§ 68
Sicherung des Abrufverfahrens gegen Missbrauch
(1)
Die übermittelnde Stelle darf einen Abruf nach § 36 des Straßenverkehrsgesetzes nur zulassen, wenn bei der Durchführung des Abrufs die folgenden Angaben verwendet werden:
1. eine Kennung des zum Abruf berechtigten Nutzers und
2. ein Passwort.
2Nutzer im Sinne des Satzes 1 Nummer 1 kann eine natürliche Person oder eine Dienststelle sein.
3Bei Abruf über ein sicheres, geschlossenes Netz kann die Kennung nach Satz 1 Nummer 1 auf Antrag des Netzbetreibers als einheitliche Kennung für die an dieses Netz angeschlossenen Nutzer erteilt werden, sofern der Netzbetreiber selbst abrufberechtigt ist.
4Die Verantwortung für die Sicherheit des Datennetzwerks und die Zulassung ausschließlich berechtigter Nutzer hat im Fall des Satzes 3 der Netzbetreiber zu tragen.
5Ein Nutzer im Sinne des Satzes 1 Nummer 1, der keine natürliche Person ist, hat sicherzustellen, dass zu jedem Abruf die jeweils abrufende natürliche Person festgestellt werden kann.
Der Nutzer oder die abrufende Person hat vor dem ersten Abruf ein eigenes Passwort zu wählen und dieses jeweils spätestens nach einem von der übermittelnden Stelle vorgegebenen Zeitraum zu ändern.
(2)
1Die übermittelnde Stelle hat durch ein selbsttätiges Verfahren zu gewährleisten, dass keine Abrufe erfolgen können, sobald die Kennung nach Absatz 1 Satz 1 Nummer 1 oder das Passwort nach Absatz 1 Satz 1 Nummer 2 mehr als zweimal hintereinander unrichtig übermittelt wurde.
2Die abrufende Stelle hat Maßnahmen zum Schutz gegen unberechtigte Nutzungen des Abrufsystems zu treffen.
(3)
1Die übermittelnde Stelle hat sicherzustellen, dass die Aufzeichnungen nach § 36 Absatz 6 des Straßenverkehrsgesetzes über die Abrufe selbsttätig erfolgen und dass der Abruf bei nicht ordnungsgemäßer Aufzeichnung unterbrochen wird.
2Der Aufzeichnung haben auch versuchte Abrufe, die unter Verwendung von fehlerhaften Kennungen mehr als einmal vorgenommen werden, zu unterliegen.
3Satz 1 gilt entsprechend für die weiteren Aufzeichnungen nach § 36 Absatz 7 des Straßenverkehrsgesetzes.
(4)
1Die Übermittlung durch ein automatisiertes Anfrage- und Auskunftsverfahren beim Kraftfahrt-Bundesamt nach § 36a des Straßenverkehrsgesetzes ist zulässig, wenn sie unter Verwendung einer Kennung der zum Empfang der Daten berechtigten Behörde erfolgt.
2Der Empfänger hat sicherzustellen, dass die übermittelten Daten nur bei den zum Empfang bestimmten Endgeräten empfangen werden.
Die übermittelnde Stelle hat
1. durch ein selbsttätiges Verfahren zu gewährleisten, dass eine Übermittlung nicht vorgenommen wird, wenn die Kennung nicht oder unrichtig angegeben wurde,
2. versuchte Anfragen ohne Angabe der richtigen Kennung sowie die Angabe einer fehlerhaften Kennung zu protokollieren,
3. im Zusammenwirken mit der anfragenden Stelle jedem Fehlversuch nachzugehen und die Maßnahmen zu ergreifen, die zur Sicherung des ordnungsgemäßen Verfahrens notwendig sind, und
4. sicherzustellen, dass die Aufzeichnungen nach § 36a Satz 2 des Straßenverkehrsgesetzes selbsttätig erfolgen und die Übermittlung bei nicht ordnungsgemäßer Aufzeichnung unterbrochen wird.
