(3) Die Einhaltung des Standes der Technik wird vermutet, wenn die eingesetzten Systeme und Bestandteile den für die Produktionsdatenerfassung, -qualitätsprüfung und -übermittlung maßgeblichen Technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik in der jeweils geltenden Fassung entsprechen. Diese Technischen Richtlinien sind vom Bundesamt für Sicherheit in der Informationstechnik im Bundesanzeiger zu veröffentlichen.

(4) Beantragung, Ausstellung und Ausgabe von Dokumenten mit Chip dürfen nicht zum Anlass genommen werden, die dafür erforderlichen Angaben und die biometrischen Merkmale außer bei den zuständigen Ausländerbehörden zu speichern. Entsprechendes gilt für die zur Ausstellung erforderlichen Antragsunterlagen sowie für personenbezogene fotografische Datenträger (Mikrofilme).

(5) Eine zentrale, alle Seriennummern umfassende Speicherung darf nur bei dem Dokumentenhersteller und ausschließlich zum Nachweis des Verbleibs der Dokumente mit Chip erfolgen. Die Speicherung weiterer Angaben einschließlich der biometrischen Daten bei dem Dokumentenhersteller ist unzulässig, soweit sie nicht ausschließlich und vorübergehend der Herstellung der Dokumente dient; die Angaben sind anschließend zu löschen.

(6) Die Seriennummern dürfen nicht so verwendet werden, dass mit ihrer Hilfe ein Abruf personenbezogener Daten aus Dateisystemen oder eine Verknüpfung von Dateisystemen möglich ist. Abweichend von Satz 1 dürfen die Seriennummern verwendet werden:

1. durch die Ausländerbehörden für den Abruf personenbezogener Daten aus ihren Dateisystemen,

2. durch die Polizeibehörden und -dienststellen des Bundes und der Länder für den Abruf der in Dateisystemen gespeicherten Seriennummern solcher Dokumente mit Chip, die für ungültig erklärt worden sind, abhanden gekommen sind oder bei denen der Verdacht einer Benutzung durch Nichtberechtigte besteht.

(7) Die Absätze 4 bis 6 sowie § 4 Absatz 3 Satz 2 und 3 und § 61a Absatz 2 Satz 2 gelten entsprechend für alle übrigen, durch deutsche Behörden ausgestellten Passersatzpapiere für Ausländer.

(1) Nach der Erfassung werden sämtliche Antragsdaten in den Ausländerbehörden zu einem digitalen Datensatz zusammengeführt und an den Dokumentenhersteller übermittelt. Die Datenübermittlung umfasst auch die Qualitätswerte zu den erhobenen Fingerabdrücken und – soweit vorhanden – zu den Lichtbildern, die Behördenkennzahl, die Versionsnummern der Qualitätssicherungssoftware und der Qualitätssollwerte, den Zeitstempel des Antrags sowie die Speichergröße der biometrischen Daten. Die Datenübermittlung erfolgt durch elektronische Datenübertragung über verwaltungseigene Kommunikationsnetze oder über das Internet. Sie erfolgt unmittelbar zwischen Ausländerbehörde und Dokumentenhersteller oder über Vermittlungsstellen. Die zu übermittelnden Daten sind mittels geeigneter technischer und organisatorischer Maßnahmen nach Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 elektronisch zu signieren und zu verschlüsseln.

(2) Zum Signieren und Verschlüsseln der nach Absatz 1 zu übermittelnden Daten sind gültige Zertifikate nach den Anforderungen der vom Bundesamt für Sicherheit in der Informationstechnik erstellten Sicherheitsleitlinien der Wurzelzertifizierungsinstanz der Verwaltung zu nutzen. Der Dokumentenhersteller hat geeignete technische und organisatorische Regelungen zu treffen, die eine Weiterverarbeitung von ungültig signierten Antragsdaten ausschließen.