(1) ¹Die Verantwortung für die Zulässigkeit der Übermittlung trägt die Bundespolizei. ²Erfolgt die Übermittlung auf Grund eines Ersuchens einer öffentlichen Stelle der Bundesrepublik Deutschland, trägt diese die Verantwortung. ³In diesem Fall prüft die Bundespolizei nur, ob das Ersuchen im Rahmen der Aufgaben des Empfängers liegt, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht.

(2) ¹Die Bundespolizei hat Anlass, Inhalt, Empfänger und Tag der Übermittlung festzuhalten. ²In Fällen des § 32 Abs. 4 hat die Bundespolizei einen Nachweis zu führen, aus dem die in Satz 1 bezeichneten Angaben sowie die Aktenfundstelle ersichtlich sind. ³Die Nachweise sind gesondert aufzubewahren, gegen unberechtigten Zugriff zu sichern und am Ende des Kalenderjahres, das dem Jahr ihrer Erstellung folgt, zu vernichten. ⁴Die Vernichtung unterbleibt, solange der Nachweis für Zwecke der Datenschutzkontrolle benötigt wird oder Grund zu der Annahme besteht, dass im Fall einer Vernichtung schutzwürdige Interessen des Betroffenen beeinträchtigt würden. ⁵§ 35 Abs. 6 Satz 2 gilt entsprechend.

(3) ¹Die Übermittlung unterbleibt, wenn für die Bundespolizei erkennbar ist, dass unter Berücksichtigung der Art der Daten und ihrer Erhebung die schutzwürdigen Interessen des Betroffenen das Allgemeininteresse an der Übermittlung überwiegen. ²Die Übermittlung in den in § 32 Absatz 3 bezeichneten Fällen unterbleibt ferner, soweit, auch unter Berücksichtigung des besonderen öffentlichen Interesses an der Datenübermittlung, im Einzelfall schutzwürdige Interessen der betroffenen Person an dem Ausschluss der Übermittlung überwiegen. ³Zu den schutzwürdigen Interessen der betroffenen Person gehört auch das Vorhandensein eines angemessenen Datenschutzniveaus im Empfängerstaat. ⁴Die schutzwürdigen Interessen der betroffenen Person können auch dadurch gewahrt werden, dass der Empfängerstaat oder die empfangende zwischen- oder überstaatliche Stelle im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert. ⁵Werden Bewertungen übermittelt, muss für den Empfänger feststellbar sein, bei welcher Stelle die Unterlagen geführt werden, die der Bewertung zu Grunde liegen.

(3a) Die Datenübermittlung nach § 32a Absatz 1 und 3 unterbleibt über die in Absatz 3 genannten Gründe hinaus auch dann, wenn

1. 1.

   hierdurch wesentliche Sicherheitsinteressen des Bundes oder der Länder beeinträchtigt würden,

2. 2.

   die Übermittlung der Daten zu den in Artikel 6 des Vertrages über die Europäische Union enthaltenen Grundsätzen in Widerspruch stünde,

3. 3.

   die zu übermittelnden Daten bei der ersuchten Behörde nicht vorhanden sind und nur durch das Ergreifen von Zwangsmaßnahmen erlangt werden können oder

4. 4.

   die Übermittlung der Daten unverhältnismäßig wäre oder die Daten für die Zwecke, für die sie übermittelt werden sollen, nicht erforderlich sind.

(3b) Die Datenübermittlung nach § 32a Absatz 1 und 3 kann darüber hinaus auch dann unterbleiben, wenn

1. 1.

   die zu übermittelnden Daten bei der Bundespolizei nicht vorhanden sind, jedoch ohne das Ergreifen von Zwangsmaßnahmen erlangt werden können,

2. 2.

   hierdurch der Erfolg laufender Ermittlungen oder Leib, Leben oder Freiheit einer Person gefährdet würde oder

3. 3.

   die Tat, zu deren Verhütung die Daten übermittelt werden sollen, nach deutschem Recht mit einer Freiheitsstrafe von im Höchstmaß einem Jahr oder weniger bedroht ist.

(4) ¹Sind mit personenbezogenen Daten, die nach § 32 Abs. 1 und 2 übermittelt werden dürfen, weitere personenbezogene Daten des Betroffenen oder eines Dritten in Akten so verbunden, dass eine Trennung nicht oder nur mit unverhältnismäßigem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen des Betroffenen oder eines Dritten an der Geheimhaltung offensichtlich überwiegen. ²Eine Verwendung dieser Daten ist unzulässig.

(5) ¹In den Fällen des § 32 Abs. 2 bis 4 darf die Übermittlung von Daten, die § 41 oder § 61 des Bundeszentralregistergesetzes unterfallen, nicht zu einer Erweiterung des Kreises der dort bezeichneten Stellen führen. ²Die Verwertungsverbote nach den §§ 51, 52 und 63 des Bundeszentralregistergesetzes sind zu beachten.

(6) ¹Der Empfänger darf die übermittelten personenbezogenen Daten nur für den Zweck verwenden, zu dessen Erfüllung sie ihm übermittelt worden sind. ²Die Bundespolizei hat bei Übermittlungen nach § 32 Abs. 3 und 4 den Empfänger darauf hinzuweisen. ³In den in § 32 Abs. 3 bezeichneten Fällen ist ihm der bei der Bundespolizei vorgesehene Löschungszeitpunkt mitzuteilen. ⁴Eine Verwendung für einen anderen Zweck ist zulässig, soweit die Daten auch für diesen Zweck hätten übermittelt werden dürfen und in den in § 32 Abs. 3 und 4 bezeichneten Fällen die Bundespolizei zugestimmt hat.

(7) ¹Die Einrichtung eines automatisierten Verfahrens, das die Übermittlung personenbezogener Daten aus einer von der Bundespolizei geführten Datei durch Abruf ermöglicht, ist nach Maßgabe des § 10 Abs. 2 bis 4 des Bundesdatenschutzgesetzes zulässig, soweit diese Form der Datenübermittlung unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit angemessen ist. ²Die Berechtigung zum Abruf darf, soweit gesetzlich nichts anderes bestimmt ist, nur den in § 32 Abs. 1 bezeichneten Stellen eingeräumt werden.

(8) ¹Erfolgt die Einrichtung eines automatisierten Abrufverfahrens nach Absatz 7 für eine Laufzeit von mehr als drei Monaten, hat die Bundespolizei bei durchschnittlich jedem zehnten Abruf für Zwecke der Datenschutzkontrolle den Zeitpunkt, die Angaben, die die Feststellung der abgerufenen Datensätze ermöglichen, sowie die für den Abruf verantwortliche Dienststelle zu protokollieren. ²Die protokollierten Daten dürfen nur für Zwecke der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebs der Datenverarbeitungsanlage verwendet werden, es sei denn, es liegen Anhaltspunkte dafür vor, dass ohne ihre Verwendung die Verhinderung oder Verfolgung einer schwer wiegenden Straftat gegen Leib, Leben oder Freiheit einer Person aussichtslos oder wesentlich erschwert wäre. ³Die Protokolldaten sind nach sechs Monaten zu löschen. ⁴Die Bundespolizei trifft die technischen und organisatorischen Maßnahmen nach § 9 des Bundesdatenschutzgesetzes.