Art. 118 — SDÜ

(1) Jede Vertragspartei verpflichtet sich, für ihren nationalen Teil des Schengener Informationssystems Maßnahmen zu treffen, die geeignet sind:

a) Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);

b) zu verhindern, daß Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);

c) die unbefugte Eingabe in den Speicher sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);

d) zu verhindern, daß automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);

e) zu gewährleisten, daß die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);

f) zu gewährleisten, daß überprüft und festgestellt werden kann, an welchen Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle);

g) zu gewährleisten, daß nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);

h) zu verhindern, daß bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle).

(2) Jede Vertragspartei hat für die Übermittlung von Daten an Stellen außerhalb des Hoheitsgebietes der Vertragsparteien besondere Vorkehrungen zur Datensicherung zu treffen. Diese sind der gemeinsamen Kontrollinstanz mitzuteilen.

(3) Jede Vertragspartei darf mit der Datenverarbeitung in ihrem nationalen Teil des Schengener Informationssystems nur Personen beauftragen, die besonders geschult und einer Sicherheitsüberprüfung unterzogen worden sind.

(4) Für die technische Unterstützungseinheit des Schengener Informationssystems trifft die hierfür zuständige Vertragspartei die in den Absätzen 1 bis 3 genannten Maßnahmen.