§ 5
Übermittlung des Lichtbilds unter Einbindung eines Cloudanbieters
(1) Bei einer Übermittlung nach § 4 Absatz 2 Nummer 1 übermittelt der Dienstleister das Lichtbild an einen Cloudanbieter und übergibt der antragstellenden Person anschließend einen Code, den sie im Rahmen der Antragstellung der Passbehörde übergibt.
(2) 1Mit diesem Code ruft die Passbehörde das Lichtbild bei dem Cloudanbieter ab. 2Durch den Abruf wird das Lichtbild gemeinsam mit dem Pseudonym der übermittelnden Person des Dienstleisters an die Passbehörde übermittelt.
(3) 1Die Übermittlung des Lichtbilds vom Dienstleister über den Cloudanbieter zur Passbehörde erfolgt verschlüsselt als Ende-zu-Ende-Verschlüsselung; eine Entschlüsselung durch den Cloudanbieter ist auszuschließen. 2Eine Übermittlung des Lichtbilds vom Dienstleister zum Cloudanbieter ist nur zulässig, wenn hierzu ausschließlich zertifizierte Systemkomponenten verwendet werden.
(4) Die Verarbeitung der personenbezogenen Daten darf ausschließlich durch einen im Gebiet der Europäischen Union ansässigen Cloudanbieter und ausschließlich im Gebiet der Europäischen Union erfolgen.