§ 17Auslesen technischer Spuren informationstechnischer Angriffe fremder Mächte

(1) Soweit in den Fällen des § 21 Absatz 1 die technischen Informationen zur Erforschung der Infrastruktur und Technik, die eine fremde Macht zum Angriff auf Telekommunikations- oder Datenverarbeitungssysteme des Geschäftsbereichs des Bundesministeriums der Verteidigung genutzt hat, sowie ihres Vorgehens und der Angriffsziele nicht oder nicht ohne Gefährdung des Zwecks der Maßnahme durch Auskunft des Verpflichteten gewonnen werden können, darf der Militärische Abschirmdienst die Informationen auch mit technischen Mitteln durch heimlichen Eingriff in das System der Informations- und Kommunikationstechnik erheben und Kopien der Informationen erstellen. Die Informationen dürfen nicht fortlaufend erhoben werden.

(2) Der Militärische Abschirmdienst hat technisch sicherzustellen, dass an dem System der Informations- und Kommunikationstechnik nur Veränderungen vorgenommen werden, die für die Datenerhebung unerlässlich sind, und dass die vorgenommenen Veränderungen bei Beendigung der Maßnahme, soweit technisch möglich, rückgängig gemacht werden.

(3) Der Militärische Abschirmdienst prüft die erhobenen Daten unverzüglich darauf, ob sie für die Aufklärung der Tätigkeiten erforderlich sind, und löscht die nicht erforderlichen Daten. Bei Kopien nach Absatz 1 Satz 1 prüft der Militärische Abschirmdienst, ob neben den in § 21 Absatz 1 Satz 2 Nummer 2 bezeichneten Informationen noch weitere Daten erhoben worden sind und löscht diese weiteren Daten. Die Löschung kann unterbleiben, wenn die Trennung von den Informationen, die zur Erfüllung der Aufgaben erforderlich sind, nicht oder nur mit unvertretbarem Aufwand möglich ist. Die weiteren Daten nach Satz 2 dürfen nicht genutzt werden.