210:
>
>
Passverordnung – PassV
(1) 1Nach ihrer
Erfassung werden sämtliche Passantragsdaten in den Passbehörden zu einem
digitalen Datensatz zusammengeführt und an den Passhersteller
übermittelt.
2Die Datenübermittlung umfasst unter anderem auch die Qualitätswerte zu den erhobenen Fingerabdrücken und zu den Lichtbildern, die Behördenkennzahl, die Versionsnummern der Qualitätssicherungssoftware und der Sollwerte, den Zeitstempel des Passantrags sowie die Speichergröße der kodierten biometrischen Daten.
3Die Datenübermittlung erfolgt durch Datenübertragung über verwaltungseigene Kommunikationsnetze oder über das Internet.
4Sie erfolgt unmittelbar zwischen Passbehörde und Passhersteller oder über Vermittlungsstellen.
5Die zu übermittelnden Daten sind elektronisch zu signieren und zu verschlüsseln.
2Die Datenübermittlung umfasst unter anderem auch die Qualitätswerte zu den erhobenen Fingerabdrücken und zu den Lichtbildern, die Behördenkennzahl, die Versionsnummern der Qualitätssicherungssoftware und der Sollwerte, den Zeitstempel des Passantrags sowie die Speichergröße der kodierten biometrischen Daten.
3Die Datenübermittlung erfolgt durch Datenübertragung über verwaltungseigene Kommunikationsnetze oder über das Internet.
4Sie erfolgt unmittelbar zwischen Passbehörde und Passhersteller oder über Vermittlungsstellen.
5Die zu übermittelnden Daten sind elektronisch zu signieren und zu verschlüsseln.
(2) 1Zum Signieren und
Verschlüsseln der nach Absatz
1 zu übermittelnden Daten sind gültige Zertifikate gemäß
den Anforderungen der vom Bundesamt für Sicherheit in der Informationstechnik
erstellten Sicherheitsleitlinien der Wurzelzertifizierungsinstanz der
Verwaltung zu nutzen.
2Diese sind auf der Internetseite des Bundesamtes für Sicherheit in der Informationstechnik veröffentlicht und können dort auf Anfrage bezogen werden.
3Der Passhersteller hat geeignete technische und organisatorische Regelungen zu treffen, die eine Weiterverarbeitung von ungültig signierten Antragsdaten ausschließen.
2Diese sind auf der Internetseite des Bundesamtes für Sicherheit in der Informationstechnik veröffentlicht und können dort auf Anfrage bezogen werden.
3Der Passhersteller hat geeignete technische und organisatorische Regelungen zu treffen, die eine Weiterverarbeitung von ungültig signierten Antragsdaten ausschließen.
(3) 1Die
Datenübertragung nach Absatz 1
Satz 3 erfolgt unter Verwendung eines
XML-basierten Datenaustauschformats (XhD) und auf der Grundlage des
Datenübermittlungsprotokolls OSCI-Transport, das in der vom Bundesamt für
Sicherheit in der Informationstechnik festgelegten Fassung zu verwenden ist,
die im Bundesanzeiger bekannt gemacht ist.
2Das Auswärtige Amt kann für die Datenübertragung an den Passhersteller als Übermittlungsprotokoll auch WSDL/SOAP verwenden.
3Die Datenübertragung zwischen den Stellen, die nach § 19 Absatz 2 des Passgesetzes für Passangelegenheiten im Ausland zuständig sind, und dem Auswärtigen Amt muss hinsichtlich Datensicherheit und Datenschutz ein den Anforderungen der Verordnung entsprechendes Niveau aufweisen.
4Zu Testzwecken kann nach Genehmigung durch das Bundesministerium des Innern von den Vorgaben für das Datenaustauschformat nach Satz 1 abgewichen werden.
2Das Auswärtige Amt kann für die Datenübertragung an den Passhersteller als Übermittlungsprotokoll auch WSDL/SOAP verwenden.
3Die Datenübertragung zwischen den Stellen, die nach § 19 Absatz 2 des Passgesetzes für Passangelegenheiten im Ausland zuständig sind, und dem Auswärtigen Amt muss hinsichtlich Datensicherheit und Datenschutz ein den Anforderungen der Verordnung entsprechendes Niveau aufweisen.
4Zu Testzwecken kann nach Genehmigung durch das Bundesministerium des Innern von den Vorgaben für das Datenaustauschformat nach Satz 1 abgewichen werden.
(4) 1XhD ist ein auf
XML basierendes Datenaustauschformat für Dokumentendaten und
dokumentenabhängige Geschäftsprozesse in Nachrichten zwischen den Passbehörden
und dem Passhersteller.
2OSCI-Transport ist der am 6. Juni 2002 vom Kooperationsausschuss ADV Bund/Länder/Kommunaler Bereich herausgegebene Standard für ein Datenübermittlungsprotokoll.
3Hinsichtlich des Standards OSCI-Transport gilt § 3 Absatz 4 und 5 der Ersten Bundesmeldedatenübermittlungsverordnung entsprechend.
2OSCI-Transport ist der am 6. Juni 2002 vom Kooperationsausschuss ADV Bund/Länder/Kommunaler Bereich herausgegebene Standard für ein Datenübermittlungsprotokoll.
3Hinsichtlich des Standards OSCI-Transport gilt § 3 Absatz 4 und 5 der Ersten Bundesmeldedatenübermittlungsverordnung entsprechend.
(5) 1Vor der
Übermittlung der Passantragsdaten hinterlegen Passbehörden und Passhersteller
alle für eine elektronische und automatisierte Kommunikation benötigten
technischen Verbindungsparameter im Deutschen Verwaltungsdiensteverzeichnis,
insbesondere die dafür erforderlichen Zertifikate.
2Der Passhersteller nutzt eine Funktionalität des Deutschen Verwaltungsdiensteverzeichnisses, um die Passbehörde als eine solche zu verifizieren.
3Das Auswärtige Amt kann die benötigten technischen Verbindungsparameter und die damit verbundenen erforderlichen Zertifikate technisch unabhängig vom Deutschen Verwaltungsdiensteverzeichnis lösen.
4Die Lösung muss hinsichtlich Datensicherheit und Datenschutz ein den Anforderungen dieser Verordnung entsprechendes Niveau aufweisen.
2Der Passhersteller nutzt eine Funktionalität des Deutschen Verwaltungsdiensteverzeichnisses, um die Passbehörde als eine solche zu verifizieren.
3Das Auswärtige Amt kann die benötigten technischen Verbindungsparameter und die damit verbundenen erforderlichen Zertifikate technisch unabhängig vom Deutschen Verwaltungsdiensteverzeichnis lösen.
4Die Lösung muss hinsichtlich Datensicherheit und Datenschutz ein den Anforderungen dieser Verordnung entsprechendes Niveau aufweisen.
(6) 1Soweit die
Datenübermittlung über Vermittlungsstellen erfolgt, gelten die Absätze 1 bis
5 für die
Datenübermittlung zwischen Vermittlungsstelle und Passhersteller
entsprechend.
2Die Datenübermittlung zwischen Passbehörde und Vermittlungsstelle muss hinsichtlich Datensicherheit und Datenschutz ein den Anforderungen der Verordnung entsprechendes Niveau aufweisen.
3Die Einzelheiten richten sich nach dem jeweiligen Landesrecht.
2Die Datenübermittlung zwischen Passbehörde und Vermittlungsstelle muss hinsichtlich Datensicherheit und Datenschutz ein den Anforderungen der Verordnung entsprechendes Niveau aufweisen.
3Die Einzelheiten richten sich nach dem jeweiligen Landesrecht.
Zuletzt geändert Art. 1 V v. 30.1.2026 I Nr.
31
Seite zuletzt aktualisiert am
20. Oktober 2026