Verordnung über den Nationalen Polizeiindex

(Polizeiindex-Verordnung)

vom 15. Oktober 2008 (Stand am 1. Januar 2024)

Der Schweizerische Bundesrat,

gestützt auf die Artikel 17 Absatz 8 Buchstabe a und 19 des Bundesgesetzes
vom 13. Juni 2008¹über die polizeilichen Informationssysteme des Bundes (BPI),

verordnet:

1. Abschnitt: Allgemeine Bestimmungen

Art. 1 Gegenstand

Diese Verordnung regelt den Betrieb und die Nutzung des Nationalen Polizeiindexes (Index) nach Artikel 17 BPI.

Art. 2 Betrieb des Indexes und angeschlossene Informationssysteme

1. Der Index wird vom Bundesamt für Polizei (fedpol) in Zusammenarbeit mit den Strafverfolgungs- und den Polizeibehörden des Bundes und der mitwirkenden Kantone betrieben.
2. Am Index angeschlossen sind die folgenden Informationssysteme:
   1. das informatisierte Personennachweis-, Aktennachweis- und Verwaltungssystem (IPAS) nach Artikel 12 und 14 BPI;
   2. ² das Nationale Ermittlungssystem (NES) nach den Artikeln 10, 11, 12, 13 und 18 BPI;
   3. das automatisierte Polizeifahndungssystem (RIPOL) nach Artikel 15 BPI;
   4. der Nationale Teil des Schengener Informationssystems nach Artikel 16 BPI.
3. Nicht am Index angeschlossen sind die Datenkategorien nach Artikel 4 Absatz 1 Buchstaben e und f der IPAS-Verordnung vom 15. Oktober 2008³.
4. Am Index können zudem die polizeilichen Informationssysteme der Kantone angeschlossen werden.

Art. 3 Zweck des Indexes

1. Der Index soll die Suche nach Informationen über natürliche Personen verbessern und die Rechts- und Amtshilfe vereinfachen.
2. Er zeigt an, ob in einem der angeschlossenen polizeilichen Informationssysteme Daten über eine bestimmte Person bearbeitet werden.

2. Abschnitt: Daten und Datenbearbeitung

Art. 4 Im Index bearbeitete Personendaten

1. Der Index enthält:
   1. Angaben zur vollständigen Identifizierung der Person, deren Daten bearbeitet werden (Name, Allianzname(n), Vorname, Geschlecht, Geburtsdatum und -ort, Heimatort, Staatsangehörigkeit, Alias, Name der Eltern, Prozesskontrollnummer);
   2. Datum des Eintrags;
   3. Grund des Eintrags, wenn eine Person erkennungsdienstlich behandelt worden ist;
   4. die Angabe der Behörde, bei der rechts- und amtshilfeweise um weitere Informationen über die Person ersucht werden kann;
   5. die Angabe des Informationssystems oder der Systemart aus welchen die Daten stammen.
2. Es dürfen nur Daten erfasst werden über:
   1. Täterinnen und Täter sowie und Teilnehmerinnen und Teilnehmer;
   2. strafbare Handlungen, die ein Verbrechen oder ein Vergehen nach dem Schweizerischen Strafgesetzbuch, dem Nebenstrafrecht des Bundes oder dem kantonalen Strafrecht darstellen.

Art. 5 Zugriffsberechtigungen

1. Zugriff auf die in Artikel 4 aufgeführten Daten mittels eines automatisierten Abrufverfahrens haben die folgenden Organisationseinheiten des Bundes:
   1. die Bundeskriminalpolizei;
   2. die Bundesanwaltschaft;
   3. ⁴ der Nachrichtendienst des Bundes;
   4. der Bundessicherheitsdienst;
   5. die Meldestelle für Geldwäscherei;
   6. der mit der Führung des RIPOL betraute Dienst;
   7. das Bundesamt für Justiz, zur Erfüllung der Aufgaben nach dem Rechtshilfegesetz vom 20. März 1981⁵;
   8. das Grenzwachtkorps und die Zollfahndung;
   9. die Militärjustizbehörden;
   10. das Kommando Militärische Sicherheit zur Erfüllung seiner kriminal- und sicherheitspolizeilichen Aufgaben im Armeebereich;
   11. ⁶ die Behörden, die nach Artikel 21 Absatz 1 des Bundesgesetzes vom 21. März 1997⁷über Massnahmen zur Wahrung der inneren Sicherheit mit der Durchführung von Personensicherheitsprüfungen betraut sind;
   12. die Datenschutzberaterin, bzw. der Datenschutzberater fedpol;
   m die Projektleiterin, bzw. der Projektleiter und die Systemadministratoren des vom Eidgenössischen Justiz- und Polizeidepartement beauftragten Informatik-Leistungserbringers für den technischen Unterhalt des Systems; n.⁸ die Stelle von fedpol, die für die Erfüllung der Aufgaben nach dem Vorläuferstoffgesetz vom 25. September 2020⁹zuständig ist; o.¹⁰ das Staatsekretariat für Migration zur Wahrnehmung seiner Aufgaben nach den Artikeln 5 Absatz 1 Buchstabe c, 98c und 99 Ausländer- und Integrationsgesetzes vom 16. Dezember 2005¹¹sowie nach den Artikeln 5a , 26 Absatz 2 und 53 Buchstabe b des Asylgesetzes vom 26. Juni 1998¹².
2. Zugriff auf die in Artikel 4 aufgeführten Daten mittels eines automatisierten Abrufverfahrens haben ausserdem:
   1. die kantonalen Strafverfolgungsbehörden der mitwirkenden Kantone;
   2. die Informationszentralen und die Ermittler der Polizeikommandos der mitwirkenden Kantone.
3. Die Zugriffsberechtigungen auf die Daten sind im Anhang geregelt.

Art. 6 Aufbewahrungsdauer

Die Aufbewahrungsdauer der Daten richtet sich:

1. für Daten aus dem Quellsystem IPAS nach Artikel 9 der IPAS-Verordnung vom 15. Oktober 2008¹³;
2. ¹⁴ für Daten aus dem NES-Quellsystem nach Artikel 22 der Verordnung über das Nationale Ermittlungssystem vom 15. Oktober 2008¹⁵;
3. für Daten aus dem Quellsystem RIPOL nach Artikel 20 der RIPOL-Verordnung vom 15. Oktober 2008¹⁶;
4. für Daten aus dem Quellsystem N-SIS nach Artikel der 43–45 der N-SIS Verordnung vom 7. Mai 2008¹⁷;
5. für Daten aus den polizeilichen Informationssystemen der mitwirkenden Kantone nach dem anwendbaren kantonalen Recht.

Art. 7 Archivierung

1. Die Ablieferung von Daten aus den Informationssystemen nach Artikel 2 Absatz 2 Buchstabe a–c an das Bundesarchiv richtet sich nach Artikel 38 des Datenschutzgesetzes vom 25. September 2020¹⁸und nach dem Archivierungsgesetz vom 26. Juni 1998¹⁹.²⁰
2. Die Ablieferung von Daten aus den Informationssystemen nach Artikel 2 Absatz 2 Buchstabe d an das Bundesarchiv richtet sich nach Artikel 47 der N-SIS Verordnung vom 7. Mai 2008²¹.
3. Die Ablieferung von Daten zur Archivierung aus den polizeilichen Informationssystemen der mitwirkenden Kantone richtet sich nach dem anwendbaren kantonalen Recht.

3. Abschnitt: Datenschutz und Datensicherheit

Art. 8 Rechte der betroffenen Personen

1. Das Recht der im Index aufgeführten Personen auf Auskunft, Berichtigung oder Vernichtung von Daten richtet sich:²²
   1. ²³ bei Einträgen aus dem NES-Quellsystem nach Artikel 25 der Verordnung über das Nationale Ermittlungssystem vom 15. Oktober 2008²⁴;
   2. bei Einträgen aus dem Quellsystem IPAS nach Artikel 11 der IPAS-Verordnung vom 15. Oktober 2008²⁵;
   3. ²⁶ bei Einträgen aus dem Quellsystem RIPOL nach Artikel 13 der RIPOL-Verordnung vom 26. Oktober 2016²⁷;
   4. ²⁸ bei Einträgen aus dem Quellsystem N-SIS nach Artikel 50 der N‑SIS Verordnung vom 8. März 2013²⁹;
   5. bei Einträgen aus den polizeilichen Informationssystemen der mitwirkenden Kantone nach dem anwendbaren kantonalen Recht.
2. Personen, über die in den Quellsystemen keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuches über diese Tatsache.

Art. 9 Verantwortlichkeit für den Betrieb

Fedpol trägt die Verantwortung für den Betrieb des Indexes. Es trifft insbesondere die Massnahmen, die zur Gewährleistung des Datenschutzes und der Datensicherheit notwendig sind.

Art. 10 Sorgfaltspflichten

Die am Index beteiligten Stellen sind bezüglich der Daten, die sie bearbeiten, verantwortlich für die Einhaltung der massgebenden datenschutzrechtlichen Bestimmungen.

Art. 11 Protokollierung

1. Jeder Zugriff auf den Index wird in einem Protokoll festgehalten. Das Protokoll ist ausschliesslich der Datenschutzberaterin oder dem Datenschutzberater fedpol zugänglich.³⁰
2. Die Datenschutzberaterin oder der Datenschutzberater kann die Protokollierung zu folgenden Zwecken auswerten:³¹
   1. personenbezogen: zur Feststellung von Datenschutzverletzungen;
   2. statistisch und anonymisiert: zur Systementwicklung und ‑optimierung.
3. Die Protokollierungen werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.³²

Art. 12 Datensicherheit

1. Für die Gewährleistung der Datensicherheit gelten:
   1. ³³ die Datenschutzverordnung vom 31. August 2022³⁴;
   2. ³⁵ die Informationssicherheitsverordnung vom 8. November 2023³⁶.³⁷
2. Die angeschlossenen Stellen treffen die nach den datenschutzrechtlichen Bestimmungen erforderlichen organisatorischen und technischen Massnahmen, um den Zugriff unbefugter Personen auf die Daten zu verhindern.

Art. 13 Bearbeitungsreglement

Fedpol erlässt ein Bearbeitungsreglement.

4. Abschnitt: Finanzierung

Art. 14

1. Die Kosten für Entwicklung und Betrieb des Informationssystems werden aus Mitteln des Bundes gedeckt. Der Bund finanziert die Erschliessung und den Betrieb der Datenleitungen zu einem zentralen Anschlusspunkt (Hauptverteiler) am Kantonshauptort.
2. Die Kantone übernehmen:
   1. die Anschaffungs- und Unterhaltskosten ihrer Geräte;
   2. die Installations- und Betriebskosten für die Feinverteilung innerhalb der Kantone.

5. Abschnitt: Schlussbestimmungen

Art. 15 Aufhebung bisherigen Rechts

Die Verordnung vom 22. November 2006³⁸über den Pilotbetrieb des Nationalen Polizeiindexes wird aufgehoben.

Art. 16 Inkrafttreten

Diese Verordnung tritt am 5. Dezember 2008 in Kraft.

(Art. 5 Abs. 3)

Zugriffsrechte auf den Nationalen Polizeiindex

X     = Zugriffleer  = kein Zugriff

Stab fedpol

fedpol – Polizeisysteme und Identifkation (PSI)

Bundeskriminalpolizei (BKP)

Bundesanwaltschaft

Internationale Polizeikooperation (IPK)

Bundessicherheitsdienst (BSD)

Dienste

Bundesamt für Justiz

Grenzwachtkorps und die Zollfahndung

Militärjustizbehörden

Militärische Sicherheit

Armeestab/Bundeskanzlei

Nachrichtendienst des Bundes

Informatik-Leistungserbringer

Kriminalprävention und Recht

Staatssekretariat für Migration

Footnotes

1. SR 361 ↩

2. Fassung gemäss Anhang 3 Ziff. 3 der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 (AS 2023 464). ↩

3. SR 361.2 ↩

4. Fassung gemäss Anhang 4 Ziff. II 17 der V vom 4. Dez. 2009 über den Nachrichtendienst des Bundes, in Kraft seit 1. Jan. 2010 (AS 2009 6937). ↩

5. SR 351.1 ↩

6. Fassung gemäss Anhang 3 Ziff. 5 der V vom 4. März 2011 über die Personensicherheitsprüfungen, in Kraft seit 1. April 2011 (AS 2011 1031). ↩

7. SR 120 ↩

8. Eingefügt durch Anhang 2 Ziff. 8 der Vorläuferstoffverordnung vom 25. Mai 2022, in Kraft seit 1. Jan. 2023 (AS 2022 353). ↩

9. SR 941.42 ↩

10. Eingefügt durch Anhang 3 Ziff. 3 der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 (AS 2023 464). ↩

11. SR 142.20 ↩

12. SR 142.31 ↩

13. SR 361.2 ↩

14. Fassung gemäss Anhang 3 Ziff. 3 der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 (AS 2023 464). ↩

15. SR 360.2 ↩

16. SR 361.0 ↩

17. [AS 2008 22294943Ziff. I 216305Anhang Ziff. 17, 2009 6937Anhang 4 Ziff. II 18.AS 2013 855Art. 57]. Siehe heute: die V vom 8. März 2013 (SR 362.0 ). ↩

18. SR 235.1 ↩

19. SR 152.1 ↩

20. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

21. [AS 2008 22294943Ziff. I 216305Anhang Ziff. 17, 2009 6937Anhang 4 Ziff. II 18.AS 2013 855Art. 57]. Siehe heute: die V vom 8. März 2013 (SR 362.0 ). ↩

22. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

23. Fassung gemäss Anhang 3 Ziff. 3 der V vom 16. Aug. 2023, in Kraft seit 1. Sept. 2023 (AS 2023 464). ↩

24. SR 360.2 ↩

25. SR 361.2 ↩

26. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

27. SR 361.0 ↩

28. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

29. SR 362.0 ↩

30. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

31. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

32. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

33. Fassung gemäss Anhang 2 Ziff. II 45 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). ↩

34. SR 235.11 ↩

35. Fassung gemäss Anhang 2 Ziff. II 21 der Informationssicherheitsverordnung vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 735). ↩

36. SR 128.1 ↩

37. Fassung gemäss Anhang Ziff. 21 der V vom 24. Febr. 2021, in Kraft seit 1. April 2021 (AS 2021 132). ↩

38. [AS 2006 4875; 2008 3215] ↩