A. A. ist Journalist; er hat die schweizerische und bulgarische Staatsangehörigkeit. Im September 2019 ersuchte er das Bundesamt für Polizei (fedpol) um Auskunft, ob er in irgendeiner Weise in den Systemen des Europäischen Polizeiamts (Europol) verzeichnet sei. Seit fast zwei Jahren werde er bei jeder Einreise in den Schengenraum angehalten und eingehend befragt. Er vermute, dass die bulgarischen Behörden das Informationssystem mit falschen Vorwürfen dazu missbrauchten, ihn wegen seiner journalistischen Tätigkeit als Herausgeber eines regierungskritischen Online-Mediums einzuschüchtern.

Nach Rücksprache mit den zuständigen Behörden verweigerte das fedpol mit Verfügung vom 9. Oktober 2019 die Auskunft über allfällige Einträge im Schengener Informationssystem (SIS), weil deren Erteilung den Zweck einer Strafuntersuchung oder eines anderen Untersuchungsverfahrens in Frage stellen würde.

B. Gegen die Verfügung des fedpol erhob A. am 6. Dezember 2019 Beschwerde beim Bundesverwaltungsgericht. Dieses wies die Beschwerde mit Urteil vom 23. September 2020 ab, soweit es darauf eintrat.

C. Dagegen gelangte A. am 26. Oktober 2020 mit Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht.

Das Bundesgericht heisst die Beschwerde teilweise gut und weist die Sache zu ergänzender Sachverhaltsfeststellung und neuem Entscheid an das fedpol zurück.

(Zusammenfassung)

2. Die Schweiz, die Europäische Union (EU) und die Europäische Gemeinschaft (EG) unterzeichneten am 26. Oktober 2004 das Abkommen über die Assoziierung der Schweiz bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (SAA; SR 0.362.31), das am 1. März 2008 für die Schweiz in Kraft getreten ist. Darin verpflichtete sich die Schweiz, die in den Anhängen A und B aufgeführten Bestimmungen des damaligen Schengen-Besitzstands umzusetzen und anzuwenden. Die Rechtsakte und Massnahmen der EU und der EG zur Änderung und Ergänzung dieser Bestimmungen werden von der Schweiz nach Massgabe von Art. 7 SAA akzeptiert, umgesetzt und angewendet.

2.1 Zurzeit sind für die Schweiz die Bestimmungen "über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II)" anwendbar (vgl. Art. 1 Abs. 1 lit. c und d des Bundesbeschlusses vom 13. Juni 2008 über die Weiterentwicklung des Schengen-Besitzstands, AS 2008 5111), und zwar die Verordnung (EG) Nr. 1987/2006 des Europäischen Parlaments und des Rates vom 20. Dezember 2006 (ABl. L 381 vom 28. Dezember 2006 S. 4; nachfolgend: SIS-II-Verordnung) und der Beschluss Nr. 2007/533/JI des Rates vom 12. Juni 2007 (ABl. L 205 vom 7. August 2007 S. 63; nachfolgend SIS-II-Beschluss), je mit Änderungen vom 14. November 2018 (ABl. L 295 vom 21. November 2018 S. 99). Die SIS-II-Verordnung ist einschlägig im Anwendungsbereich des Vertrags zur Gründung der EG, d.h. für die Ausschreibung von Drittstaatsangehörigen zur Einreise- und Aufenthaltsverweigerung (vgl. Vorerwägung 3 und Art. 2 SIS-II-Verordnung). Der SIS-II-Beschluss regelt demgegenüber Einrichtung, Betrieb und Nutzung des SIS im Bereich der polizeilichen und justiziellen Zusammenarbeit, die in den Anwendungsbereich des Vertrags über die EU fallen (vgl. Vorerwägung 3 und Art. 2 SIS-II-Beschluss). Dazu gehören Personenausschreibungen zum Zwecke der Übergabe- oder Auslieferungshaft, Ausschreibungen von Vermissten, von Personen, die im Hinblick auf ihre Teilnahme an einem Gerichtsverfahren gesucht werden, sowie Personenausschreibungen zum Zwecke der verdeckten oder gezielten Kontrolle (vgl. Vorerwägungen 10 und 12 sowie Art. 26 ff. SIS-II-Beschluss).

Gemäss Art. 58 SIS-II-Beschluss und Art. 41 SIS-II-Verordnung richtet sich das Auskunftsrecht nach dem Recht desjenigen Mitgliedstaats, in dessen Hoheitsgebiet es beansprucht wird (Abs. 1). Ein Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, darf jedoch nur Auskunft zu diesen Daten erteilen, wenn er vorher dem ausschreibenden Mitgliedstaat Gelegenheit zur Stellungnahme gegeben hat (Abs. 3). Die Auskunftserteilung an die betroffene Person hat gemäss Abs. 4 zu unterbleiben, wenn dies zur Durchführung einer rechtmässigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist.

2.2 Am 20. November 2018 wurden der Schweiz drei Verordnungen des Europäischen Parlaments und des Rates vom 28. November 2018 als Weiterentwicklungen des Schengen-Besitzstands (ABl. L 312 vom 7. Dezember 2018 S. 1, 14 und 56) notifiziert:

- Verordnung (EU) 2018/1862 über die Einrichtung, den Betrieb und die Nutzung des SIS im Bereich der polizeilichen Zusammenarbeit und der justiziellen Zusammenarbeit in Strafsachen, zur Änderung und Aufhebung des Beschlusses 2007/533/JI und zur Aufhebung der Verordnung (EG) Nr. 1986/2006 und des Beschlusses 2010/261/EU (nachfolgend: "SIS-Polizei"),

- Verordnung (EU) 2018/1861 über die Einrichtung, den Betrieb und die Nutzung des SIS im Bereich Grenzkontrollen, zur Änderung des Übereinkommens zur Durchführung des Übereinkommens von Schengen und zur Änderung und Aufhebung der Verordnung (EG) Nr. 1987/2006 (nachfolgend: "SIS-Grenze") und

- Verordnung (EU) 2018/1860 über die Nutzung des SIS für die Rückkehr illegal aufhältiger Drittstaatsangehöriger.

Der Bundesrat hat die Notenaustausche zur Übernahme dieser Verordnungen am 19. Dezember 2018 unter Vorbehalt der parlamentarischen Genehmigung gutgeheissen. Am 18. Dezember 2020 genehmigten die Räte die Notenaustausche und beschlossen die nötigen Anpassungen des nationalen Rechts (BBl 2020 10033). Die Referendumsfrist ist am 10. April 2021 ungenutzt abgelaufen; der Bundesrat hat jedoch das Datum des Inkrafttretens noch nicht festgelegt.

Das Auskunftsrecht wird künftig in Art. 67 SIS-Polizei bzw. Art. 53 SIS-Grenze geregelt. Wie bisher, richtet es sich nach den Rechtsvorschriften des angerufenen Mitgliedstaates, der dem ausschreibenden Staat Gelegenheit zur Stellungnahme geben muss. Die Verweigerungsgründe werden jedoch gegenüber der bisherigen Regelung wie folgt präzisiert:

Diese Bestimmungen entfalten jedoch keine Vorwirkung. Massgeblich für den vorliegenden Fall sind daher einzig die Art. 58 SIS-II-Beschluss und Art. 41 SIS-II-Verordnung sowie das von diesen für massgeblich erklärte innerschweizerische Recht.

2.3 Gemäss Art. 7 Abs. 1 des Bundesgesetzes vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI; SR 361) richtet sich das Auskunftsrecht bezüglich polizeilicher Informationssysteme des Bundes nach Art. 8 und 9 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1). Dies gilt auch für den nationalen Teil des Schengener Informationssystems (Art. 2 lit. c BPI), der vom fedpol unter Mitwirkung anderer Behörden des Bundes und der Kantone betrieben wird (Art. 16 Abs. 1 BPI). Zuständig für den Entscheid über die Auskunftserteilung ist das fedpol (Art. 50 Abs. 1 der Verordnung vom 8. März 2013 über den nationalen Teil des Schengener Informationssystems [N-SIS] und das SIRENE-Büro [N-SIS-Verordnung; SR 362.0]). Betrifft das Gesuch Ausschreibungen anderer Schengen-Staaten, so ist der ausschreibenden Behörde zunächst Gelegenheit zur Stellungnahme einzuräumen (Art. 50 Abs. 2 N-SIS-Verordnung).

Art. 8 DSG räumt jeder Person das Recht ein, vom Inhaber einer Datensammlung Auskunft darüber zu verlangen, ob Daten über sie bearbeitet werden, und regelt die diesbezüglichen Modalitäten. Gemäss Art. 9 Abs. 1 lit. a DSG kann die Auskunft verweigert, eingeschränkt oder aufgeschoben werden, soweit ein Gesetz im formellen Sinn dies vorsieht (lit. a); dazu zählen gemäss Art. 3 lit. j Ziff. 2 DSG auch für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt. Dazu gehören Art. 58 Abs. 4 SIS-II-Beschluss und Art. 41 Abs. 4 SIS-II-Verordnung, d.h. die Auskunft ist zu verweigern, wenn dies zur Durchführung einer rechtmässigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist, d.h. kein milderes Mittel als die Auskunftsverweigerung in Betracht kommt.

Ein Bundesorgan kann zudem die Auskunft nach Art. 9 Abs. 2 DSG verweigern, einschränken oder aufschieben, soweit dies wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (lit. a) oder die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt (lit. b). Nach Rechtsprechung und Lehre zu Art. 9 Abs. 2 lit. b DSG kommt die Einschränkung des Auskunftsrechts in Betracht, wenn befürchtet werden muss oder klar ist, dass der Ablauf der Untersuchung durch die Erteilung der Auskunft erheblich gestört oder die sachgerechte Erfüllung der Aufgaben der Verwaltung in Frage gestellt würden (Urteil des Bundesverwaltungsgerichts A-7508/2009 vom 23. August 2010 E. 2.2.1; GRAMIGNA/MAURER-LAMBROU, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 28 zu Art. 9 DSG; ROSENTHAL/JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 13 zu Art. 9 DSG). Angesichts der grossen Bedeutung des Auskunftsrechts für den Datenschutz ist die Auskunftsverweigerung auf das zeitlich und sachlich unbedingt Notwendige zu begrenzen ( BGE 125 II 473 E. 4c mit Hinweis).

3. Im vorliegenden Fall wurde dem Beschwerdeführer die Auskunft über ihn betreffende Ausschreibungen im SIS verweigert.

3.1 Das fedpol begründete die Ablehnung des Auskunftsgesuchs wie folgt:

In seiner Vernehmlassung vor dem Bundesverwaltungsgericht führte es aus, es habe gemäss Art. 58 Abs. 3 SIS-II-Beschluss mit der zuständigen Behörde des ausschreibenden Staates Rücksprache genommen; diese Behörde habe ihre Zustimmung zu einer Bekanntgabe, wie und durch wen der Beschwerdeführer ausgeschrieben sei, verweigert. Eine materielle Prüfung dieser Stellungnahme dürfe das fedpol nicht vornehmen. Seine Prüfung beschränke sich somit auf die Fragen, ob der Bearbeitungszweck eingehalten, die hierzu eingegangenen Informationen erforderlich und die Voraussetzungen von Art. 9 DSG eingehalten seien. Würde die Schweiz entgegen der ausdrücklichen Aufforderung der ausschreibenden Behörde die Auskunft erteilen, würde sie nicht nur die Beziehungen zum ausschreibenden Staat, sondern auch zur gesamten Schengen-Gemeinschaft ernsthaft gefährden.

Ein Aufschub der Auskunft als milderes Mittel komme vorliegend nicht in Betracht. Der Entscheid, ob SIS-Ausschreibungen verlängert würden, obliege nach Art. 44 SIS-II-Beschluss allein den Behörden des ausschreibenden Staates. Es entziehe sich der Kenntnis des fedpol, wie lange die nationale Ausschreibung bestehe und ob resp. wie lange die entsprechende SIS-Ausschreibung verlängert werde.

3.2 Das Bundesverwaltungsgericht hielt fest, die Vorinstanz mache Verweigerungsgründe gemäss Art. 9 Abs. 2 DSG und Art. 58 Abs. 4 SIS-II-Beschluss geltend. Zwar sei einer ablehnenden Stellungnahme des ausschreibenden Staates nicht einfach stattzugeben, sondern zu prüfen, ob ein Verweigerungsgrund vorliege (Urteil des BVGer A-1736/2016 vom 21. Juni 2016 E. 3.4.1). Allerdings habe das fedpol seine Entscheidung grundsätzlich gestützt auf die mit dem SIS II erhältlichen Informationen zu erlassen. Dabei habe es von der Rechtmässigkeit dieser Informationen auszugehen. Einzig der ausschreibende Staat sei für die Rechtmässigkeit der Eingabe ins SIS II verantwortlich und nur dieser sei berechtigt, die von ihm eingetragenen Daten zu ändern, zu ergänzen, zu berichtigen, zu aktualisieren oder zu löschen (Art. 49 Abs. 1 und 2 SIS-II-Beschluss). Habe das fedpol Anhaltspunkte für die Unrichtigkeit oder eine unrechtmässige Speicherung der Daten, müsse es den ausschreibenden Mitgliedstaat im Wege des Austauschs von Zusatzinformationen davon in Kenntnis setzen und bei Uneinigkeit könnte die Angelegenheit schliesslich dem Europäischen Datenschutzbeauftragten unterbreitet werden, der gemeinsam mit den betroffenen nationalen Kontrollinstanzen vermittle (Art. 49 Abs. 3 und 4 SIS-II-Beschluss). Selbst wenn das fedpol von der Unzulässigkeit der Ausschreibung ausginge, könnte es somit die Auskunft nicht einfach erteilen.

Gestützt auf die dem fedpol zur Verfügung stehenden Informationen, welche aus Gründen der Geheimhaltung nicht offengelegt werden könnten, sei nicht zu beanstanden, dass es das Vorliegen von Verweigerungsgründen nach Art. 9 DSG bejaht habe. Insbesondere in einem frühen Stadium einer Untersuchung sei die Geheimhaltung wichtig und wären Auskünfte darüber, wer die Untersuchung aus welchem Grund führe, geeignet, den Zweck der Untersuchung zu vereiteln. Die Verweigerung der Auskunft sei auch notwendig, d.h. das Ziel lasse sich nicht mit milderen Massnahmen erreichen: Da das fedpol die Untersuchung nicht selbst führe und darauf auch keinen Einfluss habe, sei es nicht in der Lage, die Auskunft bis zu einem bestimmten oder bestimmbaren Zeitpunkt aufzuschieben. Schliesslich sei auch die Verhältnismässigkeit zu bejahen: Es bestehe ein gewichtiges öffentliches Interesse an der Geheimhaltung von Untersuchungen über möglicherweise strafrechtlich relevante Sachverhalte und an der Verlässlichkeit der Schweiz als assoziiertes Schengen-Land, das die privaten Interessen des Beschwerdeführers an frühzeitigen Auskünften zur Untersuchung überwiege (vgl. Urteil des BVGer A-1736/2016 vom 21. Juni 2016 E. 3.5).

Die vom Beschwerdeführer eingereichten Zeitungsartikel seien nicht geeignet, die von ihm behauptete notorische Korruption und Willkür der bulgarischen Strafverfolgungsbehörden zu belegen, und wiesen auch keinen direkten Bezug zu den vorliegend relevanten Informationen im SIS II auf. Würde man der Argumentation des Beschwerdeführers folgen, könnten Eintragungen des betroffenen Staates im SIS grundsätzlich nicht mehr als rechtmässig angesehen werden und müsste diesbezüglich stets Auskunft erteilt werden. Damit würde die Schweiz aber ihre auf Staatsvertrag beruhenden Pflichten verletzen.

Das Bundesverwaltungsgericht wies das Akteneinsichtsgesuch des Beschwerdeführers in Bezug auf den geheimen Amtsbericht des fedpol ab. Dessen wesentlicher Inhalt sei - soweit als möglich - in der Vernehmlassung des fedpol enthalten gewesen, zu der sich der Beschwerdeführer habe äussern können, weshalb darauf abgestellt werden dürfe (Art. 28 VwVG [SR 172.021]). Es kam zum Schluss, dass die Ausführungen im Amtsbericht nachvollziehbar und schlüssig seien und wenigstens zurzeit kein Handlungsbedarf bestehe. Die Verweigerung der Auskunft erweise sich daher als rechtmässig. Die Vorinstanz sei allerdings darauf hinzuweisen, dass sie gehalten wäre, eine genauere Abklärung bei den ausschreibenden Behörden zu verlangen, sollte sie in der Folge Hinweise bekommen, dass die Einträge nicht mehr erforderlich sein könnten (Art. 49 Abs. 3 SIS-II-Beschluss).

4. Der Beschwerdeführer rügt eine Verletzung der Begründungs- und der Untersuchungspflicht. Es sei unklar, ob das fedpol einzig auf die Stellungnahme der (wohl bulgarischen) Behörde abgestellt oder weitere Sachverhaltsabklärungen vorgenommen, die erforderlichen Voraussetzungen geprüft und eine Interessenabwägung vorgenommen habe. Vermutlich sei dies nicht geschehen, weshalb der Anspruch auf rechtliches Gehör (Art. 29 VwVG, Art. 29 Abs. 2 BV und Art. 6 Ziff. 1 EMRK) verletzt sei. Der Beschwerdeführer bestreitet auch, dass ihm der wesentliche Inhalt des "geheimen Amtsberichts" offenbart worden sei; dies verletze Art. 28 VwVG.

Entgegen der Auffassung der Vorinstanz bestehe keine staatsvertragliche Einschränkung der Prüfungsbefugnis: Nach Art. 58 Abs. 1 SIS-II-Beschluss sei das jeweilige nationale Recht auf Auskunftsgesuche anzuwenden, d.h. die Verweigerungsgründe seien von der Behörde des angerufenen Staates zu prüfen. Zwar müsse diese die Stellungnahme des ausschreibenden Staates einholen; diese sei jedoch für die schweizerischen Behörden nicht verbindlich, sondern gebe lediglich dem ausschreibenden Staat Gelegenheit sich zu äussern (so der englischsprachige Text: "an opportunity to state its position"). Art. 58 Abs. 4 SIS-II-Beschluss enthalte keine Delegation an die ausschreibende Behörde; einzig die nationale Behörde könne prüfen, ob eine Aufgabe im Zusammenhang mit der Ausschreibung "rechtmässig" im Sinne ihrer Rechtsordnung sei. Der SIS-II-Beschluss gehe denn auch ausdrücklich davon aus, dass unterschiedliche Rechtssysteme den Schutz von Individuen verschieden regelten und Massnahmen nicht durchgehend erlaubt sein könnten (z.B. Art. 36 Abs. 4 Satz 2 SIS-II-Beschluss). Was vorliegend eine rechtmässige Massnahme bzw. Aufgabe sei, bestimme sich somit nach Schweizer Recht. Eine Geheimhaltungspflicht, die im Ermessen der ausschreibenden Behörde stehe, würde den Schutz der Schweizer Grundrechte und die prozessualen Garantien untergraben. Aus Art. 49 SIS-II-Beschluss ergebe sich nichts anderes: Dieser halte einzig fest, durch wen Änderungen im Datenbestand erfolgen könnten bzw. wer dafür verantwortlich sei.

Der Beschwerdeführer bestreitet, dass ein Straf- oder Untersuchungsverfahren durch die Auskunftserteilung gefährdet, d.h. erheblich gestört werde. Er vermutet, dass weder das fedpol noch das Bundesverwaltungsgericht über ausreichende Kenntnisse über das der Ausschreibung zugrunde liegende Untersuchungsverfahren verfügten; sie hätten daher weitere Informationen über das (angebliche) Verfahren einholen müssen, um die Auswirkungen der Auskunftserteilung überhaupt beurteilen zu können.

Im Übrigen komme als mildere Möglichkeit der Aufschub der Auskunft in Betracht. Gemäss Art. 44 SIS-II-Beschluss betrage die Frist für Personenausschreibungen zur verdeckten Kontrolle grundsätzlich ein Jahr. Vorliegend sei der Eintrag vermutlich bereits vor drei Jahren erfolgt.

Der Beschwerdeführer wirft Bulgarien vor, das System zu missbrauchen, um ihn als Herausgeber eines regierungskritischen Online-Mediums einzuschüchtern. Es könne in der Schweiz kein öffentliches Interesse geben, dies zu unterstützen.

(...)

6. (...)

6.1 (...)

Gemäss Art. 44 SIS-II-Beschluss dürfen Personenausschreibungen nicht länger als für den verfolgten Zweck erforderlich gespeichert werden (Abs. 1). Ausschreibungen [...] sind [...] befristet (Abs. 2) und werden nach Ablauf dieser Frist automatisch gelöscht (Abs. 5). Der ausschreibende Mitgliedstaat kann sie [...] verlängern, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist; dies setzt eine umfassende individuelle Bewertung voraus, die zu protokollieren ist (Abs. 4).

(...)

6.3 Allerdings ist zu berücksichtigen, dass es sich um einen erheblichen Eingriff in das Grundrecht auf informationelle Selbstbestimmung (Art. 13 BV; Art. 8 EMRK) handelt: [...]. Richten sich die Massnahmen gegen Medienschaffende, liegt auch ein Eingriff in die Pressefreiheit gemäss Art. 10 EMRK und Art. 17 BV vor. Ohne die Auskunftserteilung kann sich die betroffene Person nicht wirksam gegen diese Eingriffe zur Wehr setzen, d.h. die Auskunftserteilung ist Voraussetzung für die Gewährung von effektivem Rechtsschutz (Art. 6 und 13 EMRK; Art. 29a BV; vgl. RAINER J. SCHWEIZER, Das Recht auf eine wirksame Beschwerde in Schengen- und Dublin-Verfahren aus schweizerischer Sicht, in: Schengen und Dublin in der Praxis, Aktuelle Herausforderungen, Breitenmoser/Lagodny/ Uebersax [Hrsg.], 2018, S. 72). Ohne Kenntnis der gespeicherten Daten können auch die übrigen datenschutzrechtlichen Ansprüche auf Berichtigung unrichtiger oder Löschung unrechtmässig gespeicherter Daten nicht ausgeübt werden (Art. 58 Abs. 5 SIS-II-Beschluss; Art. 25 DSG).

Derartige Eingriffe und Rechtsschutzbeschränkungen bedürfen einer gesetzlichen Grundlage und sind nur zulässig, soweit sie in einer demokratischen Gesellschaft notwendig sind (vgl. Art. 36 BV; Art. 8 Ziff. 2 und Art. 10 Ziff. 2 EMRK) bzw. zum Schutz überwiegender öffentlicher oder privater Interessen erforderlich und verhältnismässig sind (Art. 36 Abs. 1-3 BV). Gleiches ergibt sich aus Art. 9 Abs. 2 des Übereinkommens des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (SR 0.235.1), wonach Einschränkungen des in Art. 8 Bst. b gewährleisteten Auskunftsrechts durch das Recht der Vertragspartei vorgesehen und in einer demokratischen Gesellschaft notwendig sein müssen, insbesondere zum Schutz der öffentlichen Sicherheit oder zur Bekämpfung von Straftaten (Bst. a). Diesem Übereinkommen gehören alle Schengen-Staaten an und Art. 57 SIS-II-Beschluss nimmt darauf Bezug. Künftig werden diese Anforderungen ausdrücklich in Art. 67 Abs. 3 SIS-Polizei verankert (vgl. oben E. 2.2).

6.4 Die um Auskunft ersuchte Behörde muss sich vergewissern, dass diese Voraussetzungen erfüllt sind, bevor sie die Auskunft verweigert. Sie muss daher prüfen, ob der Zweck der Personenausschreibung die Auskunftsverweigerung und die damit verbundenen Grundrechtseinschränkungen weiterhin rechtfertigt, unter Berücksichtigung auch der Auswirkungen auf das Schengen-System.

Dabei ist sie nicht an die Stellungnahme des ausschreibenden Staates gebunden. Dies ergibt sich bereits aus dem Wortlaut von Art. 58 Abs. 3 SIS-II-Beschluss, wonach der ersuchte Staat dem ausschreibenden Mitgliedstaat lediglich "Gelegenheit zur Stellungnahme" geben muss, aber selbst über die Auskunftserteilung entscheidet (so auch SANDRA STÄMPFLI, Das Schengener Informationssystem und das Recht der informationellen Selbstbestimmung, 2009, S. 376 unten).

Der ausschreibende Mitgliedstaat ist allerdings für die Richtigkeit und Aktualität der Daten sowie die Rechtmässigkeit der Eingabe in das SIS verantwortlich (Art. 49 Abs. 1 SIS-II-Beschluss). Die Kooperation der Schengen-Staaten beruht auf dem Prinzip der loyalen Zusammenarbeit (vgl. BVGE 2011/48 E. 6.1 mit Hinweisen) und dem Grundsatz von Treu und Glauben. Grundsätzlich darf darauf vertraut werden, dass die Mitgliedstaaten ihren vertraglichen Verpflichtungen nachkommen. Auszugehen ist daher von der Sachverhaltsdarstellung des ausschreibenden Staates, sofern diese keine offensichtlichen Lücken, Widersprüche oder Fehler aufweist (so die ständige Rechtsprechung zur Rechtshilfe in Strafsachen; vgl. BGE 146 IV 338 E. 4.3; BGE 133 IV 76 E. 2.2; je mit Hinweisen). Das fedpol ist auch nicht gehalten, die Rechtmässigkeit des Verfahrens im ausschreibenden Staat zu überprüfen, sofern keine Anhaltspunkte für die Verletzung grundlegender Verfahrensgarantien oder für andere schwere Mängel vorliegen (vgl. zur analogen Situation im Bereich der internationalen Amtshilfe BGE 142 II 218 E. 3.3; Urteil 2C_241/2016 vom 7. April 2017 E. 5.4 und 5.5 mit Hinweisen; zur Auslieferung vgl. BGE 135 I 191 E. 2.1 S. 193 f.; Urteil 1C_444/2020 vom 23. Dezember 2020 E. 3; je mit Hinweisen).

Dagegen ist es verpflichtet, anhand der erhaltenen Informationen zu prüfen, ob die Auskunftsverweigerung gerechtfertigt bzw. geboten ist. Unter Umständen muss es dafür ergänzende Informationen des ausschreibenden Staates zu Natur, Gegenstand und Dauer der laufenden Untersuchung einholen. Ist die Ausschreibungsfrist überschriten, so ist in der Regel das Protokoll über die Verlängerung(en) mit der umfassenden individuellen Bewertung des ausschreibenden Staates (gemäss Art. 44 Abs. 4 SIS-II-Beschluss) anzufordern.

Kommt das fedpol aufgrund dieser Informationen zum Ergebnis, die Personenausschreibung sei nicht oder nicht mehr zulässig, so kann es diese nicht selbst berichtigen oder löschen, sondern muss den ausschreibenden Staat darüber in Kenntnis setzen (vgl. Art. 49 Abs. 2 und 3 SIS-II-Beschluss); u.U. muss es den Fall dem Europäischen Datenschutzbeauftragten zur Vermittlung unterbreiten (Art. 49 Abs. 4 SIS-II-Beschluss). Kommt keine Einigung zustande, ist es dagegen berechtigt und nach Art. 8 DSG verpflichtet, die Auskunft zu erteilen, wenn kein Verweigerungsgrund vorliegt. Damit wird die betroffene Person in die Lage versetzt, ihre Rechte nach Art. 58 Abs. 5 SIS-II-Beschluss wahrzunehmen.

Dies entspricht der Praxis anderer Schengen-Mitgliedstaaten: Gemäss einer Umfrage der SIS-II-Koordinierungsgruppe bei den Datenschutzbeauftragten der Mitgliedstaaten verweigern diese in der Regel die Auskunft bei Vorliegen einer negativen Stellungnahme. Teilweise wird aber auch gestützt auf das nationale Recht trotz Vorliegens einer negativen Stellungnahme des ausschreibenden Staates Auskunft erteilt. Einzelne Datenschutzbeauftragte wiesen darauf hin, dass es der Behörde des um Auskunft ersuchten Staates obliege, die vom ausschreibenden Staat vorgebrachten Gründe für die Auskunftsverweigerung zu evaluieren, bzw. die negative Stellungnahme lediglich einen von mehreren, beim Entscheid zu berücksichtigenden Umstände darstelle (SIS II Supervision Coordination Group, Report on the exercise of the rights of the data subject in the Schengen Information System [SIS], Oktober 2014, Ziff. 50 S. 11).

6.5 Vorliegend erscheint es bereits fraglich, ob das fedpol eine eigene Prüfung durchgeführt oder sich an die negative Stellungnahme des ausschreibenden Staates gebunden fühlte. Jedenfalls aber genügen die vorhandenen Informationen nicht, um über das Auskunftsgesuch zu entscheiden:

Es ist unbekannt, welches Untersuchungsverfahren gegen den Beschwerdeführer geführt wird. Es fehlen nähere Angaben zum Untersuchungsgegenstand; der Hinweis auf [...] ist zu vage und ermöglicht nicht die Prüfung, ob tatsächliche Anhaltspunkte für [...] vorliegen.

Es fehlen auch Angaben zur Dauer der Untersuchung bzw. der Personenausschreibung und zur Erforderlichkeit ihrer Fortsetzung. Der Beschwerdeführer hat das Auskunftsgesuch im September 2019 gestellt, weil er seit fast zwei Jahren bei jeder Einreise in den Schengenraum angehalten worden sei. Dem hat das fedpol nicht widersprochen. Insofern ist zu vermuten, dass die Ausschreibung schon seit 2017 besteht und [...] verlängert worden ist. Dies spricht prima vista gegen die Annahme des Bundesverwaltungsgerichts, dass sich die Untersuchung noch in einem frühen Stadium befinde, in welchem die Geheimhaltung wichtig und Auskünfte über die Untersuchung geeignet sein könnten, den Untersuchungszweck zu vereiteln. Unter diesen Umständen hat das fedpol zumindest Einsicht in die Verlängerungsprotokolle zu verlangen, um die weitere Erforderlichkeit der Auskunftsverweigerung prüfen zu können.

6.6 Dies erscheint jedenfalls unabdingbar, wenn Medienschaffende Gegenstand einer Personenausschreibung sind, und nicht von vornherein ausgeschlossen werden kann, dass der ausschreibende Staat das Schengen-System für die Überwachung von Journalisten und Journalistinnen missbraucht.

(...)

6.7 Unter diesen Umständen darf sich das fedpol nicht mit der negativen Stellungnahme des ausschreibenden Staates begnügen, sondern muss weitere Informationen über Art und Dauer der im ausschreibenden Staat laufenden Untersuchungen einholen und überprüfen, ob sie eine Auskunftsverweigerung rechtfertigen. Diese Vorgehensweise entspricht dem Übereinkommen und erscheint nicht geeignet, die polizeiliche und justizielle Zusammenarbeit der Schweiz im Schengenraum und die Beziehungen der Schweiz zum ausschreibenden Staat und zur gesamten Schengen-Gemeinschaft ernsthaft zu gefährden, wie vom fedpol befürchtet.

Die Beschwerde ist daher im Eventualantrag gutzuheissen, der angefochtene Entscheid aufzuheben und die Sache zu ergänzender Sachverhaltsfeststellung und neuem Entscheid an das fedpol zurückzuweisen.