§ 3 EESDG
Öffentliche Stellen, die das Einreise- /Ausreisesystem anwenden, haben durch geeignete technische und organisatorische Maßnahmen die Erhebung von anonymisierten Einzeldaten zur Sicherung des Sicherheits- und Qualitätsniveaus der Fachprozesse des Einreise- /Ausreisesystems sicherzustellen.
Öffentliche Stellen, die Daten zum Zwecke der Eingabe, Änderung, Löschung oder Abfrage von Daten im Einreise- /Ausreisesystem erheben, haben durch geeignete technische und organisatorische Maßnahmen sicherzustellen, dass folgende Prozesse nach dem Stand der Technik erfolgen:
die Erfassung des Lichtbilds und der Fingerabdrücke,
die Qualitätssicherung des Lichtbilds und der Fingerabdrücke,
die maschinelle Echtheitsprüfung von Reisedokumenten und
die Erhebung von anonymisierten Einzeldaten zur Sicherung des Sicherheits- und Qualitätsniveaus der Fachprozesse des Einreise- /Ausreisesystems.
Die Einhaltung des Stands der Technik wird vermutet, wenn die Prozesse nach den Technischen Richtlinien des Bundesamts für Sicherheit in der Informationstechnik in der jeweils zuletzt im Bundesanzeiger veröffentlichten Fassung durchgeführt wurden.
Soweit die jeweils zuletzt im Bundesanzeiger veröffentlichte Technische Richtlinie eine Zertifizierung beim Bundesamt für Sicherheit in der Informationstechnik vorsieht, ist diese ab dem 1. Januar 2025 für folgende Systemkomponenten erforderlich:
Hardware zur Erfassung des Lichtbilds,
Hardware zur Erfassung der Fingerabdrücke,
Software zur Erfassung und Qualitätssicherung des Lichtbilds,
Software zur Erfassung und Qualitätssicherung der Fingerabdruckdaten,
Hardware zur Prüfung von Dokumenten und
Software zur Prüfung von Dokumenten.