(1) Die Verfassungsschutzbehörde darf zur Erfüllung ihrer Aufgaben personenbezogene Daten in Akten und Dateien verarbeiten, wenn

1. 1.
   tatsächliche Anhaltspunkte für den Verdacht von Bestrebungen und Tätigkeiten nach § 3 Abs. 1 vorliegen,
2. 2.
   dies für die Erforschung und Bewertung von Bestrebungen oder Tätigkeiten nach § 3 Abs. 1 erforderlich ist oder
3. 3.
   dies für die Erfüllung ihrer Aufgaben nach § 3 Abs. 2 erforderlich ist.

(2) Zur Aufgabenerfüllung nach § 3 Abs. 2 dürfen in automatisierten Dateien nur personenbezogene Daten über die Personen gespeichert werden, die der Sicherheitsüberprüfung unterliegen oder in die Sicherheitsüberprüfung einbezogen werden.

(3) Die Speicherung ist auf das für die Aufgabenerfüllung erforderliche Maß zu beschränken.