(1) Personenbezogene Informationen aus Unterlagen des Staatssicherheitsdienstes darf der Bundesbeauftragte nur insoweit automatisiert verarbeiten, als dies zur Erfüllung seiner Aufgaben erforderlich ist. Auf Informationen, die automatisiert verarbeitet werden, ist § 20 des Bundesdatenschutzgesetzes anzuwenden.

(2) Die Einrichtung automatisierter Abrufverfahren zum Zwecke der Übermittlung ist unzulässig. § 37 Abs. 1 Nr. 5 bleibt unberührt.

(3) Die Verarbeitung von Informationen aus den Unterlagen im Auftrag ist nur dann zulässig, wenn die Verarbeitung beim Bundesbeauftragten mit eigenen Mitteln nicht oder nur mit unverhältnismäßigem Aufwand möglich ist und der Auftragnehmer unter besonderer Berücksichtigung der Eignung gerade für den Umgang mit diesen Informationen ausgewählt worden ist. Der Auftragnehmer darf die Informationen ausschließlich entsprechend den Weisungen des Bundesbeauftragten verarbeiten.