Nachdem die eidgenössischen Räte in der Budgetdebatte 2019 44 zusätzliche Stellen für das Grenzwachtkorps bewilligt hatten, wurde die Motion der SiK-NR, die genau ebendiese Aufstockung zum Gegenstand hatte, obsolet. Der Ständerat lehnte sie folglich in der Wintersession 2018 stillschweigend ab, nachdem die Minderheit der SiK-SR ihren Antrag auf Annahme zurückgezogen hatte.

Um Verwaltungsabläufe effizienter zu gestalten und damit letztlich eine einfachere und kostengünstigere Verwaltungsarbeit erreichen zu können, sollen Behörden systematisch die AHV-Nummer als Personenidentifikator verwenden dürfen. Der Bundesrat schickte eine entsprechende Änderung des AHVG Anfang November 2018 in die Vernehmlassung. Im Gegensatz zu den Behörden von Bund, Kantonen und Gemeinden sollen aber Institutionen ohne Behördencharakter, die mit der Erfüllung einer öffentlichen Aufgabe betraut sind, die AHV-Nummer weiterhin nur mit spezialgesetzlicher Ermächtigung verwenden dürfen. Es soll dem Gesetzgeber zudem möglich sein, für bestimmte Verwendungszwecke sektorielle Personenidentifikatoren vorzuschreiben.
Mit der AHV-Nummer reiche ein einziges Merkmal, um eine Person zu identifizieren, was nicht nur die Datenbearbeitung vereinfache, sondern auch Verwechslungen vorbeuge, so der Bundesrat in seiner Medienmitteilung. Für den Datenschutz und die Informationssicherheit sehe der Vorentwurf wirksame Massnahmen vor; zusätzlich zu den üblichen Sicherheitsmassnahmen bei Informatiksystemen des Bundes müsse einerseits der Zugang zu den Datenbanken optimal gesichert werden, andererseits werde das Unterlassen oder die unsorgfältige oder nicht fachgerechte Ausführung von Sicherheitsmassnahmen unter Strafe gestellt. Ausserdem würden die gesetzlichen Bestimmungen zur Verknüpfung verschiedener Datenbanken nicht geändert; die Verwaltung verknüpfe also nicht mehr Daten der Bürgerinnen und Bürger als bisher. Die breitere Verwendung der AHV-Nummer gehe nicht einmal mit einem erhöhten Anreiz zu häufigerem illegalem Verknüpfen verschiedener Datenbanken einher, da bereits mit den bisher erfassten Identitätsmerkmalen in 99.98 Prozent der Fälle eine erfolgreiche Verknüpfung erreicht werden könnte, wie das BSV in einem Hintergrunddokument zum Datenschutz erläuterte. Die Vernehmlassung läuft bis am 22. Februar 2019.

Im Oktober 2018 veröffentlichte das Fedpol den Ergebnisbericht zur Vernehmlassung über das Vorläuferstoffgesetz. Von den 52 Vernehmlassungsantworten fiel die überwiegende Mehrheit positiv aus. Rund 80 Prozent der Vernehmlasserinnen und Vernehmlasser begrüssten die bundesrätlichen Bestrebungen zur Verbesserung der inneren Sicherheit der Schweiz und zur Bekämpfung des internationalen Terrorismus. Elf Teilnehmende, nämlich die SVP, die Kantone Nidwalden, Schwyz und Tessin sowie sieben Wirtschafts- und Industrieorganisationen, lehnten den Vorentwurf insgesamt ab. Sie kritisierten, das neue Gesetz generiere grossen zusätzlichen Aufwand und Datenschutzprobleme bei der Anwendung, verfehle aber aufgrund des eingeschränkten Anwendungsbereichs gleichzeitig das Ziel, die Sicherheit zu verbessern. Auch in den grundsätzlich zustimmenden Stellungnahmen wurden Vorbehalte betreffend den Datenschutz sowie die Zweck- und Verhältnismässigkeit der Regulierung geäussert. Insbesondere die Beschränkung der Regulierung auf den Umgang mit den betroffenen Stoffen im privaten Bereich – wohingegen der Umgang mit denselben Stoffen im professionellen Bereich nicht reguliert wird – mindere die Wirkung des Gesetzes deutlich. Ausserdem sei die auf wenige Chemikalien in bestimmter Qualität vorgesehene Beschränkung leicht umgehbar.

Im November 2017 bzw. im März 2018 reichten mit Graubünden (Kt.Iv. 17.318) und dem Wallis (Kt.Iv. 18.307) zwei weitere Kantone Standesinitiativen mit der Forderung nach einer Aufstockung des Grenzwachtkorps ein. Durch die Zunahme der Immigration – auch der illegalen – in jüngerer Zeit, werde das Grenzwachtkorps stark belastet. Es dürfe nicht zum Normalzustand werden, dass Personal in akut betroffene Regionen verschoben werden müsse, indem man gleichzeitig an anderen Orten Lücken offen lasse. Auch wenn beim Bund voraussichtlich gespart werden müsse, dürften beim Grenzwachtkorps keine Stellen abgebaut werden, es müssten im Gegenteil neue geschaffen werden, um die Sicherheit der Schweiz weiterhin zu gewährleisten. Nachdem die SiK-SR die Leitungen der Oberzolldirektion und des Grenzwachtkorps angehört hatte, erkannte eine Mehrheit diesbezüglich keinen Handlungsbedarf und empfahl, die Initiativen abzulehnen. Dank der in den vergangenen Jahren getroffenen Massnahmen, darunter eine bereits erfolgte Personalaufstockung, die Modernisierung der technischen Hilfsmittel, die Anpassung des Einsatzkonzeptes sowie die Verwendung von Mitteln der Armee, könne das Grenzwachtkorps seine Aufgaben zufriedenstellend erfüllen. Eine Minderheit beantragte hingegen, den Initiativen Folge zu geben. Der Ständerat zeigte in der Herbstsession 2018 jedoch mehrheitlich Verständnis für das Anliegen der Grenzkantone und gab den beiden Initiativen mit jeweils 25 zu 19 Stimmen Folge. Auch die SiK-NR ortete Sicherheitsprobleme an der Landesgrenze und erkannte Handlungsbedarf in dieser Sache. Sie beschloss im Oktober 2018 mit 15 zu 8 Stimmen, der FK-NR zu beantragen, im Voranschlag 2019 und im Finanzplan 2020–22 das Globalbudget der Zollverwaltung um 44 Vollzeitstellen zugunsten des Grenzwachtkorps zu erhöhen. Um den politischen Druck auch angesichts des unsicheren Ausgangs der Budgetdebatte aufrechtzuerhalten, gab sie darüber hinaus den beiden Initiativen mit jeweils 20 zu 4 Stimmen Folge.

In der Herbstsession 2018 beschäftigte sich der Ständerat als Zweitrat mit der ersten Etappe der DSG-Revision, welche nur die Schengen-relevanten Bestimmungen des Gesetzgebungsprojektes umfasste. Die Schweiz hätte ihr Datenschutzrecht eigentlich bis zum 1. August 2018 an die EU-Richtlinie 2016/680 betreffend den Datenschutz in Strafsachen anpassen müssen, war damit im September also schon leicht im Verzug. Obwohl sich Kommissionssprecherin Pascale Bruderer Wyss (sp, AG) nicht sonderlich begeistert von der Etappierung der Vorlage zeigte – der Schengen-relevante Teil sei nicht der einzige, der zügig abgeschlossen werden sollte, denn die übrigen Bestimmungen seien zwar nicht für das Fortbestehen der Schengen-Assoziierung, aber sehr wohl für den Angemessenheitsbeschluss relevant und somit nicht weniger wichtig –, appellierte sie an den Rat, das Beste daraus zu machen und den eingeschlagenen Weg möglichst rasch weiterzugehen.
Nachdem die kleine Kammer ohne Gegenantrag auf die Vorlage eingetreten war, wurde auch hier, wie zuvor im Nationalrat, die Diskussion geführt, ob die gewerkschaftlichen Ansichten in der Definition der besonders schützenswerten Personendaten explizit aufgeführt werden müssten oder ob man diese streichen könne, da sie von den politischen und weltanschaulichen Ansichten erfasst würden. Wie der Nationalrat sprach sich auch der Ständerat mehrheitlich für die Streichung der gewerkschaftlichen Ansichten aus, obwohl, wie von Bundesrätin Sommaruga und Minderheitsvertreter Stöckli (sp, BE) angemerkt, dieser Antrag gar nie begründet worden sei. Materiell änderte sich damit nichts im Vergleich zum geltenden Recht, weshalb sowohl die Justizministerin als auch der Minderheitsvertreter letztlich vergebens die Notwendigkeit dieser Anpassung – notabene in einem ohnehin befristeten Gesetz – angezweifelt hatten. Als zweite Änderung und damit neue Differenz zum Nationalrat verbot der Ständerat dem EDÖB grundsätzlich die Ausübung jeglicher Nebentätigkeiten, unabhängig davon, ob diese vergütet werden oder nicht. Abweichend vom Grundsatz soll der Bundesrat eine solche jedoch gestatten können, wenn der EDÖB dadurch nicht in der Ausübung seiner Tätigkeit, seiner Unabhängigkeit und seinem Ansehen beeinträchtigt wird. Diese Absicht hatte bereits der Bundesrat in seinem Entwurf gezeigt, der Ständerat habe jetzt aber die «richtige Perspektive» und die «richtige Formulierung» gefunden, so Bundesrätin Sommaruga. Einstimmig verabschiedete die kleine Kammer das Schengen-Datenschutzgesetz mit dieser einen verbleibenden Differenz. Ebenfalls einstimmig genehmigte sie auch den Notenaustausch zwischen der Schweiz und der EU betreffend die Übernahme der EU-Richtlinie 2016/680 zum Datenschutz in Strafsachen.
Der Nationalrat räumte die Differenz daraufhin oppositionslos aus und nahm das Schengen-Datenschutzgesetz in der Schlussabstimmung mit 182 zu 11 Stimmen an. Der Genehmigung des Notenaustausches stimmte er mit 139 zu 45 Stimmen zu; dagegen opponierte ein Grossteil der SVP-Fraktion. Im Ständerat passierten beide Entwürfe die Schlussabstimmung einstimmig.

Gleichzeitig mit den beiden Standesinitiativen aus den Kantonen Basel-Landschaft (Kt.Iv. 15.301) und St. Gallen (Kt.Iv. 17.311) beriet der Nationalrat in der Herbstsession 2018 auch eine Motion (Mo. 18.3385) und ein Postulat (Po. 18.3386) seiner sicherheitspolitischen Kommission zum Thema Aufstockung des Grenzwachtkorps. Die Forderung der Motion war es, das Globalbudget der EZV im Voranschlag 2019 sowie im Finanzplan ab 2020 in dem Ausmass zu erhöhen, dass dem Grenzwachtkorps 44 zusätzliche Vollzeitstellen zugutekommen. Das Postulat forderte den Bundesrat auf, einerseits darzulegen, mit welcher Personalreduktion bei der EZV infolge der Umsetzung des Transformationsprogramms «DaziT» bis ins Jahr 2026 gerechnet werden könne und andererseits vorzuschlagen, wie diese Personalreduktion bei der Zollverwaltung ganz oder teilweise in eine Aufstockung des Grenzwachtkorps überführt werden könnte. Obschon der Bundesrat beide Vorstösse zur Ablehnung empfahl, da er unter den gegebenen Umständen – insbesondere der Personalplafonierung bei der Bundesverwaltung auf 35'000 Stellen – keine realistische Chance auf deren Umsetzung sah, stimmte der Nationalrat sowohl der Motion als auch dem Postulat mit grosser Mehrheit zu.

Stillschweigend folgte der Nationalrat in der Herbstsession 2018 den Anträgen seiner SiK und gab dem Anliegen, das Grenzwachtkorps aufzustocken, noch eine Chance. Er verlängerte die Frist für die Standesinitiative Basel-Landschaft (Kt.Iv. 15.301) um ein Jahr und gab jener des Kantons St. Gallen (Kt.Iv. 17.311) Folge.

Mittels Motion forderte Nationalrat Daniel Fässler (cvp, AI), wieder eine Bewilligungspflicht für ausländische Redner an politischen Veranstaltungen einzuführen. Eine solche Bestimmung hatte es in der Schweiz schon einmal gegeben, bis sie 1998 aufgehoben worden war, weil sie als überholt und verfassungswidrig angesehen worden war. Der Motionär war der Ansicht, seit 1998 verfüge die Schweiz über kein taugliches Mittel mehr, Auftritte von ausländischen Politikerinnen und Politikern in der Schweiz zu unterbinden. Beispielhaft habe dies ein geplanter, umstrittener Auftritt des türkischen Aussenministers 2017 in Zürich gezeigt, den die zuständigen Zürcher Behörden nur unter Berufung auf den Brandschutz hätten verhindern können. So etwas sei «eines Staatswesens unwürdig», die aufgehobenen Regeln hätten sich zuvor jahrzehntelang bewährt und «die Ruhe in unserem Land» garantiert, so Fässler. Der Bundesrat stellte sich indes auf den Standpunkt, die lokalen Behörden hätten grundsätzlich die Möglichkeit, politische Veranstaltungen nicht oder nur unter Auflagen zu bewilligen. Darüber hinaus könne das Fedpol gestützt auf das Ausländergesetz ein Einreiseverbot gegen ausländische Personen erlassen, wenn diese die innere oder äussere Sicherheit der Schweiz gefährdeten. Gestützt auf das NDG könne der Bundesrat einer ausländischen Person zudem via Tätigkeitsverbot untersagen, an einer politischen Veranstaltung in der Schweiz aufzutreten, wenn der Auftritt dazu diene, terroristische oder gewaltextremistische Aktivitäten zu propagieren. Die Bewilligungspflicht stelle also einen unverhältnismässigen Eingriff in die Meinungsäusserungsfreiheit dar. Die knappe Mehrheit der Nationalrätinnen und Nationalräte sah dies jedoch anders und stimmte der Motion im Herbst 2018 mit 90 zu 85 Stimmen bei 3 Enthaltungen zu.

Diskussionslos überwies der Nationalrat in der Herbstsession 2018 ein Postulat seiner Rechtskommission für ein Sicherheitskonzept für Personenidentifikatoren. Der Bundesrat muss nun aufzeigen, wie den Risiken bei der Verwendung der AHV-Nummer als Personenidentifikationsnummer begegnet und wie der Datenschutz bei der Verwendung von Personenidentifikationsnummern allgemein verbessert werden kann. Die Regierung hatte das Postulat zur Annahme beantragt, da sie sich der Problematik bei der Verwendung der AHV-Nummer und der starken Ausweitung dieser Praxis bewusst sei. Er habe beim EDI bereits im Februar 2017 einen Vorentwurf zur Regelung der systematischen Verwendung der AHV-Nummer im Behördenverkehr in Auftrag gegeben, so der Bundesrat in seiner Stellungnahme.

Die Schweiz dürfe nicht zu einem Rückzugsort für Terroristen werden, befand die SVP-Fraktion im Herbst 2016, als sie eine Motion zum Umgang mit staatsgefährdenden Personen einreichte. Sie forderte damit die Schaffung von Rechtsgrundlagen, um Personen, die zu Terrorismus aufrufen, anleiten oder ermuntern bzw. terroristische Aktivitäten ankünden, finanzieren, begünstigen oder zu deren Unterstützung aufrufen – aber keine Straftat begangen haben – durch unverzügliche Inhaftierung oder Ausschaffung an ihrem Tun zu hindern.
Der Bundesrat beantragte den Vorstoss zur Ablehnung, aber nicht, wie Justizministerin Simonetta Sommaruga vor dem Nationalratsplenum erläuterte, weil er das Anliegen grundsätzlich ablehnte, sondern weil er die Motion «in wesentlichen Teilen» schon als erfüllt ansah. Einerseits bestünden bereits Straftatbestände, die auch terroristische Akte einschlössen, sowie die Haftgründe der Wiederholungs- und Ausführungsgefahr. Andererseits seien mit der Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität sowie dem Bundesgesetz über polizeiliche Massnahmen zur Terrorismusbekämpfung zwei Vorlagen zum Umgang mit sogenannten terroristischen Gefährdern in Arbeit. Auch wenn darin keine Präventivhaft vorgesehen sei – es gehe ja schliesslich um Menschen, die keine Straftat verübt haben, erinnerte die Bundesrätin –, eigneten sich die vorgeschlagenen Instrumente, um Gefährderinnen und Gefährder zu überwachen und Material für ein allfälliges Strafverfahren zu sammeln. Dies genügte dem Nationalrat aber offenbar nicht; er nahm die Motion im Herbst 2018 mit 113 zu 64 Stimmen an.

Nachdem die Vorlage in der Vernehmlassung insgesamt sehr gut angekommen war – von 60 Teilnehmenden hatten nur drei das Vorhaben abgelehnt –, wies die Botschaft des Bundesrates zur Genehmigung und Umsetzung des Übereinkommens des Europarats zur Verhütung des Terrorismus mit dem dazugehörigen Zusatzprotokoll sowie zur Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität keine grundlegenden Unterschiede zum Vorentwurf auf. Der Bundesrat verabschiedete sie Mitte September 2018 zuhanden des Parlaments. Der Kern der Vorlage war die Einführung einer neuen Strafbestimmung, die das Vorfeld von geplanten terroristischen Handlungen abdeckt, indem sie konkret die Anwerbung und Ausbildung von Terroristinnen und Terroristen, das Reisen für terroristische Zwecke und die entsprechende Finanzierung unter Strafe stellt. Über die Anforderungen der Abkommen des Europarats hinaus beinhaltete der Entwurf zudem die Revision der Strafnorm gegen kriminelle Organisationen (Art. 260ter StGB), sodass neu auch terroristische Organisationen davon erfasst werden und bei Verstoss höhere Strafen drohen. Des Weiteren waren auch Anpassungen im Rechtshilfe- und im Geldwäschereigesetz angedacht, wobei letztere insbesondere die Terrorismusfinanzierung erschweren und damit auch der entsprechenden Kritik der GAFI begegnen sollten.

Von den insgesamt 59 Vernehmlasserinnen und Vernehmlassern, die eine Stellungnahme zum Vorentwurf für ein Bundesgesetz über polizeiliche Massnahmen zur Bekämpfung von Terrorismus (PMT) abgegeben hatten, äusserte sich die grosse Mehrheit grundsätzlich zustimmend, wenn auch mit Vorbehalten, zum bundesrätlichen Vorhaben. Zwei Drittel der Teilnehmenden anerkannten, dass gesetzgeberischer Handlungsbedarf in diesem Bereich bestehe. Besonders positiv beurteilt wurden die Ausweitung des Kataloges an präventiv-polizeilichen Massnahmen sowie die anvisierte Zusammenarbeit der kommunalen, kantonalen und eidgenössischen Ebenen. Diese wurde im Vernehmlassungsbericht als «zentrale Voraussetzung für die Erkennung, Beurteilung und Verhinderung von terroristischen Straftaten» gewürdigt. Zehn Stellungnahmen fielen indes klar oder eher negativ aus. Die GLP, die Grünen, der SGV, die Menschenrechtsorganisationen Amnesty International, humanrights.ch und grundrechte.ch sowie weitere Organisationen aus juristischen Kreisen lehnten das Gesetzgebungsprojekt ab. Sie argumentierten hauptsächlich, die bereits bestehenden oder sich gerade in Einführung befindenden Massnahmen – darunter das NDG, der NAP gegen Radikalisierung und gewalttätigen Extremismus sowie die sich in Vernehmlassung befindenden Anpassungen des Strafrechts – reichten vorerst aus und müssten zuerst evaluiert werden, bevor weitere massive Eingriffe in die Grundrechte beschlossen würden. Hauptsächlich von den Kantonen wurden ausserdem Vorbehalte zum verfassungsrechtlichen Subsidiaritätsgebot vorgebracht, weil die Anordnung der präventiv-polizeilichen Massnahmen dem Fedpol und nicht den Kantonen obliege. Ebenfalls von den Kantonen kritisiert wurde der vorgesehene kantonale Vollzug der Massnahmen, weil dies bei unterschiedlichen oder fehlenden kantonalen Rechtsgrundlagen zu Schwierigkeiten führen könne und für sie mit erheblichem koordinatorischem sowie finanziellem Aufwand verbunden sei. Aus rechtsstaatlichen Gründen als bedenklich angesehen wurde überdies die vorgeschlagene Präventivhaft vor der Einleitung eines Strafverfahrens. Vorgeschlagen wurde von der KKJPD dagegen eine sogenannte gesicherte Unterbringung für Gefährder (GUG), um Verurteilte, die nach Verbüssen der Strafe ein konkretes und ernsthaftes Rückfallrisiko aufweisen, nicht in die Freiheit entlassen zu müssen und somit die Öffentlichkeit besser vor Gefährdern schützen zu können.

Die Motion Grüter (svp, LU) beschäftigte im Sommer die ständerätliche SiK. Der Ausbau der Cyberabwehrkompetenzen wurde vom Gremium mehrheitlich begrüsst, gleichwohl überwogen Bedenken bezüglich der Motion. Die SiK-SR schlug deswegen ihrem Rat vor, die Motion nicht anzunehmen. Man wollte sich mit diesem Schritt Zeit verschaffen, um bereits in Angriff genommene Projekte weiterzuführen. Namentlich ging es um die beiden überwiesenen Motionen zu einem Cyberdefence-Kommando in der Armee und zu einem Cybersecurity-Kompetenzzentrum. Diese laufenden Massnahmen wurden von der SiK begrüsst, wohingegen die vorliegende Motion widersprüchliche Folgen zu bereits getätigten Beschlüssen hätte. Besonders die angeregte Zentralisierung der Cyberkompetenzen an einer Amtsstelle (innerhalb des VBS) wurde von den Kommissionsangehörigen mehrheitlich abgelehnt. Man vergebe sich dadurch viele bereits erlangte Kenntnisse und die bisherigen Mechanismen innerhalb des EFD und MELANI funktionierten gut. Aus ordnungspolitischer Sicht wurde die Motion zudem abgelehnt, weil es der Regierung und nicht dem Parlament obliege, federführende Stellen innerhalb der Verwaltung zu bestimmen. Diesem Antrag stimmten 10 Kommissionsmitglieder zu, zwei waren dagegen.
Dieser deutlichen Kommissionsmeinung folgte dann auch das Ratsplenum, das die Motion ablehnte und damit den recht deutlichen Beschluss des Erstrates umstiess. Kommissionssprecher Dittli (fdp, UR) und Bundesrat Maurer waren die Einzigen, die sich zu Wort meldeten. Beide betonten die bereits angestossenen Arbeiten und die guten Fortschritte im Cybersicherheitsbereich. Die Regierung erkenne im Vorschlag Grüter keine bessere Lösung, erklärte Maurer. Oppositionslos wurde das Geschäft verworfen.

Ende August 2018 gelangte das BWL infolge einer Verwundbarkeitsanalyse zu Cyberrisiken mit Empfehlungen, den sogenannten IKT-Minimalstandards, an die Öffentlichkeit. Dabei standen lebenswichtige Branchen im Zentrum des Interesses, namentlich die Stromversorgung, Trinkwasser- und Lebensmittelversorgung sowie auch der Strassen- und Schienenverkehr. Besonders Betreiber von kritischen Infrastrukturen sollen sich an diese Mindeststandards («IKT-Resilienz») halten, sie seien jedoch für alle Unternehmen anwendbar. Über 100 konkrete Handlungsanweisungen in den Bereichen Identifizieren, Schützen, Detektieren, Reagieren und Wiederherstellen waren zuhanden der Betreiber ausgearbeitet worden. In Kooperation mit dem Verband Schweizerischer Elektrizitätsunternehmen sei bereits ein Standard für die Strombranche erarbeitet worden. Dieser Schritt war im Zuge der 2012 vom Bundesrat lancierten Nationalen Strategie zum Schutz der Schweiz vor Cyberrisiken (NCS) unternommen worden.

Das Bundesgesetz über das Verbot der Gruppierungen «Al-Qaïda» und «Islamischer Staat» sowie verwandter Organisationen war im Sommer 2018 im Nationalrat ebenso unbestritten wie zuvor im Erstrat. Einstimmig und ohne Enthaltungen verlängerte der Nationalrat die Geltung des bestehenden Gesetzes bis zum 31. Dezember 2022. Damit wird verhindert, dass die Mittel zur Bekämpfung von «Al-Qaïda» und dem «Islamischen Staat» vorübergehend geschwächt werden, bis ein neuer Art. 74 NDG mit gleichwertigen Normen wie im Verbotsgesetz in Kraft treten wird. Die Schlussabstimmungen fielen ebenfalls in beiden Räten einstimmig aus: Der Nationalrat nahm das Gesetz mit 196 Stimmen an; der Ständerat stimmte mit 44 Stimmen dafür.

Mit 120 zu 59 Stimmen bei 2 Enthaltungen nahm in der Sommersession 2018 auch der Nationalrat die Motion Rieder (cvp, VS) an, mit welcher der Motionär forderte, dass zukünftig Ausreisesperren für potenzielle Gewaltextremisten erlassen werden können. Der Rat folgte damit dem Antrag seiner Kommissionsmehrheit, welche argumentierte, dass sich eine solche Regelung für Hooligans (Art. 24c BWIS) bewährt habe und keine grossen Unterschiede zwischen Hooligans und politisch motivierten, potenziell gewalttätigen Personen bestünden. Eine Minderheit hatte vergeblich auf die aus ihrer Sicht unverhältnismässige Grundrechtsverletzung hingewiesen.

Darüber, dass das mittlerweile in die Jahre gekommene Schweizer Datenschutzrecht revidiert werden muss, bestand in der Sommersession 2018 im Nationalrat Einigkeit, jedoch nicht unbedingt darüber, wie diese Revision vonstattengehen soll. Die SPK-NR hatte die Vorlage des Bundesrates zweigeteilt, sodass in einem ersten Schritt alle Bestimmungen zur Umsetzung der Schengen-relevanten EU-Richtlinie 2016/680 «zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung» möglichst zeitnah verabschiedet werden können, bevor in der zweiten Etappe die Revision des Datenschutzgesetzes (DSG) unter Einbezug der EU-Datenschutz-Grundverordnung und der revidierten Datenschutzkonvention des Europarates ohne Zeitdruck angegangen werden kann. Nicht einverstanden mit diesem Plan wollte Cédric Wermuth (sp, AG) das Geschäft mittels Minderheitsantrag an die Kommission zurückweisen, damit diese die Teilung rückgängig mache und die Vorlage integral berate. Er hielt es für ineffizient, dass sich das Parlament innert kurzer Zeit zweimal mit dem Datenschutzrecht befassen müsste. Bevor darüber abgestimmt werden konnte, zog Wermuth seinen Antrag jedoch mit der Begründung zurück, zum jetzigen Zeitpunkt könne die Rückweisung nicht mehr zu einer Beschleunigung des Verfahrens führen; es sei nun vielmehr schneller, den eingeschlagenen Weg weiterzugehen und das Geschäft in der kommenden Herbstsession dem Ständerat zu unterbreiten. Somit trat die grosse Kammer ohne Gegenantrag auf die Vorlage ein und genehmigte deren Teilung. Damit wurden die für die Schengen-Zusammenarbeit im Strafrechtsbereich relevanten Bestimmungen in das neue Schengen-Datenschutzgesetz (SDSG) ausgelagert, das als Anhang des bestehenden DSG konzipiert ist. Das SDSG wird nach der Totalrevision des DSG hinfällig werden und war in seinem Inhalt im Nationalrat unbestritten. Im Zuge eines einzigen Minderheitsantrags befasste er sich mit der Frage, ob gewerkschaftliche Ansichten ausdrücklich in der Definition von besonders schützenswerten Daten natürlicher Personen erwähnt werden sollen oder ob diese automatisch unter den besonderen Schutz der politischen und weltanschaulichen Ansichten fallen, wie die Kommissionsmehrheit argumentierte. Bundesrätin Simonetta Sommaruga stellte fest, dass es keine materielle Differenz zwischen den beiden Vorschlägen gebe. Die Minderheit wollte im Einklang an die Formulierung im bestehenden DSG sowie in der EU-Richtlinie die gewerkschaftlichen Ansichten explizit beibehalten, doch der Nationalrat folgte in diesem Streitpunkt der Kommissionsmehrheit. In der Gesamtabstimmung nahm die grosse Kammer die Änderungen der ersten Etappe der Revision des Datenschutzgesetzes mit 174 zu 5 Stimmen bei 2 Enthaltungen an. Mit ebenso grosser Mehrheit (170 zu 5 Stimmen bei 2 Enthaltungen) stimmte sie der Genehmigung des Notenaustauschs zwischen der Schweiz und der EU betreffend die Übernahme der EU-Richtlinie zu.

Mit der Botschaft zur Totalrevision des Bundesgesetzes über den Datenschutz und der Änderung weiterer Erlasse zum Datenschutz beantragte der Bundesrat die Abschreibung eines Postulats Béglé (mitte, VD). Béglé hatte gefordert, in der Revision des DSG Wege für eine geschützte, transparente und zielgerichtete Datenerhebung, insbesondere bei medizinischen Daten, aufzuzeigen. In der Botschaft zur Revision des DSG verwies der Bundesrat darauf, dass im revidierten DSG neue Pflichten für Verantwortliche und Auftragsbearbeitende vorgesehen seien, welche den Forderungen des Postulats entsprächen. Weiter würden die Kompetenzen der Beauftragten gestärkt, die strafrechtlichen Sanktionen verschärft und Verhaltenskodizes erarbeitet, die den Datenschutz auch für medizinische Daten verbesserten. Somit sei das Anliegen des Postulats erfüllt. Der Nationalrat kam dem Antrag des Bundesrats in der Sommersession 2018 stillschweigend nach und schrieb das Postulat ab.

Die Grüne Fraktion forderte mit einer im Juni 2017 eingereichten parlamentarischen Initiative die Einsetzung einer PUK für die Aufklärung der Spionageaffäre um Daniel M. Die PUK sollte die Rollen von mutmasslich in den Fall involvierten Akteuren und Institutionen (Nachrichtendienst, Bundesrat, Bundeskriminalpolizei/Fedpol, Bundesanwaltschaft, GPDel) gründlich durchleuchten. Im Mai 2017 hatte die GPDel angekündigt, den Fall «Daniel M.» im Rahmen einer Inspektion vertiefter zu untersuchen. Die Grüne Fraktion war jedoch der Meinung, die GPDel könne eine Aufklärung der Affäre nicht mehr glaubwürdig vornehmen, nachdem einzelne Mitglieder der GPDel sich öffentlich mit widersprüchlichen Angaben zur Affäre positioniert hätten und nachdem gemäss verschiedenen Medienquellen die GPDel den Einsatz von Daniel M. selber gutgeheissen habe. Stattdessen müsse die GPDel selbst kritisch untersucht werden, forderten die Initianten.
Das Büro des Nationalrates sprach im Rahmen der Prüfung der Initiative mit dem Präsidenten der GPDel, Ständerat Alex Kuprecht (svp, SZ). Dieser habe laut dem Büro glaubhaft aufzeigen können, dass die GPDel sowohl über den notwendigen Sachverstand als auch die Kompetenzen verfüge, um die Untersuchung zügig und seriös zu führen. Der im März 2018 veröffentlichte Bericht der GPDel bestätigte diesen Eindruck in den Augen des Büros und es empfahl deshalb die Ablehnung der parlamentarischen Initiative. Auch der Fraktionspräsident der Grünen, Balthasar Glättli (ZH), zeigte sich zufrieden ob der Arbeit der GPDel, die entgegen der Befürchtungen der Grünen sehr gute Arbeit geleistet habe. Die Grünen zogen ihre Initiative daraufhin im Sommer 2018 zurück.

Mit dem neuen Bundesgesetz über elektronische Identifizierungsdienste (E-ID-Gesetz) soll für natürliche Personen die Möglichkeit geschaffen werden, sich im Internet sicher und bequem auszuweisen. Es beinhaltet die gesetzliche Grundlage für die Herausgabe von elektronischen Identifizierungsmitteln, die zur Registrierung bei privaten und öffentlichen Online-Portalen – wie zum Beispiel an «virtuellen Schaltern» für E-Government-Anwendungen – genutzt werden können. Der Bundesrat verabschiedete die entsprechende Botschaft am 1. Juni 2018 zuhanden des Parlaments.
Das Gesetz sieht bei der Bereitstellung der E-ID eine Aufgabenteilung zwischen dem Staat und der Privatwirtschaft vor. Während die amtliche Überprüfung und Bestätigung der Identität einer Person dem Staat – konkret einer speziellen Identitätsstelle im EJPD – obliegt, sollen die technischen Trägermittel für die Identifizierung von der Privatwirtschaft hergestellt und entwickelt werden, die sich gemäss Bundesrat besser der Dynamik des technologischen Wandels anpassen könne als der Staat. Die Ausstellung der E-ID sowie das Betreiben des E-ID-Systems sollen also in die Zuständigkeit privater Anbieter übergeben werden (sog. Identity Provider), die wiederum vom Staat anerkannt und kontrolliert werden. Nicht festgelegt wird, auf welchem Trägermedium die E-ID gespeichert werden muss; so sind u.a. Karten mit Speicherchips, Mobiltelefon- oder gar nicht materialisierte Lösungen (wie sie beispielsweise bei Online-Banking-Systemen eingesetzt werden) denkbar. Für die staatliche Anerkennung und Kontrolle sind drei verschiedene, im Gesetz definierte und sowohl von der EU als auch vom National Institute of Standards and Technology der USA festgeschriebene Sicherheitsniveaus massgebend, für die jeweils andere Mindestanforderungen gelten. Ausserdem formuliert das Gesetz die datenschutzrechtlichen Rahmenbedingungen für den Verwendungszweck, die Bearbeitung und Weitergabe der Daten durch die Identity Provider und die Bundesbehörden. Einerseits liegt die Hoheit über den Einsatz und die Freigabe der Daten vollumfänglich und ausschliesslich bei den Nutzerinnen und Nutzern, andererseits können Anbieter von Online-Diensten selbst entscheiden, ob für die Verwendung ihres Dienstes eine staatlich anerkannte E-ID verlangt werden soll oder nicht. In der Botschaft betonte der Bundesrat zudem, dass das Gesetz relevante internationale Regelungen berücksichtige; so wäre die vorgeschlagene Lösung im Falle einer Einbindung der Schweiz in das elektronische Identifizierungssystem der EU mit der einschlägigen EU-Verordnung vereinbar.

Im Ständerat war die Motion Amstutz (svp, BE), die eine verbindliche Vorladungskompetenz für den NDB forderte, chancenlos. Stillschweigend folgte die kleine Kammer in der Sommersession 2018 dem Antrag ihrer SiK und lehnte den Vorstoss ab. Es müssten zuerst Erfahrungen mit dem Instrumentarium des neuen NDG gesammelt und ausgewertet werden, bevor Anpassungen vorgenommen werden, die so tief in die Grundrechte eingreifen. Ausserdem komme dem NDB eine präventive Rolle zu, während verbindliche Befragungen in den Aufgabenbereich der Polizei fielen. Die Befugnisse des NDB und der Polizei sollten auch weiterhin getrennt bleiben.

Nach Ansicht des Bundesrates wurde die Forderung der Motion der SiK-SR (15.3498) nach einer unabhängigen Aufsicht über den NDB mit den Bestimmungen des neuen Nachrichtendienstgesetzes – konkret Art. 75 ff. NDG – erfüllt, weshalb er deren Abschreibung beantragte. In einem Bericht zur Abschreibung der Motion legte er dar, dass die mit dem Inkrafttreten des NDG etablierte Aufsichtsstelle zwar administrativ dem VBS angegliedert ist, jedoch über ein eigenes Budget, eigene Räumlichkeiten und eigenes Personal, das sie auch selbst anstellt, verfügt. Ferner kann die Aufsichtsstelle ihre Arbeitsweise und Organisation selbst bestimmen und weisungsungebunden operieren. Eine Ansiedlung dieser Aufsichtsbehörde ausserhalb der Bundesverwaltung brächte somit keinen zusätzlichen Nutzen im Sinne von verstärkter Unabhängigkeit, sehr wohl aber einen unverhältnismässig grossen administrativen und finanziellen Zusatzaufwand mit sich. Im Sommer bzw. Herbst 2018 nahmen die eidgenössischen Räte vom Bericht Kenntnis und schrieben die Motion als erfüllt ab. Ein Antrag auf Rückweisung des Berichts an den Bundesrat mit dem Auftrag, nach zweijähriger Tätigkeit die Aufsicht über den NDB zu evaluieren und zu diesem späteren Zeitpunkt noch einmal die Vor- und Nachteile einer von der Bundesverwaltung unabhängigen Aufsichtsbehörde zu erörtern, blieb im Nationalrat chancenlos.

2018 fand die sechste Cyber-Landsgemeinde des Sicherheitsverbundes Schweiz statt. Die Nachfolgearbeiten der ersten NCS standen dabei im Zentrum: Im Zuge der Aufarbeitung der 16 Massnahmen aus der ersten Strategie wurde den Teilnehmenden aus Bund, Kantonen und der Privatwirtschaft aufgezeigt, welche Themen für die NCS II relevant sein werden; gleichzeitig wurden sie in die Erarbeitung dieser Nachfolgestrategie involviert. Weitere Themen waren die Entwicklung und Einführung von Minimalstandards im IKT-Bereich, neue Arten der Cyberkriminalität und die Schwierigkeiten, diese zu erkennen und zu bekämpfen, die Reduktion von IKT-Verwundbarkeiten und, damit zusammenhängend, eine verbesserte Resilienz. Als Herausforderung galten ferner auch die Bedeutung einer korrekten Erkennung und Einschätzung der Bedrohungen aus dem Cyberraum und die geeignete Handhabung dieser Gefährdung.

Pünktlich, wie vom Bundesrat gefordert und per Frühling 2018 angekündigt, konnte die 2. NCS verabschiedet werden. Im April wurde das Papier, das aufzeigt, wie der Bund gemeinsam mit den Kantonen, der Wirtschaft und der Wissenschaft Cyber-Risiken entgegentreten will und welche Handlungsvorgaben für den angestrebten Zeitraum von fünf Jahren gefasst wurden, vom Bundesrat verabschiedet. Aufbauend auf der ersten Umsetzung der NCS wurden sieben Ziele definiert; sie reichen vom Aufbau von Kompetenzen und Wissen bis zu Massnahmen der Cyber-Abwehr, die durch die Armee sichergestellt werden soll. Diese insgesamt 29 Massnahmen wurden in zehn Handlungsfeldern angelegt, wobei auch neue Aspekte abgedeckt werden. So wurde die Verwaltung beauftragt, im Bereich „Standardisierung und Regulierung” aktiv zu werden, um in Kooperation mit der Wirtschaft Mindeststandards für die Cyber-Sicherheit zu etablieren. Ferner sollen sogenannte Cyber-Vorfälle fortan systematisch registriert werden, wofür die Einführung einer Meldepflicht geprüft werden soll. Auch diese Strategie wird in regelmässigen Abständen überprüft, nötigenfalls angepasst und spätestens 2022 aktualisiert. Nur falls es die Bedrohungslage erfordert, wird eine vorzeitige Aktualisierung ins Auge gefasst, nicht jedoch ohne die betroffenen Stellen vorgängig anzuhören. Für die Realisierung und Anwendung der neuen Strategie soll ein Umsetzungsplan erarbeitet werden. Fünf Herausforderungen wurden bereits erkannt: Es braucht zunächst eine klare Verteilung der Verantwortlichkeiten und Kompetenzen innerhalb der Bundesverwaltung. Zweitens muss geprüft werden, ob die geltende Rechtsetzung allenfalls angepasst werden muss, und falls dem so ist, müssen Gesetzesrevisionen über die üblichen Prozesse in die Wege geleitet werden, was unter Umständen viel Zeit in Anspruch nehmen kann. Als drittes gilt es, die Zusammenarbeit mit den Partnern aus der Wirtschaft und den Hochschulen, aber auch den Kantonen, zu definieren. Viertens braucht es messbare Leistungsziele, um den Umsetzungsfortschritt der Strategie nachvollziehen und transparent beurteilen zu können. Die allfällige vorzeitige Aktualisierung bedarf, fünftens, klarer Vorgaben und Kriterien: Die Umstände für eine Anpassung müssen ebenso wie die Verantwortlichkeiten festgelegt werden.

Die SPK-NR trat im Januar 2018 einstimmig auf die Revision des Datenschutzrechts ein, da es unbestritten notwendig sei, das schweizerische Datenschutzrecht an die gesellschaftlichen und technologischen Entwicklungen anzupassen. Teil dieser Vorlage war auch die Umsetzung der EU-Richtlinie 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten im Bereich des Strafrechts. Wie bei allen Weiterentwicklungen des Schengen-Besitzstandes hat die Schweiz auch für die Übernahme dieser Richtlinie zwei Jahre Zeit. In diesem Fall endet diese Frist am 1. August 2018. Angesichts der zeitlichen Dringlichkeit der Schengen-relevanten Anpassungen einerseits sowie der Komplexität und Tragweite der Datenschutzthematik andererseits entschied die Kommission mit 14 zu 8 Stimmen bei 2 Enthaltungen, die Vorlage in zwei Teile zu spalten, sodass zuerst zeitnah die Schengen-relevanten Anpassungen verabschiedet werden können und die Totalrevision des Datenschutzgesetzes anschliessend ohne Zeitdruck erfolgen kann. Die zur Umsetzung der Richtlinie erforderlichen Anpassungen waren in der Kommission weitgehend unbestritten, weshalb sie diese erste Etappe im April desselben Jahres einstimmig annahm. Die Minderheit sah hingegen keinen Nutzen in der Teilung der Vorlage und wird dem Nationalrat beantragen, das Geschäft an die Kommission zurückzuweisen, damit diese die Revision des Datenschutzrechts integral berät.