[Schleierfahndung verstößt gegen EU-Recht:]
1. Die an den Schengener Grenzkodex (SGK) gebundenen Mitgliedstaaten der EU sind verpflichtet, die Einhaltung des Unionsrechts durch die Schaffung und Wahrung eines "Rechtsrahmens" zu sichern, der gewährleistet, dass die praktische Ausübung der Befugnis zur Durchführung von Identitätskontrollen im Grenzraum (sog. Schleierfahndung) nicht die gleiche Wirkung wie Grenzübertrittskontrollen haben kann. Diesen Vorgaben genügt der Identitätsfeststellungen regelnde § 23 Abs. 1 Nr. 3 BPolG allein nicht (Anschluss an EuGH, Urt. v. 21.06.2017 - C-9/16 - [asyl.net: M25185]) (Rn. 76).
2. Die von der Bundesrepublik zum BPolG erlassenen, als Verschlusssache (VS - NfD) eingestuften Verwaltungsvorschriften "BRAS 120" in der Fassung vom 01.03.2008 boten den unionsrechtlich geforderten "Rechtsrahmen" ebenfalls nicht. § 23 Abs. 1 Nr. 3 BPolG war deshalb jedenfalls während der Geltung dieser Verwaltungsvorschriften nicht anwendbar (Rn. 80).
3. Der die Durchsuchung von Sachen im Rahmen der sog. Schleierfahndung regelnde § 44 Abs. 2 BPolG war jedenfalls während der Geltung der "BRAS 120" in der Fassung vom 01.03.2008 ebenfalls nicht anwendbar (Rn. 85).
4. Eine Behörde handelt im Sinne des § 6 Abs. 2 VwVG "innerhalb ihrer gesetzlichen Befugnisse", wenn sie zuständig und auf Grund des materiellen Verwaltungsrechts berechtigt ist, von dem in Anspruch Genommenen das Tun oder Unterlassen zu verlangen, das sie erzwingt (Rn. 132).
(Amtliche Leitsätze)
[...]
60 I. Die am 13.04.2013 durchgeführte Identitätsfeststellung war rechtswidrig.
61 Als Eingriff in das Grundrecht des Klägers auf informationelle Selbstbestimmung (Art. 1 Abs. 1 i.V.m. Art. 2 Abs. 1 GG) und in das Grundrecht der allgemeinen Handlungsfreiheit (Art. 2 Abs. 1 GG, vgl. jeweils W.-R. Schenke, in: Schenke/Graulich/Ruthig, Sicherheitsrecht des Bundes, § 23 BPolG Rn. 3) bedurfte die Identitätsfeststellung einer gesetzlichen Grundlage. Daran fehlte es. Der von der Beklagten angeführte und einzig in Betracht kommende § 23 Abs. 1 Nr. 3 BPolG war jedenfalls in dem maßgeblichen Zeitpunkt der Kontrolle selbst, am 13.04.2013, aus Gründen des Unionsrechts unanwendbar (-1.-). Unabhängig davon wäre die Identitätsfeststellung auch gemessen am nationalen Recht - seine Anwendbarkeit unterstellt - materiell rechtswidrig, weil sie unter Zugrundelegung der von der Beklagten angeführten ermessenslenkenden Verwaltungsvorschriften ermessensfehlerhaft durchgeführt wurde (-2.-).
62 1. Die streitbefangene Identitätsfeststellung findet in § 23 Abs. 1 Nr. 3 BPolG keine gesetzliche Grundlage. Die Vorschrift (-a-) war im April 2013 nicht anwendbar (-b-).
63 a) Nach § 23 Abs. 1 Nr. 3 BPolG kann die Bundespolizei im Grenzgebiet bis zu einer Tiefe von dreißig Kilometern zur Verhinderung oder Unterbindung unerlaubter Einreise in das Bundesgebiet oder zur Verhütung von Straftaten im Sinne des § 12 Abs. 1 Nr. 1 bis 4 BPolG die Identität einer Person feststellen. Straftaten im Sinne dieser Vorschrift sind Vergehen (§ 12 Abs. 2 StGB), die (Nr. 1) gegen die Sicherheit der Grenze oder die Durchführung der Aufgaben der Bundespolizei nach § 2 BPolG - d.h. der Aufgaben des Grenzschutzes - gerichtet sind, oder die (Nr. 2) nach den Vorschriften des Paßgesetzes, des Aufenthaltsgesetzes oder des Asylgesetzes zu verfolgen sind, soweit sie durch den Grenzübertritt oder in unmittelbarem Zusammenhang mit diesem begangen wurden, oder die (Nr. 3) einen Grenzübertritt mittels Täuschung, Drohung, Gewalt oder auf sonst rechtswidrige Weise ermöglichen sollen, soweit sie bei der Kontrolle des grenzüberschreitenden Verkehrs festgestellt werden, oder die (Nr. 4) das Verbringen einer Sache über die Grenze ohne behördliche Erlaubnis als gesetzliches Tatbestandsmerkmal der Strafvorschrift verwirklichen, sofern der Bundespolizei durch oder auf Grund eines Gesetzes die Aufgabe der Überwachung des Verbringungsverbotes zugewiesen ist (wie dies z.B. im Bereich des Betäubungsmittelrechts der Fall ist, vgl. § 21 Abs. 2 BtMG).
64 Sind die tatbestandlichen Voraussetzungen des § 23 Abs. 1 Nr. 3 BPolG erfüllt, kann die Bundespolizei gemäß § 23 Abs. 3 Satz 1 BPolG zur Feststellung der Identität die erforderlichen Maßnahmen treffen. Sie kann den Betroffenen insbesondere anhalten, ihn nach seinen Personalien befragen und verlangen, dass er Ausweispapiere zur Prüfung aushändigt. Bei der polizeilichen Kontrolle des grenzüberschreitenden Verkehrs kann die Bundespolizei ferner verlangen, dass der Betroffene Grenzübertrittspapiere vorlegt. Der Betroffene kann festgehalten und zur Dienststelle mitgenommen werden, wenn seine Identität oder seine Berechtigung zum Grenzübertritt auf andere Weise nicht oder nur unter erheblichen Schwierigkeiten festgestellt werden kann (§ 23 Abs. 3 Satz 2 bis 4 BPolG).
65 Die genannten Bestimmungen zur Identitätsfeststellung sind Teil der Vorschriften über die sog. Schleierfahndung im Grenzgebiet (näher zur Genese der diesbezüglichen Vorschriften Rachor, in: Lisken/Denninger, Handbuch des Polizeirechts, 5. Aufl., E Rn. 355 f., 385 ff.; Gnüchtel, NVwZ 2013, 980 f.). § 23 Abs. 1 Nr. 3 BPolG zeichnet sich wie andere Vorschriften aus diesem Bereich insbesondere dadurch aus, dass der Tatbestand der Vorschrift das polizeiliche Eingreifen - hier die Identitätsfeststellung - nicht vom Vorliegen einer konkreten Gefahr im polizeirechtlichen Sinne abhängig macht (vgl. W.-R. Schenke, a.a.O., § 23 BPolG Rn. 12; Drewes/Malmberg/Walter, BPolG, 4. Aufl., § 23 Rn. 14). Anknüpfungspunkt für eine Identitätsfeststellung ist nach dem Wortlaut dieser Vorschrift vielmehr allein der Umstand, dass sich eine Person an einem bestimmten Ort - im Grenzgebiet im Sinne der o.g. Vorschriften - aufhält. Hinweise darauf, dass von der zu überprüfenden Person eine Gefahr für die öffentliche Sicherheit ausgeht oder dass sie eine Straftat begangen hat, müssen nach dem Wortlaut der Norm hingegen nicht vorliegen (auch daher sog. anlass-, verdachts- oder ereignisunabhängige Personenkontrolle, vgl. Rachor, a.a.O., Rn. 357).
66 b) § 23 Abs. 1 Nr. 3 BPolG war im April 2013 keine taugliche Rechtsgrundlage für die Identitätsfeststellung des Klägers. Sie war auch unter Berücksichtigung der ergänzend erlassenen Verwaltungsvorschriften der Beklagten mit Unionsrecht (-aa-) nicht vereinbar (-bb-) und daher unanwendbar (-cc-).
67 aa) Gemäß Art. 67 Abs. 2 AEUV stellt die Union u.a. sicher, dass Personen an den Binnengrenzen nicht kontrolliert werden. Die vor diesem Hintergrund erlassene - im April 2013 noch maßgebliche - Verordnung (EG) Nr. 562/2006 des Europäischen Parlaments und des Rates vom 15.03.2006 über einen Gemeinschaftskodex für das Überschreiten der Grenzen durch Personen (ABl. L 105 vom 13.04.2006, S. 1 - Schengener Grenzkodex <im Folgenden: SGK>) definiert dazu in Art. 2 Nr. 9 bis 11 verschiedene Begriffe. Danach sind "Grenzkontrollen" die an einer Grenze nach Maßgabe und für die Zwecke dieser Verordnung unabhängig von jedem anderen Anlass ausschließlich aufgrund des beabsichtigten oder bereits erfolgten Grenzübertritts durchgeführten Maßnahmen, die aus Grenzübertrittskontrollen und Grenzüberwachung bestehen. "Grenzübertrittskontrollen" sind die Kontrollen, die an den Grenzübergangsstellen erfolgen, um festzustellen, ob die betreffenden Personen mit ihrem Fortbewegungsmittel und den von ihnen mitgeführten Sachen in das Hoheitsgebiet der Mitgliedstaaten einreisen oder aus dem Hoheitsgebiet der Mitgliedstaaten ausreisen dürfen. Als "Grenzüberwachung" gilt die Überwachung der Grenzen zwischen den Grenzübergangsstellen und die Überwachung der Grenzübergangsstellen außerhalb der festgesetzten Verkehrsstunden, um zu vermeiden, dass Personen die Grenzübertrittskontrollen umgehen.
68 Auf diesen Begriffsbestimmungen aufbauend bestimmt Art. 20 SGK, dass die Binnengrenzen unabhängig von der Staatsangehörigkeit der betreffenden Personen an jeder Stelle ohne Personenkontrollen überschritten werden dürfen. Gemäß Art. 21 SGK berührt die Abschaffung der Grenzkontrollen an den Binnengrenzen allerdings nicht:
69 "a) die Ausübung der polizeilichen Befugnisse durch die zuständigen Behörden der Mitgliedstaaten nach Maßgabe des nationalen Rechts, sofern die Ausübung solcher Befugnisse nicht die gleiche Wirkung wie Grenzübertrittskontrollen hat; dies gilt auch in Grenzgebieten. Im Sinne von Satz 1 darf die Ausübung der polizeilichen Befugnisse insbesondere nicht der Durchführung von Grenzübertrittskontrollen gleichgestellt werden, wenn die polizeilichen Maßnahmen
70 i) keine Grenzkontrollen zum Ziel haben;
71 ii) auf allgemeinen polizeilichen Informationen und Erfahrungen in Bezug auf mögliche Bedrohungen der öffentlichen Sicherheit beruhen und insbesondere auf die Bekämpfung der grenzüberschreitenden Kriminalität abzielen;
72 iii) in einer Weise konzipiert sind und durchgeführt werden, die sich eindeutig von systematischen Personenkontrollen an den Außengrenzen unterscheidet;
73 iv) auf der Grundlage von Stichproben durchgeführt werden;
74 (…)
75 c) die den Mitgliedstaaten eingeräumte Möglichkeit, in ihren Rechtsvorschriften die Verpflichtung zum Besitz oder Mitführen von Urkunden und Bescheinigungen vorzusehen; (…)."
76 Zur Auslegung dieser Vorschriften und der Frage, ob sie nationalen Regelungen entgegenstehen, die verdachtsunabhängige Kontrollen im Grenzraum ermöglichen, hat sich der EuGH in drei Entscheidungen zum - für unionsrechtswidrig befundenen - französischen Recht (Urt. v. 22.06.2010 - C-188/10 - Slg. 2010, I-5667 <Melki und Abdeli>), zum - als unionsrechtskonform gebilligten - niederländischen Recht (Urt. v. 19.07.2012 - C-278/12 - juris <Adil>) sowie zuletzt zum deutschen Recht, namentlich zu § 23 Abs. 1 Nr. 3 BPolG, geäußert (Urt. v. 21.06.2017 - C-9/16 - EUGRZ 2017, 360; s. zum Vorlagebeschluss AG Kehl, Beschl. v. 21.12.2015 - 3 Ds Js 7262/14 - juris).
77 Die Mitgliedstaaten sind danach verpflichtet, die Einhaltung des Unionsrechts und insbesondere der Art. 20 und 21 SGK durch die Schaffung und Wahrung eines "Rechtsrahmens" zu sichern, der gewährleistet, dass die praktische Ausübung der Befugnis zur Durchführung von Identitätskontrollen nicht die gleiche Wirkung wie Grenzübertrittskontrollen haben kann (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 37; Urt. v. 19.07.2012, a.a.O., Rn. 68). Sie haben insbesondere dann, wenn "Indizien" darauf hindeuten, dass eine gleiche Wirkung wie bei Grenzübertrittskontrollen besteht, die Konformität der Identitätskontrollen mit Art. 21 Buchst. a SGK durch "Konkretisierungen und Einschränkungen" sicherzustellen, die die praktische Ausübung der den Mitgliedstaaten zustehenden polizeilichen Befugnisse so einfassen, dass eine solche gleiche Wirkung vermieden wird (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 38; Urt. v. 19.07.2012, a.a.O., Rn. 70 m.w.N.). Eine nationale Regelung, die den Polizeibehörden eine Befugnis zur Durchführung von Identitätskontrollen einräumt, die zum einen auf das Gebiet an der Grenze des Mitgliedstaats zu anderen Mitgliedstaaten beschränkt und zum anderen unabhängig vom Verhalten der kontrollierten Person und vom Vorliegen besonderer Umstände ist, aus denen sich die Gefahr einer Beeinträchtigung der öffentlichen Ordnung ergibt, muss insbesondere das Ermessen lenken, über das diese Behörden bei der praktischen Handhabung der besagten Befugnis verfügen (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 39; Urt. v. 22.06.2010, a.a.O., Rn. 74). Je zahlreicher die Indizien für eine mögliche gleiche Wirkung im Sinne von Art. 21 Buchst. a SGK sind, die sich aus dem mit Kontrollen in einem Grenzgebiet verfolgten Ziel, aus deren räumlichem Anwendungsbereich und aus dem Bestehen unterschiedlicher Grundlagen für diese Kontrollen und die Kontrollen im übrigen Hoheitsgebiet des betreffenden Mitgliedstaats ergeben, umso strenger müssen außerdem die Konkretisierungen und Einschränkungen sein und eingehalten werden, die für die Ausübung der ihnen zustehenden polizeilichen Befugnisse durch die Mitgliedstaaten in einem Grenzgebiet gelten, um die Verwirklichung des Ziels der Abschaffung der Kontrollen an den Binnengrenzen nicht zu gefährden (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 40; Urt. v. 19.07.2012, a.a.O., Rn. 75). Schließlich muss der erforderliche Rahmen "hinreichend genau und detailliert" sein, damit sowohl die Notwendigkeit der Kontrollen als auch die konkret gestatteten Kontrollmaßnahmen selbst Kontrollen unterzogen werden können (EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 40; Urt. v. 19.07.2012, a.a.O., Rn. 76).
78 bb) Diesen Vorgaben genügt § 23 Abs. 1 Nr. 3 BPolG auch in Verbindung mit den im April 2013 geltenden Verwaltungsvorschriften der Beklagten nicht.
79 Kontrollen, wie sie in § 23 Abs. 1 Nr. 3 BPolG vorgesehen sind, finden nicht "an einer Grenze" oder beim "Grenzübertritt", sondern im Innern des deutschen Hoheitsgebiets statt. Es handelt sich daher weder um verbotene "Grenzkontrollen" noch um "Grenzübertrittskontrollen" im Sinne der o.g. Legaldefinitionen (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 42 ff.). Es bestehen allerdings mehrere "Indizien" im Sinne der Rechtsprechung des EuGH, die darauf hindeuten, dass eine im Sinne des Art. 21 SGK "gleiche Wirkung wie bei Grenzübertrittskontrollen" besteht. Solche Indizien ergeben sich zum einen aus dem Umstand, dass für die Kontrollen hinsichtlich ihres räumlichen Anwendungsbereichs Sonderregeln mit Bezug zum Grenzraum gelten (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 53; ferner Urt. v. 22.06.2010, a.a.O., Rn. 72). Die gleiche Wirkung wird zum anderen dadurch indiziert, dass die Kontrollen nach dem Wortlaut der Norm unabhängig vom Verhalten der betreffenden Person und von Umständen, aus denen sich die Gefahr einer Beeinträchtigung der öffentlichen Ordnung ergibt, gestattet sind (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 40, 55). Die Beklagte hat deshalb durch die Schaffung und Wahrung eines "Rechtsrahmens" mit hinreichend genauen und detaillierten Konkretisierungen oder Einschränkungen zur Lenkung der Intensität, der Häufigkeit und der Selektivität der Kontrollen zu gewährleisten, dass die praktische Ausübung der durch § 23 Abs. 1 Nr. 3 BPolG eingeräumten Befugnis zur Durchführung von Identitätskontrollen nicht die gleiche Wirkung wie Grenzübertrittskontrollen haben kann (vgl. EuGH, Urt. v. 21.06.2017, a.a.O., Rn. 57 ff., 59, 63 zu § 23 Abs. 1 Nr. 3 BPolG).
80 An einem solchen beschränkenden "Rechtsrahmen" fehlte es im April 2013. Weder § 23 BPolG selbst (1) noch die im April 2013 darüber hinaus in Betracht kommenden rechtlichen Vorgaben (2) boten einen solchen Rahmen. [...]