(1) 1Wer nummerngebundene interpersonelle Telekommunikationsdienste oder Dienste, die ganz oder überwiegend in der Übertragung von Signalen bestehen, erbringt und dabei Rufnummern vergibt, hat die nach § 172 Absatz 1, 2 und 4 erhobenen Daten unverzüglich in Kundendateien zu speichern, in die auch Rufnummern und Rufnummernkontingente, die zur weiteren Vermarktung oder sonstigen Nutzung an andere Anbieter von Telekommunikationsdiensten vergeben werden, sowie bei portierten Rufnummern die aktuelle Portierungskennung aufzunehmen sind. 2Der Verpflichtete kann auch eine andere Stelle nach Maßgabe des Artikels 28 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) beauftragen, die Kundendateien zu führen. 3Für die Berichtigung und Löschung der in den Kundendateien gespeicherten Daten gilt § 172 Absatz 4 und 6 entsprechend. 4In Fällen portierter Rufnummern sind die Rufnummer und die zugehörige Portierungskennung erst nach Ablauf des Jahres zu löschen, das dem Zeitpunkt folgt, zu dem die Rufnummer wieder an den Netzbetreiber zurückgegeben wurde, dem sie ursprünglich zugeteilt worden war.
(2) 1Der Verpflichtete hat zu gewährleisten, dass
1. |
die Bundesnetzagentur jederzeit Daten aus den Kundendateien automatisiert im Inland abrufen kann, |
2. |
der Abruf von Daten unter Verwendung unvollständiger Abfragedaten oder die Suche mittels einer Ähnlichenfunktion erfolgen kann. |
2Der Verpflichtete und sein Beauftragter haben durch technische und organisatorische Maßnahmen sicherzustellen, dass ihnen die abgerufenen Daten nicht zur Kenntnis gelangen können.
(3) 1Die Bundesnetzagentur darf Daten aus den Kundendateien nur abrufen, soweit die Kenntnis der Daten erforderlich ist
2. |
für die Erledigung von Auskunftsersuchen der in Absatz 4 genannten Stellen. |
2Die ersuchende Stelle prüft unverzüglich, inwieweit sie die als Antwort übermittelten Daten benötigt; nicht benötigte Daten löscht sie unverzüglich; dies gilt auch für die Bundesnetzagentur für den Abruf von Daten nach Satz 1 Nummer 1.
(4) Auskünfte aus den Kundendateien nach Absatz 1 werden den folgenden Stellen nach Absatz 7 jederzeit erteilt, soweit die Auskünfte zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich sind und die Ersuchen an die Bundesnetzagentur im automatisierten Auskunftsverfahren vorgelegt werden:
1. |
den Gerichten und Strafverfolgungsbehörden, |
2. |
den Polizeivollzugsbehörden des Bundes und der Länder für Zwecke der Gefahrenabwehr, |
3. |
dem Zollkriminalamt und den Zollfahndungsämtern für Zwecke eines Strafverfahrens sowie dem Zollkriminalamt zur Vorbereitung und Durchführung von Maßnahmen nach § 72 des Zollfahndungsdienstgesetzes, |
4. |
den Verfassungsschutzbehörden des Bundes und der Länder, dem Militärischen Abschirmdienst, dem Bundesnachrichtendienst, |
5. |
den Notrufabfragestellen nach § 164 sowie der Abfragestelle für die Rufnummer 124 124, |
6. |
der Bundesanstalt für Finanzdienstleistungsaufsicht, |
(5) 1Das Bundesministerium für Wirtschaft und Energie wird ermächtigt, im Einvernehmen mit dem Bundeskanzleramt, dem Bundesministerium des Innern, für Bau und Heimat, dem Bundesministerium der Justiz und für Verbraucherschutz, dem Bundesministerium der Finanzen, dem Bundesministerium für Verkehr und digitale Infrastruktur sowie dem Bundesministerium der Verteidigung eine Rechtsverordnung mit Zustimmung des Bundesrates zu erlassen, in der Folgendes geregelt wird:
1. |
die wesentlichen Anforderungen an die technischen Verfahren
a) |
zur Übermittlung der Ersuchen an die Bundesnetzagentur, |
b) |
zur Abfrage der Daten durch die Bundesnetzagentur bei den Verpflichteten und deren Antwort an die Bundesnetzagentur einschließlich der für die Abfrage zu verwendenden Datenarten und |
c) |
zur Übermittlung der Ergebnisse des Abrufs von der Bundesnetzagentur an die ersuchenden Stellen, |
|
2. |
die zu beachtenden Sicherheitsanforderungen, |
3. |
für Auskünfte und Abrufe mit unvollständigen Abfragedaten und für die Suche mittels einer Ähnlichenfunktion
a) |
die Mindestanforderungen an den Umfang der einzugebenden Daten zur möglichst genauen Bestimmung der ges... |
|