu.

² Namentlich in dringenden Fällen kann er eine Überwachung oder ein Auskunftsgesuch telefonisch in Auftrag geben; der Auftrag ist am nachfolgenden Arbeitstag schriftlich auf elektronischem Weg nachzureichen.

¹ Jede Mitwirkungspflichtige gemäss Artikel 2 Buchstaben a–c BÜPF (Anbieterin) meldet dem Dienst ÜPF eine für die Überwachungen und Auskünfte zuständige Kontaktstelle, die für ihn telefonisch und per E-Mail erreichbar sein muss. Auf Verlangen des Dienstes ÜPF müssen auch Mitwirkungspflichtige gemäss Artikel 2 Buchstaben d–f BÜPF eine solche Kontaktstelle bestimmen.

² Sie übermittelt dem Dienst ÜPF die aktuellen Kontaktdaten, insbesondere Name, Vorname, Funktionsbezeichnung, direkte Telefonnummer und E-Mail-Adresse der Ansprechpersonen sowie die kryptografischen Schlüssel.

³ Sie bezeichnet eine Korrespondenzadresse in der Schweiz, an die insbesondere Mitteilungen, Vorladungen, Überwachungsaufträge und sonstige Verfügungen rechtsgültig zugestellt werden können.

¹ Der Dienst ÜPF und die Anbieterinnen bearbeiten die bei ihnen eingehenden Anordnungen, Gesuche und Aufträge vor Ablauf der in dieser Verordnung vorgesehenen Fristen.

² Übernimmt der Dienst ÜPF oder ein durch ihn beauftragter Dritter die Durchführung eines Überwachungsauftrages, untersteht er nicht den für die Anbieterinnen geltenden Bearbeitungsfristen gemäss den Artikeln 16–18.

¹ Die Qualität der Datenausleitung wird durch ein automatisiertes Monitoring und bei Bedarf durch zusätzliche Tests sichergestellt. Die Anbieterinnen und der Dienst ÜPF arbeiten dabei zusammen. Der Dienst ÜPF erstellt nach Anhörung der Anbieterinnen ein Testkonzept.

² Der Dienst ÜPF legt nach Anhörung der Anbieterin die Einzelheiten der Qualitätssicherung der Datenausleitung schriftlich fest.

³ Die Anbieterin trifft zur Qualitätssicherung der Datenausleitung folgende Massnahmen:

a.

Sie stellt, gestützt auf Anhang 1 und gemäss den Anweisungen des Dienstes ÜPF, dem Dienst ÜPF die Testdaten, die Fernmeldedienste und die abgeleiteten Kommunikationsdienste zur Verfügung, die für die Testauskünfte und Testschaltungen verwendet werden. Sie informiert den Dienst ÜPF unverzüglich über allfällige Änderungen der Testschaltungen oder von deren Identifikatoren sowie der Testdaten.

b.

Sie gewährt dem Dienst ÜPF den Zugang vor Ort oder den Fernzugang, um das Anschliessen von Testausrüstungen oder den Betrieb von Testauskünften und Testschaltungen zu ermöglichen. Hierzu zählen insbesondere:

1.

die Konfiguration der Testauskünfte und Testschaltungen nach den Vorgaben des Diensts ÜPF und dessen Zugriff auf die angeschlossenen Testausrüstungen oder auf die mobilen Endgeräte,

2.

auf Verlangen des Dienstes ÜPF das Hosting der Testausrüstungen zusammen mit den zugehörigen Testauskünften und Testschaltungen bei der Anbieterin oder bei von dieser beauftragten Dritten,

3.

auf Verlangen des Dienstes ÜPF Internetzugänge.

⁴ Die Mitarbeiterinnen und Mitarbeiter der Anbieterin oder von ihr beauftragte Dritte unterstützen den Dienst ÜPF zur Umsetzung der Massnahmen gemäss Absatz 3 bei Bedarf vor Ort.

¹ Ist eine Anbieterin aufgrund einer Störung ihrer Systeme vorübergehend nicht in der Lage, ihre Pflichten zur Überwachung des Fernmeldeverkehrs oder zur Erteilung von Auskünften wahrzunehmen, so meldet sie dies unverzüglich dem Dienst ÜPF. Erfolgt die Meldung telefonisch, so muss sie die schriftliche Meldung innerhalb von fünf Arbeitstagen nachreichen.

² Die Meldung befreit die Anbieterin nicht von ihrer Pflicht, Überwachungen durchzuführen oder Auskünfte zu erteilen.

³ Die Anbieterin behebt die Störung schnellstmöglich und informiert den Dienst ÜPF laufend über den Stand der Störung.

Störungen in den Ausleitungsnetzen, die im gemeinsamen Verantwortungsbereich liegen, sind von den Beteiligten gemeinsam zu beheben. Die Beteiligten informieren sich laufend über den Stand der Störungsbehebung.

¹ Das Abfangen der Postsendungen gemäss Artikel 16 Buchstabe a VÜPF umfasst das Identifizieren und Aussortieren, das Bereithalten zur Abholung durch die anordnende Behörde sowie allenfalls die Wiederentgegennahme nach erfolgter Kontrolle und die Zustellung.

² Die Datenlieferung gemäss Artikel 16 Buchstabe b VÜPF besteht in der laufenden Mitteilung der Daten gemäss den Ziffern 1–4 der genannten Bestimmung, ohne dass die Zustellung der betreffenden Postsendungen unterbrochen wird.

^2bis Der Dienst ÜPF übermittelt der Anbieterin von Postdiensten den Auftrag zur Ausführung einer Echtzeitüberwachung innerhalb einer Stunde ab Eingang der Anordnung.⁷

³ Die Echtzeitüberwachung gemäss Artikel 16 Buchstaben a und b VÜPF ist von den Anbieterinnen von Postdiensten innerhalb eines Arbeitstags ab Eingang des Auftrags einzurichten. Sie dauert bis zum Zeitpunkt der Aufhebung.

¹ Der Dienst ÜPF übermittelt der Anbieterin von Postdiensten den Auftrag innerhalb einer Stunde ab Eingang der Anordnung.

² Die Anbieterinnen von Postdiensten führen die rückwirkende Überwachung gemäss Artikel 16 Buchstabe c VÜPF innerhalb von drei Arbeitstagen ab Eingang des Auftrags aus.

Im Auskunftsgesuch kann angegeben werden, dass die Informationen geliefert werden müssen, die in einem bestimmten Zeitraum aktuell waren. Ist kein Zeitraum angegeben, so bezieht sich das Auskunftsgesuch auf den Zeitpunkt, in dem es gestellt wird.

¹ Die buchstabengetreue Suche gemäss Artikel 35, 40, 42 und 43 VÜPF ist so durchzuführen, dass die Suchzeichenkette und die Suchindexe vor Ausführung der Suche zunächst wie folgt zu normalisieren sind und danach nach exakter Übereinstimmung der normalisierten Zeichenketten zu suchen ist:

a.

alle Zeichen, die weder Buchstabe noch Ziffer sind, sind zu entfernen; und

b.

die verbliebenen Buchstaben, die nicht Teil des aus 26 Buchstaben bestehenden lateinischen Alphabets sind (z. B. Buchstaben mit diakritischen Zeichen), sind umzuwandeln gemäss Spalte Zeichenumwandlung der Umsetzungsliste für Sonderzeichen im Anhang 2 der Weisung des EJPD vom 1. Januar 2012⁹ über die Bestimmung und Schreibweise der Namen von ausländischen Staatsangehörigen; und

c.

alle Kleinbuchstaben sind in Grossbuchstaben umzuwandeln.

² Die flexible Suche gemäss Artikel 27 in Verbindung mit den Artikeln 35, 40, 42 und 43 VÜPF hat alle folgenden Anforderungen zu erfüllen:

a.

Die Suche ist fehlertolerant gegenüber Vertauschen, Auslassen, Einfügen und Ersetzen von Buchstaben und Zeichen, zum Beispiel Schreibfehler;

b.

Die Suche ist fehlertolerant gegenüber Vertauschen, Auslassen und Abkürzen von Namensteilen, zum Beispiel Vertauschen von Vornamen und Nachnamen;

c.

Die Suche findet phonetische Übereinstimmungen nach dem Sprachklang der englischen Sprache und nach Möglichkeit ebenfalls der drei Amtssprachen Deutsch, Französisch und Italienisch.

¹ Der Dienst ÜPF leitet Auskunftsgesuche innerhalb einer Stunde, nachdem sie eingegangen sind, zur Ausführung an die Mitwirkungspflichtige weiter.

² Die Anbieterinnen von Fernmeldediensten (FDA) mit Ausnahme derjenigen mit reduzierten Überwachungspflichten (Art. 51 VÜPF) und die Anbieterinnen abgeleiteter Kommunikationsdienste (AAKD) mit weitergehenden Pflichten gemäss Artikel 22 oder 52 VÜPF müssen Auskunftsgesuche, nachdem sie bei ihnen eingegangen sind, innerhalb der folgenden Fristen beantworten, soweit sie dazu nach Artikel 18 VÜPF verpflichtet sind:

a.

Auskunftsgesuche gemäss Artikel 48b VÜPF: sofort;

b.

Auskunftsgesuche gemäss den Artikeln 35–37, 40, 41 und 48a VÜPF sowie gemäss Artikel 27 in Verbindung mit den Artikeln 35 und 40 VÜPF: innerhalb einer Stunde;

c.

Auskunftsgesuche gemäss den Artikeln 38, 39, 42, 43 und 48c VÜPF sowie gemäss Artikel 27 in Verbindung mit den Artikeln 42 und 43 VÜPF:

1.

bei einem Eingang während der Normalarbeitszeiten: innerhalb eines Arbeitstags,

2.

bei einem Eingang ausserhalb der Normalarbeitszeiten und an Feiertagen: innerhalb von sechs Stunden,

d.

Auskunftsgesuche gemäss den Artikeln 44–48 VÜPF: innerhalb eines Arbeitstags.¹⁰

³ Die FDA mit reduzierten Überwachungspflichten müssen Auskunftsgesuche, nachdem sie bei ihnen eingegangen sind, wie folgt beantworten:

a.

Auskunftsgesuche gemäss den Artikeln 35–37, 40, 41 und 48a VÜPF sowie gemäss Artikel 27 in Verbindung mit den Artikeln 35 und 40 VÜPF: innerhalb eines Arbeitstags;

b.

Auskunftsgesuche gemäss den Artikeln 38, 39, 42–48 und 48c VÜPF sowie gemäss Artikel 27 in Verbindung mit den Artikeln 42 und 43 VÜPF: innerhalb von zwei Arbeitstagen.¹¹

⁴ Die AAKD ohne weitergehende Pflichten und die Betreiberinnen interner Fernmeldenetze müssen Auskunftsgesuche, nachdem sie bei ihnen eingegangen sind, innerhalb von zwei Arbeitstagen beantworten.¹²

¹ Alle Typen von Echtzeitüberwachung (Art. 54–59 VÜPF), rückwirkender Überwachung (Art. 60–66 VÜPF), Notsuche (Art. 67 VÜPF), Fahndung (Art. 68 VÜPF) und Mobilfunklokalisierung terroristischer Gefährderinnen und Gefährder (Art. 68a VÜPF) sind wie folgt auszuführen:¹³

a.

Der Dienst übermittelt den Auftrag an die Anbieterin.

b.

Die Anbieterin bestätigt dem Dienst ÜPF den Eingang des Auftrags.

c.

Sie oder die von ihr beauftragte Dritte führt den Auftrag aus.

d.

Sie bestätigt dem Dienst ÜPF auf elektronischem Weg, dass der Auftrag ausgeführt wurde; sie gibt den Zeitpunkt an, in dem die Massnahme aktiviert oder deaktiviert wurde oder in dem die Daten abgesendet wurden.

² Bei einer Echtzeitüberwachung kann mit einem Auftrag entweder die Aktivierung oder Deaktivierung der Überwachung angeordnet werden.

³ Der Auftrag, eine rückwirkende Überwachung durchzuführen, ist ausgeführt, wenn die entsprechenden Daten erhoben und übermittelt wurden.

¹ Der Dienst ÜPF übermittelt den Auftrag zur Ausführung einer Echtzeitüberwachung an die Anbieterin innerhalb einer Stunde ab Eingang der Anordnung.

² Wird eine Echtzeitüberwachung während der Normalarbeitszeiten gemäss Artikel 10 VÜPF in Auftrag gegeben, so muss die Anbieterin die Echtzeitüberwachung innerhalb einer Stunde ab Eingang des Auftrags aktivieren.

³ Soll eine Echtzeitüberwachung ab einem bestimmten Zeitpunkt durchgeführt werden, so muss die Anbieterin diese zu dem im Auftrag angegebenen Zeitpunkt aktivieren. Sie bearbeitet den Auftrag während der Normalarbeitszeiten.

⁴ Wird eine Echtzeitüberwachung ausserhalb der Normalarbeitszeiten in Auftrag gegeben, so muss die Anbieterin die Überwachung innerhalb von zwei Stunden ab Eingang des Auftrags aktivieren.

⁵ Der Dienst ÜPF erteilt den Deaktivierungsauftrag ausschliesslich während der Normalarbeitszeiten. Die Anbieterin deaktiviert die Überwachung innerhalb eines Arbeitstags.

¹ Der Dienst ÜPF übermittelt den Auftrag zur Durchführung einer rückwirkenden Überwachung an die Anbieterin innerhalb einer Stunde ab Eingang der Anordnung.

² Rückwirkende Überwachungen werden während der Normalarbeitszeiten gemäss Artikel 10 VÜPF in Auftrag gegeben. In dringenden Fällen werden rückwirkende Überwachungen auch ausserhalb der Normalarbeitszeiten in Auftrag gegeben.

³ Die Anbieterin muss die rückwirkende Überwachung innerhalb von drei Arbeitstagen ab Eingang des Auftrags durchführen; in dringenden Fällen muss die Durchführung innerhalb von sechs Stunden ab Eingang des Auftrags bei der Anbieterin erfolgen.

¹ Der Dienst ÜPF übermittelt Aufträge zur Ausführung von Notsuchen und Fahndungen so rasch wie möglich an die Anbieterin, höchstens aber innerhalb einer Stunde ab Eingang der Anordnung.

² Handelt es sich um eine Notsuche gemäss Artikel 67 Buchstaben a–e VÜPF oder um eine Fahndung gemäss Artikel 68 Absatz 1 Buchstaben a–e VÜPF, so muss die Anbieterin die Überwachung so rasch wie möglich, in der Regel aber spätestens innerhalb einer Stunde ab Eingang des Auftrags durchführen beziehungsweise aktivieren.¹⁴

³ Handelt es sich um eine Notsuche gemäss Artikel 67 Buchstabe f VÜPF oder um eine Fahndung gemäss Artikel 68 Absatz 1 Buchstabe f oder g VÜPF, so muss die Anbieterin die Überwachung so rasch wie möglich, in der Regel aber spätestens innerhalb von vier Stunden ab Eingang des Auftrags durchführen.¹⁵

¹ Der Dienst ÜPF kann einen Auftrag zur Durchführung einer Echtzeitüberwachung annullieren, solange die Anbieterin die Aktivierung noch nicht mit einer Quittung bestätigt hat.

² Er kann einen Auftrag zur Durchführung einer rückwirkenden Überwachung annullieren, solange die Anbieterin die Daten noch nicht übermittelt hat.

³ Die Annullierung ist wie folgt durchzuführen:

a.

Der Dienst ÜPF kontaktiert die Anbieterin und beauftragt sie schriftlich oder in Ausnahmefällen telefonisch, mit Nachreichung des schriftlichen Auftrags, mit der Annullierung der Überwachung.

b.

Die Anbieterin bestätigt den Eingang des Annullierungsauftrags.

c.

Sie führt den Annullierungsauftrag aus.

d.

Nach der Ausführung des Annullierungsauftrags bestätigt sie dem Dienst ÜPF die Annullierung.

⁴ Ist die Annullierung einer Echtzeitüberwachung nicht mehr möglich, so erteilt der Dienst ÜPF den Auftrag zur Deaktivierung.

¹ Die FDA¹⁶ und die AAKD¹⁷ mit weitergehenden Auskunftspflichten informieren den Dienst ÜPF über ihre Auskunftsbereitschaft bezüglich der von ihnen angebotenen Dienste und wie sie die standardisierten Auskunftstypen für die einzelnen Dienste realisieren.¹⁸

² Die FDA, ausser jenen mit reduzierten Überwachungspflichten, und die AAKD mit weitergehenden Überwachungspflichten gemäss Artikel 52 VÜPF informieren den Dienst ÜPF über ihre Überwachungsbereitschaft bezüglich der von ihnen angebotenen Dienste und wie sie die standardisierten Überwachungstypen für die einzelnen Dienste realisieren.

³ Der Dienst ÜPF legt nach Anhörung der Anbieterin die Einzelheiten zur Auftragsabwicklung, zum Ausleitungsnetz sowie die für die einzelnen Auskunfts- und Überwachungstypen zutreffenden Identifikatoren wie Typ oder Format fest.

⁴ Die Anbieterin implementiert das Ausleitungsnetz gemäss Anhang 2 und den Anweisungen des Dienstes ÜPF.

¹ Die Anbieterinnen müssen geplante Änderungen, die ihre Datenausleitung oder ihre Auskunfts- oder Überwachungsbereitschaft beeinflussen können, dem Dienst ÜPF schriftlich mitteilen, sobald sie davon Kenntnis erhalten, spätestens jedoch fünf Arbeitstage vor der Änderung.

² Der Dienst ÜPF informiert die betroffenen Anbieterinnen über geplante Änderungen in seinen Systemen, am Ausleitungsnetz oder an den Schnittstellen, welche die Datenausleitung oder die Auskunfts- oder Überwachungsbereitschaft beeinflussen können, sobald der Zeitpunkt der Änderung bekannt ist, spätestens jedoch fünf Arbeitstage vor der Änderung.

³ Die Anbieterinnen und der Dienst ÜPF informieren sich gegenseitig über die voraussichtlichen Auswirkungen sowie die Prioritätsstufe der Änderung.

¹ Der Dienst ÜPF teilt der Anbieterin zur Überprüfung der Auskunfts- und Überwachungsbereitschaft mit, welche Tests durchzuführen sind und welche Voraussetzungen dafür geschaffen werden müssen. Er legt nach Rücksprache mit ihr den Zeitraum der Durchführung fest.

² Falls nötig ändert der Dienst ÜPF nach Anhörung der Anbieterin seine Anweisungen. Der Dienst ÜPF prüft in Zusammenarbeit mit der Anbieterin, ob die Voraussetzungen erfüllt sind.

³ Er entscheidet gestützt auf Informationen der Anbieterin oder neue Erkenntnisse, wann und wie eine erneute Überprüfung der Auskunfts- und Überwachungsbereitschaft durchzuführen ist. Die Überprüfung richtet sich nach den Absätzen 1 und 2.

¹ Die Anbieterin stellt in ihren Systemen die für die Beantwortung der Testauskünfte benötigten Testdaten bereit.

² Der Dienst ÜPF sendet der Anbieterin den Fragebogen gemäss Artikel 31 Absatz 2 Buchstabe b VÜPF und die Auskunftsgesuche für die Testauskünfte.

³ Die Anbieterin erteilt die entsprechenden Testauskünfte und sendet den ausgefüllten Fragebogen an den Dienst ÜPF.

¹ Die Anbieterin richtet die für die Testschaltungen benötigten Fernmeldedienste oder abgeleiteten Kommunikationsdienste ein und teilt dem Dienst ÜPF deren Identifikatoren mit.

² Der Dienst ÜPF sendet der Anbieterin den Fragebogen gemäss Artikel 31 Absatz 2 Buchstabe b VÜPF und die Überwachungsaufträge für die Testschaltungen.

³ Die Anbieterin richtet die Testschaltungen in ihren Systemen ein und führt die Tests gemäss der Liste der Testfälle (Art. 31 Abs. 2 Bst. a VÜPF) selbstständig durch.

⁴ Sie vervollständigt die Liste und sendet diese sowie den ausgefüllten Fragebogen an den Dienst ÜPF.

¹ Der Dienst ÜPF wertet den Fragebogen und die Liste der Testfälle aus und analysiert die Auskunfts- und Überwachungstestdaten.

² Bei Bedarf fordert er die Anbieterin auf, Testfälle zu wiederholen oder zusätzliche Tests durchzuführen.

³ Können die Tests nicht innert dem vorgesehenen Zeitraum gemäss Artikel 22 Absatz 1 erfolgreich abgeschlossen werden, kann der Dienst ÜPF entscheiden, die Tests abzubrechen und ein neues Verfahren zur Überprüfung gemäss Artikel 22 einzuleiten.

⁴ Nach dem erfolgreichen Abschluss der Tests bestätigt er der Anbieterin schriftlich die Auskunfts- oder Überwachungsbereitschaft.

Die technischen Vorschriften zur Durchführung der Überwachung des Fernmeldeverkehrs sowie der Erteilung von Auskünften sind in den Anhängen 1 und 2 geregelt.

Bis die FDA und die AAKD mit weitergehenden Auskunftspflichten ihre Systeme nach Artikel 74 Absatz 8 VÜPF angepasst haben, gilt für die Bearbeitung der Auskunftsgesuche gemäss den Artikeln 36 und 41 VÜPF eine Frist von höchstens einem Arbeitstag.

Bis die Anbieterinnen ihre Systeme für die Mobilfunklokalisierung terroristischer Gefährderinnen und Gefährder angepasst haben, spätestens aber bis zum Ablauf der Übergangsfrist nach Artikel 74a Absatz 2 VÜPF, ist die Bearbeitungsfrist ein Drittel länger.

Diese Verordnung tritt am 1. März 2018 in Kraft.