Quelltext der Seite Hit/no-hit-Verfahren

Beim '''Hit/no-hit-Verfahren''' wird eine externe Abfrage an die Kontaktstelle einer [[Datenbank]] nur mit ''Treffer'' (hit) oder ''kein Treffer'' (no hit) beantwortet. Dieses Verfahren findet z.&nbsp;B. Anwendung bei [[nation]]alen Datenbanken zur Speicherung von [[Biometrie|biometrischen Daten]] wie ([[EURODAC]]) oder [[Kraftfahrzeug]]- und [[Fahrzeughalter|Kraftfahrzeughalter]]daten.

== Verfahren ==
[[Datei:Hit-no-hit-Verfahren.jpg|mini|Schematische Darstellung des hit/no-hit-Verfahrens]]
Wenn z.&nbsp;B. im Rahmen von [[polizei]]lichen Ermittlungsarbeiten biometrische Spuren wie [[DNA]] oder [[Fingerabdruck|Fingerabdrücke]] des Täters gefunden werden, können deutsche Polizeibehörden eine [[Abfragesprache|Abfrage]] über die deutsche Kontaktstelle für [[DNA-Analyse]]daten und Fingerabdrücke, das [[Bundeskriminalamt (Deutschland)|Bundeskriminalamt]], an die Kontaktstellen der nationalen Datenbanken anderer [[Staat]]en veranlassen und prüfen lassen, ob dort Datensätze zu den gefundenen biometrischen Spuren gespeichert sind. Die abgefragten Kontaktstellen beantworten die Abfrage lediglich mit ''Treffer'' oder ''kein Treffer''.

Handelt es sich um einen Treffer, wird an die abfragende Kontaktstelle zusätzlich übermittelt, welcher Staat die betreffenden Daten speichert und unter welchem Index diese in der nationalen Datenbank gespeichert sind. Der abfragende Staat kann sich daraufhin unmittelbar an den Staat wenden, der die betreffenden Daten speichert, und die Übermittlung des Datensatzes inklusive der relevanten [[Personenbezogene Daten|personenbezogenen Daten]] beantragen.

Der Vorteil dieses Verfahrens gegenüber einer [[Online]]-Abfrage liegt darin, dass der Staat, der die betreffenden Daten in seiner nationalen Datenbank speichert, die Hintergründe der Abfrage prüfen und die abgefragten personenbezogenen Daten nach eigenem [[Ermessen]] zurückhalten kann, etwa wenn die Gründe für die Abfrage nicht der [[Zweckbindung#Datenschutz|Zweckbindung]] der nationalen Datenbank genügen.

== Multi- und binationale Verträge ==

=== Prümer Vertrag ===
Der [[Prümer Vertrag|Vertrag über die Vertiefung der grenzüberschreitenden Zusammenarbeit, insbesondere zur Bekämpfung des Terrorismus, der grenzüberschreitenden Kriminalität und der illegalen Migration]] regelt die gegenseitige Vernetzung nationaler Datenbanken, in denen Daten zur DNA-Analyse, Fingerabdrücke sowie Kraftfahrzeug- und Kraftfahrzeughalterdaten abgespeichert sind. Automatisierte Abfragen werden im hit/no-hit-Verfahren bearbeitet.<ref>{{Toter Link |datum=2018-04 |url=http://www.bmj.de/SharedDocs/Downloads/DE/pdfs/Pruemer_Vertrag.pdf;jsessionid=23DF4C708C4BB205E11D7E2FD8B69180.1_cid324?__blob=publicationFile |text=Vertrag über die Vertiefung der grenzüberschreitenden Zusammenarbeit, insbesondere zur Bekämpfung des Terrorismus, der grenzüberschreitenden Kriminalität und der illegalen Migration, Artikel 3&nbsp;(2) |archivebot=2018-04-15 00:47:22 InternetArchiveBot}} (PDF; 301&nbsp;kB); abgerufen am 22. August 2013</ref>

Als nationale Kontaktstelle für DNA-Analysedaten und Fingerabdrücke wurde das Bundeskriminalamt, für Kraftfahrzeug- und Kraftfahrzeughalterdaten wurde das [[Kraftfahrt-Bundesamt]] festgelegt.<ref>[https://www.gesetze-im-internet.de/bundesrecht/pr_mvtrag/gesamt.pdf Ausführungsgesetz zum Prümer Vertrag und zum Ratsbeschluss Prüm vom 10. Juli 2006, Stand 31. Juli 2009, §&nbsp;2] (PDF; 33&nbsp;kB); abgerufen am 22. August 2013</ref>

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit der [[Deutschland|Bundesrepublik Deutschland]] beanstandet nach seinem Besuch beim Bundeskriminalamt als der deutschen Kontaktstelle in seinem Tätigkeitsbericht zum Datenschutz für die Jahre 2007 und 2008 den nicht vertragskonformen Massenabgleich von DNA-Indexdaten im hit/no-hit-Verfahren:<ref name="TB2007-2008" details="S. 130">{{BT-Drs|16|12600}}: Tätigkeitsbericht zum Datenschutz für die Jahre 2007 und 2008, Seite 130 (PDF; 1,9&nbsp;MB); abgerufen am 19. März 2015</ref>
{{Zitat|Dabei habe ich festgestellt, dass Deutschland den DNA-Datenaustausch mit jedem neu hinzukommenden Vertragsstaat zunächst mit einem Initialmassenabgleich der DNA-Profile beginnt [...]. Ich halte diese Praxis mit den Vorgaben des Vertrages für nicht vereinbar, denn ein solcher Massenabgleich ist nur mit DNA-Spurenmaterial vorgesehen (Artikel 4), nicht jedoch mit individuell zurechenbaren Identifizierungsmerkmalen. Im Übrigen halte ich einen solchen Massenabgleich auch für unverhältnismäßig, denn er widerspricht der vertraglich vereinbarten hit/no hit Abfrage im Einzelfall. |Autor= Peter Schaar|Quelle=Tätigkeitsbericht 2007-2008}}

=== Abkommen zur Verhinderung und Bekämpfung schwerwiegender Kriminalität ===

Das deutsch-amerikanische [[Abkommen über die Vertiefung der Zusammenarbeit bei der Verhinderung und Bekämpfung schwerwiegender Kriminalität]] regelt den gegenseitigen Zugriff auf [[Daktyloskopie|daktyloskopische Daten]] und DNA-Profile. Auch hier werden automatisierte Abfragen im hit/no-hit-Verfahren durchgeführt.

Als nationale Kontaktstelle wurde das Bundeskriminalamt festgelegt.<ref>[https://www.gesetze-im-internet.de/bundesrecht/krimbekabkusaag/gesamt.pdf Gesetz zur Ausführung des Abkommens zwischen der Regierung der Bundesrepublik Deutschland und der Regierung der Vereinigten Staaten von Amerika vom 1. Oktober 2008 über die Vertiefung der Zusammenarbeit bei der Verhinderung und Bekämpfung schwerwiegender Kriminalität vom 11. September 2009, Stand 19. April 2011, §&nbsp;1] (PDF; 33&nbsp;kB); abgerufen am 22. August 2013</ref>

Datenschützer kritisieren insbesondere, dass zwar im Wesentlichen die Verfahren, jedoch nicht die restriktiven Datenschutzregelungen des Prümer Vertrages übernommen wurden.<ref name="TB2007-2008" details="S. 136" />

== Einzelnachweise ==
<references />

[[Kategorie:Biometrie]]
[[Kategorie:Datenbanken]]