(1) Das Bundesamt für Sicherheit in der Informationstechnik ist für die Erstellung von Berichten und Statistiken nach Artikel 38 Absatz 4 der Verordnung (EU) 2017/2226 zuständig. Es führt eine nationale Sicherheits- und Qualitätsstatistik nach dem Stand der Technik. Das Bundesverwaltungsamt ermöglicht dem Bundesamt für Sicherheit in der Informationstechnik den Zugang zu anonymisierten Einzeldaten zum Zwecke der Sicherheits- und Qualitätsstatistik nach Satz 1.

(2) Das Bundesverwaltungsamt ist für die Erstellung von Berichten und Statistiken nach Artikel 72 Absatz 8 der Verordnung (EU) 2017/2226 zuständig.

(3) Das Bundesverwaltungsamt und die Bundespolizei stellen dem Bundesamt für Sicherheit in der Informationstechnik auf Anforderung im Einzelfall Daten zur Bewältigung von Sicherheitsvorfällen im Sinne des Artikels 44 Absatz 1 der Verordnung (EU) 2017/2226 zur Verfügung. Die Übermittlung personenbezogener Daten ist nur zulässig, soweit sie im unmittelbaren Zusammenhang mit dem Ereignis im Sinne des Artikels 44 der Verordnung (EU) 2017/2226 steht und für die Bewältigung dieses Ereignisses erforderlich ist. Dies umfasst insbesondere Sicherheitsvorfälle bei der technischen Dokumentenprüfung und der Erfassung von Biometrie im Rahmen der Artikel 26 und 27 der Verordnung (EU) 2017/2226.

(4) Das Bundesamt für Sicherheit in der Informationstechnik stellt die Statistiken nach Absatz 1 dem Bundesministerium des Innern und für Heimat, der Bundespolizei, dem Bundesverwaltungsamt, dem Bundeskriminalamt und dem Bundesamt für Migration und Flüchtlinge sowie den Ländern zur Verfügung.