(1) Die zuständige Stelle und die mitwirkende Behörde haben personenbezogene Daten zu berichtigen, wenn sie unrichtig sind. Wird die Richtigkeit personenbezogener Daten von der betroffenen Person bestritten, so ist dies, soweit sich die personenbezogenen Daten in Akten befinden, dort zu vermerken, bei Dateien auf sonstige Weise festzuhalten. Zuständige Stelle und mitwirkende Behörde unterrichten einander.

(2) In Dateien gespeicherte personenbezogene Daten sind zu löschen

1. 1.

   von der zuständigen Stelle

   1. a)

      innerhalb eines Jahres nach Abschluss der Sicherheitsüberprüfung, wenn die betroffene Person keine sicherheitsempfindliche Tätigkeit aufnimmt,

   2. b)

      nach Ablauf von fünf Jahren nach dem Ausscheiden der betroffenen Person aus der sicherheitsempfindlichen Tätigkeit,

2. 2.

   von der mitwirkenden Behörde

   1. a)

      bei allen Überprüfungsarten innerhalb eines Jahres, wenn die betroffene Person keine sicherheitsempfindliche Tätigkeit aufgenommen hat und keine sicherheitserheblichen Erkenntnisse angefallen sind

   2. b)

      bei allen Überprüfungsarten nach Ablauf von fünf Jahren, wenn die betroffene Person keine sicherheitsempfindliche Tätigkeit aufgenommen hat und sicherheitserhebliche Erkenntnisse angefallen sind, ohne dass ein Sicherheitsrisiko vorliegt

   3. c)

      bei allen Überprüfungsarten nach Ablauf von zehn Jahren, wenn die betroffene Person keine sicherheitsempfindliche Tätigkeit aufgenommen hat und sicherheitserhebliche Erkenntnisse gemäß § 7 Absatz 1 angefallen sind,

   4. d)

      bei einfachen Sicherheitsüberprüfungen gemäß § 10 nach Ablauf von fünf Jahren nach dem Ausscheiden der betroffenen Person aus der sicherheitsempfindlichen Tätigkeit und

   5. e)

      bei den übrigen Überprüfungsarten nach Ablauf von 15 Jahren nach dem Ausscheiden aus der sicherheitsempfindlichen Tätigkeit.

Im Übrigen sind in Dateien gespeicherte personenbezogene Daten zu löschen, wenn ihre Speicherung unzulässig ist.

(3) Die Löschung nach Absatz 2 Satz 1 unterbleibt, wenn

1. 1.

   die betroffene Person in die weitere Speicherung einwilligt,

2. 2.

   ein Verwaltungsstreitverfahren oder ein Gerichtsverfahren anhängig ist, für das die gespeicherten personenbezogenen Daten von Bedeutung sind,

3. 3.

   beabsichtigt ist, die betroffene Person in absehbarer Zeit mit einer sicherheitsempfindlichen Tätigkeit zu betrauen oder

4. 4.

   Grund zu der Annahme besteht, dass durch sie schutzwürdige Interessen der betroffenen Person beeinträchtigt würden.

Im Fall des Satz 1 Nummer 2 und 4 ist die Verarbeitung der Daten einzuschränken. Sie dürfen nur noch mit Einwilligung der betroffenen Person weiterverarbeitet werden.