(1) Personenbezogene Daten sind zu berichtigen, wenn sie unrichtig sind. Wird festgestellt, dass personenbezogene Daten unrichtig sind oder wird ihre Richtigkeit von der betroffenen Person bestritten, ist dies bei den betreffenden Daten zu vermerken oder, falls die Daten in einer Datei gespeichert sind, auf sonstige Weise festzuhalten.

(2) In Dateien gespeicherte personenbezogene Daten sind nach den in § 20 Abs. 2 und 3 genannten Fristen zu löschen. Im Übrigen sind in Dateien gespeicherte personenbezogene Daten zu löschen, wenn ihre Speicherung unzulässig ist. Die Löschung unterbleibt, wenn Grund zu der Annahme besteht, dass durch sie schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. In diesem Fall sind die Daten zu sperren. Sie dürfen nur noch mit Einwilligung der betroffenen Person verarbeitet werden.