Lors du premier tour de la procédure d'élimination des divergences , la CPS-CE est majoritairement restée campée sur la version originale du texte, celle du Conseil fédéral. Une minorité a toutefois soutenu la proposition du Conseil national, avançant une priorité: prévenir les cyberattaques. Charles Juillard (centre, JU) et Mathias Zopfi (vert-e-s, GL) l'ont résumé ainsi : «les vulnérabilités d'aujourd'hui sont les cyberattaques de demain». La minorité du Conseil des Etats a aussi ajouté une clause à la proposition du Conseil national, souhaitant rallonger le temps à disposition pour annoncer une vulnérabilité, passant de 24 heures à 7 jours, et souligné la possibilité d'annoncer une vulnérabilité anonymement.
Le Conseil fédéral a suivi la majorité de la CPS-CE, arguant qu'avant d'obliger les signalements des vulnérabilités, ces derniers doivent se faire sur une base volontaire, étant donné que la collaboration entre l'économie et la NCSC n'est que récente sur ce sujet. Procéder de la sorte permettrait notamment d'établir une relation de confiance entre les deux acteurs.
Le Conseil des Etats s'est alignée sur le Conseil fédéral et la majorité de sa commission, par 32 voix contre 12 (0 abstention). Selon les débats, la minorité de la chambre des cantons était principalement colorée de rose et de vert. La balle est maintenant dans le camp du Conseil national pour un deuxième tour d'élimination des divergences.

Loi sur la sécurité de l'information. Inscription d'une obligation de signaler les cyberattaques contre les infrastructures critiques (MCF 22.073)

Im Rahmen der Differenzbereinigung zum Informationssicherheitsgesetz (ISG) befasste sich der Ständerat in der Wintersession 2020 abermals mit der Frage, ob zur Personenidentifikation im Zusammenhang mit dem ISG die AHV-Nummer verwendet werden darf. Schon in der ersten Beratung im Dezember 2017 hatte der Ständerat die systematische Verwendung der AHV-Nummer im ISG festschreiben wollen – ein Entscheid, der vom Nationalrat seither zweimal wieder umgestossen worden war, zuletzt im September 2020, jedoch nur noch mit sehr knapper Mehrheit. Eine Minderheit Zopfi (gp, GL) beantragte im Ständerat erneut, aus Datenschutzgründen auf die direkte Verwendung der AHV-Nummer zu verzichten und stattdessen eine aus der AHV-Nummer abgeleitete Identifikationsnummer zu verwenden. Mit 30 zu 10 Stimmen bei einer Enthaltung hielt der Ständerat jedoch an seinem Beschluss fest, die Nutzung der AHV-Nummer als Identifikator zu erlauben. Die gleiche Konstellation – die Kommissionsmehrheit beantragte Zustimmung zur Verwendung der AHV-Nummer, eine Minderheit Porchet (gp, VD) deren Ablehnung – zeigte sich daraufhin auch im Nationalrat. Nachdem dieser aber zwei Tage zuvor der Revision des AHV-Gesetzes zugestimmt hatte, das neu allen Behörden die systematische Verwendung der AHV-Nummer als Identifikator erlaubt, machte eine andere Entscheidung beim ISG nicht mehr viel Sinn. Diese Geschichte sei «leider gelaufen» und die Abstimmung jetzt nur noch «für die Galerie», fasste Thomas Hurter (svp, SH) als Sprecher der SVP-Fraktion, die sich bislang auch gegen die Verwendung der AHV-Nummer ausgesprochen hatte, die Lage zusammen. So schloss sich die grosse Kammer mit 140 zu 46 Stimmen dem Beschluss des Ständerates an und räumte die letzte Differenz aus. In den Schlussabstimmungen nahm der Ständerat das ISG einstimmig an, der Nationalrat hiess es mit 141 zu 53 Stimmen bei einer Enthaltung gut. Abgelehnt hatte es die geschlossene SVP-Fraktion, weil sie die Unklarheit über die Umsetzungskosten bemängelte.

Informationssicherheitsgesetz (BRG 17.028)

Nachdem der Nationalrat im zweiten Anlauf im Sommer 2020 doch noch auf das Geschäft eingetreten war, widmeten sich die eidgenössischen Räte in der Herbstsession der Differenzbereinigung beim Informationssicherheitsgesetz. Der Ständerat, der als Erstes an der Reihe war, zeigte sich in zwei Punkten nicht bereit, den Beschlüssen des Nationalrats zu folgen. Mit stillschweigender Zustimmung strich er erstens den von der Volkskammer eingefügten Absatz, dass der Bundesrat seine Ziele und die Kosten für die Informationssicherheit zwingend den sicherheitspolitischen Kommissionen zur Konsultation vorlegen muss, wieder aus dem Gesetz. Nach Ansicht der SiK-SR war diese Bestimmung überflüssig, was auch Bundesrätin Viola Amherd bekräftigte: Die Fachkommissionen könnten wie die Finanzkommission und die Finanzdelegation jederzeit verlangen, dass sie zu einem Thema konsultiert würden, und dieser Forderung werde immer nachgekommen. Zweitens hielt die Kantonskammer an ihrem Beschluss fest, dass die AHV-Nummer systematisch zur Personenidentifikation im Rahmen des Informationssicherheitsgesetzes verwendet werden darf. Eine Minderheit Zopfi (gp, GL) hatte beantragt, den Beschluss des Nationalrats zu übernehmen, dass die AHV-Nummer nur vorübergehend zur Erzeugung einer nicht zurückrechenbaren Personennummer verwendet werden darf, unterlag jedoch mit 31 zu 10 Stimmen bei einer Enthaltung klar. VBS-Vorsteherin Viola Amherd hatte dem Rat in Erinnerung gerufen, dass er im Juni der Änderung des AHV-Gesetzes zugestimmt habe, das den Behörden generell die systematische Verwendung der AHV-Nummer erlaube; es mache darum keinen Sinn, hier jetzt eine andere Regelung festzuschreiben. In den übrigen, redaktionellen Differenzen schloss sich der Ständerat stillschweigend dem Nationalrat an.
Die zwei vom Ständerat aufrechterhaltenen Differenzen waren anschliessend im Nationalrat hochumstritten. Während die Mehrheit der SiK-NR sich bereit erklärte, auf die ausdrückliche Erwähnung der Konsultationspflicht des Bundesrates zu verzichten, beantragte eine Minderheit Hurter (svp, SH) deren Beibehaltung. Es handle sich dabei um eine «Notbremse», um zu verhindern, dass die Kosten aus dem Ruder laufen, und er verstehe nicht, so Hurter, «warum Sie sich weigern, Informationen zu erhalten». Abgesehen von der geschlossenen SVP-Fraktion und drei Abweichlern aus der Mitte hielt die grosse Kammer diesen Passus jedoch für unnötig und strich ihn endgültig aus dem Gesetz. Während sich eine Minderheit Riniker (fdp, AG) für die systematische Verwendung der AHV-Nummer und damit die Bereinigung auch dieser Differenz starkmachte, wollte die Kommissionsmehrheit am Beschluss festhalten, dass die AHV-Nummer nur einmalig zur Erzeugung einer nicht zurückrechenbaren Identifikationsnummer verwendet werden darf und aus Gründen des Datenschutzes nachher gelöscht werden muss. Die Grundsatzfrage der systematischen Verwendung der AHV-Nummer durch alle Behörden solle im Rahmen der entsprechenden Revision des AHV-Gesetzes geklärt und nicht bereits hier vorweggenommen werden, argumentierte etwa Grünen-Sprecher Balthasar Glättli (gp, ZH). Äusserst knapp mit 90 zu 87 Stimmen bei 9 Enthaltungen erhielt die grosse Kammer diese Differenz aufrecht, womit sich der Ständerat noch einmal damit befassen muss.

Informationssicherheitsgesetz (BRG 17.028)

Nachdem die SiK-SR das Bundesgesetz über polizeiliche Massnahmen zur Terrorismusbekämpfung (PMT) unter Berücksichtigung eines Mitberichts der RK-SR erneut beraten, ihren Standpunkt aber nur minimal angepasst hatte, widmete sich in der Frühjahrssession 2020 der Ständerat als Erstrat dem Geschäft. Wie Kommissionssprecher Daniel Jositsch (sp, ZH) einleitend anmerkte, habe die sicherheitspolitische Kommission weitgehend das Konzept des Bundesrates übernommen. Die beiden Streitpunkte der Vorlage waren der Hausarrest und die Altersgrenze für die Massnahmen.
Beim Hausarrest, der als ultima ratio dienen soll, wenn andere, mildere präventiv-polizeiliche Massnahmen wie ein Kontakt- oder Rayonverbot nicht gewirkt haben, sah der Entwurf des Bundesrates die Möglichkeit zur Gewährung von Ausnahmen aus medizinischen Gründen, zu Erwerbs- und Bildungszwecken, zur Ausübung der Glaubensfreiheit und zur Wahrnehmung von familiären Verpflichtungen vor. Während die grosse Mehrheit der konsultierten RK-SR dieses Konzept unterstützt hatte, beantragte die Mehrheit der vorberatenden SiK-SR die Streichung aller Ausnahmegründe bis auf die medizinischen Gründe. Sie wollte der Öffentlichkeit den bestmöglichen Schutz vor gefährlichen Personen bieten, denn Hausarrest komme überhaupt erst in Frage, wenn von einer Person eine konkrete Gefahr ausgehe und diese gegen mildere Massnahmen bereits verstossen habe. Eine Minderheit Dittli (fdp, UR) beantragte hingegen, bei der bundesrätlichen Version zu bleiben, da Ausnahmen einerseits nur aus wichtigen Gründen gewährt werden könnten und somit kein genereller Anspruch darauf bestehe und da andererseits der Verzicht auf diese Möglichkeiten den Hausarrest einer Präventivhaft sehr nahe kommen lasse, was im Hinblick auf die EMRK problematisch wäre. Bundesrätin Karin Keller-Sutter betonte, dass der Hausarrest, um die Verhältnismässigkeit zu wahren, die Kontakte zur Aussenwelt und das soziale Leben nicht unnötig einschränken dürfe und dass sie überdies durch die Ausnahmen keine Sicherheitslücken befürchte. Weiter sah der Entwurf des Bundesrates vor, den Hausarrest auf maximal neun Monate zu begrenzen, was auch eine Minderheit Juillard (cvp, JU) so handhaben wollte. Die Kommissionsmehrheit schlug ihrem Rat stattdessen eine unbegrenzte Verlängerungsmöglichkeit vor, mit dem Argument, die Massnahme müsse so lange aufrechterhalten werden können, bis die betroffene Person nicht mehr gefährlich sei. Justizministerin Keller-Sutter erachtete die unbefristete Dauer jedoch als nicht verhältnismässig und wahrscheinlich auch nicht EMRK-konform. In beiden Fragen folgte die Ratsmehrheit schliesslich den Minderheitsanträgen und liess es beim bundesrätlichen Entwurf bewenden.
Diskussionsbedarf bestand zum Zweiten noch bei der Frage, auf Personen welchen Alters die präventiv-polizeilichen Massnahmen angewendet werden können. Während der Bundesrat eine Altersgrenze von 15 Jahren für den Hausarrest und von 12 Jahren für die übrigen Massnahmen vorgesehen hatte, beantragte eine Minderheit Zopfi (gp, GL), die Grenze für alle PMT-Massnahmen bei 18 Jahren festzulegen, blieb damit jedoch chancenlos. Die Ratsmehrheit blieb auch hier bei der bundesrätlichen Version, weil durchaus auch Minderjährige radikalisiert sein und terroristische Aktivitäten planen oder ausführen könnten, so die Argumentation der Justizministerin. Sie versicherte gleichzeitig, dass bei Minderjährigen in der Interessenabwägung erzieherischen und Kindesschutzmassnahmen grundsätzlich Vorrang vor präventiv-polizeilichen Massnahmen beigemessen werde.
In den grossen Streitpunkten auf der Linie des Bundesrates verbleibend hiess der Ständerat die Vorlage in der Gesamtabstimmung mit 35 zu 5 Stimmen bei 2 Enthaltungen gut und stimmte der Abschreibung diverser Vorstösse stillschweigend zu.

Bundesgesetz über polizeiliche Massnahmen zur Bekämpfung von Terrorismus (PMT; 19.032)
Dossier: Strategie der Schweiz zur Terrorismusbekämpfung
Dossier: PMT und damit umgesetzte Vorstösse
Dossier: Vorstösse und Massnahmen zur Bekämpfung islamistischer Radikalisierungstendenzen