Im Zuge der Totalrevision des BÜPF hatte sich der Nationalrat in der Sommersession 2015 als Zweitrat mit dem Interessenskonflikt zwischen einer wirksamen Strafverfolgung und dem Persönlichkeits- bzw. Datenschutz zu befassen. Die zwei Hauptanliegen der Vorlage sind erstens die Ausweitung der Vorratsdatenspeicherung und zweitens die Schaffung einer gesetzlichen Grundlage für den Einsatz von Staatstrojanern (GovWare). Im Vorjahr hatte der Ständerat als Erstrat nicht viel am Entwurf des Bundesrates geändert. In der grossen Kammer stiess die Vorlage jedoch auf mehr Widerstand. Nach einer emotionalen Eintretensdebatte lehnte der Nationalrat einen Minderheitsantrag der RK-NR auf Rückweisung des Geschäfts an den Bundesrat mit 128 zu 50 Stimmen bei 7 Enthaltungen ab. Die Minderheit um Daniel Vischer (gp, ZH) wollte den Bundesrat damit beauftragen, eine Vorlage ganz ohne Vorratsdatenspeicherung vorzulegen und den Einsatz von Staatstrojanern auf schwere Gewaltverbrechen zu beschränken. In der Detailberatung zeigte sich, dass die Vorlage schon in der Kommission umstritten gewesen war, musste die grosse Kammer doch über mehr als 40 Minderheitsanträge abstimmen. In einem ersten Beratungsblock befasste sich der Nationalrat mit den Randdaten und brachte in diesem Bereich zwei Änderungen an: Erstens müssen Anbieter von Postdiensten die Randdaten während eines Jahres aufbewahren anstatt wie vom Ständerat beschlossen nur während sechs Monaten und zweitens müssen Anbieter von Fernmeldediensten ihre gespeicherten Daten in der Schweiz aufbewahren. Im zweiten Block befasste sich die grosse Kammer mit Staatstrojanern und fügte einen neuen Artikel in die Strafprozessordnung und den Militärstrafprozess ein, welcher effiziente Massnahmen gegen den Missbrauch von GovWare bieten soll, indem die festgeschriebenen Voraussetzungen sicherstellen, dass die Programme nur das gesetzlich Zulässige tun können. Ausserdem soll die Beschaffung und Freigabe solcher Programme zentral geregelt und einem Dienst des Bundes übertragen werden. Zum Schluss der Beratung diskutierte der Nationalrat in einem dritten Block die allgemeinen Bestimmungen des Gesetzes. Hier wurde mit Stichentscheid des Präsidenten Rossini (sp, VS) ein Minderheitsantrag gutgeheissen, mit dem das Vorgehen geregelt wird, wenn Sicherheitslücken in Überwachungssystemen festgestellt werden: Der Bundesrat muss den EDÖB sowie die Öffentlichkeit darüber informieren und bei erheblichen Sicherheitslücken den Betrieb des betroffenen Systems bis zur Behebung des Mangels einstellen. In der Gesamtabstimmung stimmte die grosse Kammer der Vorlage mit 110 zu 65 Stimmen bei 9 Enthaltungen zu. Unterstützt wurde das Geschäft vor allem von der politischen Mitte, während es die geschlossene grüne Fraktion sowie die Mehrheiten der SP- und SVP-Fraktionen ablehnten. Sie monierten vor allem einen zu starken Eingriff in die Persönlichkeitsrechte und den Datenschutz.
In der Wintersession desselben Jahres begann der Ständerat mit der Differenzbereinigung und folgte in allen Punkten den Anträgen seiner Rechtskommission. So strich er die vom Nationalrat aufgenommenen Bestimmungen über das Vorgehen bei Sicherheitslücken wieder aus dem Gesetz mit der Begründung, dass Fragen der Informatiksicherheit ins Datenschutzrecht gehörten und hier fehl am Platz seien. In Bezug auf die Aufbewahrungsdauer von Randdaten vollzog die kleine Kammer eine Kehrtwende und beschloss nun, die Fristen sowohl für den Post- als auch für den Fernmeldeverkehr bei sechs Monaten zu belassen. In erster Lesung hatte sie die Verlängerung auf zwölf Monate beim Fernmeldeverkehr noch gutgeheissen. Als einen Grund für diese Umkehr nannte Kommissionssprecher Stefan Engler (cvp, GR) das drohende Referendum: Die Vorratsdatenspeicherung sei per se schon umstritten, weshalb die Erhöhung auf zwölf Monate womöglich die Chancen eines allfälligen Referendums verbessern und damit die gesamte Vorlage gefährden könnte, was auf keinen Fall im Interesse der Strafverfolgungsbehörden liege. Bundesrätin Simonetta Sommaruga begrüsste diesen Kompromiss und betonte, die Frist sei sekundär, solange die Vorlage als Ganzes vorangebracht werde und man endlich die Möglichkeit erhalte, verschlüsselte Kommunikation mittels Staatstrojaner zu überwachen. Mit 20 zu 17 Stimmen bei 2 Enthaltungen strich der Ständerat die Pflicht, die gespeicherten Daten in der Schweiz aufzubewahren, wieder aus dem Entwurf. Die Minderheit, welche die Bestimmung beibehalten wollte, versprach sich davon mehr Datensicherheit, doch die Mehrheit erachtete den Absatz als nicht notwendig, da Schweizer Unternehmen ohnehin dem schweizerischen Datenschutzrecht unterstehen, unabhängig davon, wo sie die Daten lagern. Die Beschaffung und Zertifizierung von GovWare durch eine zentrale Bundesstelle wurde in der Kantonskammer ebenfalls fallengelassen, weil dadurch zu sehr in die kantonale Hoheit über die Strafverfolgung eingegriffen würde. In allen anderen Punkten schloss sich der Ständerat der Fassung des Nationalrates an. Über die verbleibenden Differenzen wird die grosse Kammer im kommenden Jahr beraten.
Dossier: Staatliche Überwachung