Pass-, Personalausweis- und eID-Karte-Datenabrufverordnung

Verordnung zur automatisierten Datenübermittlung und zu automatisierten Datenabrufen aus den Pass-, den Personalausweis- und den eID-Karte-Registern

<p>(1) Abweichend von <a href="/bund/ppekdav/1" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Anwendungsbereich und Verfahrensgrundsätze" data-lli="2" target="_blank">§ 1 Absatz 2 Satz 1</a> dürfen automatisierte Abrufe nach Absatz 1 Nummer 1 bis 4 bis zum 31. Oktober 2025 auch im asynchronen Verfahren erfolgen.</p><p>(2) Abweichend von <a href="/bund/ppekdav/2" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Technische Grundlagen des Abrufverfahrens" data-lli="1" target="_blank">§ 2 Absatz 1 Satz 1</a> dürfen elektronische Datenabrufe nach <a href="/bund/ppekdav/1" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Anwendungsbereich und Verfahrensgrundsätze" data-lli="0" target="_blank">§ 1 Absatz 1 Satz 1 Nummer 1 bis 4</a> bis zum 30. April 2024 auch unter Zugrundelegung des Datenaustauschformats XLichtbild aus dem Standard XInneres erfolgen.</p>

Übergangsregelungen

<p>(1) Diese Verordnung regelt die Voraussetzungen für <dl><dt style="float: left;">1.</dt><dd><div>automatisierte Abrufe des Lichtbilds aus dem Pass- oder dem Personalausweisregister durch die in § 22a Absatz 2 Satz 5 des Passgesetzes sowie in § 25 Absatz 2 Satz 4 des Personalausweisgesetzes genannten Behörden bei der ausstellenden Pass- oder Personalausweisbehörde,</div></dd><dt style="float: left;">2.</dt><dd><div>automatisierte Abrufe des Lichtbildes bei einem zentralen Passregister- oder Personalausweisregisterbestand, sofern ein Land von der Regelungsbefugnis des § 27a des Passgesetzes oder des <a href="/bund/pauswg/34a" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Regelungsbefugnisse der Länder" data-lli="3" target="_blank">§ 34a</a> des <a href="/bund/pauswg" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Personalausweisgesetzes</a> Gebrauch gemacht hat,</div></dd><dt style="float: left;">3.</dt><dd><div>automatisierte Abrufe des Lichtbilds und der Unterschrift aus dem Pass- oder Personalausweisregister durch die in § 22a Absatz 2 Satz 6 des Passgesetzes sowie in § 25 Absatz 2 Satz 5 des Personalausweisgesetzes genannten Behörden bei der ausstellenden Pass- oder Personalausweisbehörde,</div></dd><dt style="float: left;">4.</dt><dd><div>automatisierte Abrufe des Lichtbilds und der Unterschrift bei einem zentralen Passregister- oder Personalausweisregisterbestand, sofern ein Land von der Regelungsbefugnis des § 27a des Passgesetzes oder des <a href="/bund/pauswg/34a" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Regelungsbefugnisse der Länder" data-lli="2" target="_blank">§ 34a</a> des <a href="/bund/pauswg" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Personalausweisgesetzes</a> Gebrauch gemacht hat,</div></dd><dt style="float: left;">5.</dt><dd><div>automatisierte Abrufe sowie automatisierte Mitteilungen einer Pass-, Personalausweis- oder eID-Karte-Behörde gegenüber einer anderen Pass-, Personalausweis- oder eID-Karte-Behörde nach <a href="/bund/pauswg/24" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Verwendung im Personalausweisregister gespeicherter Daten" data-lli="1" target="_blank">§ 24 Absatz 1a</a> des <a href="/bund/pauswg" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Personalausweisgesetzes</a>, nach § 22 Absatz 1a des Passgesetzes oder nach <a href="/bund/eidkg/19a" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Verwendung von im eID-Karte-Register gespeicherten Daten" data-lli="0" target="_blank">§ 19a</a> des <a href="/bund/eidkg" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">eID-Karte-Gesetzes</a>.</div></dd></dl></p><p>(2) Automatisierte Abrufe nach Absatz 1 Nummer 1 bis 4 erfolgen im synchronen Verfahren. Automatisierte Abrufe sowie automatisierte Mitteilungen nach Absatz 1 Nummer 5 können im synchronen oder im asynchronen Verfahren erfolgen.</p>

Anwendungsbereich und Verfahrensgrundsätze

<p>(1) Datenabrufe erfolgen elektronisch unter Zugrundelegung des Datenaustauschformats XPassAusweis aus dem Standard XInneres und unter Nutzung des Übermittlungsprotokolls OSCI-Transport in der im Bundesanzeiger jeweils bekannt gemachten geltenden Fassung. <a href="/bund/ppekdav/3" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Standards der Datenübermittlung" data-lli="2" target="_blank">§ 3</a> des Gesetzes über die Verbindung der informationstechnischen Netze des Bundes und der Länder – Gesetz zur Ausführung von Artikel 91c Absatz 4 des Grundgesetzes – vom 10. August 2009 (BGBl. I S. 2702, 2706), das durch Artikel 72 der Verordnung vom 19. Juni 2020 (BGBl. I S. 1328) geändert worden ist, in der jeweils geltenden Fassung bleibt unberührt.</p><p>(2) Das Lichtbild sowie bei Abrufen nach <a href="/bund/ppekdav/1" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Anwendungsbereich und Verfahrensgrundsätze" data-lli="1" target="_blank">§ 1 Absatz 1 Nummer 2</a> die Unterschrift sind von der Pass- oder Personalausweisbehörde im Datenformat ISO/IEC 10918-1 (JPEG) an die abrufende Behörde zu übermitteln.</p><p>(3) Länderübergreifende Datenabrufe erfolgen ausschließlich über das Verbindungsnetz nach <a href="/bund/ppekdav/3" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Standards der Datenübermittlung" data-lli="0" target="_blank">§ 3</a> des Gesetzes über die Verbindung der informationstechnischen Netze des Bundes und der Länder – Gesetz zur Ausführung von Artikel 91c Absatz 4 des Grundgesetzes.</p><p>(4) Betreiben mehrere Länder gemeinsam eine Vermittlungsstelle, kann bei Datenabrufen zwischen diesen Ländern auch ein anderes Übermittlungsprotokoll eingesetzt werden, wenn es dem Übermittlungsprotokoll OSCI-Transport hinsichtlich der Sicherstellung der Vertraulichkeit, Integrität und Authentizität der übertragenen Daten gleichwertig ist. Die Gleichwertigkeit ist durch die verantwortliche Stelle des jeweiligen Landes zu dokumentieren.</p><p>(5) Bei der Datenübermittlung innerhalb von Rechenzentren und besonders gesicherter verwaltungseigener Netze kann auf die Verwendung des Übermittlungsprotokolls OSCI-Transport verzichtet werden, wenn durch technische und organisatorische Maßnahmen gewährleistet ist, dass die Sicherheitseigenschaften denen von OSCI-Transport gleichwertig sind.</p>

§ 5 PPeKDAV

Übergangsregelungen