Ausfertigungsdatum: 03.02.2011
(1) Die Zulassung von Fahrzeugen, einschließlich der Kennzeichenzuteilung für zulassungsfreie Fahrzeuge und ihre Außerbetriebsetzung kann nach Maßgabe dieses Abschnittes internetbasiert durchgeführt werden (internetbasierte Zulassungsverfahren).
(2) Das Kraftfahrt-Bundesamt und die Zulassungsbehörden haben bei internetbasierten Zulassungsverfahren, insbesondere bei der Erstellung, Speicherung und Übermittlung der Druckstücknummern und Sicherheitscodes von Stempelplaketten und der Zulassungsbescheinigung Teil I sowie des Sicherheitscodes der Zulassungsbescheinigung Teil II dem jeweiligen Stand der Technik entsprechende technische und organisatorische Maßnahmen zur Sicherstellung des Datenschutzes und der Datensicherheit zu treffen, die insbesondere die Vertraulichkeit und Unversehrtheit der Daten gewährleisten. Bei der Nutzung öffentlich zugänglicher Netze sind dem Stand der Technik entsprechende sichere Verschlüsselungs- und Authentifizierungsverfahren anzuwenden. Die Sätze 1 und 2 gelten hinsichtlich der Erstellung, Speicherung und Übermittlung der Druckstücknummern und Sicherheitscodes von Stempelplaketten und der Zulassungsbescheinigung Teil I sowie des Sicherheitscodes der Zulassungsbescheinigung Teil II für hiermit von den in Satz 1 genannten Behörden beauftragte Einrichtungen entsprechend.
(3) Soweit für internetbasierte Verfahren auf informationstechnische Systembestandteile zurückgegriffen wird, die einen Zugang zu den beim Kraftfahrt-Bundesamt gespeicherten Daten ermöglichen, sind die vom Kraftfahrt-Bundesamt festgelegten und im Bundesanzeiger sowie nachrichtlich im Verkehrsblatt veröffentlichten Standards für die Datenübermittlung und für die Mindestsicherheitsanforderungen an die beteiligten informationstechnischen Systeme einzuhalten. Protokolldaten sind durch geeignete Vorkehrungen gegen zweckfremde Verwendung sowie gegen sonstigen Missbrauch zu schützen und nach sechs Monaten automatisiert zu löschen. Ergibt sich in dieser Frist der Bedarf für eine längere Speicherung zum Zwecke der Datenschutzkontrolle oder Datensicherheit, hat die Löschung unverzüglich nach Fortfall dieses Bedarfs zu erfolgen.
(4) Es wird vermutet, dass der Stand der Technik eingehalten ist, soweit die im Bundesanzeiger bekanntgemachten Technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik eingehalten werden.