Bundesverfassungsgericht, Beschluss vom 10.11.2020, Az. 1 BvR 3214/15

Die Verfassungsbeschwerde richtet sich gegen § 6a des [X.] einer standardisierten zentralen [X.] von Polizeibehörden und Nachrichtendiensten von [X.] ([X.] − [X.]).

1. Durch das 2006 beschlossene [X.] wurde die Rechtsgrundlage für die [X.] geschaffen, eine der Bekämpfung des internationalen Terrorismus dienende [X.] von Polizeibehörden und Nachrichtendiensten des [X.] und der Länder (vgl. [X.] 133, 277 <280 Rn. 3>). Zielsetzung des zugrundeliegenden Gesetzentwurfs war es, "angesichts der Bedrohungen durch den internationalen Terrorismus den [X.]nformationsaustausch zwischen Polizeien und Nachrichtendiensten weiter zu verbessern" (BTDrucks 16/2950, S. 1).

[X.]m Regelfall erlaubt § 5 Abs. 1 Nr. 1 Buchstabe a [X.] den gemäß § 1 [X.] berechtigten Behörden bei einer Abfrage zu Personen einen unmittelbaren Zugriff lediglich auf die in der [X.] zu ihrer [X.]dentifizierung gespeicherten Grunddaten wie Name, Geschlecht und Geburtsdatum (§ 3 Abs. 1 Nr. 1 Buchstabe a [X.]). Der Zugriff erstreckt sich nicht auch auf die in der Datei gespeicherten erweiterten Grunddaten (§ 3 Abs. 1 Nr. 1 Buchstabe b [X.]) wie Bankverbindungen, Familienstand und Volkszugehörigkeit; ihn kann erst die Behörde, welche die Daten eingegeben hat, im Einzelfall auf Ersuchen nach den jeweils geltenden Übermittlungsvorschriften gewähren (§ 5 Abs. 1 Satz 3 [X.]). Nur im Eilfall ermöglicht § 5 Abs. 2 Satz 1 [X.] der abfragenden Behörde, unter engen Voraussetzungen unmittelbar auf die erweiterten Grunddaten zu einer Person zuzugreifen und diese zu verwenden, wenn dies zur Abwehr einer gegenwärtigen Gefahr im Zusammenhang mit der Bekämpfung des internationalen Terrorismus unerlässlich ist (§ 6 Abs. 2 [X.]).

§ 6a [X.] ist zum 1. Januar 2015 durch das Gesetz zur Änderung des [X.]es und anderer Gesetze (im Folgenden: Änderungsgesetz) vom 18. Dezember 2014 ([X.]) in [X.] getreten. Damit einher gingen eine Reihe von Änderungen im [X.], nachdem auf eine Verfassungsbeschwerde des Beschwerdeführers der Erste Senat des [X.]verfassungsgerichts mit Urteil vom 24. April 2013 - 1 BvR 1215/07 - ([X.] 133, 277 ff.) mehrere Vorschriften der ursprünglichen Gesetzesfassung (im Folgenden: [X.] a.F.) für unvereinbar mit dem Grundgesetz erklärt hatte. Die [X.] verstieß danach in ihrer ursprünglichen Form insbesondere gegen das informationelle [X.] zwischen Nachrichtendiensten und Polizeibehörden.

Das Änderungsgesetz diente maßgeblich der Umsetzung des Urteils des [X.]verfassungsgerichts. [X.]m Zuge dessen wurde das [X.] zugleich erstmalig um die Vorschrift des § 6a [X.] ergänzt, die fast identisch bereits in § 7 des [X.]) [X.] einer standardisierten zentralen Datei von Polizeibehörden und Nachrichtendiensten von [X.] zur Bekämpfung des gewaltbezogenen Rechtsextremismus ([X.] − [X.]) vom 20. August 2012 ([X.]) enthalten ist. Zuvor hatte die [X.]regierung im März 2013 − entsprechend Art. 5 Abs. 2 des [X.] gemeinsamer Dateien von Polizeibehörden und Nachrichtendiensten des [X.] und der Länder ([X.] a.F.) vom 22. Dezember 2006 ([X.]) − den Bericht zur Evaluierung des [X.]es vorgelegt (vgl. BTDrucks 17/12665 [neu]). Darin heißt es, dass die Nutzung der [X.] und die Rückmeldung der Anwender eine Verbesserung der Zusammenarbeit zwischen den Behörden belege und insofern das mit dem Gesetz verfolgte Ziel erreiche, als [X.]nstrument zur Bekämpfung des internationalen Terrorismus zu dienen. Sie werde zum Auffinden von [X.]nformationen mit Bezug auf den internationalen Terrorismus genutzt und trage dadurch zu Kontakten und Datenflüssen zwischen den Sicherheitsbehörden bei (BTDrucks 17/12665 [neu], [X.]).

[X.]ndes wurde die fehlende Möglichkeit, Daten innerhalb der [X.] miteinander zu verknüpfen und weiterführende Analysen zu betreiben, als insgesamt für die Akzeptanz und den Nutzwert der Datei nachteilig wahrgenommen (BTDrucks 17/12665 [neu], [X.]). Aus Sicht ihrer Nutzer, insbesondere der Nachrichtendienste, bedürfe es daher einer Weiterentwicklung. Die [X.] sollte mit [X.] und Analysefunktionen versehen werden. Dadurch könnten bereits innerhalb der [X.] weiterführende Erkenntnisse gewonnen und der [X.]nformationsaustausch noch besser strukturiert werden (BTDrucks 17/12665 [neu], [X.]). Aus fachlicher Sicht sei es "wünschenswert", dass zwischen Personen, Gruppierungen und Objekten in der [X.] Zusammenhänge für Recherchen und Analysen für die weitere Ermittlungsarbeit hergestellt werden könnten (BTDrucks 17/12665 [neu], [X.]). Dies nahm der Gesetzgeber zum Anlass, mit dem [X.]nkrafttreten des Änderungsgesetzes zugleich eine "erweiterte projektbezogene Datennutzung" in § 6a [X.] zu ermöglichen. Anders als § 7 [X.] a.F. wurde § 6a [X.] nicht mehr mit konkreten Problemen in der Zusammenarbeit von Polizei und Nachrichtendiensten begründet (vgl. dazu BTDrucks 17/8672, S. 19).

[X.]n der Praxis wurde die "erweiterte projektbezogene Datennutzung" bisher soweit ersichtlich weder nach § 6a [X.] noch nach § 7 [X.] angewandt, da die notwendigen technischen Rahmenbedingungen noch nicht hergestellt sind. Nach Auskunft des [X.]kriminalamts gegenüber dem [X.]beauftragten für den Datenschutz und die [X.] ist die technische Umsetzung der Anforderungen des § 6a [X.] erst mit einer Umstellung der [X.] auf einen neuen Softwarekern realisierbar. Einen Termin dafür gebe es noch nicht.

2. § 6a [X.] erlaubt unter bestimmten Voraussetzungen im Rahmen eines "Projekts" eine "erweiterte projektbezogene Nutzung" der in der [X.] gespeicherten Grunddaten (§ 3 Abs. 1 Nr. 1 Buchstabe a [X.]), also das Herstellen von Zusammenhängen zwischen Personen, Personengruppierungen, [X.]nstitutionen, Objekten und Sachen, den Ausschluss unbedeutender [X.]nformationen und Erkenntnisse, die Zuordnung eingehender [X.]nformationen zu bekannten Sachverhalten sowie die statistische Auswertung der gespeicherten Daten (§ 6a Abs. 5 Satz 1 [X.]). § 6a [X.] gestattet damit die unmittelbare Nutzung der [X.] nicht bloß zur Vorbereitung eines Auskunftsersuchens (§ 6 Abs. 1 Satz 1 Alt. 1 [X.]), sondern zur Generierung neuer Erkenntnisse aus den Querverbindungen der gespeicherten Datensätze.

§ 6a [X.] gilt unmittelbar nur für an der [X.] beteiligte Behörden des [X.]. Sein Absatz 11 enthält allerdings eine Öffnungsklausel für Eingriffsbefugnisse der nach § 1 Abs. 1 [X.] berechtigten [X.]behörden.

Die Zulässigkeit der erweiterten Datennutzung in § 6a [X.] wird jeweils an formelle und materielle Kriterien geknüpft.

[X.]n formeller Hinsicht ist eine schriftliche Anordnung der die Fachaufsicht führenden obersten Behörde erforderlich (§ 6a Abs. 7 [X.]). Zugleich darf eine angeordnete erweiterte Nutzung im Grundsatz nur mit Zustimmung der [X.] vollzogen werden (§ 6a Abs. 8 [X.]). Nach § 6a Abs. 6 Satz 1 [X.] ist die Zugriffsberechtigung im Rahmen der projektbezogenen erweiterten Nutzung auf die Personen zu beschränken, die unmittelbar mit Arbeiten auf diesem Anwendungsgebiet betraut sind. [X.]n zeitlicher Hinsicht begrenzt § 6a Abs. 6 Satz 2 [X.] die Projektdauer auf (höchstens) zwei Jahre, wobei zweimal die Möglichkeit der Verlängerung um jeweils ein Jahr besteht.

Materielle Anforderungen ergeben sich aus den in den Absätzen 1 bis 3 enthaltenen Eingriffsregelungen. Diese waren im Gesetzesentwurf zunächst Gegenstand eines einzigen Absatzes (vgl. BTDrucks 18/1565, [X.]). Die Aufteilung in mehrere Absätze erfolgte nach der Sachverständigenanhörung im [X.]nnenausschuss. Die Absätze 1 bis 3 unterscheiden danach, ob die erweiterte Nutzung im Rahmen eines bestimmten einzelfallbezogenen Projekts zur Sammlung und Auswertung von [X.]nformationen über eine internationale terroristische Bestrebung erforderlich ist, bei der bestimmte Tatsachen die Annahme rechtfertigen, dass Straftaten des internationalen Terrorismus nach den §§ 129a, 129b und 211 des Strafgesetzbuchs (StGB) begangen werden sollen und dadurch Gefahren für Leib, Leben oder Freiheit von Personen drohen (Abs. 1), oder ob die erweiterte Nutzung für die Verfolgung qualifizierter Straftaten des internationalen Terrorismus (Abs. 2 Satz 1) oder ob sie für die Verhinderung von qualifizierten Straftaten (Abs. 3 Satz 1) im Einzelfall erforderlich ist, um weitere Zusammenhänge des Einzelfalls aufzuklären. Qualifizierte Straftaten sind Taten des internationalen Terrorismus, die einen Straftatbestand nach den §§ 89a, 89b, 91, 102, 129a, 129b, 211 oder 212 StGB erfüllen (§ 6a Abs. 2 Satz 2, Abs. 3 Satz 2 [X.]). [X.]n den Absätzen 4 und 5 definiert der Gesetzgeber die Begriffe Projekt und erweiterte Nutzung.

Die Definition des Projekts wurde nach der Sachverständigenanhörung im [X.]nnenausschuss des Deutschen [X.]tages in § 6a Abs. 4 [X.] aufgenommen (vgl. zum Gesetzesentwurf BTDrucks 18/1565, [X.]). Hiernach ist ein Projekt eine gegenständlich abgrenzbare und auf bestimmte [X.]räume bezogene Aufgabe, der durch die Gefahr oder den drohenden Schaden, die am Sachverhalt beteiligten Personen, die Zielsetzung der Aufgabe oder deren Folgewirkungen eine besondere Bedeutung zukommt. Zu § 6a Abs. 1, Abs. 2 Satz 1, Abs. 3 Satz 1 [X.] heißt es in der Entwurfsbegründung zum Änderungsgesetz (BTDrucks 18/1565, S. 19):

Von der erweiterten Nutzung ausgenommen sind die nach § 4 [X.] verdeckt gespeicherten Daten (§ 6a Abs. 1, Abs. 2 Satz 1, Abs. 3 Satz 1, Abs. 7 Satz 6 [X.]).

3. Die angegriffene Vorschrift des § 6a [X.] lautet in ihrer maßgeblichen Fassung vom 18. Dezember 2014, die zum 1. Januar 2015 in [X.] getreten und seither unverändert geblieben ist:

4. a) [X.]m Rahmen des Gesetzgebungsverfahrens sprach sich der [X.]rat für eine Streichung des § 6a [X.] aus (BTDrucks 18/1565, S. 25 f.). Diese Vorschrift diene nicht der Umsetzung des Urteils des [X.]verfassungsgerichts zur [X.], so dass kein [X.]druck bestehe. Die Notwendigkeit für eine derartige Regelung, insbesondere für die vorgesehenen Anwendungsfälle, gehe weder aus der Begründung des Gesetzentwurfs noch aus dem dort angesprochenen Evaluationsbericht hinreichend substantiiert hervor. Zudem liege die vorgeschriebene Evaluation des [X.]es noch nicht vor.

Verfassungsrechtlich sei zu bedenken, dass mit der erweiterten Datennutzung die Konzeption der [X.] als [X.], die im [X.] auf die [X.]nformationsanbahnung beschränkt sei und eine Nutzung der Daten zur operativen Aufgabenwahrnehmung nur in dringenden Ausnahmefällen vorsehe, zumindest aufgeweicht werde. Denn die Ausnahme sei nun nicht mehr auf die eng begrenzten Eilfälle im Sinne von § 5 Abs. 2 [X.] beschränkt, sondern umfasse auch bestimmte einzelfallbezogene Projekte. Daneben löse sie sich von dem Prinzip der [X.]. Beide Elemente seien für die positive Bewertung der [X.] durch das [X.]verfassungsgericht maßgeblich gewesen. Außerdem sei die Ausgabe von Grunddaten bei [X.] durch § 6a [X.] kritisch zu beurteilen. Es bedürfe genauer Prüfung, ob die in § 6a [X.] vorgesehenen sehr hohen inhaltlichen und verfahrensrechtlichen [X.]n und die Herausnahme der teilweise besonders sensiblen verdeckt gespeicherten Daten aus dem Anwendungsbereich diese Gesichtspunkte aufwögen.

b) Die im [X.]nnenausschuss angehörten Sachverständigen äußerten überwiegend Kritik und verfassungsrechtliche Bedenken. § 6a [X.] verstoße gegen den Verhältnismäßigkeitsgrundsatz und gegen das Gebot der Normenklarheit und -bestimmtheit. Die Vorschrift sei daher verfassungswidrig (vgl. dazu Arzt, [X.] 18(4)144 A; Bäcker, [X.] 18(4)144 B; [X.], [X.] 18(4)144 F; [X.], [X.] 18(4)144 E). Ein Sachverständiger vertrat die Auffassung, dass jedenfalls die materiellen und prozeduralen Hürden, die bereits in § 6a [X.] eingezogen seien, den "zentralen Vorgaben des [X.]verfassungsgerichts nach insbesondere Normenbestimmtheit <…> sehr deutlich" genügten (vgl. Schwarz, [X.] 18(4)144 [X.], [X.]; [X.] der 22. Sitzung des [X.] vom 22. September 2014, [X.]. 1822, S. 19).

Nach Auffassung der Ständigen Vertreterin des Vizepräsidenten des [X.]amts für Verfassungsschutzist die Einführung der Datennutzung im Sinne des § 6a [X.] mit einem "erheblichen Mehrwert" verbunden. Man könne sicherheitsbehördenübergreifend Bezüge herstellen und analysieren, aktuell vor allem bezogen auf [X.]reisende, [X.]reisende sowie Terrorismusunterstützer. Die Analyse, die in diesem Zusammenhang oft mühselig durch händische Zusammenstellung von Daten durchgeführt werden müsse, werde deutlich erleichtert, wenn die [X.] auch dafür genutzt werden könnte. [X.]nsbesondere wäre es so möglich, [X.] über Schwerpunkte oder über Kontaktszenarien der Akteure zu erstellen, die wesentliche Ermittlungsansätze für die Aufklärung von Netzwerkstrukturen liefern könnten. Die verfassungsrechtlichen Vorgaben aus der Entscheidung des [X.]verfassungsgerichts seien beachtet (vgl. [X.], [X.] 18(4)144 D; [X.] der 22. Sitzung des [X.] vom 22. September 2014, [X.]. 1822, S. 12, 24).

Der ehemalige Präsident des [X.]kriminalamts sprach sich gleichfalls für das Vorhaben des Gesetzgebers zur "erweiterten Datennutzung" aus. Angesichts der (aktuellen) Bedrohungslage durch die [X.] [X.] ([X.]) und die Rückkehr kampferfahrener Dschihadisten aus [X.] oder dem [X.] sei eine [X.]nformationsvernetzung weiterhin unabdinglich. Als Projekt sei etwa "an die Finanzierung des Terrorismus, an die Radikalisierung von jungen Leuten in [X.], an [X.] − Wie komme man nach [X.], nach [X.], [X.] oder [X.]? −, an Waffendelikte oder an Straftaten aus der rechten Szene zu denken." Diese [X.]nformationen seien zwar in einem einzelnen Sachverhalt vorhanden, müssten aber in Form eines Projekts gesammelt und analysiert werden. Solche Projekte leisteten einen erheblichen Beitrag zur Aufklärung von Gefahrenlagen (vgl. [X.], [X.] 18(4)144 G; [X.] der 22. Sitzung des [X.] vom 22. September 2014, [X.]. 1822, S. 24).

5. Eine Evaluierung des [X.]es ist unter Geltung des § 6a nicht erfolgt. Nach [X.]nkrafttreten des Änderungsgesetzes und damit auch des § 6a [X.] wurde allerdings das [X.] evaluiert (vgl. BTDrucks 18/8060). Dem Abschlussbericht zufolge bestehen verfassungsrechtliche Bedenken im Hinblick auf die Erforderlichkeit der Regelung, die Vereinbarkeit von § 7 [X.] mit den Anforderungen der Zweckbindung und dem [X.], die verfahrensrechtlichen Absicherungen, die Vereinbarkeit mit dem Übermaßverbot und die Bestimmtheit. Von vornherein verfassungsrechtlich ausgeschlossen dürfte eine solche Regelung jedoch nicht sein (vgl. BTDrucks 18/8060, [X.] ff.).

Der Beschwerdeführer rügt mit seiner Verfassungsbeschwerde, die sich ausschließlich gegen § 6a [X.] richtet, eine Verletzung des Grundrechts auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.].

1. Die Verfassungsbeschwerde sei zulässig. [X.]nsbesondere sei der Beschwerdeführer durch die angegriffene Vorschrift unmittelbar, persönlich und gegenwärtig betroffen. Er beruft sich dabei im Wesentlichen auf die Erwägungen des [X.]verfassungsgerichts im [X.]-Urteil aus dem Jahre 2013 (vgl. [X.] 133, 277 <311 ff. Rn. 82 ff.>).

Die Verfassungsbeschwerde könne unmittelbar gegen § 6a [X.] gerichtet werden. Zwar bedürfe es noch eines [X.], nämlich der Einstellung seiner Daten in die [X.]. Doch werde ihm dies nicht zwingend mitgeteilt. Er habe deshalb keine Gelegenheit, vor, während oder nach dem gerügten Grundrechtseingriff eine gerichtliche Kontrolle herbeizuführen. Zwar könne er nach § 10 Abs. 3 [X.] um Auskunft ersuchen und gegebenenfalls dann den Rechtsweg beschreiten. Diese Rechtsschutzmöglichkeit greife aber zu kurz. Selbst wenn ihm an einem Tag mitgeteilt werde, nicht in die [X.] aufgenommen zu sein, könne schon am nächsten Tag das Gegenteil zutreffen. Zudem seien diese Ersuchen in Bezug auf die verdeckt gespeicherten Daten bei mehr als 40 verschiedenen Behörden zu stellen.

Darüber hinaus werde er "mit einiger Wahrscheinlichkeit durch Maßnahmen, die auf der angegriffenen Rechtsnorm beziehungsweise auf §§ 2, 3, 6a [X.] beruhten", in seinen Grundrechten berührt. Sowohl private oder öffentliche Äußerungen, anonyme Hinweise, ein aus Sicht des Verfassungsschutzes auffälliges [X.]nteresse an bestimmten [X.]nformationen als auch Beziehungen zu Personen, zu denen er engeren [X.] Umgang pflege, könnten dazu führen, dass ihn [X.] zum Beispiel heimlich belauschten, dabei erlangte Daten speicherten und diese in die [X.] einstellten. Diese Daten würden damit prinzipiell auch Polizeibehörden zugänglich gemacht, die diese ihn betreffenden [X.]nformationen selbst nicht hätten erheben dürfen und ohne das [X.] nicht zur Kenntnis bekommen hätten. Solche Daten würden auch bei der erweiterten projektbezogenen Datennutzung nach § 6a [X.] verwendet.

Gleiches gelte für seine kritischen Äußerungen zu unzulässigen [X.]nformationsbeschaffungen der Nachrichtendienste, seine aktive Bekämpfung der Vorratsdatenspeicherung oder seine aktive Unterstützung der "Digital[X.]ourage"; bei [X.] diesen Bestrebungen könne er − etwa auf Demonstrationen − in Kontakt zu Extremisten und dadurch in das Visier und die Datenspeicherung der Nachrichtendienste geraten sein. Ferner sei es aufgrund seiner in jüngerer [X.] geknüpften Kontakte zu Syrern, die in Berührung mit Kampfhandlungen der Terrororganisation "[X.]" gekommen seien, möglich, dass Daten über ihn in der [X.] gespeichert würden. Dadurch veranlasste oder jedenfalls nicht auszuschließende Speicherungen seiner Daten verletzten sein grundrechtsgleiches Recht auf informationelle Selbstbestimmung.

2. Die Verfassungsbeschwerde sei auch begründet. § 6a [X.], insbesondere dessen Absätze 1 bis 3, verletze sein [X.] Selbstbestimmungsrecht.

a) Der Beschwerdeführer könne als unbescholtener Bürger und durch ein völlig legales Verhalten jederzeit in den Blickpunkt der [X.] geraten und zum Objekt nachrichtendienstlicher [X.]nformationsbeschaffungen werden. Die gesetzlichen Anforderungen seien besonders gering. Die Schwelle liege weit unterhalb der allgemeinen und polizeilichen Gefahrenabwehr und der Strafverfolgung.

Diesem die Grundrechte der Bürger in einem besonderen Maße gefährdenden Zustand trage das sogenannte "[X.]" Rechnung, das Grundrechtseingriffe des Verfassungsschutzes entschärfe. Damit würde verfassungsrechtlich legitimiert, dass die so gewonnenen Daten im Bereich des Verfassungsschutzes zu verbleiben hätten und insbesondere auch nicht den Polizeibehörden zur Verfügung gestellt werden dürften. Andernfalls verschwömmen die Eingriffsbefugnisse der einzelnen Behörden und die Polizei erhielte [X.]nformationen, die sie nicht besitzen dürfte, wenn nur die für sie geltenden gesetzlichen Bestimmungen angewendet würden. Letztere würden damit im Ergebnis teilweise ausgehöhlt.

Das Trennungsgebot sei vom [X.]verfassungsgericht in der Entscheidung zum [X.] als Grundsatz anerkannt worden. Das Gericht habe dessen Regelungen mit bestimmten Maßgaben als "ausnahmsweise zulässig" angesehen. Hierfür habe es entscheidend darauf abgestellt, dass die [X.] in ihrem [X.] auf die [X.]nformationsanbahnung beschränkt sei. Nach dem Urteil seien jedoch insbesondere Rasterungen, Sammelabfragen oder die übergreifende Ermittlung von Zusammenhängen zwischen Personen durch Verknüpfung von Datenfeldern der [X.] unzulässig.

Weil darüber hinaus die über ihn in der [X.] gespeicherten beziehungsweise jederzeit speicherbaren Daten betroffen seien, verletzten ihn insbesondere § 6a Abs. 1 bis 3 [X.] in seinem Grundrecht auf informationelle Selbstbestimmung. Denn der neue § 6a [X.] diene gerade nicht der Vorbereitung eines [X.]nformationsaustauschs. Vielmehr erlaube er einen solchen ausdrücklich, insbesondere in Form einer "übergreifenden Ermittlung von Zusammenhängen zwischen Personen und Verknüpfung von Datenfeldern" (vgl. § 6a Abs. 5 Satz 2 [X.]). Die Bestimmung gestatte die Gewinnung neuer [X.]nformationen durch informationstechnisch nach bestimmten Rastern durchgeführte, umfassende Auswertungen sämtlicher gespeicherter Datenbestände, die polizeiliche und geheimdienstliche Behörden zusammengetragen hätten ("[X.]"). Dies widerspreche der bisherigen und nur so vom [X.]verfassungsgericht im Grundsatz gebilligten Konzeption der [X.] als einer [X.], die im [X.] auf die [X.]nformationsanbahnung beschränkt sei und eine Nutzung der Daten zur operativen Aufgabenwahrnehmung nur in dringenden Ausnahmefällen vorsehe wie im Eilfall nach § 5 Abs. 2 [X.]. § 6a [X.] mache den Datenzugriff dagegen nicht von dessen Unerlässlichkeit abhängig.

Die Eingriffstiefe von § 6a [X.] werde auch nicht dadurch erheblich verringert, dass die Projekte nach Absatz 6 befristet seien. Denn die Frist betrage zwei Jahre und könne zweimal um je ein Jahr verlängert werden, wofür neben dem Fortbestehen der anfänglichen Voraussetzungen lediglich erforderlich sei, dass sich ein "Bedürfnis" der Fortführung ergebe. Die erweiterte Datennutzung könne folglich auf einen langen [X.]raum von bis zu vier Jahren erstreckt werden. Eine Parallele zu der vom [X.]verfassungsgericht gebilligten "unerlässlichen" [X.] ([X.] 133, 277 <364 f. Rn. 201 ff.>) bestehe damit gerade nicht.

Die Ermöglichung einer langjährigen erweiterten Datennutzung nach § 6a [X.] begründe zudem die "Gefahr, dass sich die zur [X.] betonte nur ausnahmsweise Überwindung des informationellen [X.]s zwischen Nachrichtendiensten und Polizei mit besonders schwerem Eingriffsgewicht zu institutionalisieren drohe". Die neue Qualität, die das [X.] durch § 6a erfahre, stehe mit den verfassungsrechtlichen Vorgaben nicht in Einklang. § 6a [X.] verstoße gegen das Trennungsgebot und verletze damit das informationelle Selbstbestimmungsrecht des Beschwerdeführers.

Die Eingriffstiefe von § 6a [X.] werde auch nicht durch die weiteren formalen Voraussetzungen der erweiterten Datennutzung verringert, etwa durch die Schriftlichkeit des Antrags, die Anordnungsbefugnis der obersten [X.]behörden oder die personale Eingrenzung der Zugriffsberechtigung. Auch die Erforderlichkeit einer Genehmigung durch die geheim tagende [X.] sei insoweit ohne Relevanz.

b) Darüber hinaus verstoße § 6a [X.] gegen das Gebot der Normenklarheit und -bestimmtheit. Die in § 6a Abs. 4 [X.] enthaltene Definition eines Projekts sei in ihrer vagen sprachlichen Fassung weder verständlich noch bestimmt. Namentlich könne unter einer "Aufgabe", der "besondere Bedeutung" zukomme, jede erdenkliche Aufgabe verstanden werden.

Zu der Verfassungsbeschwerde haben die [X.]regierung, die damalige [X.]beauftragte für den Datenschutz und die [X.], die [X.] sowie der [X.] für den Datenschutz Stellung genommen.

1. a) Nach Ansicht der [X.]regierung bestehen bereits erhebliche Zweifel an der Zulässigkeit der Verfassungsbeschwerde. Der Beschwerdeführer könne nicht plausibel darlegen, dass er "mit einiger Wahrscheinlichkeit" durch auf § 6a [X.] beruhende Maßnahmen selbst und gegenwärtig betroffen sein könne. Schon 2013 habe das [X.]verfassungsgericht darauf hingewiesen, dass der Beschwerdeführer "eine spezifische Wahrscheinlichkeit", von der Speicherung betroffen zu werden, "nur begrenzt" aufzeigen könne. Das Gericht habe seine Ausführungen seinerzeit nur als "angesichts der großen Streubreite der von der Speicherung in der [X.] möglicherweise erfassten Personen noch ausreichend" bezeichnet ([X.] 133, 277 <313 Rn. 87>). Der Gesetzgeber habe nach dem Urteil zum [X.] (a.F.) die darin aufgestellten Anforderungen an den erfassten Personenkreis mit der Neufassung des § 2 [X.] umgesetzt. Nunmehr sei der Kreis potentieller Personen, die in der Datei gespeichert würden, erheblich verringert. [X.]nsbesondere die sogenannten "undolosen" Kontaktpersonen (vgl. § 2 Nr. 3 [X.] a.F.) seien jetzt nicht mehr oder nur verdeckt speicherbar.

Folgerichtig müsse die darzulegende Wahrscheinlichkeit einer spezifischen Betroffenheit höher anzusetzen sein. Hier blieben die Ausführungen des Beschwerdeführers, die sich nicht vom Beschwerdevorbringen des vorherigen Verfahrens unterschieden, noch hinter dem zurück, was das [X.]verfassungsgericht 2013 als gerade noch ausreichend angesehen habe. Eine spezifische Wahrscheinlichkeit, von der erweiterten projektbezogenen Datennutzung (§ 6a [X.]) selbst betroffen zu sein, lege der Beschwerdeführer nunmehr nicht einmal mehr "begrenzt", sondern überhaupt nicht mehr dar.

b) Die Verfassungsbeschwerde sei jedenfalls unbegründet, weil § 6a [X.] mit dem Recht auf informationelle Selbstbestimmung (Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.]) vereinbar und insbesondere auch verhältnismäßig und hinreichend bestimmt sei. § 6a [X.] sei in den Tatbestandsvoraussetzungen sehr eng gefasst. Dass der Zugriff der Daten nicht "unerlässlich" im Sinne der [X.] (§ 5 Abs. 2 [X.]) sein müsse, sei unerheblich, denn dies werde durch die Absätze 6 bis 8 kompensiert.

Entgegen der Auffassung des Beschwerdeführers sei die in § 6a Abs. 4 [X.] enthaltene Legaldefinition des "Projekts" auch nicht zu unbestimmt. Projekte zur Bekämpfung des internationalen Terrorismus seien ihrer Natur nach ganz unterschiedlich und erforderten mit Blick auf die Eigenart der Materie Raum für die Berücksichtigung zahlreicher im Voraus nicht normierter Gesichtspunkte durch die Behörden. Eine noch bestimmtere Wortfassung als die von § 6a Abs. 4 [X.] sei deshalb schwer vorstellbar. Der Gesetzgeber habe den Begriff des "Projekts" aus der Organisationslehre übernommen. "Projekt" sei dort ein inhaltlich klarer Begriff, der in Abgrenzung zu allgemeinen Daueraufgaben eine im Ziel spezielle, zeitlich begrenzte und in der Durchführung besonders organisierte, hierdurch begrenzte Aufgabe zum Gegenstand habe. Hier gehe es um ein besonderes Erkenntnisziel jenseits der allgemeinen Daueraufgaben. Die Zusätze "bestimmte einzelfallbezogene" in den Absätzen 1 bis 3 des § 6a [X.] bekräftigten den Projektcharakter. [X.]n den Absätzen 1 bis 3 des § 6a [X.] erschließe sich außerdem, dass [X.] jeweils die Aufklärung bestimmter Straftaten sei, auch hinsichtlich weiterer Zusammenhänge oder einer konkretisierten Gefahr und der Verhinderung ihrer Realisierung. Es gehe also jeweils um konkretisierte Lebenssachverhalte, die projekthaft mit dem Ziel der Störungsverhinderung oder Strafverfolgung aufgeklärt würden.

Auch das Kriterium der "besonderen Bedeutung" (§ 6a Abs. 4 [X.]) sei hinreichend bestimmt. Es verdeutliche, dass unter Projekt keine Routineaufgaben zu verstehen seien wie etwa die Erstellung eines Lagebildes beim [X.]kriminalamt. Umstände, die zur besonderen Bedeutung eines Projekts führten, würden in § 6a Abs. 1 bis 3 [X.] hinreichend bestimmt beschrieben. Die besondere Bedeutung ergebe sich aus den in § 6a Abs. 1 bis 3 [X.] aufgeführten tatbestandlichen Voraussetzungen.

2. Die frühere [X.]beauftragte für den Datenschutz und die [X.] äußerte verfassungsrechtliche Bedenken. Die Formulierung des § 6a [X.] zur erweiterten Datennutzung stelle nicht nur eine besondere Form der Auswertung, sondern ein neues Datenmodell dar. Dieses entspreche den zunehmend neu eingeführten ereignisorientierten Datenbanken.

§ 6a [X.] durchbreche das informationelle [X.]. Der Grundrechtseingriff sei daher erheblich und nicht gerechtfertigt. [X.]nsbesondere reiche es für die Annahme der verfassungsrechtlich gebotenen Erforderlichkeit der Norm nicht aus, dass diese als sinnvoll erachtet werde. Die von der [X.]regierung behauptete Notwendigkeit und Dringlichkeit sei nicht nachvollziehbar. Die bisher nicht erfolgte Anwendung der mit § 6a [X.] geschaffenen Befugnisse untermauere die Kritik. Den verfassungsrechtlichen Vorgaben der Entscheidung des [X.]verfassungsgerichts von 2013 werde nicht Rechnung getragen. Darin habe es zu § 5 [X.] ausgeführt, dass die Zugriffsbefugnis auf die in der [X.] gespeicherten personenbezogenen Daten unter anderem deshalb verfassungsgemäß sei, da sie lediglich [X.]n erlaube, nicht aber auch eine Rasterung, Sammelabfragen oder die übergreifende Ermittlung von Zusammenhängen zwischen Personen durch Verknüpfung von Datenfeldern ([X.] 133, 277 <361 Rn. 194>). Zudem habe es das Gericht als verfassungsgemäße Begrenzung angesehen, dass keine Abfrage mit unvollständigen Daten möglich sei.

Mit den in § 6a [X.] normierten erweiterten projektbezogenen Datennutzungen könnten nun aber die in der [X.] gespeicherten Daten analysiert und hieraus neue Erkenntnisse (sogenannte Mehrwerte) gewonnen werden. Diese Nutzungsmöglichkeit erweitere erheblich die grundsätzlich auf [X.]nformationsanbahnung beschränkte Funktion der [X.]. Das [X.]verfassungsgericht habe gerade aus dieser Funktionsbeschränkung eine entscheidende Minderung des Eingriffsgewichts der [X.] gefolgert, zumal bereits die Aufnahme in eine solche Datei für die Betreffenden erheblich belastende Wirkung haben könne und sich aus dieser Speicherung für die Betroffenen weitreichende Konsequenzen ergeben könnten.

Mit Blick auf § 6a Abs. 4 [X.] sei nicht ersichtlich, wann eine "besondere Bedeutung" im Sinne der Legaldefinition des "Projektes" gegeben sei. Terrorismusbekämpfung habe immer eine besondere Bedeutung. Nicht klar sei daher, wie sich die besondere Bedeutung des Projekts von der stets gegebenen Bedeutung abgrenzen solle. Es sei fraglich, ob überhaupt ein der Aufgabenerfüllung dienender Sachverhalt vorstellbar sei, der sich nicht unter § 6a Abs. 4 [X.] subsumieren lasse. Gleichfalls fraglich sei, welche Daten überhaupt miteinander abgeglichen werden dürften, insbesondere ob § 6a [X.] lediglich einen internen Datenabgleich erlauben wolle oder ob nach § 6a Abs. 5 Satz 2 [X.] Datenverarbeitungen außerhalb der [X.] in den Abgleich einzubeziehen seien. Eine Verknüpfung sei jedoch mit einer weiteren Speicherung verbunden. [X.]m Ergebnis regele § 6a [X.] ein neues Datenmodell, das den zunehmend neu eingeführten ereignisorientierten Datenbanken entspreche.

3. Die [X.] teilt die Ansicht der [X.]regierung, die Verfassungsbeschwerde sei unzulässig; jedenfalls aber sei sie unbegründet. § 6a [X.] genüge den vom [X.]verfassungsgericht formulierten strengen Anforderungen an einen ausnahmsweise zulässigen Austausch personenbezogener Daten zwischen Polizei und Nachrichtendiensten. Das gelte unabhängig davon, ob der im Urteil von 2013 zugrunde gelegte Maßstab für die Zulässigkeit eines Datenaustauschs zwischen Polizei und Nachrichtendiensten oder die im Urteil des [X.]verfassungsgerichts zum [X.]kriminalamtsgesetz ([X.] 141, 220 ff.) fortentwickelten Grundsätze für maßgeblich erachtet würden.

Die im Urteil zum [X.] von 2013 vorgenommene Typisierung der Aufgaben und Befugnisse von Polizei und Verfassungsschutz sei zu überdenken. Tatsächlich bestünden erhebliche Überschneidungen der Aufgabenbereiche. Darüber hinaus sei zu erwägen, den Maßstab aus dem Urteil des [X.]verfassungsgerichts zum [X.]kriminalamtsgesetz anzuwenden. Danach dürften Daten zwischen den Sicherheitsbehörden grundsätzlich ausgetauscht werden, wenn es sich um [X.]nformationen handele, aus denen sich im Einzelfall konkrete Ermittlungsansätze zur Aufdeckung von vergleichbar gewichtigen Straftaten oder zur Abwehr von zumindest auf mittlere Sicht drohenden Gefahren für vergleichbar gewichtige Rechtsgüter wie diejenigen ergäben, zu deren Schutz die entsprechende Datenerhebung zulässig sei. § 6a [X.] genügte dann erst recht den verfassungsrechtlichen Anforderungen.

Trotz des qualitativen Unterschieds zwischen dem "normalen" Zugriff auf die in der [X.] gespeicherten Daten nach § 5 [X.] und der erweiterten projektbezogenen Nutzung nach § 6a [X.] bestünden gegen die Datennutzung nach § 6a [X.] keine verfassungsrechtlichen Bedenken. Der Gesetzgeber habe durch sehr restriktive Voraussetzungen sichergestellt, dass die Voraussetzungen für die Datenübermittlung im Einzelfall stets gewahrt blieben. Die gesetzlichen Anforderungen des § 6a [X.] antizipierten damit gleichsam die sonst nach § 5 Abs. 1 [X.] anzustellende Prüfung der Übermittlungsvoraussetzungen.

Das verfassungsrechtliche Gewicht der Zwecke, zu denen eine solche erweiterte projektbezogene Nutzung zulässig sei, entspreche mindestens dem Gewicht der Datenspeicherung in der [X.]. Bei § 6a Abs. 1 [X.] würden die Daten nur zum Schutze höchster Rechtsgüter genutzt. Auch bei § 6a Abs. 2 und 3 [X.] gehe es um Straftaten, die höchste Schutzgüter beträfen und mithin zu den Verfassungsgütern von besonders hohem Rang zählten. Dabei erforderten sowohl die Einstellung der Daten in die [X.] als auch ihr Abruf zur erweiterten projektbezogenen Nutzung eine hinreichende Tatsachenbasis. Damit sei sichergestellt, dass die Daten nicht unter dem Stichwort "Terrorismusbekämpfung" beliebig abgerufen werden könnten. [X.] komme außerdem hinzu, dass die erweiterte Nutzung auf Projekte beschränkt sei, die gegenständlich und zeitlich begrenzt seien (§ 6a Abs. 4 [X.]). Dadurch werde der Datenabruf wieder stark an die einzelfallbezogene Datenübermittlung angenähert. Flankiert werde die Befugnis zur erweiterten Nutzung außerdem durch strenge Verfahrensvorschriften, insbesondere das Erfordernis der Zustimmung durch die [X.] (§ 6a Abs. 8 [X.]).

4. Demgegenüber hebt der [X.] für den Datenschutz hervor, § 6a [X.] ziele strukturell auf die Schaffung von Dateien ab, die den polizeilichen Falldateien ähnelten. Derartige Falldateien sollten insbesondere dazu beitragen, die Strukturen organisierter Kriminalität aufzudecken. Dementsprechend beschränkten sich diese Dateien nicht nur auf personenbezogene Daten, die sich in erster Linie auf ein konkretes Zielprojekt (zum Beispiel eine Person) bezögen. Vielmehr würden Daten typischerweise aus [X.] möglichen Ermittlungsverfahren zu einem Deliktsbereich zusammengetragen, um etwa eventuell übereinstimmende Tatbegehungsmuster aufzudecken. Diese Zielsetzung bilde der letzte Halbsatz in § 6a Abs. 1 [X.] ab.

[X.] gibt zu bedenken, dass jedenfalls in der polizeilichen Praxis zu befürchten sei, dass der Einzelfall im Sinne des § 6a Abs. 1 [X.] regelmäßig sehr weit angewendet werde. Projektbezogene Daten im Sinne von § 6a [X.] dürften sich nur insoweit wesentlich von den polizeilichen Falldateien unterscheiden, als auch Nachrichtendienste zu dem Kreis der Zugriffsberechtigten gehörten.

Bislang könne er nicht erkennen, dass die [X.] einen nennenswerten Nutzen für die Sicherheitsbehörden des [X.] erbringe. Es liege die Vermutung nahe, dass diese Einschätzung auch für die Sicherheitsbehörden des [X.] gelte. § 6a [X.] versuche insoweit, das ungünstige Verhältnis zwischen erheblichem Befüllungs- und Pflegeaufwand einerseits und geringem Nutzen andererseits zu verändern, indem die Nutzungsmöglichkeiten der Datei erweitert würden.

Die Verfassungsbeschwerde, welche § 6a [X.] in Gänze angreift, ist zulässig. Der Beschwerdeführer ist beschwerdebefugt ([X.]). Das Subsidiaritätserfordernis ist gewahrt ([X.][X.]). Schließlich ist die Materie nicht vom [X.]srecht determiniert und damit einer Entscheidung des [X.]verfassungsgerichts zugänglich ([X.][X.][X.]).

Der Beschwerdeführer ist beschwerdebefugt (vgl. Art. 93 Abs. 1 Nr. 4a [X.], § 90 Abs. 1 BVerf[X.]). Eine Verletzung des Grundrechts auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.] erscheint auf Grundlage seiner Angaben möglich (1). Unter Berücksichtigung der Unkenntnis der eingestellten Daten und der Streubreite der Datennutzung ist der Beschwerdeführer auch unmittelbar, selbst und gegenwärtig betroffen (2).

1. Der Beschwerdeführer macht eine mögliche Verletzung des Rechts auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.] durch Speicherung und Verwendung seiner Daten geltend. Das Recht auf informationelle Selbstbestimmung schützt auch vor der Verknüpfung von Datenbeständen (vgl. zum Gewährleistungsgehalt [X.] 133, 277 <317 Rn. 95>), wie sie § 6a Abs. 1 bis 3 [X.] im Wege der erweiterten projektbezogenen Datennutzung vorsieht.

2. Die angegriffene Vorschrift betrifft den Beschwerdeführer unmittelbar, selbst und gegenwärtig. Seine Verfassungsbeschwerde erfüllt auch die spezifischen Anforderungen, die für unmittelbar gegen Gesetze gerichtete Verfassungsbeschwerden gelten.

a) Zwar ist ein Beschwerdeführer nur dann von einer gesetzlichen Regelung unmittelbar betroffen, wenn diese in seinen Rechtskreis eingreift, ohne dass es eines weiteren [X.] bedürfte. Erfordert das Gesetz zu seiner Durchführung rechtsnotwendig oder auch nur nach der tatsächlichen st[X.]tlichen Praxis einen besonderen, vom Willen der vollziehenden Stelle beeinflussten Vollzugsakt, müssen [X.] grundsätzlich zunächst diesen Akt angreifen und den gegen ihn eröffneten Rechtsweg erschöpfen, bevor sie Verfassungsbeschwerde erheben (vgl. [X.] 1, 97 <101 ff.>; 109, 279 <306>; [X.]). Von einer unmittelbaren Betroffenheit durch ein vollziehungsbedürftiges Gesetz ist aber auch dann auszugehen, wenn [X.] den Rechtsweg nicht beschreiten können, weil sie keine Kenntnis von der Maßnahme erlangen, oder wenn eine nachträgliche Bekanntgabe zwar vorgesehen ist, von ihr aber aufgrund weitreichender Ausnahmetatbestände auch langfristig abgesehen werden kann (vgl. [X.] 150, 309 <324 Rn. 35>; [X.]). Der Beschwerdeführer erlangt hier durch ein an das [X.]kriminalamt oder eine beteiligte Behörde zu richtendes Auskunftsverlangen nach § 10 Abs. 3 [X.] weder von den über ihn gespeicherten Daten selbst noch über deren erweiterte Nutzung verlässlich Kenntnis (vgl. auch [X.] 133, 277 <312 Rn. 84>; 150, 309 <324 f. Rn. 36>).

b) Der Beschwerdeführer ist durch die angegriffene Regelung auch selbst betroffen. Da er weithin keine verlässliche Kenntnis von den [X.] erlangt, genügt es, wenn er darlegt, mit einiger Wahrscheinlichkeit von solchen Maßnahmen berührt zu werden. Dies hat er hier noch ausreichend getan. [X.]nsoweit sind Darlegungen, durch die sich [X.] selbst einer Straftat bezichtigen müssten, zum Beleg der Selbstbetroffenheit ebenso wenig erforderlich wie der Vortrag, für sicherheitsgefährdende oder nachrichtendienstlich relevante Aktivitäten verantwortlich zu sein (vgl. [X.] 130, 151 <176 f.>; 133, 277 <312 Rn. 86>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 75 − Bestandsdatenauskunft [X.][X.]).

c) Der Beschwerdeführer ist von der angegriffenen Regelung auch gegenwärtig betroffen (vgl. dazu auch [X.] 64, 301 <319>), obwohl § 6a [X.] soweit ersichtlich noch nicht zur Anwendung gekommen ist. Die [X.]regierung hat nicht vorgetragen, die Befugnisse aus § 6a [X.] endgültig nicht mehr nutzen zu wollen, sondern nur, dass bisher keine Projekte initiiert oder durchgeführt worden seien. Die technischen Voraussetzungen können jedoch jederzeit geschaffen werden, ohne dass die Öffentlichkeit oder der Beschwerdeführer hiervon Kenntnis erlangten, ebenso wenig wie von [X.] und der erweiterten projektbezogenen Nutzung dieser Daten nach § 6a Abs. 1 bis 3 [X.]. Daher steht die bislang unterbliebene Anwendung der angegriffenen Norm der Zulässigkeit der Verfassungsbeschwerde nicht entgegen.

Die Verfassungsbeschwerde genügt den Anforderungen der Subsidiarität (§ 90 Abs. 2 BVerf[X.]). Auch vor Erhebung von [X.] sind grundsätzlich alle Mittel zu ergreifen, die der geltend gemachten Grundrechtsverletzung abhelfen können. Zu den zumutbaren Rechtsbehelfen kann die Erhebung einer [X.] oder Unterlassungsklage gehören, die eine fachgerichtliche Klärung entscheidungserheblicher Tatsachen- oder Rechtsfragen des einfachen Rechts ermöglicht (vgl. [X.] 150, 309 <326 ff. Rn. 41 ff.>; [X.]). Anders liegt dies jedoch, soweit es allein um die sich unmittelbar aus der Verfassung ergebenden Grenzen für die Auslegung der Normen geht. Soweit die Beurteilung einer Norm allein spezifisch verfassungsrechtliche Fragen aufwirft, die das [X.]verfassungsgericht zu beantworten hat, ohne dass von einer vorausgegangenen fachgerichtlichen Prüfung verbesserte Entscheidungsgrundlagen zu erwarten wären, bedarf es einer vorangehenden fachgerichtlichen Entscheidung nicht (vgl. [X.] 123, 148 <172 f.>; 143, 246 <322 Rn. 211>; 150, 309 <326 f. Rn. 44>; [X.]). Eine Pflicht zur Anrufung der Fachgerichte kann auch sonst unzumutbar sein (vgl. [X.] 150, 309 <327 f. Rn. 45>).

Danach musste der Beschwerdeführer vor Erhebung der Verfassungsbeschwerde keinen fachgerichtlichen Rechtsschutz gegen die angegriffene Vorschrift suchen. Die ausschließlich gegen § 6a [X.] gerichtete Verfassungsbeschwerde wirft im [X.] allein spezifisch verfassungsrechtliche Fragen auf, die das [X.]verfassungsgericht zu beantworten hat, ohne dass von einer vorausgegangenen fachgerichtlichen Prüfung substantiell verbesserte Entscheidungsgrundlagen zu erwarten wären. Angesichts der Legaldefinition des Projekts in § 6a Abs. 4 [X.] ist auch diesbezüglich keine weitere fachgerichtliche Klärung zu erwarten.

Dass der Beschwerdeführer gemäß § 10 Abs. 3 [X.] auf Antrag die Möglichkeit hat, Auskunft über die Speicherung der Daten zu erhalten und anschließend gegen die Speicherung die Gerichte anzurufen, steht dem Grundsatz der Subsidiarität gleichfalls nicht entgegen. Denn auf diesem Weg kann er lediglich dagegen gerichtlich vorgehen, dass zu einem bestimmten [X.]punkt Daten über ihn tatsächlich gespeichert sind, nicht aber dagegen, dass eine Speicherung jederzeit erneut möglich ist, ohne dass er hierauf Einfluss hätte oder hiervon Kenntnis erlangte. Die Möglichkeit, eine Verfassungsbeschwerde unmittelbar gegen ein Gesetz zu erheben, das zu heimlichen Maßnahmen berechtigt, entfällt jedenfalls in der Regel nur dann, wenn die Betroffenen durch eine aktive [X.]nformationspflicht des St[X.]tes rechtlich gesichert von der Maßnahme später Kenntnis erlangen (vgl. [X.] 133, 277 <312 Rn. 84>). Eine solche [X.]nformationspflicht sieht das [X.] indes weder für die Speicherung der Daten noch für deren Nutzung auf der Grundlage von § 6a [X.] vor.

Die Zuständigkeit des [X.]verfassungsgerichts für die Prüfung am Maßstab der Grundrechte des Grundgesetzes ist eröffnet, da § 6a [X.] kein zwingendes [X.]srecht in [X.] Recht umsetzt (vgl. bereits [X.] 133, 277 <313 ff. Rn. 88 ff.>). Rechtsvorschriften der [X.] enthalten keine Bestimmungen, welche die Einrichtung einer [X.] von Polizeibehörden und Nachrichtendiensten erforderten oder gar abschließend regelten.

1. Die Verfassungsbeschwerde wäre nur unzulässig, wenn Vorschriften zu überprüfen wären, die durch das [X.]srecht vollständig determiniert sind. Das [X.]verfassungsgericht übt grundsätzlich keine Kontrolle über unionsrechtliches Fachrecht aus und überprüft dieses Recht nicht am Maßstab der Grundrechte des Grundgesetzes, solange die [X.]sgrundrechte einen wirksamen Schutz der Grundrechte generell bieten, der dem vom Grundgesetz jeweils als unabdingbar gebotenen Grundrechtsschutz im Wesentlichen gleich zu achten ist, zumal den Wesensgehalt der Grundrechte generell verbürgt; maßgeblich ist insoweit eine auf das jeweilige Grundrecht des Grundgesetzes bezogene generelle Betrachtung (vgl. [X.] 73, 339 <387>; 102, 147 <162 f.>; 125, 260 <306>; 152, 216 <235 f. Rn. 47 a.E.>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 84 − Bestandsdatenauskunft [X.][X.]). Diese Grundsätze gelten auch für die Überprüfung innerst[X.]tlicher Rechtsvorschriften, die zwingende Vorgaben in [X.] Recht umsetzen (vgl. [X.] 118, 79 <95 ff.>; [X.], Beschluss des [X.] vom 11. März 2020 - 2 BvL 5/17 -, Rn. 65). Verfassungsbeschwerden, die sich gegen in diesem Sinne verbindliches Fachrecht der [X.] richten, sind danach grundsätzlich unzulässig (vgl. [X.] 118, 79 <95>; 152, 216 <237 Rn. 51>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 84 − Bestandsdatenauskunft [X.][X.]).

Handelt es sich aber wie hier um innerst[X.]tliche Normen im nicht oder nicht vollständig vereinheitlichten Bereich, prüft das [X.]verfassungsgericht die angegriffenen Normen am Maßstab der Grundrechte des Grundgesetzes. Das gilt unabhängig davon, ob und wieweit die angegriffenen Vorschriften nach der Rechtsprechung des Gerichtshofs der [X.] zugleich als Durchführung des [X.]srechts im Sinne des Art. 51 Abs. 1 Satz 1 GR[X.]h angesehen werden könnten (vgl. dazu aber [X.] 133, 277 <315 Rn. 90>) und deshalb daneben auch die [X.]sgrundrechte Geltung beanspruchen könnten (vgl. [X.] 152, 152 <168 Rn. 39>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 87, 261 − Bestandsdatenauskunft [X.][X.]).

2. Danach ist die angegriffene Vorschrift am Maßstab des Grundgesetzes zu überprüfen, denn sie dient von vornherein nicht der Umsetzung von [X.]srecht. Eine unionsrechtliche Determinierung ergibt sich weder aus der "ePrivacy"-Richtlinie noch aus der J[X.]-Datenschutzrichtlinie noch aus der Terrorbekämpfungs-Richtlinie.

Unabhängig von der Frage ihrer generellen Anwendbarkeit auf Sicherheits- und Nachrichtendienste im Lichte von Art. 4 Abs. 2 Satz 3 [X.]V bezieht sich die Datenschutzrichtlinie für elektronische Kommunikation (Richtlinie 2002/58/[X.] und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation, "ePrivacy"-Richtlinie [[X.] [X.] vom 31. Juli 2002, [X.]7]) nach ihrem Art. 1 Abs. 1 nur auf die Verarbeitung personenbezogener Daten im Bereich der elektronischen Kommunikation sowie den freien Verkehr dieser Daten und von elektronischen Kommunikationsgeräten und -diensten in der [X.] und damit nicht auf die st[X.]tliche Nutzung von den Sicherheitsbehörden gespeicherter Daten (vgl. [X.], Urteil vom 6. Oktober 2020, Privacy [X.]nternational, [X.]-623/17, [X.]:[X.]:2020:790, Rn. 48; Urteil vom 6. Oktober 2020, [X.], [X.]-511/18, [X.]-512/18 und [X.]-520/18, [X.]:[X.]:2020:791, Rn. 103).

Die Richtlinie ([X.]) 2016/680 des [X.] und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977[X.] des Rates ([X.] L 119 vom 4. Mai 2016, [X.], im Folgenden: J[X.]-DatenschutzRL) enthält ausweislich ihres Art. 1 Abs. 1 Bestimmungen zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit. Art. 8 J[X.]-DatenschutzRL verlangt die Erforderlichkeit einer Datenverarbeitung für die Aufgabenerfüllung der zuständigen Behörde zu den Zwecken der Strafverfolgung und der Gefahrenabwehr gemäß Art. 1 Abs. 1 J[X.]-DatenschutzRL. Art. 11 J[X.]-DatenschutzRL schließt nachteilige Folgen automatischer Datenverarbeitung ohne gesetzliche Grundlage und Garantien für die Rechte und Freiheiten der betroffenen Person aus, Art. 12 ff. J[X.]-DatenschutzRL regeln Rechte der betroffenen Person, Art. 19 ff. J[X.]-DatenschutzRL die Pflichten der Verantwortlichen und Auftragsverarbeiter. § 6a [X.] dient offensichtlich nicht der Umsetzung dieser Maßgaben, die weiterhin keine Vorgaben für die Einrichtung und Ausgestaltung einer [X.] und die Verarbeitung dieser Daten enthalten (vgl. bereits [X.] 133, 277 <315 Rn. 90>).

Die Terrorismusbekämpfungs-Richtlinie [Richtlinie ([X.]) 2017/541 des [X.] und des Rates vom 15. März 2017 zur Terrorismusbekämpfung und zur Ersetzung des Rahmenbeschlusses 2002/475[X.] des Rates und zur Änderung des Beschlusses 2005/671[X.] des Rates ([X.] [X.] vom 31. März 2017, [X.]), im Folgenden: [X.]] enthält nach ihrem Artikel 1 "Mindestvorschriften für die Definition von Straftatbeständen und die Festlegung von Sanktionen auf dem Gebiet von terroristischen Straftaten, Straftaten im Zusammenhang mit einer terroristischen Vereinigung und Straftaten im Zusammenhang mit terroristischen Aktivitäten sowie Maßnahmen zum Schutz, zur Unterstützung und zur Hilfe der Opfer des Terrorismus." Keine der Vorschriften betrifft unmittelbar die Gefahrenabwehr oder auch die Strafverfolgung als solche. Art. 20 [X.] stellt lediglich fest, dass die Mitgliedst[X.]ten die erforderlichen Maßnahmen treffen, damit wirksame Ermittlungsinstrumente zur Verfügung stehen. Art. 2 des Beschlusses 2005/671[X.] des Rates vom 20. September 2005 über den [X.]nformationsaustausch und die Zusammenarbeit betreffend terroristische Straftaten ([X.] [X.] vom 29. September 2005, [X.] in der Fassung der [X.]) sieht vor, dass die Mitgliedst[X.]ten nach Maßgabe der innerst[X.]tlichen Vorschriften alle einschlägigen [X.]nformationen über die von ihren Strafverfolgungsbehörden durchgeführten Ermittlungen zu terroristischen Straftaten und über deren Ergebnisse an [X.], [X.] und die anderen Mitgliedst[X.]ten weiterzuleiten haben. Der Beschluss verpflichtet die Mitgliedst[X.]ten weder zur Einrichtung und Regulierung von [X.]en und deren Verarbeitung noch macht er ihnen sonst hierzu abschließende Vorgaben.

Die Verfassungsbeschwerde ist teilweise begründet. Die erweiterte projektbezogene Datennutzung nach § 6a [X.] greift in das Recht des Beschwerdeführers auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.] ein ([X.]). Die Regelung ist zwar formell verfassungsgemäß ([X.][X.]), aber in ihrer Ausgestaltung in Absatz 2 Satz 1 unverhältnismäßig ([X.][X.][X.]).

Das Recht auf informationelle Selbstbestimmung trägt Gefährdungen und Verletzungen der Persönlichkeit Rechnung, die sich unter den Bedingungen moderner Datenverarbeitung aus informationsbezogenen Maßnahmen ergeben (vgl. [X.] 65, 1 <42 f.>; [X.]). Die freie Entfaltung der Persönlichkeit setzt den Schutz des Einzelnen gegen unbegrenzte Erhebung, Speicherung, Verwendung und Weitergabe seiner persönlichen Daten voraus. Dieser Schutz ist von dem Grundrecht aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.] umfasst. Das Grundrecht gewährleistet insoweit die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen. Die Gewährleistung greift insbesondere, wenn die Entfaltung der Persönlichkeit dadurch gefährdet wird, dass personenbezogene [X.]nformationen von st[X.]tlichen Behörden in einer Art und Weise genutzt und verknüpft werden, die Betroffene weder überschauen noch beherrschen können (vgl. [X.] 118, 168 <184>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 92 m.w.[X.] − Bestandsdatenauskunft [X.][X.]).

§ 6a Abs. 1 bis 3 [X.] greift in das Recht auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.] ein, indem er den beteiligten Behörden eine erweiterte projektbezogene Nutzung der in der Datei nach § 3 [X.] gespeicherten Datenarten erlaubt (zum Eingriffscharakter der Weiterverwendung von Daten [X.] 133, 277 <317 Rn. 95>; [X.]).

Der Eingriff liegt hier nicht nur in der weiteren Verwendung vormals getrennter Daten, sondern in dem darüber hinausgehenden Zugriff, den die "erweiterte Nutzung" ermöglicht. § 6a Abs. 5 Satz 1 [X.] beschreibt diese als "das Herstellen von Zusammenhängen zwischen Personen, Personengruppierungen, [X.]nstitutionen, Objekten und Sachen, de[n] Ausschluss von unbedeutenden [X.]nformationen und Erkenntnissen, die Zuordnung eingehender [X.]nformationen zu bekannten Sachverhalten sowie die statistische Auswertung der gespeicherten Daten." Die beteiligten Behörden können damit aus den zur Verfügung stehenden Daten mit praktisch [X.] informationstechnisch möglichen Methoden weitreichende Erkenntnisse abschöpfen (vgl. § 6a Abs. 5 Satz 2 [X.]) sowie aus der Datenauswertung neue Zusammenhänge erschließen. Die Verknüpfung von Daten ermöglicht etwa mehrstufige Analysen, die neue Verdachtsmomente erst erzeugen, sowie weitere Analyseschritte oder auch daran anschließende operative Maßnahmen. Die Nachteile, die Betroffenen auf Grund einer Maßnahme nach § 6a [X.] drohen, können daher erheblich sein und das Gewicht der individuellen Beeinträchtigung bedeutend erhöhen (vgl. zur insoweit vergleichbaren Rasterfahndung auch [X.] 115, 320 <347, 351 ff.>).

Bei der in § 6a [X.] geregelten "erweiterten projektbezogenen Datennutzung" handelt es sich damit um einen typischen Fall von "[X.]". Ein solches liegt nach einer Definition der [X.]regierung vor, wenn Verfahren und Methoden eingesetzt werden, "mit deren Hilfe bereits vorhandene große Datenbestände, zumeist auf statistisch-mathematischen Verfahren basierend, selbständig auf Zusammenhänge analysiert werden, um auf diesem Wege 'neues Wissen' zu generieren" (Antwort der [X.]regierung auf die Kleine Anfrage der Abgeordneten [X.] et al. und der Fraktion D[X.]E L[X.]NKE, BTDrucks 17/11582, [X.]). Vor Einfügung des § 6a [X.] war eine solche erweiterte Nutzung nicht erlaubt. Eine Rasterung, Sammelabfragen oder die übergreifende Ermittlung von Zusammenhängen zwischen Personen durch Verknüpfung von Datenfeldern sah das [X.] bislang gerade nicht vor (vgl. [X.] 133, 277 <361 Rn. 194>). Die Nutzung der [X.] war darüber hinaus auf die [X.]nformationsanbahnung beschränkt. Lediglich in Eilfällen erlaubten § 5 Abs. 2, § 6 Abs. 2 [X.] den Zugriff auf (erweiterte) Grunddaten und deren Verwendung auch zur operativen Aufgabenwahrnehmung.

[X.]n Grundrechte darf nur durch ein insgesamt verfassungsmäßiges Gesetz eingegriffen werden (vgl. [X.] 6, 32 <37 ff.>; 80, 137 <153>; [X.]). Das schließt die formelle Verfassungsmäßigkeit, insbesondere die Gesetzgebungszuständigkeit des [X.], ein. Der [X.] ist für § 6a [X.] gemäß Art. 73 Abs. 1 Nr. 10 [X.] (1) und Art. 73 Abs. 1 Nr. 1 und 5 [X.] (2) zuständig.

1. a) Soweit das Gesetz die erweiterte projektbezogene Datennutzung durch das [X.]kriminalamt, das [X.]amt für Verfassungsschutz sowie die Öffnung der Daten für die erweiterte Nutzung durch die [X.] und die [X.]verfassungsschutzbehörden (vgl. § 6a Abs. 11 [X.]) regelt, folgt die Kompetenz zur Regelung der behördlichen Zusammenarbeit aus Art. 73 Abs. 1 Nr. 10 Buchstabe a bis c [X.]. Diese Zusammenarbeit umfasst die laufende gegenseitige Unterrichtung und Auskunftserteilung, die wechselseitige Beratung sowie gegenseitige Unterstützung und Hilfeleistung in den Grenzen der je eigenen Befugnisse und erlaubt funktionelle und organisatorische Verbindungen, gemeinschaftliche Einrichtungen und gemeinsame [X.]nformationssysteme. Hierunter fällt auch die durch das [X.] vorgesehene Zusammenarbeit (vgl. [X.] 133, 277 <317 f. Rn. 96 ff.>).

Die Kompetenz für die Zusammenarbeit zwischen den verschiedenen Polizeibehörden beschränkt sich dabei nicht auf die Strafverfolgung. Art. 73 Abs. 1 Nr. 10 [X.] soll die Möglichkeit schaffen, föderale Zuständigkeitsgrenzen bei der Erfüllung repressiver und präventiver Aufgaben zu lockern. Der Begriff "Kriminalpolizei" in Art. 73 Abs. 1 Nr. 10 Buchstabe a [X.] schließt nicht aus, dass der [X.] eine Zusammenarbeit auch zur Verhinderung von Straftaten regeln kann, sondern dient lediglich der Beschränkung auf Regelungen, die sich auf bedeutsame Straftaten von Gewicht beziehen (vgl. [X.] 133, 277 <318 Rn. 98>). Art. 73 Abs. 1 Nr. 10 [X.] erlaubt solche fachübergreifenden Regelungen (vgl. ausführlich [X.] 133, 277 <318 Rn. 99> m.w.[X.]). Dabei muss es sich allerdings um Straftatbestände handeln, bei denen es der durch Art. 73 Abs. 1 Nr. 10 [X.] erlaubten Zusammenarbeit bedarf oder eine solche naheliegt. Ausgeschlossen sind von vornherein die allgemeine Gefahrenabwehr oder die Bekämpfung von Kleinkriminalität, erst recht die Bekämpfung von Ordnungswidrigkeiten.

b) Demnach bestehen an einer [X.]kompetenz aus Art. 73 Abs. 1 Nr. 10 [X.] mit Blick auf § 6a [X.] keine Bedenken. [X.]nsbesondere hat sich der Gesetzgeber in dessen Absätzen 1 bis 3 "auf bedeutsame Straftaten von Gewicht" im vorgenannten Sinne beschränkt. Straftaten (des internationalen Terrorismus) gemäß § 129a StGB (Bildung terroristischer Vereinigungen), § 129b StGB (Kriminelle und terroristische Vereinigungen im Ausland) und § 211 StGB (Mord) (§ 6a Abs. 1 und 2 Satz 2 [X.]) erfüllen die Voraussetzungen des Art. 73 Abs. 1 Nr. 10 [X.] ebenso wie § 212 StGB (Totschlag), § 89a StGB (Vorbereitung einer schweren st[X.]tsgefährdenden Gewalttat), § 89b StGB (Aufnahme von Beziehungen zur Begehung einer solchen Tat), § 91 StGB (Anleitung zur Begehung einer solchen Tat) und § 102 StGB (Angriffe gegen Organe und Vertreter ausländischer [X.]), die bei § 6a Abs. 2 und 3 [X.] hinzukommen. Auch letztere Strafvorschrift bezieht sich auf Angriffe auf Leib oder Leben eines ausländischen St[X.]tsorgans und fällt damit unter die Straftaten von Gewicht, die eine behördliche Zusammenarbeit nahelegen.

2. Soweit das [X.] als weitere Behörden den [X.]nachrichtendienst, den Militärischen Abschirmdienst, das Zollkriminalamt und die [X.]polizei einbezieht, ordnet Art. 73 Abs. 1 Nr. 1 und 5 [X.] die Gesetzgebungskompetenz dem [X.] zu (vgl. [X.] 133, 277 <319 f. Rn. 100 ff.>).

Die [X.]kompetenz für die Einbeziehung des [X.]nachrichtendienstes ergibt sich aus der Zuständigkeit des [X.] für die Regelung der auswärtigen Beziehungen gemäß Art. 73 Abs. 1 Nr. 1 [X.]. Regelungen dafür müssen in einen Regelungs- und Verwendungszusammenhang eingebettet sein, der auf die Auslandsaufklärung bezogen ist (vgl. [X.] 100, 313 <370 f.>). Dabei kann der [X.]nachrichtendienst zwar nicht mit allgemeinen Befugnissen zur Verhütung, Verhinderung oder Verfolgung von Straftaten als solchen betraut werden, sondern nur mit Befugnissen von außen- und sicherheitspolitischer Bedeutung, die eine internationale Dimension aufweisen. Dies schließt jedoch ein, dass dem [X.]nachrichtendienst als eigene Aufgabe die Früherkennung solcher aus dem Ausland drohender Gefahren anvertraut werden kann, die sich ihrer Art und ihrem Gewicht nach auf die Stellung [X.]s in der [X.]gemeinschaft auswirken können und gerade in diesem Sinne von außen- und sicherheitspolitischer Bedeutung sind, wie etwa Gefahren durch st[X.]tenübergreifende Netzwerke der organisierten Kriminalität oder den Terrorismus (vgl. [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 128).

Hier eröffnet § 6a [X.] dem [X.]nachrichtendienst den Zugriff auf die in der [X.] gespeicherten Daten. Dieser ist aber nur für die Aufgaben der jeweils abfragenden Behörden eröffnet; dem [X.]nachrichtendienst werden damit also keine weiteren, allgemein auf die Verhinderung oder Verfolgung von Straftaten des internationalen Terrorismus gerichteten Befugnisse zugewiesen.

Hiermit vereinbar ist auch, dass der [X.]nachrichtendienst seine eigenen Daten durch Einstellung in die Datei anderen Behörden zugänglich macht. Denn das [X.] begründet keine neuen, durch Art. 73 Abs. 1 Nr. 1 [X.] nicht mehr gedeckten Datenerhebungsbefugnisse, sondern knüpft an die für die eigene Aufgabenerfüllung erhobenen Daten an und verpflichtet lediglich dazu, diese Daten anderen Behörden für deren Aufgaben zugänglich zu machen. Die Regelung des Umfangs einer solchen zweckändernden Bereitstellung von Daten für andere Aufgabenträger ist kraft [X.] Teil der jeweiligen Kompetenz für die Datenerhebung und den damit korrespondierenden Datenschutz. Der Gesetzgeber gestaltet hierdurch den [X.]nachrichtendienst nicht in eine vorgelagerte Polizeibehörde um (vgl. [X.] 133, 277 <319 f. Rn. 101>). Entsprechend kann der [X.] die Beteiligung des [X.] auf Art. 73 Abs. 1 Nr. 1 [X.] (Verteidigung) und der [X.]polizei sowie des Zollkriminalamts auf Art. 73 Abs. 1 Nr. 5 [X.] (Zoll- und Grenzschutz) stützen. Die Vorschriften tragen auch die Eröffnung eines Zugriffs dieser Behörden auf die Daten der [X.] (vgl. [X.] 133, 277 <320 Rn. 102>; hierzu auch [X.] 125, 260 <315>; 130, 151 <193>).

Die erweiterte projektbezogene Datennutzung im Rahmen der [X.] genügt in ihrer konkreten Ausgestaltung jedoch in materieller Hinsicht teilweise nicht den Anforderungen aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.]. Der damit verbundene Grundrechtseingriff in Gestalt der erweiterten Datennutzung durch Behörden, die diese Daten nicht selbst in die Datei eingestellt haben, steht mangels Regelung dafür erforderlicher [X.]n in § 6a Abs. 2 [X.] mit dem Gebot der Verhältnismäßigkeit nicht in Einklang. Die angestrebte Eingrenzung der erweiterten Datennutzung durch ein Projekt im Sinne des § 6a Abs. 4 [X.] vermag die Verhältnismäßigkeit des Eingriffs in das Recht auf informationelle Selbstbestimmung nicht zu gewährleisten; die Bestimmungen der Absätze 6 bis 8 ändern daran nichts.

1. a) Eingriffe in das Recht auf informationelle Selbstbestimmung bedürfen wie jede Grundrechtsbeschränkung einer gesetzlichen Ermächtigung, die einen legitimen Gemeinwohlzweck verfolgt und im Übrigen den Grundsatz der Verhältnismäßigkeit wahrt (vgl. [X.] 65, 1 <44>; 100, 313 <359 f.>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 123 − Bestandsdatenauskunft [X.][X.]; [X.]). Sie müssen daher zur Erreichung des legitimen Zwecks geeignet, erforderlich und verhältnismäßig im engeren Sinne sein (vgl. [X.] 141, 220 <265 Rn. 93>; [X.]). Dabei bedürfen sie einer gesetzlichen Grundlage, welche die Datenverwendung auf spezifische Zwecke hinreichend begrenzt ([X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 123 − Bestandsdatenauskunft [X.][X.]).

b) Alle angegriffenen Befugnisse sind zudem am Grundsatz der Bestimmtheit und Normenklarheit zu messen, der der Vorhersehbarkeit von Eingriffen für die Bürgerinnen und Bürger, einer wirksamen Begrenzung der Befugnisse gegenüber der Verwaltung sowie der Ermöglichung einer effektiven Kontrolle durch die Gerichte dient (vgl. [X.] 113, 348 <375 ff.>; 120, 378 <407 f.>; 133, 277 <336 f. Rn. 140>; 141, 220 <265 Rn. 94>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 123 − Bestandsdatenauskunft [X.][X.]; vgl. auch [X.], Urteil vom 6. Oktober 2015, [X.], [X.]-362/14, [X.]:[X.]:2015:650, Rn. 91; [X.] ([X.]), S. and Marper v. The United Kingdom, Urteil vom 4. Dezember 2008, Nr. 30562/04 u.a., § 99).

[X.]) Bei der Bestimmtheit geht es vornehmlich darum, dass Regierung und Verwaltung im Gesetz steuernde und begrenzende [X.] vorfinden und dass die Gerichte eine wirksame [X.] vornehmen können. Der Gesetzgeber ist dabei gehalten, seine Regelungen so bestimmt zu fassen, wie dies nach der Eigenart des zu ordnenden [X.] mit Rücksicht auf den Normzweck möglich ist ([X.] 145, 20 <69 f. Rn. 125> m.w.[X.]). Dabei reicht es aus, wenn sich im Wege der Auslegung der einschlägigen Bestimmung mit Hilfe der anerkannten Auslegungsregeln feststellen lässt, ob die tatsächlichen Voraussetzungen für die in der Rechtsnorm ausgesprochene Rechtsfolge vorliegen. Verbleibende Unsicherheiten dürfen nicht so weit gehen, dass die Vorhersehbarkeit und Justiziabilität des Handelns der durch die Norm ermächtigten st[X.]tlichen Stellen gefährdet sind (vgl. [X.] 134, 141 <184 Rn. 126>; 145, 20 <69 f. Rn. 125> m.w.[X.]). Dem [X.] ist genügt, wenn die [X.] mit herkömmlichen juristischen Methoden bewältigt werden können ([X.] 134, 141 <184 f. Rn. 127> m.w.[X.]).

[X.]) Bei der Normenklarheit steht die inhaltliche Verständlichkeit der Regelung im Vordergrund, insbesondere damit Bürgerinnen und Bürger sich auf mögliche belastende Maßnahmen einstellen können (vgl. [X.] 145, 20 <69 f. Rn. 125>). Bei der heimlichen Datenerhebung und -verarbeitung, die tief in die Privatsphäre einwirken können, stellt sie besonders strenge Anforderungen. Da deren Handhabung von den Betroffenen weitgehend nicht wahrgenommen und angegriffen werden kann, kann ihr Gehalt nur sehr eingeschränkt im Wechselspiel von Anwendungspraxis und gerichtlicher Kontrolle konkretisiert werden. [X.]m Einzelnen unterscheiden sich hierbei die Anforderungen allerdings maßgeblich nach dem Gewicht des Eingriffs und sind insoweit mit den jeweiligen materiellen Anforderungen der Verhältnismäßigkeit eng verbunden ([X.] 141, 220 <265 Rn. 94>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 133 − Bestandsdatenauskunft [X.][X.]; jeweils m.w.[X.]; [X.]).

Weil die Grundrechte hier ohne Wissen der Bürgerinnen und Bürger und oft ohne die Erreichbarkeit gerichtlicher Kontrolle durch die Verwaltung, durch Polizei und Nachrichtendienste eingeschränkt werden, muss der [X.]nhalt der einzelnen Norm verständlich und ohne größere Schwierigkeiten durch Auslegung zu konkretisieren sein. So mag eine Regelung durch Auslegung bestimmbar oder der verfassungskonformen Auslegung zugänglich und damit im [X.] bestimmt sein, jedoch geht damit nicht zwingend auch ihre Normenklarheit für die Adressaten einher. So hat die Rechtsprechung etwa lange und intransparente Verweisungsketten als Verstoß gegen die Normenklarheit angesehen (vgl. [X.] 110, 33 <57, 62 f.>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 215).

c) Aus dem Verhältnismäßigkeitsprinzip folgen darüber hinaus im Bereich des Datenschutzes spezifische Anforderungen an Transparenz, Rechtsschutz und aufsichtliche Kontrolle (vgl. [X.] 125, 260 <344 ff.>; 150, 244 <285 Rn. 101>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 265; Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 203 − Bestandsdatenauskunft [X.][X.]; [X.]), welche sich im Einzelnen nach dem [X.] bemessen. Rechtsschutz und aufsichtliche Kontrolle können dabei die Einhaltung verhältnismäßiger Vorgaben nur sichern, nicht aber diese Vorgaben ersetzen. Verfassungsrechtlich geboten sind auch tragfähige Regelungen zur Nutzung der Daten sowie zur Datenlöschung (vgl. [X.] 65, 1 <46>; 150, 244 <285 Rn. 101>).

2. Die erweiterte Datennutzung nach § 6a [X.] verfolgt zwar ein legitimes Ziel (a) und ist hierfür geeignet und erforderlich (b). Den Anforderungen an die Angemessenheit hält § 6a Abs. 2 Satz 1 [X.] allerdings angesichts des erheblichen Gewichts des mit der erweiterten Datennutzung verbundenen Eingriffs in das Recht auf informationelle Selbstbestimmung nicht stand (c).

a) Die [X.] ist auf ein legitimes Ziel gerichtet ([X.] 133, 277 <321 Rn. 106>). Das gilt auch für die erweiterte Nutzung nach § 6a [X.]. Die Vorschrift zielt darauf ab, effektiv den Terrorismus zu bekämpfen (siehe dazu BTDrucks 18/1565, S. 19) und damit einhergehend den Bestand und die Sicherheit des St[X.]tes sowie Leib, Leben und Freiheit der Bevölkerung zu schützen (vgl. auch [X.] 133, 277 <321 Rn. 106, 333 f. Rn. 133>; 141, 220 <266 Rn. 96>). Straftaten mit dem Gepräge des Terrorismus zielen auf eine Destabilisierung des Gemeinwesens und umfassen hierbei in rücksichtsloser [X.]nstrumentalisierung anderer Menschen Angriffe auf Leib und Leben beliebiger Dritter. Sie richten sich gegen die Grundpfeiler der verfassungsrechtlichen Ordnung und das Gemeinwesen als Ganzes. Die Bereitstellung wirksamer Aufklärungsmittel zu ihrer Abwehr ist ein legitimes Ziel und für die [X.] und freiheitliche Ordnung von großem Gewicht (vgl. [X.] 115, 320 <357 f.>; 120, 274 <319>; 133, 277 <333 f. Rn. 133>; 141, 220 <266 Rn. 96> m.w.[X.]).

b) § 6a [X.] ist auch dazu geeignet, diesen Zweck zu fördern. Durch die Herstellung von Zusammenhängen zwischen Personen, Personengruppierungen, [X.]nstitutionen, Objekten und Sachen, den Ausschluss unbedeutender [X.]nformationen und Erkenntnisse, die Zuordnung eingehender [X.]nformationen zu bekannten Sachverhalten sowie eine statistische Auswertung der in der [X.] gespeicherten Daten von Polizei und Nachrichtendiensten ermöglicht die erweiterte Datennutzung in § 6a [X.] die Herstellung vorher nicht bekannter Zusammenhänge zwischen verschiedenen in der [X.] gespeicherten Personen und deren Daten ("[X.]"), welche sowohl die Strafverfolgung und die Gefahrenabwehr als auch die weitere nachrichtendienstliche Aufklärung entsprechender Strukturen erleichtern können.

Es mangelt auch nicht an der Erforderlichkeit der Regelung. Ein milderes Mittel, das gleich effektiv wäre, um solche Zusammenhänge herzustellen, ist weder vorgetragen noch ersichtlich. Die bloße Nutzung der [X.] als [X.]ndexdatei verlangsamt die Herstellung solcher Zusammenhänge nicht nur, sie dürfte sie im Regelfall sogar ganz verhindern, wenn zum Beispiel Kontaktpersonen getrennt von dem mutmaßlichen Gefährder gespeichert sind.

c) § 6a Abs. 2 Satz 1 [X.] genügt jedoch im Hinblick auf seine Angemessenheit den verfassungsrechtlichen Anforderungen nicht.

[X.]) Die Verhältnismäßigkeit im engeren Sinne verlangt insbesondere, dass die Einbußen an grundrechtlich geschützter Freiheit in keinem unangemessenen Verhältnis zu den Gemeinwohlzwecken stehen, denen eine Grundrechtsbeschränkung dient. Der Gesetzgeber muss zwischen Allgemein- und [X.]ndividualinteressen einen angemessenen Ausgleich herbeiführen. Dabei muss das Übermaßverbot gewahrt bleiben. Hierfür sind in einer Abwägung Reichweite und Gewicht des Eingriffs der Bedeutung der Regelung für eine wirksame st[X.]tliche Aufgabenwahrnehmung gegenüberzustellen. [X.]m Hinblick auf die Verhältnismäßigkeit im engeren Sinne hat der Gesetzgeber die Ausgewogenheit zwischen der Art und [X.]ntensität der Grundrechtsbeeinträchtigung einerseits und den zum Eingriff berechtigenden Tatbestandselementen andererseits zu wahren; zu letzteren gehören die [X.], die erforderliche Tatsachenbasis und das Gewicht der geschützten Rechtsgüter (vgl. [X.] 100, 313 <392 ff.>; 115, 320 <360>; 141, 220 <270 ff. Rn. 106 ff.>; 150, 244 <281 Rn. 91>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 130 m.w.[X.] − Bestandsdatenauskunft [X.][X.]; [X.]).

Das hierbei einzustellende Eingriffsgewicht wird vor allem durch Art, Umfang und denkbare Verwendung der Daten sowie die Gefahr ihres Missbrauchs bestimmt (vgl. [X.] 65, 1 <45 f.>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 129 − Bestandsdatenauskunft [X.][X.]). Dabei ist unter anderem bedeutsam, wie viele Grundrechtsträger wie intensiven Beeinträchtigungen ausgesetzt sind und unter welchen Voraussetzungen dies geschieht, insbesondere ob diese Personen hierfür einen Anlass gegeben haben. Maßgebend sind also die Gestaltung der [X.]n, die Zahl der Betroffenen und die [X.]ntensität der individuellen Beeinträchtigung im Übrigen. Für das Gewicht der individuellen Beeinträchtigung ist erheblich, ob die Betroffenen als Personen anonym bleiben, welche persönlichkeitsbezogenen [X.]nformationen erfasst werden und welche Nachteile den Grundrechtsträgern aufgrund der Maßnahmen drohen oder von ihnen nicht ohne Grund befürchtet werden ([X.] 115, 320 <347> m.w.[X.]). Dabei führt insbesondere die Heimlichkeit einer st[X.]tlichen Eingriffsmaßnahme ebenso zur Erhöhung ihrer [X.]ntensität (vgl. [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 129 m.w.[X.] − Bestandsdatenauskunft [X.][X.]) wie die faktische Verwehrung vorherigen Rechtsschutzes und die Erschwerung nachträglichen Rechtsschutzes, wenn er überhaupt zu erlangen ist (vgl. [X.] 113, 348 <383 f.>; 118, 168 <197 f.>; 120, 378 <403>).

(1) Wird eine erweiterte Nutzung existierender Datenbestände durch eine Stelle zugelassen, die die Daten nicht selbst erhoben hat, so richtet sich die Verhältnismäßigkeit im engeren Sinne nach den Kriterien der hypothetischen Datenneuerhebung (vgl. [X.] 141, 220 <327 f. Rn. 287>).

(a) Erlaubt der Gesetzgeber die weitere Nutzung vorhandener Datenbestände, müssen die Verwendungsregelungen verhältnismäßig ausgestaltet sein. Der Gesetzgeber muss die Weiterverwendung an den Schutz hinreichend gewichtiger Rechtsgüter (vgl. [X.] 141, 220 <270 f. Rn. 106 ff.>; [X.]) und hinreichende [X.]n (vgl. [X.] 141, 220 <271 ff. Rn. 109 ff.>; [X.]) binden (vgl. zuletzt [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 130 − Bestandsdatenauskunft [X.][X.]). Die Voraussetzungen für die Datenverwendung und deren Umfang in den betreffenden Rechtsgrundlagen müssen umso enger begrenzt werden, je schwerer der in der ersten Erhebung liegende Eingriff wiegt. Anlass, Zweck und Umfang des jeweiligen Eingriffs sowie die entsprechenden [X.]n sind dabei durch den Gesetzgeber bereichsspezifisch, präzise bestimmt und normenklar zu regeln (vgl. [X.] 125, 260 <328>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 133 − Bestandsdatenauskunft [X.][X.]; jeweils m.w.[X.]).

Dabei hat der Gesetzgeber sicherzustellen, dass dem [X.] auch bei der Nutzung der Daten zu neuen Zwecken oder durch andere Stellen Rechnung getragen wird (vgl. [X.] 100, 313 <389 f.>; 109, 279 <377>; 120, 351 <369>; 130, 1 <33 f.>; 133, 277 <372 f. Rn. 225>; 141, 220 <326 f. Rn. 284>). Verfassungsrechtliche Voraussetzungen für die Erhebung, Speicherung und Verarbeitung von Daten dürfen nicht dadurch unterlaufen werden, dass Behörden, für die aufgrund ihrer Aufgabenstellung weniger strenge Anforderungen gelten, Daten im Wege der Übermittlung an Behörden weiterleiten, die ihrerseits strengeren Anforderungen unterliegen ([X.] 133, 277 <323 f. Rn. 114>). Maßgeblich ist insoweit nach dem Grundsatz der hypothetischen Datenneuerhebung, ob die entsprechenden Daten nach verfassungsrechtlichen Maßstäben auch für den geänderten Zweck neu erhoben werden dürften (vgl. [X.] 125, 260 <333>; 133, 277 <373 ff. Rn. 225 f.>; 141, 220 <327 ff. Rn. 287 ff.>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 216).

Der Grundsatz der hypothetischen Datenneuerhebung gilt allerdings nicht schematisch abschließend und schließt die Berücksichtigung weiterer Gesichtspunkte nicht aus. So steht die Tatsache, dass die Zielbehörde einer Datenübermittlung bestimmte Datenerhebungen, zu denen die Ausgangsbehörde berechtigt ist, ihrerseits wegen ihres Aufgabenspektrums nicht vornehmen darf, einem Datenaustausch nicht prinzipiell entgegen. Auch können Gesichtspunkte der Vereinfachung und der Praktikabilität bei der Schaffung von Übermittlungsvorschriften es rechtfertigen, dass nicht alle Einzelanforderungen, die für die Datenerhebung erforderlich sind, in gleicher Detailliertheit für die Übermittlung der Daten gelten. Das Erfordernis einer Gleichwertigkeit der neuen Nutzung bleibt hiervon jedoch unberührt ([X.] 141, 220 <327 f. Rn. 287> m.w.[X.]). Soweit [X.]nformationen nicht durch Wohnraumüberwachung oder den Zugriff auf informationstechnische Systeme erlangt wurden, müssen die Voraussetzungen einer Zweckänderung mit denen einer Datenerhebung hinsichtlich des erforderlichen Konkretisierungsgrades der Gefahrenlage oder des Tatverdachts nicht in jedem Fall identisch sein (vgl. [X.] 141, 220 <328 f. Rn. 289 und 291>).

(b) Regelungen, die den Austausch von Daten zwischen Polizeibehörden und Nachrichtendiensten ermöglichen, unterliegen dabei besonderen verfassungsrechtlichen Anforderungen (vgl. [X.] 133, 277 <329 Rn. 123>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17-, Rn. 218 f.; "[X.] [X.]").

([X.]) Gesteigerte verfassungsrechtliche Anforderungen gelten für Vorschriften, welche die Nutzung nachrichtendienstlicher [X.]nformationen durch Polizei- und Sicherheitsbehörden ermöglichen. Die Aufgabe der Polizei- und Sicherheitsbehörden, Straftaten zu verhüten, zu verhindern und zu verfolgen sowie Gefahren für die öffentliche Sicherheit und Ordnung abzuwehren, ist geprägt von einer operativen Verantwortung und der Befugnis, gegenüber Einzelnen Maßnahmen erforderlichenfalls auch mit Zwang durchzusetzen. Daher sind die Befugnisse hierzu eng und präzise zu fassen. Die Datenverarbeitung setzt grundsätzlich einen konkreten Anlass wie Anhaltspunkte für einen Tatverdacht oder eine Gefahr voraus (vgl. [X.] 133, 277 <327 f. Rn. 120>).

Demgegenüber dienen die Nachrichtendienste primär der [X.]nformation der politischen Entscheidungsträger. Entsprechend dieser Aufgabe politischer [X.] verfügen sie über weitreichende, nur an geringe [X.]n geknüpfte Befugnisse zur Datensammlung (vgl. [X.] 133, 277 <325 f. Rn. 117>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 150 ff.).

Die Weite der Datenerhebungsbefugnisse der Nachrichtendienste wird grundsätzlich dadurch kompensiert, dass ihnen über die Aufgabe der [X.] hinaus keine operative Verantwortung zukommt (vgl. [X.] 133, 277 <326 f. Rn. 118 f.>). Allerdings sind die Nachrichtendienste nicht notwendig auf die politische [X.] beschränkt. So übernimmt der [X.]nachrichtendienst als eigene Aufgabe vermehrt auch die Früherkennung von aus dem Ausland drohenden Gefahren von internationaler Dimension (vgl. [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 128) und die Weiterleitung von [X.]nformationen aus der Gefahrenfrüherkennung an Polizei- und Sicherheitsbehörden (vgl. §§ 24 f. BNDG; § 19 BVerfSchG; § 11 [X.]). Dadurch mag sich der Abstand zwischen Nachrichtendiensten und Polizeibehörden verringern (vgl. [X.], Heimliche Grundrechtseingriffe, 2013, S. 17 ff.). Das ändert aber nichts daran, dass den Nachrichtendiensten für die Gefahrenfrüherkennung vergleichbar weitreichende Befugnisse zur Datensammlung zur Verfügung stehen wie bei der politischen [X.] und dass sie im Gegenzug nicht operativ tätig werden.

Die Unterschiede bei der Aufgabenstellung und die daraus folgende Gefahr des Unterlaufens spezifischer Anforderungen an die Sammlung und Verwertung von Daten bedingen gesteigerte verfassungsrechtliche Anforderungen an Vorschriften, welche die Nutzung nachrichtendienstlicher [X.]nformationen durch Polizei- und Sicherheitsbehörden ermöglichen. Das entspricht dem Erfordernis eines herausragenden öffentlichen [X.]nteresses und hinreichend konkreter und qualifizierter Übermittlungsschwellen (vgl. [X.] 133, 277 <329 Rn. 123>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 218 f.).

([X.]) Anderes gilt für die Nutzung der Daten von Polizei- und Sicherheitsbehörden durch die Nachrichtendienste. Diese Daten wurden bereits nach den strengeren Anforderungen erhoben, die für operativ tätige Behörden mit der Befugnis zu Zwangsmaßnahmen gegenüber Einzelnen gelten. Diese Anforderungen können also durch eine Nutzung der Daten durch Nachrichtendienste nicht unterlaufen werden. Zudem können diese Daten von den mit der Aufgabe der [X.] betrauten Nachrichtendiensten nicht operativ für Zwangsmaßnahmen gegenüber Einzelnen verwendet werden (zu den sich daraus ergebenden Anforderungen unten Rn. 119).

(2) Welche Anforderungen nach dem Grundsatz der hypothetischen Datenneuerhebung an die Ausgestaltung einer Befugnis hinsichtlich Rechtsgüterschutz und [X.] im Einzelnen zu stellen sind, richtet sich nach der konkreten Belastungswirkung. Die erweiterte Nutzung einer [X.] gemeinsam durch Nachrichtendienste und Polizeibehörden nach § 6a Abs. 5 [X.] hat, insbesondere im Vergleich zur einfachen Nutzung nach § 5 [X.] (vgl. dazu [X.] 133, 277 <322 ff. Rn. 110 ff.>), gesteigerte Belastungswirkung.

(a) Wie schon bei der einfachen Nutzung einer [X.], wie sie § 5 [X.] vorsieht, entsteht die Belastung zunächst dadurch, dass Polizei- und Sicherheitsbehörden Zugriff auf von den Nachrichtendiensten gewonnene Daten erhalten. Die Befugnis zur erweiterten Nutzung von Daten durch Polizei- und Sicherheitsbehörden nach § 6a Abs. 2 und 3 [X.] umfasst − mit Ausnahme der nach § 4 [X.] verdeckt gespeicherten Daten − alle in die [X.] eingespeicherten Datenarten nach § 3 [X.] und damit auch Daten, die die Nachrichtendienste mit den ihnen zur Verfügung stehenden [X.]nstrumenten der [X.] erhoben haben. Daher gelten zur Vermeidung des Unterlaufens der den Polizei- und Sicherheitsbehörden vorgegebenen qualifizierten [X.]n insoweit gesteigerte verfassungsrechtliche Anforderungen für die erweiterte Nutzung durch diese Behörden.

(b) Das Eingriffsgewicht wird zudem sowohl bei der Nutzung durch Polizei- und Sicherheitsbehörden als auch bei der Nutzung durch Nachrichtendienste durch das so ermöglichte "[X.]" erhöht. Werden in einer Datei gespeicherte Daten aus verschiedenen nachrichtendienstlichen und polizeilichen Quellen im Wege der Verknüpfung zur Erzeugung neuer Erkenntnisse und Zusammenhänge genutzt (erweiterte Nutzung), so kommt dem grundsätzlich eine gesteigerte Belastungswirkung zu.

([X.]) Das Eingriffsgewicht der [X.] war ursprünglich dadurch gemindert, dass sie als [X.] in ihrem [X.] auf die [X.]nformationsanbahnung beschränkt war und eine Nutzung der Daten zur operativen Aufgabenwahrnehmung nur in dringenden Ausnahmefällen vorsah (vgl. [X.] 133, 277 <329 Rn. 124>). Demgegenüber ermöglicht eine erweiterte projektbezogene Nutzung, wie sie nunmehr § 6a Abs. 5 [X.] beschreibt und die von [X.] an der [X.] beteiligten Behörden heimlich durchgeführt wird, nicht nur eine [X.]nformationsanbahnung nach Maßgabe des Fachrechts, sondern als Ergebnis einer automatisierten Verknüpfung und Analyse der von verschiedenen Behörden in die [X.] eingespeisten Daten auch die Erzeugung neuer Erkenntnisse und Zusammenhänge ("[X.]"), die eine erhebliche Persönlichkeitsrelevanz aufweisen können (vgl. zur Rasterfahndung [X.] 115, 320 <350 f.>).

Soweit solche neuen Erkenntnisse und Zusammenhänge gemäß § 6a Abs. 2 und 3 [X.] von Polizei- und Sicherheitsbehörden generiert werden, wird das Eingriffsgewicht dadurch weiter erhöht, dass diese neuen Erkenntnisse unmittelbar zu operativen Zwecken verwendet werden können.

([X.]) Letzteres ist nicht der Fall, wenn die selbst nicht operativ tätigen Nachrichtendienste die [X.] nach § 6a Abs. 1 [X.] für das "[X.]" nutzen. [X.]nsoweit fließen die neu erzeugten Erkenntnisse lediglich in die weitere [X.] ein. Aber auch hier ist zu berücksichtigen, dass die Nachrichtendienste selbst im Wege der erweiterten Nutzung neue Erkenntnisse und Zusammenhänge von möglicherweise erheblicher Persönlichkeitsrelevanz erzeugen können (vgl. zur Rasterfahndung [X.] 115, 320 <350 f.>). Dies könnte ein Gefühl des unkontrollierbaren Beobachtetwerdens hervorrufen und nachhaltige Einschüchterungseffekte auf die Freiheitswahrnehmung entfalten (vgl. [X.] 125, 260 <332>), weil, ohne dass die Einzelnen davon Kenntnis erlangen, in den Dateien gespeicherte Daten verschiedenen Ursprungs und Gewichts zu verschiedenen Zwecken kombiniert werden können.

([X.]) [X.] wird das Eingriffsgewicht allerdings insoweit, als die Nachrichtendienste und Sicherheitsbehörden durch die erweiterte Datennutzung gemäß § 6a Abs. 1 bis 3 in Verbindung mit § 4 Abs. 3 [X.] nicht auf verdeckt gespeicherte Daten zurückgreifen können, die durch die besonders gewichtigen Eingriffe in das Telekommunikationsgeheimnis oder das Grundrecht auf Unverletzlichkeit der Wohnung (insbesondere durch Telekommunikations- oder Wohnraumüberwachung) sowie in das Grundrecht auf Gewährleistung der Vertraulichkeit und [X.]ntegrität informationstechnischer Systeme aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.] (wie bei der [X.]) gewonnen wurden. Solche Daten können regelmäßig nur unter strengen Maßgaben erhoben werden (vgl. [X.] 133, 277 <372 ff. Rn. 224 ff.> m.w.[X.]).

Auch wenn diese sogenannten verdeckten Daten (§ 4 [X.]) bei der erweiterten Nutzung außen vor bleiben, sind die in der Datei nach § 3 [X.] gespeicherten Daten, insbesondere die erweiterten Grunddaten im Sinne des § 3 Abs. 1 Nr. 1 Buchstabe b [X.], allerdings von erheblicher Bedeutung. Der [X.]nformationsgehalt der erweiterten Grunddaten gemäß § 3 Abs. 1 Nr. 1 Buchstabe b [X.] reicht inhaltlich weit und kann höchstpersönliche sowie die Biographie der Betreffenden nachzeichnende [X.]nformationen enthalten ([X.] 133, 277 <363 f. Rn. 199>).

(3) Nach der so bestimmten Belastungswirkung bemessen sich nun dem Grundsatz der hypothetischen Datenneuerhebung gemäß die konkreten Anforderungen an die Rechtsgüter und die [X.]n.

(a) Bei diesem Eingriffsgewicht muss die Erzeugung neuer Erkenntnisse und Zusammenhänge durch Verknüpfung von in einer Datei gespeicherten Daten aus verschiedenen nachrichtendienstlichen und polizeilichen Quellen einem herausragenden öffentlichen [X.]nteresse dienen (vgl. [X.] 133, 277 <329 Rn. 123>) und ist daher nur zum Schutz von besonders gewichtigen Rechtsgütern wie Leib, Leben und Freiheit der Person sowie Bestand oder Sicherheit des [X.] oder eines [X.] zulässig (vgl. auch [X.] 133, 277 <365 Rn. 203>; 141, 220 <270 f. Rn. 108; 328 ff. Rn. 288, 292>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 221).

(b) Der Eingriff durch erweiterte Nutzung muss an hinreichend konkretisierte [X.]n für die erweiterte Nutzung zu Zwecken der Gefahrenabwehr, Strafverfolgung sowie der Aufgabenerfüllung von nicht operativ tätig werdenden Behörden wie den Nachrichtendiensten auf der Grundlage normenklarer Regelungen gebunden sein (vgl. [X.] 133, 277 <329 Rn. 123>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 197 − Bestandsdatenauskunft [X.][X.]).

([X.]) Für die erweiterte Nutzung der [X.] zum Zwecke der Gefahrenabwehr muss wegen der beschriebenen Belastungswirkung eine wenigstens hinreichend konkretisierte Gefahr in dem Sinne gegeben sein, dass zumindest tatsächliche Anhaltspunkte für die Entstehung einer konkreten Gefahr vorliegen (vgl. [X.] 141, 220 <271 f. Rn. 111 f.>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 222; zu den weniger strengen Anforderungen für den einfachen Zugriff nach § 5 Abs. 1 [X.] vgl. [X.] 133, 277 <360 ff. Rn. 193 ff.>). Soweit wie bei terroristischen Straftaten besonders gewichtige Rechtsgüter wie Leib, Leben, Freiheit der Person, Bestand oder Sicherheit des [X.] oder eines [X.] betroffen sind, ist die konkretisierte Gefahr als [X.] allerdings auch ausreichend (vgl. [X.] 141, 220 <270 f. Rn. 108, 272 f. Rn. 112>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 147 f. − Bestandsdatenauskunft [X.][X.]; vgl. bereits [X.] 115, 320 <364 f.> zur Rasterfahndung).

([X.]) Diese verfassungsrechtlichen Anforderungen gelten grundsätzlich für alle Eingriffsermächtigungen mit präventiver Zielrichtung, also auch für die Verwendung dieser Daten durch Nachrichtendienste. Auch für ihre Tätigkeiten sind insoweit tatsächliche Anhaltspunkte erforderlich (zu den Besonderheiten der nachrichtendienstlichen [X.] vgl. jedoch [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 155 ff.). Bei nicht tief in die Privatsphäre eingreifenden und insgesamt weniger gewichtigen Eingriffen kann es jedoch genügen, dass eine Auskunft zur Aufklärung einer bestimmten, nachrichtendienstlich beobachtungsbedürftigen Aktion oder Gruppierung im Einzelfall geboten ist, denn damit wird ein wenigstens der Art nach konkretisiertes und absehbares Geschehen vorausgesetzt (vgl. [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 151 m.w.[X.] − Bestandsdatenauskunft [X.][X.]). Diese zur Bestandsdatenauskunft formulierten Maßstäbe gelten auch für die erweiterte Nutzung der [X.] durch Nachrichtendienste. Zum einen haben diese von vornherein die Aufgabe, besonders gewichtige Rechtsgüter zu schützen (vgl. [X.] 141, 220 <339 f. Rn. 320>; vgl. auch [X.] 133, 277 <326 Rn. 118>). Zum anderen handelt es sich zwar hier nicht um "nicht tief in die Privatsphäre eingreifende und insgesamt weniger gewichtige" Eingriffe (zum Eingriffsgewicht der erweiterten Nutzung oben Rn. 109 ff.). Maßgeblich ist hier indessen, dass bei deren ersten Erhebung durch die Polizeibehörden bereits die [X.] für die operativen Tätigkeiten der Polizei überschritten werden musste und diese nicht auch für die weitere Nutzung der erhobenen Daten gilt (vgl. insoweit [X.] 141, 220 <328 f. Rn. 289>).

([X.]) Für die erweiterte Nutzung von Daten zur Strafverfolgung genügen die Anforderungen nicht, die § 152 Abs. 2 StPO an die Einleitung eines Ermittlungsverfahrens stellt (zureichende tatsächliche Anhaltspunkte). Der Gesetzgeber muss als [X.] vielmehr festlegen, dass bestimmte, den Verdacht begründende Tatsachen vorliegen müssen. Das bedeutet, dass insoweit konkrete und in gewissem Umfang verdichtete Umstände als Tatsachenbasis für den Verdacht vorhanden sein müssen (vgl. [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 222 m.w.[X.]).

[X.]) Diesen differenzierten Anforderungen wird § 6a [X.] nicht in vollem Umfang gerecht. Zwar entspricht § 6a [X.] den hier zu wahrenden Anforderungen an den Rechtsgüterschutz, da er die erweiterte Nutzung nur zum Schutz von Rechtsgütern zulässt, die besonders gewichtig sind wie Leib, Leben und Freiheit der Person sowie Bestand oder Sicherheit des [X.] oder eines [X.]. Der Befugnis nach § 6a Abs. 2 Satz 1 [X.] fehlt jedoch eine hinreichend qualifizierte [X.].

Den verfassungsrechtlichen Anforderungen hat der Gesetzgeber dadurch Rechnung zu tragen gesucht, dass er für Datenverknüpfung und "[X.]" in einzelfallbezogenen Projekten zur Sammlung und Auswertung von [X.]nformationen, zur Strafverfolgung und zur Gefahrenabwehr unterschiedliche Regelungen zur Aufklärung und Bekämpfung des internationalen Terrorismus vorgesehen hat (§ 6a Abs. 1, 2 und 3 [X.]). Zwar stellen die Aufklärung und Bekämpfung des internationalen Terrorismus mit Bezug zur [X.]republik [X.] (§ 1 Abs. 1 [X.]) ein herausragendes öffentliches [X.]nteresse dar (oben Rn. 91). Das Fehlen hinreichend qualifizierter [X.]n in § 6a Abs. 2 [X.] verstößt jedoch gegen das Übermaßverbot. Die erweiterte Datennutzung ist insoweit auch mit der Bindung an ein Projekt im Sinne von § 6a Abs. 4 [X.] nicht mit den erforderlichen [X.]n versehen. Der für die Nutzung zum Zwecke der Strafverfolgung (§ 6a Abs. 2 [X.]) gebotene verdichtete Tatverdacht wird nicht normenklar festgelegt. Auch die Bestimmungen zu Aufsicht (§ 6a Abs. 7 [X.]) und [X.] (§ 6a Abs. 8 [X.]) können materielle Anforderungen nicht ersetzen.

(1) § 6a Abs. 1 [X.] erweist sich allerdings insoweit als verfassungsgemäß, als er unter bestimmten Voraussetzungen, die im Einklang mit den verfassungsrechtlichen Anforderungen auszulegen sind, Behörden des [X.], insbesondere Nachrichtendiensten, den Zugriff auf die nicht verdeckt gespeicherten Daten der [X.] zur Sammlung und Auswertung von [X.]nformationen über eine internationale terroristische Bestrebung erlaubt. Die Vorschrift regelt noch hinreichend bestimmt und normenklar, dass sie nur auf Behörden anwendbar ist, soweit diese [X.]nformationen sammeln, jedoch nicht selbst operativ tätig sind, also insbesondere Nachrichtendienste, aber auch etwa das [X.]kriminalamt als Zentralstelle (§ 2 [X.]) ([a]). Sie enthält auch eine hinreichende Regelung der konkreten [X.] ([b]).

(a) Der Anwendungsbereich von § 6a Abs. 1 [X.] erfasst − neben der Öffnung der Daten für eine Verwendung durch berechtigte [X.]behörden (vgl. § 6a Abs. 11 [X.]) − sämtliche "beteiligte Behörden des [X.]" gemäß § 1 [X.], sofern diese "zur Erfüllung ihrer gesetzlichen Aufgaben" handeln. Entsprechend der Zwecksetzung des Projekts muss die Aufgabe, zu deren Erfüllung die Nutzung der [X.] erforderlich sein soll, in der "Sammlung und Auswertung von [X.]nformationen" über eine internationale terroristische Bestrebung bestehen. Dies trifft vornehmlich auf Nachrichtendienste zu, deren Aufgabe in erster Linie in der Sammlung, Auswertung und Weitergabe von [X.]nformationen besteht. Eine Beschränkung auf Nachrichtendienste enthält die Vorschrift jedoch nicht.

[X.]n Reaktion auf die Kritik an der Bestimmtheit des Entwurfs der [X.]regierung wurden die "bislang im Absatz 1 des Entwurfs zusammengefassten drei Fallgruppen auf drei Absätze aufgeteilt" (BTDrucks 18/2902, S. 12; vgl. auch Evaluierung des [X.]es, BTDrucks 18/8060, [X.], 119). Eine klarstellende Beschränkung von Absatz 1 auf Nachrichtendienste erfolgte aber nicht. § 6a Abs. 1 [X.] erfasst somit etwa auch das [X.]kriminalamt, soweit es als Zentralstelle für den polizeilichen [X.]nformationsverbund befugt ist, zur Unterstützung der Polizeien des [X.] und der Länder bei der Verhütung und Verfolgung von Straftaten mit länderübergreifender, internationaler oder erheblicher Bedeutung, alle hierfür erforderlichen [X.]nformationen zu sammeln und auszuwerten (§ 2 Abs. 1, Abs. 2 Nr. 1, §§ 29 ff. [X.]). Allerdings muss die Aufgabe, zu deren Erfüllung die Nutzung der [X.] erforderlich sein soll, nach dem Gesetzeswortlaut in der "Sammlung und Auswertung von [X.]nformationen" über eine internationale terroristische Bestrebung bestehen. Es darf sich nicht um eine operative Aufgabe handeln. Das ergibt sich aus der Systematik des § 6a [X.], welcher zwischen erweiterter Nutzung zur [X.]nformationssammlung und -auswertung (Absatz 1), zur Strafverfolgung (Absatz 2) und zur Gefahrenabwehr (Absatz 3) unterscheidet. Die erweiterte Nutzung zum Zwecke der Strafverfolgung und zur Gefahrenabwehr richtet sich nicht nach § 6a Abs. 1 [X.], sondern nach § 6a Abs. 2 und 3 [X.]. Dies schließt also eine erweiterte Nutzung im Rahmen von Befugnissen zur Strafverfolgung und zur Abwehr von Gefahren des internationalen Terrorismus auf der Grundlage von Absatz 1 aus.

(b) Der Bestimmung in § 6a Abs. 1 [X.] ist im Wege der Auslegung eine hinreichend normenklar geregelte [X.] zu entnehmen, welche den verfassungsrechtlichen Anforderungen (oben Rn. 118 f.) genügt. § 6a Abs. 1 [X.] verlangt, dass die erweiterte Nutzung im Sinne von § 6a Abs. 5 [X.] im Einzelfall zur Sammlung und Auswertung von [X.]nformationen über eine internationale terroristische Bestrebung durch die Nachrichtendienste erforderlich ist, um weitere Zusammenhänge des Einzelfalls aufzuklären, wenn bestimmte Tatsachen die Annahme rechtfertigen, dass Straftaten des internationalen Terrorismus nach den §§ 129a, 129b und 211 StGB begangen werden sollen und dadurch Gefahren für Leib, Leben oder Freiheit von Personen drohen. [X.]nsoweit ergibt sich aus dem Erfordernis der Erforderlichkeit der Aufklärung weiterer Zusammenhänge des Einzelfalls, dass eine Nutzung zur Aufklärung einer bestimmten, nachrichtendienstlich beobachtungsbedürftigen Aktion oder Gruppierung geboten sein muss (vgl. dazu [X.] 130, 151 <206>). Darin ist das erforderliche Merkmal der Gebotenheit im Einzelfall enthalten. Das genügt den Anforderungen an eine [X.] für das bloße Sammeln und Auswerten von [X.]nformationen ohne operative Komponente (vgl. oben Rn. 118); soweit neben den Nachrichtendiensten auch andere Behörden nicht operativ tätig werden, gilt dies entsprechend.

(2) [X.]n der Regelung des § 6a Abs. 2 Satz 1 [X.] fehlen hingegen die erforderlichen Eingriffs- beziehungsweise Verdachtsschwellen. § 6a Abs. 2 [X.] dient der Erfüllung repressiver Aufgaben. [X.]n den Anwendungsbereich f[X.] damit klassischerweise die beteiligten Strafverfolgungsbehörden, nicht jedoch die Nachrichtendienste. Die Möglichkeit der erweiterten Nutzung von Daten, die seitens der Nachrichtendienste in die [X.] eingestellt wurden, durch die Strafverfolgungsbehörden führt dazu, dass qualifizierte [X.]n erforderlich sind (vgl. oben Rn. 120). Es bedarf bestimmter den Verdacht begründender Tatsachen. Daran fehlt es bei § 6a Abs. 2 [X.].

§ 6a Abs. 2 Satz 1 [X.] fordert für die erweiterte Nutzung hinsichtlich der qualifizierten Straftaten keinerlei begründeten Verdacht, sondern lässt die "Erforderlichkeit im Einzelfall" zur Aufklärung "weitere[r] Zusammenhänge des Einzelfalls" genügen. Aus dem gesetzlichen Tatbestandsmerkmal der Erforderlichkeit im Einzelfall könnte hier zwar möglicherweise gefolgert werden, dass zumindest ein Anfangsverdacht im Sinne von § 152 Abs. 2 StPO vorliegen muss (vgl. dazu [X.] 130, 151 <206>). Doch auch dies genügte als [X.] für eine erweiterte Datennutzung zum Zwecke der Strafverfolgung nicht. § 6a Abs. 2 [X.] bestimmt nicht in der gebotenen normenklaren Weise, dass es eines vom strafprozessualen Anfangsverdacht verschiedenen verdichteten Tatverdachts (oben Rn. 120) bedarf. Das gilt trotz der Bindung an ein Projekt nach § 6a Abs. 4 [X.] (näher unten Rn. 132 ff.).

(3) § 6a Abs. 3 [X.] erweist sich bei einer Auslegung am Maßstab der Verfassung im Ergebnis als verhältnismäßig. Die Vorschrift richtet sich an beteiligte Polizeibehörden, denen die erweiterte Nutzung von Daten, die unter anderem seitens der Nachrichtendienste in die [X.] eingestellt wurden, mit dem Ziel der Verhinderung von qualifizierten Straftaten des internationalen Terrorismus ermöglicht wird. Auch insofern bedarf es qualifizierter [X.]n. Dafür muss eine wenigstens hinreichend konkretisierte Gefahr gegeben sein (oben Rn. 118).

§ 6a Abs. 3 [X.] ermächtigt die Behörden zur erweiterten Nutzung der [X.] für die Verhinderung von qualifizierten Straftaten des internationalen Terrorismus, wenn Tatsachen die Annahme rechtfertigen, dass eine solche Straftat begangen werden soll. Den Anforderungen an das Vorliegen einer konkretisierten Gefahr genügt es nicht, wenn das Gesetz allein verlangt, dass Tatsachen vorliegen, die die Annahme rechtfertigen, dass eine Straftat begangen werden soll, weil dies nicht ausschließt, dass sich die behördliche Prognose allein auf Erfahrungssätze stützt (vgl. [X.] 141, 220 <291 Rn. 165>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 225 f. − Bestandsdatenauskunft [X.][X.]). Die Befugnis nach § 6a Abs. 3 [X.] ist jedoch insofern enger gefasst, als die erweiterte Nutzung der [X.] dafür erforderlich sein muss, weitere Zusammenhänge des Einzelfalls aufzuklären. Letzteres muss bei durch den Grundsatz der Normenklarheit nicht ausgeschlossener verfassungskonformer Auslegung von § 6a Abs. 3 [X.] so verstanden werden, dass eine weitere Nutzung der Datei erst zulässig ist, wenn die Behörde bereits ein wenigstens seiner Art nach konkretisiertes und absehbares Geschehen erkennt oder erkennt, dass das individualisierte Verhalten einer Person die konkrete Wahrscheinlichkeit begründet, dass sie in absehbarer [X.] terroristische Straftaten begeht (vgl. [X.] 141, 220 <272 f. Rn. 112, 290 f. Rn. 164>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 226 − Bestandsdatenauskunft [X.][X.]). Die erweiterte Nutzung setzt demnach eine solchermaßen konkretisierte Gefahr voraus, zu deren weiterer Aufklärung sie, was hinreichend klar erkennbar ist, dienen muss.

Dabei darf das gesetzliche Tatbestandsmerkmal "um weitere Zusammenhänge des Einzelfalls aufzuklären" nicht so verstanden werden, als erlaubte die Bestimmung die erweiterte Nutzung für eine bloße Vor- oder Umfeldermittlung ohne Bezug zu einer zumindest konkretisierten Gefahr (dazu oben Rn. 118). Bei einer solchen Lesart wäre § 6a Abs. 3 [X.] verfassungswidrig.

(4) Auch die Bindung an ein Projekt im Sinne des § 6a Abs. 4 [X.] ändert nichts an der verfassungsrechtlichen Unzulänglichkeit der in § 6a Abs. 2 [X.] genannten Eingriffsvoraussetzungen.

(a) Nach § 6a Abs. 4 [X.] ist ein Projekt eine gegenständlich abgrenzbare und auf bestimmte [X.]räume bezogene Aufgabe, der durch die Gefahr oder den drohenden Schaden, die am Sachverhalt beteiligten Personen, die Zielsetzung der Aufgabe oder deren Folgewirkungen eine besondere Bedeutung zukommt. Diese Legaldefinition in § 6a Abs. 4 [X.] verdeutlicht das berechtigte Anliegen des Gesetzgebers, durch eine offene Projektdefinition den beteiligten Akteuren einen weiten Handlungsspielraum einzuräumen, um den Kampf gegen den internationalen Terrorismus effektiv betreiben und auch auf Veränderungen, Unerwartetes und Unsicherheiten reagieren zu können. Dies entbindet ihn aber nicht von den verfassungsrechtlichen Anforderungen an eine Festlegung von hinreichenden [X.]n für die in Absatz 2 geregelten Befugnisse. Die Einrichtung eines Projekts ist in Absatz 4 ebenfalls nicht an eine [X.] gebunden.

(b) Das Fehlen einer hinreichenden [X.] ist auch nicht wegen der persönlichen und zeitlichen Eingrenzung in § 6a Abs. 6 Satz 2 [X.] auf insgesamt vier Jahre verfassungsrechtlich unbedenklich.

(5) Die in § 6a Abs. 7 und 8 [X.] normierten Anforderungen an individuellen Rechtsschutz und aufsichtliche Kontrolle genügen den aus dem Verhältnismäßigkeitsgrundsatz im Bereich der informationellen Selbstbestimmung folgenden Maßgaben (vgl. [X.] 133, 277 <365 ff. Rn. 204 ff.> m.w.[X.]). Dabei ergänzen sich administrative und gerichtsähnliche [X.] (vgl. [X.] 133, 277 <369 Rn. 213>; [X.], Urteil des [X.] vom 19. Mai 2020 - 1 BvR 2835/17 -, Rn. 274). Hier erscheint eine vorherige [X.] allerdings insbesondere in Eilfällen nicht unbedingt erforderlich (vgl. [X.] 133, 277 <369 Rn. 213>; [X.], Beschluss des [X.] vom 27. Mai 2020 - 1 BvR 1873/13 und 1 BvR 2618/13 -, Rn. 254 − Bestandsdatenauskunft [X.][X.]). Daher stößt das differenzierte Kontrollverfahren, das eine aufsichtliche (Absatz 7) und eine grundsätzlich vorherige [X.] durch die [X.] (Absatz 8) verbindet, die bei Gefahr im Verzug nachgeholt werden kann, nicht auf verfassungsrechtliche Bedenken. Die bloße Kontrolle kann allerdings das Fehlen einschränkender materieller Kriterien für die erweiterte Datennutzung nach § 6a Abs. 2 [X.] nicht ersetzen, da die Einhaltung der Grenzen des Projekts und der Eingriffsbefugnisse nur anhand materieller Bestimmungen kontrolliert werden kann (vgl. dazu auch [X.] 110, 33 <67 f.>; 120, 274 <331>).

Demnach verstößt § 6a Abs. 2 Satz 1 [X.] gegen das Grundrecht auf informationelle Selbstbestimmung aus Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 [X.]. Der Verstoß einer Norm gegen das Grundgesetz hat im Grundsatz deren Nichtigkeit zur Folge (§ 95 Abs. 3 BVerf[X.]; vgl. [X.] 65, 325 <357>; 114, 316 <338>). Ausnahmsweise kann das [X.]verfassungsgericht ihre Unvereinbarkeit mit dem Grundgesetz (Verfassungswidrigkeit) feststellen (vgl. § 31 Abs. 2 Satz 2, § 79 Abs. 1 BVerf[X.]). Gründe, warum die Norm einstweilen fortgelten sollte, sind hier allerdings nicht ersichtlich.

Die Auslagenerstattung beruht auf § 34a Abs. 2 BVerf[X.].

Gemäß § 4 Abs. 4, § 15 Abs. 3 Satz 1 BVerf[X.] hat der Erste Senat in der Besetzung von sieben Richterinnen und Richtern entschieden.