# INQ-03 Begrenzung des Zugriffs auf oder der Offenlegung von Daten bei behördlichen Auskunfts- und Herausgabeverlangen

- Bereich: INQ – Umgang mit behördlichen Auskunfts- und Herausgabeverlangen
- Gegenüber C5:2020: geändert (vorher INQ-04)
- Webseite: https://c5.patrickscheid.de/inq-03/

## Basiskriterium

### INQ-03.01B

Die Verfahren des Cloud-Anbieters zur Gewährung des Zugriffs auf oder zur Offenlegung von Cloud-Kundendaten und abgeleitete Cloud-Dienstdaten im Zusammenhang mit behördlichen Auskunfts- und Herausgabeverlangen stellen sicher, dass die Behörden nur Zugang zu den Daten erhalten oder Einsicht in die Daten nehmen, die Gegenstand des behördlichen Auskunfts- und Herausgabeverlangens sind.

### INQ-03.02B

Wenn keine eindeutige Begrenzung der Cloud-Kundendaten und der abgeleiteten Cloud-Dienstdaten möglich ist, anonymisiert oder pseudonymisiert der Cloud-Anbieter diese Daten so, dass Regierungsbehörden sie nur denjenigen Cloud-Kunden zuordnen können, die Gegenstand des behördlichen Auskunfts- und Herausgabeverlangens sind.

## Zusatzkriterium

### INQ-03.01AC (Zusatz, erweiternd)

Der Zugriff und die Tätigkeiten, die von oder im Namen von Ermittlern (im Rahmen des behördlichen Auskunfts- und Herausgabeverlangens) durchgeführt werden, werden vom Cloud-Anbieter überwacht, wie durch den in INQ-01 beschriebenen Prozess festgelegt.

### INQ-03.02AC (Zusatz, erweiternd)

Rechtzeitige und angemessene Abhilfemaßnahmen behandeln alle Abweichungen, die während der Überwachung der von oder im Namen von Ermittlern (im Rahmen des behördlichen Auskunfts- und Herausgabeverlangens) durchgeführten Tätigkeiten festgestellt werden.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Specified which data types the criterion applies to.

Otherwise, linguistic adaptation without changes in content.

**Zusatzkriterium:**

Additional criterion newly included.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.