Feldeggweg 1 3003 Bern Tel. +41 58 463 74 84, Fax +41 58 465 99 96 www.edoeb.admin.ch Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB
Bern, 20. Juli 2023 Empfehlung nach Art. 14 des Öffentlichkeitsgesetzes im Schlichtungsverfahren zwischen X.___ (Antragstellerin) und Nachrichtendienst des Bundes NDB I Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt fest:
1 Der Bundesrat, Medienmitteilung vom 26. Januar 2022 – Administrativuntersuchung im Bereich Cyber des NDB.
2/10 Willensbildung nicht beeinträchtigt werden darf (Art. 7 Abs. 1 Bst. a und b BGÖ) und deren Be- richterstattung es abzuwarten gilt." 3. Am 10. Februar 2022 reichte die Antragstellerin einen Schlichtungsantrag beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Beauftragter) ein. 4. Mit Schreiben vom 16. Februar 2022 bestätigte der Beauftragte gegenüber der Antragstellerin den Eingang des Schlichtungsantrages und forderte gleichentags den NDB dazu auf, die betroffenen Dokumente sowie bei Bedarf eine ergänzende Stellungnahme einzureichen. 5. Am 24. Februar 2022 reichte der NDB eine Stellungnahme ein, in der er u.a. ausführte, dass "[i]m Gesetzgebungsverfahren zum NDG [...] seinerzeit umstritten [war], ob der NDB als Ganzes oder ob 'nur' dessen Informationsbeschaffung vom BGÖ auszunehmen sei. Schlussendlich obsiegte in der Differenzbereinigung die Meinung, dass die Ausnahme vom BGÖ auf die Informationsbe- schaffung zu beschränken sei. Damit setzte sich der ursprüngliche Vorschlag des NDB bzw. die vom Bundesrat im Gesetzesentwurf und Botschaft vertretene Sehweise durch." Der NDB erläu- terte anschliessend, dass "[...] sich die beiden ersuchten amtlichen Dokumente direkt mit der In- formationsbeschaffung [befassen]. Während der interne Bericht vor allem dem modus operandi des NDB folgt und die in diesem Zusammenhang anstehenden bzw. vorgenommenen einzelnen Schritte und Aktivitäten beschreibt, antwortet das Rechtsgutachten auf bestimmte im Zusammen- hang mit der Vorgehensweise stehenden Fragestellungen und leuchtet die jeweilige Rechtmäs- sigkeit aus. Beide Dokumente sind untrennbar mit dem Kernbereich der Informationsbeschaffung verbunden und gäben im Falle einer Zugangsgewährung sowohl isoliert für sich, als auch und in verstärktem Masse im Verbunde, tiefste Einblicke in den Aufgabenbereich." Somit sei der Zugang gestützt auf Art. 67 NDG zu verweigern. Weiter hielt der NDB fest, dass, sollten die ersuchten Dokumente dem Öffentlichkeitsgesetz unterliegen, das Zugangsgesuch auch wegen einer Ge- fährdung der inneren oder äusseren Sicherheit der Schweiz (Art. 7 Abs. 1 Bst. c BGÖ) abzuweisen sei. Schliesslich erwähnte der NDB, dass "[...] auf die zwischenzeitlich eröffnete Administrativun- tersuchung hingewiesen [sei]. Die freie Meinungs- und Willensbildung über die hier anfallenden Erkenntnisse könnten mit einer Pressekampagne wesentlich beeinträchtigt werden (Art. 7 Abs. 1 Bst. a und b BGÖ)." Der NDB reichte dem Beauftragten keine Dokumente ein. 6. Am 8. März 2022 verlangte d er Beauftragte, dass der NDB ihm bis zum 15. März 2022 gemäss seiner Mitwirkungspflicht nach Art. 12b der Verordnung über das Öffentlichkeitsprinzip der Ver- waltung (Öffentlichkeitsverordnung, VBGÖ; SR 152.31) die von der Antragstellerin angeforderten Dokumente zur Verfügung stellt. 7. Mit E-Mail vom 15. März 2022 verweigerte der NDB die Herausgabe der Dokumente, weil diese dem BGÖ nicht unterstellt seien, und teilte dem Beauftragten mit, dass er sie anlässlich der Schlichtungssitzung vorlegen werde. 8. Mit E-Mail vom 21. März 2022 verlangte der Beauftragte erneut die Zustellung der Dokumente und erinnerte den NDB nochmals an seine Mitwirkungspflicht nach Art. 12b VBGÖ. 9. Am 22. März 2022 informierte der NDB den Beauftragten wiederum darüber, dass er die ersuchten Dokumente am Schlichtungstermin vorlegen werde, was der Beauftragte ausnahmsweise akzep- tierte. 10. Am 24. März 2022 fand eine Schlichtungssitzung statt, in welcher sich die Parteien darüber einig- ten, das Schlichtungsverfahren bis zur Medienmitteilung des VBS über die Ergebnisse der von Herrn alt Bundesrichter Oberholzer geleiteten Administrativuntersuchung zu sistieren. 11. Am 12. Dezember 2022 publizierte das VBS das Ergebnis der Administrativuntersuchung. Laut Medienmitteilung zeigte "[d]ie Untersuchung des ehemaligen Bundesrichters Niklaus Oberholzer [...], dass der NDB nicht schuldhaft gegen Bestimmungen des Nachrichtendienstgesetzes (NDG) verstossen hat, sondern die Rechtslage verkannt und die fernmelderechtliche Dimension der Da- tenbeschaffung und -bearbeitung nicht erkannt hatte." 2
2 VBS, Medienmitteilung vom 12. Dezember 2022 – Resultat der Administrativuntersuchung im NDB liegt vor.
3/10 12. Mit E-Mail vom 19. Dezember 2022 teilte die Antragstellerin dem Beauftragten mit, "dass ich an meinem Schlichtungsantrag betreffend der Dokumente [sic!] (Schlussbericht interne Untersu- chung NDB / externes Rechtsgutachten) festhalten möchte." 13. Am 21. Dezember 2022 teilte der Beauftragte der Antragstellerin mit, "dass die Sistierung des Schlichtungsverfahrens aufgehoben ist und er nun eine Empfehlung abgeben wird." 14. Am 22. Dezember 2022 informierte der Beauftragte den NDB darüber, dass die Antragstellerin an ihrem Schlichtungsantrag festhält. 15. Am 23. Dezember 2022 teilte das Generalsekretariat des VBS dem Beauftragten mit, dass "wir [...] uns gerne mit der Gesuchstellerin in der Sache einigen [möchten]" und bat "um die Wieder- aufnahme der sistierten Schlichtungsverhandlung". 16. Am 18. Januar 2023 übermittelte der NDB dem Beauftragten den Schlussbericht und das Rechts- gutachten. 17. Am 9. März 2023 fand eine weitere Schlichtungssitzung statt, in welcher sich die Parteien darüber einigten, dass der NDB prüft, ob er eine geschwärzte Fassung der einleitenden Seiten zusam- menfassender Natur des Schlussberichts sowie eine geschwärzte Fassung des Inhaltsverzeich- nisses des Rechtsgutachtens zugänglich macht. 18. Mit E-Mail vom 23. März 2023 übermittelte der NDB der Antragstellerin "eine geschwärzte Fas- sung der 7 einleitenden Seiten zusammenfassender Natur des Schlussberichts NDB sowie eine geschwärzte Fassung des Inhaltsverzeichnisses des Rechtsgutachtens". 19. Mit E-Mail vom 31. März 2023 teilte die Antragstellerin dem Beauftragten mit, "dass ich an meinem Einsichtsgesuch / Schlichtungsverfahren festhalten möchte. [...] Für mich als Journalistin ist es wichtig, die Inhalte der Berichte zu kennen. Das Inhaltsverzeichnis und die Zusammenfassung sind zu stark verkürzt, [als] dass dies für meine Arbeit, insbesondere für die Funktion des Journa- lismus zur Kontrolle der Vorgänge der Verwaltung, genügend wäre." 20. Am 5. April 2023 teilte der Beauftragte den betroffenen Parteien mit, "dass die Teilnehmenden keine definitive Einigung gefunden haben. Der EDÖB hebt daher die Sistierung des Schlichtungs- verfahrens auf und teilt Ihnen mit, dass er eine schriftliche Empfehlung abgeben wird." 21. Auf die weiteren Ausführungen der Antragstellerin und des NDB sowie auf die eingereichten Un- terlagen wird, soweit erforderlich, in den folgenden Erwägungen eingegangen. II Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zieht in Erwägung: A. Formelle Erwägungen: Schlichtungsverfahren und Empfehlung gemäss Art. 14 BGÖ 22. Die Antragstellerin reichte ein Zugangsgesuch nach Art. 10 BGÖ beim NDB ein. Dieser verwei- gerte den Zugang zu den verlangten Dokumenten. Die Antragstellerin ist als Teilnehmerin an ei- nem vorangegangenen Gesuchsverfahren zur Einreichung eines Schlichtungsantrags berechtigt (Art. 13 Abs. 1 Bst. a BGÖ). Der Schlichtungsantrag wurde formgerecht (einfache Schriftlichkeit) und fristgerecht (innert 20 Tagen nach Empfang der Stellungnahme der Behörde) beim Beauf- tragten eingereicht (Art. 13 Abs. 2 BGÖ). 23. Das Schlichtungsverfahren findet auf schriftlichem Weg oder konferenziell (mit einzelnen oder allen Beteiligten) unter Leitung des Beauftragten statt, der das Verfahren im Detail festlegt. 3
Kommt keine Einigung zustande oder besteht keine Aussicht auf eine einvernehmliche Lösung, ist der Beauftragte gemäss Art. 14 BGÖ gehalten, aufgrund seiner Beurteilung der Angelegenheit eine Empfehlung abzugeben.
3 Botschaft zum Bundesgesetz über die Öffentlichkeit der Verwaltung (Öffentlichkeitsgesetz, BGÖ) vom 12. Februar 2003, BBl 2003 1963 (zitiert BBl 2003), BBl 2003 2024.
4/10 B. Materielle Erwägungen 24. Der Beauftragte prüft nach Art. 12 Abs. 1 der Verordnung über das Öffentlichkeitsprinzip der Ver- waltung (Öffentlichkeitsverordnung, VBGÖ; SR 152.31) die Rechtmässigkeit und die Angemes- senheit der Beurteilung des Zugangsgesuches durch die Behörde. 4
4 GUY-ECABERT, in: Brunner/Mader [Hrsg.], Stämpflis Handkommentar zum BGÖ, Bern 2008 (zit. Handkommentar BGÖ), Art. 13 Rz. 8. 5 COTTIER, in: Handkommentar zum BGÖ, Art. 4 Rz. 30; HÄNER, in: Handkommentar zum BGÖ, Art. 12 Rz. 8; Urteil des BVGer A-3122/2014 vom 24. November 2014 E. 5.3.1. 6 Urteile des BVGer A-3122/2014 vom 24. November 2014 E. 5.3.1; A-4500/ 2013 vom 27. Februar 2014 E.3.6. 7 BBl 2003 2006; BVGer Urteil A-3122/2014 vom 24. November 2014 E. 5.3.1. 8 Botschaft zum Nachrichtendienstgesetz vom 19. Februar 2014, BBl 2014 2105 (zitiert BBl 2014), BBl 2014 2161.
5/10 unterstehen." 9 Gemäss der Botschaft besteht der Hauptzweck der Ausnahme somit darin, dem NDB die Prüfung von Zugangsgesuchen zu ersparen, die sich auf Dokumente im Zusammenhang mit der Informationsbeschaffung beziehen, die ohnehin Gegenstand einer im Öffentlichkeitsgesetz enthaltenen Ausnahme wären. 10
9 BBl 2014 2195. 10 BBl 2014 2195. 11 BBl 2014 2148. 12 BBl 2014 2144, 2148.
6/10 33. Gemäss den zugänglich gemachten einleitenden Seiten zusammenfassender Natur des Schluss- berichts NDB werden in diesem "drei Sachverhalte zu Informationsbeschaffung, Informationsver- arbeitung und Weitergabe von Informationen" beschrieben. Im Jahresbericht 2022 der Geschäfts- prüfungskommissionen und der Geschäftsprüfungsdelegation der eidgenössischen Räte (GPK/GPDel) werden mit Verweis auf den vorliegend verlangten Schlussbericht NDB die Aktivitä- ten des NDB wie folgt beschrieben: "Laut dem [Schlussbericht NDB] beschaffte das Ressort Cyber ab dem Jahr 2015 Daten von Servern bei mehreren privaten Providern. Zu diesem Zweck wurden die gespeicherten Daten ab den betroffenen Server kopiert (Server-Abbilder) oder deren Daten- verkehr (Inhalt und Randdaten) überwacht und erfasst. Dies erfolgte jeweils mit dem Einverständ- nis oder der Mitwirkung der kooperativen Provider, aber ohne Wissen der Personen, welche diese Server gemietet hatten. [...] Die wichtigsten Informationen dazu wurden aus dem Inhalt des Kom- munikationsverkehrs der Server und aus den Server-Abbildern gewonnen." 13 In ihrer Beurteilung führt die GPDel aus, dass, "[g]estützt auf das externe Rechtsgutachten und die Administrativun- tersuchung erachtet es die GPDel als erwiesen, dass die Informationsbeschaffung durch Cyber NDB [...] entgegen der gesetzlichen Vorgaben und damit unrechtmässig erfolgte." Der NDB führte demnach Informationsbeschaffungsmassnahmen ohne Einholen der erforderlichen Genehmigung durch. 14 Dieses Vorgehen wurde auch in der Zusammenfassung des Schlussberichts NDB als rechtswidrig taxiert. Sofern der Schlussbericht NDB mit Blick auf die dargestellten Sachverhalte Ausführungen zu kon- kreten Massnahmen der Informationsbeschaffung machen sollte, die über die bereits im Jahres- bericht 2022 der GPK/GPDel öffentlich bekannt gemachten Massnahmen hinausgehen, so ist der Beauftragte der Ansicht, dass Art. 67 NDG, der den Zugang zu amtlichen Dokumenten aus- schliesslich betreffend die Informationsbeschaffung nach dem NDG bzw. dessen 3. Kapitel vom Öffentlichkeitsgesetz ausnimmt, nicht in Bezug auf Informationsbeschaffungsmassnahmen gel- tend gemacht werden kann, die nicht vom Gesetz legitimiert sind. Nach Ansicht des Beauftragten liegt demnach in Bezug auf den herausverlangten Schlussbericht NDB kein Anwendungsfall von Art. 67 NDG vor. 34. Das von der Antragstellerin verlangte Rechtsgutachten wurde von einer Anwaltskanzlei im Auftrag des NDB zur Beurteilung der Rechtsmässigkeit der Informationsbeschaffung des Ressorts Cyber erstellt. Der NDB führt in seiner Stellungnahme an den Beauftragten aus, dass "das Rechtsgut- achten auf bestimmte im Zusammenhang mit der Vorgehensweise stehenden Fragestellungen [antwortet] und [...] die jeweilige Rechtmässigkeit aus[leuchtet]". 35. Der NDB hat der Antragstellerin das Inhaltsverzeichnis des Rechtsgutachtens teilweise zugäng- lich gemacht. Darin gibt Ziffer "3 Einordnung und Inhalt des vorliegenden Berichts" über die Schwerpunkte des Rechtsgutachtens Auskunft. Punkt 3.2 trägt denn den Titel "Fokus: Beurteilung der Rechtmässigkeit des Verwaltungshandelns". Damit ist davon auszugehen, dass sich das Rechtsgutachten derselben Thematik widmet wie der Schlussbericht NDB. Darüber hinaus the- matisiert das Rechtsgutachten zwar die "Informationsbeschaffung im Zusammenhang mit Cy- berangriffen" (Ziffer 4 des Rechtsgutachtens). Allerdings gibt das Inhaltsverzeichnis keine Hin- weise darauf, dass das Gutachten konkrete Massnahmen zur Informationsbeschaffung behandelt oder Ausführungen diesbezüglich macht. Vielmehr ergibt sich aus dem Inhaltsverzeichnis eine Schwerpunktsetzung – wie für Rechtsgutachten üblich – hin zur Aufbereitung der rechtlichen Grundlagen sowie deren Analyse. Der NDB hat weder dargelegt, dass sich die Inhalte des Rechts- gutachtens wesentlich von denjenigen des Schlussberichts NDB unterscheiden, noch hat er auf- gezeigt, inwiefern die darin gemachten Ausführungen konkrete Massnahmen der Informationsbe- schaffung gemäss 3. Kapitel NDG betreffen. Nach Ansicht des Beauftragten ist das verlangte Rechtsgutachten somit hinsichtlich der Anwen- dung von Art. 67 NDG ebenso zu beurteilen wie der Schlussbericht NDB (s. Ziffer 33), d.h. es liegt in Bezug auf das herausverlangte Rechtsgutachten kein Anwendungsfall von Art. 4 BGÖ i.V.m. Art. 67 NDG vor.
13 Jahresbericht 2022 der Geschäftsprüfungskommissionen und der Geschäftsprüfungsdelegation der eidgenössischen Räte vom 23. Ja- nuar 2023, BBl 2023 579, Ziffer 5.8.2. 14 S. auch: Der Bundesrat, Medienmitteilung vom 26. Januar 2022 – Administrativuntersuchung im Bereich Cyber des NDB; VBS, Medien- mitteilung vom 12. Dezember 2022 – Resultat der Administrativuntersuchung im NDB liegt vor.
7/10 36. Aufgrund der Nichtanwendbarkeit von Art. 67 NDG muss nachfolgend geprüft werden, ob eine oder mehrere Ausnahmen nach Art. 7 oder 8 BGÖ vorliegen. 37. Der Zugang zu amtlichen Dokumenten kann insbesondere aus einem der in Art. 7 Abs. 1 BGÖ genannten Gründe eingeschränkt, aufgeschoben oder verweigert werden. Nach der Rechtspre- chung muss die aufgrund der Zugangsgewährung drohende Verletzung der jeweiligen öffentlichen oder privaten Interessen zwar nicht mit Sicherheit eintreten, jedoch darf eine Gefährdung auch nicht lediglich denkbar oder (entfernt) möglich erscheinen; zudem muss diese ernsthaft sein, wes- halb eine bloss geringfügige oder unangenehme Konsequenz nicht als Beeinträchtigung gelten kann. Eine eigentliche Interessenabwägung ist nicht vorzunehmen. Vielmehr hat der Gesetzgeber diese bereits vorweggenommen, indem er in Art. 7 Abs. 1 BGÖ in abschliessender Weise die Gründe aufzählt, aus denen das Geheimhaltungs- das Transparenzinteresse überwiegen kann. 15
Liegt ein Ausnahmetatbestand nach Art. 7 Abs. 1 BGÖ vor, darf der Zugang nicht ohne Weiteres verweigert werden, sondern es ist im Einzelfall zu prüfen, ob gegebenenfalls in Anwendung des Verhältnismässigkeitsprinzips (vgl. Art. 5 Abs. 2 BV) ein eingeschränkter Zugang in Frage kommt, etwa durch Anonymisierung, Einschwärzen, Teilveröffentlichung oder zeitlichen Aufschub. 16
Der NDB führt in seiner Stellungnahme gegenüber der Antragstellerin (s. Ziffer 2) aus, dass die zielkonforme Durchführung bzw. freie Meinungs- und Willensbildung der zu dem Zeitpunkt noch angekündigten Administrativuntersuchung im Bereich Cyber des NDB nicht beeinträchtigt werden darf (Art. 7 Abs. 1 Bst. a und b BGÖ). Es gelte deren Berichterstattung abzuwarten. Gegenüber dem Beauftragten argumentiert der NDB zudem (s. Ziffer 5), dass "[d] ie freie Meinungs- und Wil- lensbildung über die hier anfallenden Erkenntnisse [...] mit einer Pressekampagne wesentlich be- einträchtigt werden [könnten] (Art. 7 Abs. 1 Bst. a BGÖ)." Der NDB hat nach Abschluss der Admi- nistrativuntersuchung und nach Durchführung der zweiten Schlichtungssitzung am 9. März 2023 keine weitergehenden Begründungen bezüglich der Ausnahmebestimmungen Art. 7 Abs. 1 Bst. a und b BGÖ gemacht, weshalb der Beauftragte in seinen Ausführungen auf die vorgehend genann- ten Stellungnahmen abstellt. Da der NDB die Argumentation für die beiden Ausnahmegründe Art. 7 Abs. 1 Bst. a und Bst. b BGÖ vermischt, prüft der Beauftragte im Folgenden deren Anwen- dung separat.
In Anwendung von Art. 7 Abs. 1 Bst. a BGÖ kann der Zugang zu amtlichen Dokumenten einge- schränkt, aufgeschoben oder verweigert werden, wenn durch seine Gewährung die freie Mei- nungs- und Willensbildung einer diesem Gesetz unterstellten Behörde, eines anderen legislativen oder administrativen Organes oder einer gerichtlichen Instanz wesentlich beeinträchtigt werden kann. Laut Botschaft zum Öffentlichkeitsgesetz soll der Schutz der freien Meinungs- und Willens- bildung verhindern, dass die Verwaltung durch eine verfrühte Bekanntgabe von Informationen während eines Entscheidungsprozesses unter allzu starken Druck der Öffentlichkeit gerät, wodurch die Bildung einer eigenen Meinung und eines eigenen Willens verhindert werden könnte. Nach dem Wortlaut des Gesetzes muss der Zugang zu einem amtlichen Dokument zu einer we- sentlichen Beeinträchtigung der Meinungs- und Willensbildung führen. Diese Bedingung ist nicht erfüllt, wenn z.B. die Veröffentlichung eines Dokuments das blosse Risiko beinhaltet, eine heftige öffentliche Auseinandersetzung zu provozieren. Nicht jede Verzögerung oder Erschwerung im Entscheidungsprozess, welche sich aus der öffentlichen Auseinandersetzung ergibt, ist automa- tisch als wesentliche Beeinträchtigung der freien Meinungs- und Willensbildung einer Behörde zu betrachten. 17 Zudem ist die Schwelle für das Ausmass der Beeinträchtigung bei Art. 7 Abs. 1 Bst. a BGÖ höher angesetzt als bei den übrigen Ausnahmebestimmungen und bedingt für eine Zu- gangsbeschränkung eine wesentliche Beeinträchtigung. 18
Gemäss Art. 7 Abs. 1 Bst. b BGÖ wird der Zugang zu amtlichen Dokumenten eingeschränkt, auf- geschoben oder verweigert, wenn durch seine Gewährung die zielkonforme Durchführung kon- kreter behördlicher Massnahmen beeinträchtig würde. Dieser Ausnahmegrund stellt sicher, dass Informationen geheim gehalten werden können, die der Vorbereitung konkreter behördlicher
15 Urteil des BVGer A-2565/2020 vom 17. Januar 2022 E. 3.1. 16 Urteil des BVGer A-2565/2020 vom 17. Januar 2022 E. 3.4. 17 BBl 2003 2007. 18 COTTIER/SCHWEIZER/WIDMER, in: Handkommentar BGÖ, Art. 7 Rz. 15.
8/10 Massnahmen dienen (z.B. Inspektionen oder Aufsichtsmassnahmen). Gemäss der Rechtspre- chung des Bundesverwaltungsgerichts ist Art. 7 Abs. 1 Bst. b BGÖ auf einzelne, konkrete behörd- liche Massnahmen zugeschnitten und es ist dabei zu verlangen, "dass im Zeitpunkt der Beurtei- lung des Zugangsgesuchs die Durchführung einer (oder von einzelnen) klar definierten behördlichen Massnahmen beeinträchtigt zu werden droht." 19 Die aufgrund der Zugangsgewäh- rung drohende Verletzung der mit der behördlichen Massnahme verfolgten Ziele muss von einem gewissen Gewicht sein 20 und die Geheimhaltung der Information muss Bedingung für den Erfolg der entsprechenden Massnahme bilden. Mit anderen Worten muss die Geheimhaltung dieser Vor- kehrungen den Schlüssel zu ihrem Erfolg darstellen. 21 Geschützt sind insbesondere die Inspekti- onen, die Ermittlungen und die administrativen Überwachungen, mit denen sichergestellt werden soll, dass sich die Bürgerinnen und Bürger an das Gesetz halten. 22 Nicht von Art. 7 Abs. 1 Bst. b BGÖ erfasst ist jedoch die allgemeine Aufgabenerfüllung oder Aufsichtstätigkeit einer Behörde insgesamt. 41. Der NDB hat sich darauf beschränkt, die Anwendung der zwei oben genannten Ausnahmegründe (Art. 7 Abs. 1 Bst. a und b BGÖ) zum damaligen Zeitpunkt summarisch zu begründen, ohne jedoch deren Anwendung auf den konkreten Fall darzulegen. Die Behörde belegte somit nicht eingehen- der, dass die verlangten Dokumente in direktem Zusammenhang mit einer laufenden Behörden- untersuchung stehen und wie ihre Offenlegung die Untersuchung beeinträchtigen oder ihr Ergeb- nis beeinflussen könnte. Darüber hinaus ist die Administrativuntersuchung inzwischen abgeschlossen (s. Ziffer 11). Es ist für den Beauftragten auch nicht erkennbar, inwiefern die ver- langten Dokumente e ine konkrete behördliche Massnahme des NDB (z.B. im Tätigkeitsbereich Cyber) vorbereiten bzw. wie die zielkonforme Durchführung durch die Zugangsgewährung beein- trächtigt würde. Da die Behörde, die die Beweislast trägt, die Anwendung der Ausnahmetatbe- stände bislang nicht mit der von der Rechtsprechung geforderten ausreichenden Begründungs- dichte nachgewiesen hat und da die Administrativuntersuchung nun beendet ist, 23 erachtet der Beauftragte die Tatbestände von Art. 7 Abs. 1 Bst. a und b BGÖ als nicht nachgewiesen. 42. Letztendlich begründet der NDB in seiner Stellungnahme an den Beauftragten die Verweigerung des Zugangs mit einer Gefährdung der inneren und äusseren Sicherheit der Schweiz (Art. 7 Abs. 1 Bst. c BGÖ). Der NDB hält dazu fest, dass "das Zugangsgesuch auch wegen einer Gefährdung der inneren oder äusseren Sicherheit der Schweiz abzuweisen [wäre]. Dies weil im Falle einer Zugangsgewährung direkte Rückschlüsse auf das operative Vorgehen bzw. die Arbeitsweise des NDB möglich wären und gleich noch allfällige Schwachstellen offengelegt würden." 43. Nach Art. 7 Abs. 1 Bst. c BGÖ ist der Zugang zu amtlichen Dokumenten einzuschränken, aufzu- schieben oder zu verweigern, wenn durch seine Gewährung die innere oder äussere Sicherheit der Schweiz gefährdet werden kann. Gemäss der Botschaft 24 zum Öffentlichkeitsgesetz betrifft diese Ausnahmebestimmung in erster Linie die Tätigkeit des Polizei-, Zoll-, Nachrichten- und Mi- litärwesens und bezweckt die Geheimhaltung von Massnahmen zum Erhalt der Handlungsfähig- keit der Regierung in ausserordentlichen Lagen, zur Sicherstellung der wirtschaftlichen Landes- versorgung, Informationen über technische Einzelheiten oder den Unterhalt von Rüstungsgütern oder Informationen, deren Zugänglichmachung zu einer Beeinträchtigung der Sicherheit wichtiger Infrastrukturen oder gefährdeter Personen führen würde. Dabei ist nach der Rechtsprechung 25
nicht die Abgrenzung nach den tätigen Behörden massgeblich, sondern die Abgrenzung von ge- fährdeten Interessen und Rechtsgütern. Sicherheit ist hierbei sowohl als Unverletzlichkeit der Rechtsgüter der Einzelnen wie auch des Staates und seiner Einrichtungen sowie der Rechtsord- nung insgesamt zu verstehen. Die innere und äussere Sicherheit der Schweiz kann durch Angriffe und Bedrohungen wie Kriminalität im Allgemeinen, Extremismus und Terrorismus sowie militäri- sche und nachrichtendienstliche Aktivitäten gefährdet sein. Von der Bestimmung erfasst wird
19 Urteil des BVGer A-4571/2015 vom 10. August 2016 E. 6.1. 20 BGE 144 II 77 E. 4.3. 21 Urteile des BVGer A-3443/2010 vom 18. Oktober 2010 E. 5.2; A-700/2015 vom 26. Mai 2015 E. 5.1. 22 Urteile des BVGer A-2373/2022 vom 30. Juni 2023 E. 4.4.1 f.; A- 407/2019 vom 14. Mai 2020 E. 6.1; A-4571/2015 vom 10. August 2016 E. 6.1; A-683/2016 vom 20. Oktober 2016 E. 5.4.2. 23 VBS, Medienmitteilung vom 12. Dezember 2022 –Resultat der Administrativuntersuchung im NDB liegt vor. 24 BBl 2003 2009. 25 Urteil des BVGer A-407/2019 vom 14. Mai 2020 E. 5.1 m.w.H.
9/10 ebenfalls der Schutz von sicherheitsrelevanten Informationen im Zusammenhang mit kritischen Infrastrukturen der Landesversorgung wie informations-, kommunikations- und energietechni- schen Einrichtungen. Allerdings muss nach der Rechtsprechung 26 selbst bei legitimen Sicher- heitszwecken sorgfältig geprüft werden, ob die Offenlegung der verlangten Dokumente die öffent- liche Sicherheit ernsthaft gefährden könnte. Als Leitlinie der Prüfung dient dabei das Kriterium, wie weit es verantwortbar ist, dass über die Bekanntgabe von Informationen, die danach auch der gesamten Öffentlichkeit offen stünden, Zugang zu Wissen besteht, das sich in unerwünschter bzw. für die innere Sicherheit der Schweiz nachteiliger Weise nutzen liesse. 44. Der NDB begründet seine Zugangsverweigerung nach Art. 7 Abs. 1 Bst. c BGÖ mit generell abs- trakten Gefährdungssituationen und Risiken, und bezog sie nicht auf konkrete bestimmte Sachla- gen. Diese Ausführungen sind mit Blick auf die von der Rechtsprechung gestellten Anforderungen an die Begründungsdichte einer Zugangsverweigerung bis anhin zu allgemein und zu pauschal, um eine Gefährdung der inneren oder äusseren Sicherheit der Schweiz hinreichend zu begrün- den. Der NDB differenziert in seinen Ausführungen zu Art. 7 Abs. 1 Bst. c BGÖ nicht zwischen der Zugänglichmachung des Schlussberichts NDB und derjenigen des Rechtsgutachtens. In Bezug auf die verlangten Dokumente ist folgendes festzuhalten:
26 Urteil des BVGer A-407/2019 vom 14. Mai 2020 E. 5.1 m.w.H. 27 BGE 133 II 209 E. 2.3.3.
10/10 49. Die Antragstellerin kann innerhalb von 10 Tagen nach Erhalt dieser Empfehlung beim NDB den Erlass einer Verfügung nach Art. 5 des Bundesgesetzes über das Verwaltungsverfahren (Verwal- tungsverfahrensgesetz, VwVG; SR 172.021) verlangen, wenn sie mit der Empfehlung nicht ein- verstanden ist (Art. 15 Abs.1 BGÖ). 50. Der NDB erlässt eine Verfügung, wenn es mit der Empfehlung nicht einverstanden ist (Art. 15 Abs. 2 BGÖ). 51. Der NDB erlässt die Verfügung innert 20 Tagen nach Empfang dieser Empfehlung oder nach Ein- gang eines Gesuches um Erlass einer Verfügung (Art. 15 Abs. 3 BGÖ). 52. Diese Empfehlung wird veröffentlicht. Zum Schutz der Personendaten der am Schlichtungsver- fahren Beteiligten wird der Name der Antragstellerin anonymisiert (Art. 13 Abs. 3 VBGÖ). 53. Die Empfehlung wird eröffnet:
Einschreiben mit Rückschein (R) X.__ (Antragstellerin)
Einschreiben mit Rückschein (R) Nachrichtendienst des Bundes Papiermühlestrasse 20 3003 Bern
Reto Ammann Leiter Direktionsbereich Öffentlichkeitsprinzip Lena Hehemann Juristin Direktionsbereich Öffentlichkeitsprinzip