question: 15. Sind die staatlich ausgegebenen Lesegeräte für elektronische Personalausweise an Datennetze angeschlossen, und wenn ja, in welcher Form (beispielsweise zwingend dauerhaft oder periodisch), und für welche Funktionen wird diese Verbindung zu Datennetzen genutzt?
answer: Hierbei ist zwischen Änderungsterminals, welche in den Pass- und Ausweisbehörden eingesetzt werden, und hoheitlichen Inspektionssystemen, welche im Rahmen der Grenzkontrolle verwendet werden, zu unterscheiden.
  Die Änderungsterminals sind über eine Online-Verbindung an die durch den Ausweishersteller betriebenen Hintergrundsysteme angebunden. Über diese werden durch die Änderungsterminals Softwareaktualisierungen, aktuelle TLS-Kommunikationszertifikate, CSCA-Zertifikate und -Masterlisten, sowie die Zertifikate aus der CVCA-eID-PKI bezogen, die für den Zugriff der Terminals auf die Ausweisdokumente notwendig sind. Die Kommunikation erfolgt hierbei nur authentisiert und verschlüsselt durch PKI basierte Protokolle (TLS) und stets nur initiiert durch die Firmware des Geräts. Darüber hinaus erfolgt keine Kommunikation über externe Datennetze.
  Die hoheitlichen Inspektionssysteme laufen im Netz der Bundespolizei und beziehen im Bedarfsfall elektronisches Zertifikatsmaterial als Grundlage der Prüfung der Dokumentenechtheit und der biometrischen Verifikation des Ausweisinhabers.