BSI-Gesetz – BSIG :
§ 9 Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes
Teil 1 – Allgemeine Vorschriften
- § 3 Aufgaben des Bundesamtes
- § 4 Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes
- § 5 Allgemeine Meldestelle für die Sicherheit in der Informationstechnik
- § 6 Informationsaustausch
- § 7 Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte
- § 8 Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes
- § 9 Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes
- § 10 Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen
- § 11 Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen
- § 12 Bestandsdatenauskunft
- § 13 Warnungen
- § 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen
- § 15 Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit
- § 16 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten
- § 17 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten
- § 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten
- § 19 Bereitstellung von IT-Sicherheitsprodukten
- § 20 Verarbeitung personenbezogener Daten
- § 21 Beschränkungen der Rechte der betroffenen Person
- § 22 Informationspflicht bei Erhebung von personenbezogenen Daten
- § 23 Auskunftsrecht der betroffenen Person
- § 24 Recht auf Berichtigung
- § 25 Recht auf Löschung
- § 26 Recht auf Einschränkung der Verarbeitung
- § 27 Widerspruchsrecht
Teil 3 – Sicherheit in der Informationstechnik von Einrichtungen
Teil 4 – Datenbanken der Domain-Name-Registrierungsdaten
Teil 5 – Zertifizierung, Konformitätserklärung und Kennzeichen
Teil 6 – Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten
(1) Das Bundesamt darf zur Abwehr von Gefahren für die Kommunikationstechnik des Bundes und ihrer Komponenten, einschließlich technischer Infrastrukturen, die zum Betrieb der Kommunikationstechnik des Bundes erforderlich sind, Protokollierungsdaten, die durch den Betrieb von Kommunikationstechnik des Bundes anfallen, verarbeiten, soweit dies zum Erkennen, Eingrenzen oder Beseitigen von Störungen, Fehlern oder Sicherheitsvorfällen in der Kommunikationstechnik des Bundes oder von Angriffen auf die Informationstechnik des Bundes erforderlich ist und Geheimschutzinteressen oder überwiegende Sicherheitsinteressen der betroffenen Stellen nicht entgegenstehen.
(2) Die Einrichtungen der Bundesverwaltung sind verpflichtet, das Bundesamt bei Maßnahmen nach Absatz 1 zu unterstützen und hierbei den Zugang des Bundesamtes zu einrichtungsinternen Protokollierungsdaten nach Absatz 1 sicherzustellen. Hierzu dürfen sie dem Bundesamt die entsprechenden Protokollierungsdaten übermitteln. § 8 Absatz 1 Satz 5, Absatz 2 bis 5, 9 und 10 gilt entsprechend. § 7 Absatz 7 gilt für die Verpflichtung nach Satz 1 entsprechend.