(1) ¹Vermittler dürfen Daten über zu besetzende Ausbildungs- und Arbeitsplätze und über Ausbildungsuchende sowie Arbeitnehmerinnen und Arbeitnehmer nur erheben, verarbeiten und nutzen, soweit dies für die Verrichtung ihrer Vermittlungstätigkeit erforderlich ist. ²Sind diese Daten personenbezogen oder Geschäfts- oder Betriebsgeheimnisse, dürfen sie nur erhoben, verarbeitet oder genutzt werden, soweit die oder der Betroffene im Einzelfall nach Maßgabe des § 4a des Bundesdatenschutzgesetzes eingewilligt hat. ³Übermittelt der Vermittler diese Daten im Rahmen seiner Vermittlungstätigkeit einer weiteren Person oder Einrichtung, darf diese sie nur zu dem Zweck verarbeiten oder nutzen, zu dem sie ihr befugt übermittelt worden sind.

(2) ¹Von Betroffenen zur Verfügung gestellte Unterlagen sind unmittelbar nach Abschluss der Vermittlungstätigkeit zurückzugeben. ²Die übrigen Geschäftsunterlagen des Vermittlers sind nach Abschluss der Vermittlungstätigkeit drei Jahre aufzubewahren. ³Die Verwendung der Geschäftsunterlagen ist zur Kontrolle des Vermittlers durch die zuständigen Behörden sowie zur Wahrnehmung berechtigter Interessen des Vermittlers zulässig. ⁴Personenbezogene Daten sind nach Ablauf der Aufbewahrungspflicht zu löschen. ⁵Betroffene können nach Abschluss der Vermittlungstätigkeit Abweichungen von den Sätzen 1, 3 und 4 gestatten; die Gestattung bedarf der Schriftform.