Worauf wir besonders achtgeben werden - und das ist dann eben auch dieser Risikobereich -, ist der Schutz der Daten. Wir werden also besonders achtgeben, dass wirklich nur die Zugriffsberechtigten auf die Datenbank Zugriff nehmen k\u00f6nnen, also nicht einfach irgendwelche Beh\u00f6rden - schon gar nicht Private -, sondern nur die berechtigten Passbeh\u00f6rden, Grenzwachtbeh\u00f6rden und allenfalls die Polizei. Das sind ganz klar definierte Personengruppen. Wir werden hier vor allem dem Datenschutz ganz grosse Beachtung schenken.
\nBesten Dank f\u00fcr diese sehr detaillierte und auch technisch ausgelegte Antwort. Ich m\u00f6chte Sie fragen: Wo liegen nach Ansicht des Bundesrates die Restrisiken f\u00fcr Missbr\u00e4uche?
\nAus der Sicht des Bundesrates ist die erw\u00e4hnte Reportage von \"Temps Pr\u00e9sent\" einseitig ausgefallen, weil die zum Schutz der im Pass enthaltenen Daten ergriffenen Massnahmen leider nicht dargestellt werden.
\nIm seit September 2006 ausgestellten biometrischen Pass, dem Pass 06, sind das Foto sowie die Personalien der Inhaberin oder des Inhabers auf einem Chip gespeichert. Die gespeicherten Daten entsprechen den von blossem Auge im Pass sichtbaren Daten. F\u00fcr den Grenz\u00fcbertritt m\u00fcssen diese Daten weltweit gelesen werden k\u00f6nnen. Um die Daten aber vor dem Auslesen durch Unbefugte zu sch\u00fctzen, wurde ein Schutzmechanismus eingef\u00fchrt, der als Basic Access Control (BAC) bezeichnet wird. Bevor die im Chip gespeicherten Daten ausgelesen werden k\u00f6nnen, muss das Leseger\u00e4t \u00fcber einen elektronischen Schl\u00fcssel verf\u00fcgen. Diesen muss es aus dem in der maschinenlesbaren Zone MRZ des Passes enthaltenen Geburtsdatum, dem Ablaufdatum und der Passnummer berechnen. Ein Auslesen von aussen auf Distanz wird mit der BAC verhindert.
\nEinmal aus dem Chip ausgelesene Daten k\u00f6nnen grunds\u00e4tzlich auch auf einen neuen Chip kopiert werden. Ge\u00e4ndert werden k\u00f6nnen sie jedoch nicht, da die Daten elektronisch signiert sind. Eine solche \u00c4nderung w\u00fcrde bei einer Identit\u00e4tskontrolle bemerkt. Des Weiteren m\u00fcsste, um die kopierten Daten missbr\u00e4uchlich zu verwenden, der neue Chip mit den kopierten Daten so in einen anderen Pass eingebaut werden, dass dies bei einer Kontrolle nicht auffallen w\u00fcrde. Dank der vielf\u00e4ltigen Sicherheitsmerkmale des Schweizer Passes ist dies kaum vorstellbar. Falls dies trotz allem einmal gelingen w\u00fcrde, was h\u00e4tte man gewonnen? Man h\u00e4tte einen Pass mit biometrischen Daten und das Gesicht einer Person, die beide nicht mit den Daten jener Person \u00fcbereinstimmen, die den Pass missbr\u00e4uchlich verwenden will. Und will schliesslich jemand die Daten - Foto des Gesichts, Name, Geburtsdatum einer Person - kopieren, ist es viel einfacher, den Pass auf ganz konventionelle Art zu kopieren, zum Beispiel mit einem Kopierger\u00e4t in einem Hotel, wo man den Pass abgibt.
\nDie definitive Einf\u00fchrung von biometrischen P\u00e4ssen ist unter dem Vorbehalt des Bestehens der Referendumsabstimmung f\u00fcr den 1. M\u00e4rz 2010 geplant. Dabei wird auch ein zus\u00e4tzlicher Schutzmechanismus f\u00fcr die Fingerabdr\u00fccke eingebaut werden, die Extended Access Control (EAC). Um die zuk\u00fcnftig im Pass zu speichernden Fingerabdr\u00fccke lesen zu k\u00f6nnen, wird ein besonderes Zugriffsrecht ben\u00f6tigt, das von der Schweiz aktiv vergeben und bei Bedarf wieder entzogen werden kann. Ohne dieses Zugriffsrecht ist das Auslesen der Fingerabdr\u00fccke ausgeschlossen. Es w\u00e4re somit auch nicht m\u00f6glich, Fingerabdr\u00fccke aus dem Pass auszulesen oder zu kopieren.
\nWie bereits bei der Einf\u00fchrung des Passes 2006 wird dem Schutz der pers\u00f6nlichen Daten auch beim neuen Pass, dem Pass 10, gr\u00f6sste Bedeutung zugemessen. Um die Reisefreiheit von Schweizerinnen und Schweizern auch in Zukunft zu gew\u00e4hrleisten, werden die von der Internationalen Zivilluftfahrtorganisation und der EU vorgegebenen Normen und Spezifikationen genauestens eingehalten. Der neue Pass wird zudem einem vorgegebenen Zertifizierungsverfahren unterzogen.
\n