Bundeskriminalamtgesetz – BKAG

§ 49 Verdeckter Eingriff in informationstechnische Systeme anchor

(1) ¹Das Bundeskriminalamt darf ohne Wissen der betroffenen Person mit technischen Mitteln in von der betroffenen Person genutzte informationstechnische Systeme eingreifen und aus ihnen Daten erheben, wenn bestimmte Tatsachen die Annahme rechtfertigen, dass eine Gefahr vorliegt für

1.: Leib, Leben oder Freiheit einer Person oder
2.: solche Güter der Allgemeinheit, deren Bedrohung die Grundlagen oder den Bestand des Bundes oder eines Landes oder die Grundlagen der Existenz der Menschen berührt.

²Eine Maßnahme nach Satz 1 ist auch zulässig, wenn

1.: bestimmte Tatsachen die Annahme rechtfertigen, dass innerhalb eines übersehbaren Zeitraums auf eine zumindest ihrer Art nach konkretisierte Weise eine Schädigung der in Satz 1 genannten Rechtsgüter eintritt oder
2.: das individuelle Verhalten einer Person die konkrete Wahrscheinlichkeit begründet, dass sie innerhalb eines übersehbaren Zeitraums die in Satz 1 genannten Rechtsgüter schädigen wird.

³Die Maßnahme darf nur durchgeführt werden, wenn sie für die Aufgabenerfüllung nach § 5 erforderlich ist und diese ansonsten aussichtslos oder wesentlich erschwert wäre.

(2) ¹Es ist technisch sicherzustellen, dass

1.: an dem informationstechnischen System nur Veränderungen vorgenommen werden, die für die Datenerhebung unerlässlich sind, und
2.: die vorgenommenen Veränderungen bei Beendigung der Maßnahme soweit technisch möglich automatisiert rückgängig gemacht werden.

²Das eingesetzte Mittel ist nach dem Stand der Technik gegen unbefugte Nutzung zu schützen.
³Kopierte Daten sind nach dem Stand der Technik gegen Veränderung, unbefugte Löschung und unbefugte Kenntnisnahme zu schützen.

(3) ¹Die Maßnahme darf sich nur gegen eine Person richten, die entsprechend § 17 oder § 18 des Bundespolizeigesetzes verantwortlich ist.
²Die Maßnahme darf auch durchgeführt werden, wenn andere Personen unvermeidbar betroffen werden.

(4) Die Maßnahme darf nur auf Antrag der zuständigen Abteilungsleitung des Bundeskriminalamtes oder deren Vertretung durch das Gericht angeordnet werden.

(5) ¹Im Antrag sind anzugeben:

1.: die Person, gegen die sich die Maßnahme richtet, soweit möglich, mit Name und Anschrift,
2.: eine möglichst genaue Bezeichnung des informationstechnischen Systems, in das zur Datenerhebung eingegriffen werden soll,
3.: Art, Umfang und Dauer der Maßnahme,
4.: der Sachverhalt sowie
5.: eine Begründung.

(6) ¹Die Anordnung ergeht schriftlich.
²In ihr sind anzugeben:

1.: die Person, gegen die sich die Maßnahme richtet, soweit möglich, mit Name und Anschrift,
2.: eine möglichst genaue Bezeichnung des informationstechnischen Systems, in das zur Datenerhebung eingegriffen werden soll,
3.: Art, Umfang und Dauer der Maßnahme unter Benennung des Endzeitpunktes sowie
4.: die wesentlichen Gründe.

¹Die Anordnung ist auf höchstens drei Monate zu befristen.
²Eine Verlängerung um jeweils nicht mehr als drei weitere Monate ist zulässig, soweit die Anordnungsvoraussetzungen unter Berücksichtigung der gewonnenen Erkenntnisse fortbestehen.
³Liegen die Voraussetzungen der Anordnung nicht mehr vor, sind die aufgrund der Anordnung ergriffenen Maßnahmen unverzüglich zu beenden.

(7) ¹Liegen tatsächliche Anhaltspunkte für die Annahme vor, dass durch die Maßnahme allein Erkenntnisse aus dem Kernbereich privater Lebensgestaltung erlangt würden, ist die Maßnahme unzulässig.
²Soweit möglich, ist technisch sicherzustellen, dass Daten, die den Kernbereich privater Lebensgestaltung betreffen, nicht erhoben werden.
³Erkenntnisse, die durch Maßnahmen nach Absatz 1 erlangt worden sind, sind dem anordnenden Gericht unverzüglich vorzulegen.
⁴Das Gericht entscheidet unverzüglich über die Verwertbarkeit oder Löschung.
⁵Daten, die den Kernbereich privater Lebensgestaltung betreffen, dürfen nicht verwertet werden und sind unverzüglich zu löschen.
⁶Die Tatsachen der Erfassung der Daten und der Löschung sind zu dokumentieren.
⁷Die Dokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden.
⁸Sie ist sechs Monate nach der Benachrichtigung nach § 74 oder sechs Monate nach Erteilung der gerichtlichen Zustimmung über das endgültige Absehen von der Benachrichtigung zu löschen.
⁹Ist die Datenschutzkontrolle nach § 69 Absatz 1 noch nicht beendet, ist die Dokumentation bis zu ihrem Abschluss aufzubewahren.

(8) ¹Bei Gefahr im Verzug kann die zuständige Abteilungsleitung des Bundeskriminalamtes oder deren Vertretung im Benehmen mit der oder dem Datenschutzbeauftragten des Bundeskriminalamtes über die Verwertung der Erkenntnisse entscheiden.
²Bei der Sichtung der erhobenen Daten kann sie sich der technischen Unterstützung von zwei weiteren Bediensteten des Bundeskriminalamtes bedienen, von denen einer die Befähigung zum Richteramt haben muss.
³Die Bediensteten des Bundeskriminalamtes sind zur Verschwiegenheit über die ihnen bekannt werdenden Erkenntnisse, die nicht verwertet werden dürfen, verpflichtet.
⁴Die gerichtliche Entscheidung nach Absatz 7 ist unverzüglich nachzuholen.

Redaktionelle Anmerkungen

(+++ § 49 Abs. 2: Zur Anwendung vgl. § 51 Abs. 2 +++)

Zuletzt geändert durch Art. 11 G v. 23.4.2026 I Nr. 111

Änderung durch Art. 6 G v. 3.7.2026 I Nr. 199 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Ersetzt 2190-2 G v. 7.7.1997 I 1650 (BKAG 1997)

Seite zuletzt aktualisiert am 20. Oktober 2026