StPO

§ 490

Errichtungsanordnung für automatisierte Dateisysteme

¹ Der Verantwortliche legt für jedes automatisierte Dateisystem in einer Errichtungsanordnung mindestens fest:

² Dies gilt nicht für Dateisysteme, die nur vorübergehend vorgehalten und innerhalb von drei Monaten nach ihrer Erstellung gelöscht werden, und Informationssysteme gemäß § 483 Absatz 1 Satz 2.

§ 491

Auskunft an betroffene Personen

(1) ¹ Ist die betroffene Person bei einem gemeinsamen Dateisystem nicht in der Lage, den Verantwortlichen festzustellen, so kann sie sich zum Zweck der Auskunft nach § 57 des Bundesdatenschutzgesetzes an jede beteiligte speicherungsberechtigte Stelle wenden. ² Über die Erteilung einer Auskunft entscheidet die ersuchte speicherungsberechtigte Stelle im Einvernehmen mit dem Verantwortlichen.

(2) Für den Auskunftsanspruch betroffener Personen gilt § 57 des Bundesdatenschutzgesetzes.

§ 492

Zentrales staatsanwaltschaftliches Verfahrensregister

(1) Das Bundesamt für Justiz (Registerbehörde) führt ein zentrales staatsanwaltschaftliches Verfahrensregister.

(2) ¹ In das Register sind

einzutragen. ² Die Daten dürfen nur für Strafverfahren gespeichert und verändert werden.

(3) ¹ Die Staatsanwaltschaften teilen die einzutragenden Daten der Registerbehörde zu dem in Absatz 2 Satz 2 genannten Zweck mit. ² Auskünfte aus dem Verfahrensregister dürfen nur Strafverfolgungsbehörden für Zwecke eines Strafverfahrens erteilt werden. ³ Dem Bundeskriminalamt dürfen Auskünfte auch erteilt werden, soweit dies im Einzelfall zur Erfüllung seiner Aufgaben nach § 5 Absatz 1, § 6 Absatz 1 oder § 7 Absatz 1 und 2 des Bundeskriminalamtgesetzes erforderlich ist. ⁴ § 5 Abs. 5 Satz 1 Nr. 2 des Waffengesetzes, § 8a Absatz 5 Satz 1 Nummer 2 des Sprengstoffgesetzes, § 7 Absatz 3 Satz 1 Nummer 3 des Luftsicherheitsgesetzes, § 12 Absatz 1 Nummer 2 des Sicherheitsüberprüfungsgesetzes und § 31 Absatz 4a Satz 1 des Geldwäschegesetzes bleiben unberührt; die Auskunft über die Eintragung wird insoweit im Einvernehmen mit der Staatsanwaltschaft, die die personenbezogenen Daten zur Eintragung in das Verfahrensregister mitgeteilt hat, erteilt, wenn hiervon eine Gefährdung des Untersuchungszwecks nicht zu besorgen ist.

(4) ¹ Die in Absatz 2 Satz 1 Nummer 1 und 2 und, wenn dies erforderlich ist, Nummer 3 und 4 genannten Daten dürfen nach Maßgabe des § 18 Abs. 3 des Bundesverfassungsschutzgesetzes, auch in Verbindung mit § 10 Abs. 2 des Gesetzes über den Militärischen Abschirmdienst und § 10 Absatz 3 des BND-Gesetzes, auf Ersuchen auch an die Verfassungsschutzbehörden des Bundes und der Länder, den Militärischen Abschirmdienst und den Bundesnachrichtendienst übermittelt werden. ² § 18 Abs. 5 Satz 2 des Bundesverfassungsschutzgesetzes gilt entsprechend.

(4a) ¹ Kann die Registerbehörde eine Mitteilung oder ein Ersuchen einem Datensatz nicht eindeutig zuordnen, übermittelt sie an die ersuchende Stelle zur Identitätsfeststellung Datensätze zu Personen mit ähnlichen Personalien. ² Nach erfolgter Identifizierung hat die ersuchende Stelle alle Daten, die sich nicht auf die betroffene Person beziehen, unverzüglich zu löschen. ³ Ist eine Identifizierung nicht möglich, sind alle übermittelten Daten zu löschen. ⁴ In der Rechtsverordnung nach § 494 Abs. 4 ist die Anzahl der Datensätze, die auf Grund eines Abrufs übermittelt werden dürfen, auf das für eine Identifizierung notwendige Maß zu begrenzen.

(5) ¹ Die Verantwortung für die Zulässigkeit der Übermittlung trägt der Empfänger. ² Die Registerbehörde prüft die Zulässigkeit der Übermittlung nur, wenn besonderer Anlaß hierzu besteht.

(6) Die Daten dürfen unbeschadet des Absatzes 3 Satz 3 und 4 sowie des Absatzes 4 nur in Strafverfahren verwendet werden.

§ 493

Automatisiertes Verfahren für Datenübermittlungen

(1) ¹ Die Übermittlung der Daten erfolgt im Wege eines automatisierten Abrufverfahrens oder eines automatisierten Anfrage- und Auskunftsverfahrens, im Falle einer Störung der Datenfernübertragung oder bei außergewöhnlicher Dringlichkeit telefonisch oder durch Telefax. ² Die beteiligten Stellen haben zu gewährleisten, dass dem jeweiligen Stand der Technik entsprechende Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit getroffen werden, die insbesondere die Vertraulichkeit und Unversehrtheit der Daten gewährleisten; im Falle der Nutzung allgemein zugänglicher Netze sind dem jeweiligen Stand der Technik entsprechende Verschlüsselungsverfahren anzuwenden.

(2) ¹ Bei der Festlegung zur Einrichtung eines automatisierten Abrufverfahrens gilt § 488 Absatz 2 Satz 1 und 2 entsprechend. ² Die Registerbehörde übersendet die Festlegungen dem Bundesbeauftragten für den Datenschutz.

(3) ¹ Die Verantwortung für die Zulässigkeit des einzelnen automatisierten Abrufs trägt der Empfänger. ² Die Registerbehörde prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlaß besteht. ³ Im Rahmen der Protokollierung nach § 76 des Bundesdatenschutzgesetzes hat sie ergänzend zu den dort in Absatz 2 aufgeführten Daten die abgerufenen Daten, die Kennung der abrufenden Stelle und das Aktenzeichen des Empfängers zu protokollieren. ⁴ Die Protokolldaten sind nach sechs Monaten zu löschen.

(4) Die Absätze 2 und 3 gelten für das automatisierte Anfrage- und Auskunftsverfahren entsprechend.

§ 494

Berichtigung, Löschung und Einschränkung der Verarbeitung von Daten; Verordnungsermächtigung

(1) In den Fällen des § 58 Absatz 1 und des § 75 Absatz 1 des Bundesdatenschutzgesetzes teilt der Verantwortliche insbesondere der Registerbehörde die Unrichtigkeit unverzüglich mit; der Verantwortliche trägt die Verantwortung für die Richtigkeit und Aktualität der Daten.

(2) ¹ Die Daten sind zu löschen, sobald sich aus dem Bundeszentralregister ergibt, dass in dem Strafverfahren, aus dem die Daten übermittelt worden sind, eine nach § 20 des Bundeszentralregistergesetzes mitteilungspflichtige gerichtliche Entscheidung oder Verfügung der Strafverfolgungsbehörde ergangen ist. ² Wird der Beschuldigte rechtskräftig freigesprochen, die Eröffnung des Hauptverfahrens gegen ihn unanfechtbar abgelehnt oder das Verfahren nicht nur vorläufig eingestellt, so sind die Daten zwei Jahre nach der Erledigung des Verfahrens zu löschen, es sei denn, vor Eintritt der Löschungsfrist wird ein weiteres Verfahren zur Eintragung in das Verfahrensregister mitgeteilt. ³ In diesem Fall bleiben die Daten gespeichert, bis für alle Eintragungen die Löschungsvoraussetzungen vorliegen. ⁴ Die Staatsanwaltschaft teilt der Registerbehörde unverzüglich den Eintritt der Löschungsvoraussetzungen oder den Beginn der Löschungsfrist nach Satz 2 mit.

(3) § 489 Absatz 7 gilt entsprechend.

(4) Das Bundesministerium der Justiz und für Verbraucherschutz bestimmt durch Rechtsverordnung mit Zustimmung des Bundesrates die näheren Einzelheiten, insbesondere

§ 495

Auskunft an betroffene Personen

¹ Der betroffenen Person ist entsprechend § 57 des Bundesdatenschutzgesetzes Auskunft aus dem Verfahrensregister zu erteilen; § 491 Absatz 2 gilt entsprechend. ² Über die Erteilung einer Auskunft entscheidet die Registerbehörde im Einvernehmen mit der Staatsanwaltschaft, die die personenbezogenen Daten zur Eintragung in das Verfahrensregister mitgeteilt hat. ³ Soweit eine Auskunft aus dem Verfahrensregister an eine öffentliche Stelle erteilt wurde und die betroffene Person von dieser Stelle Auskunft über die so erhobenen Daten begehrt, entscheidet hierüber diese Stelle im Einvernehmen mit der Staatsanwaltschaft, die die personenbezogenen Daten zur Eintragung in das Verfahrensregister mitgeteilt hat.