(1) Die Sicherheitsbehörden und die Polizei können personenbezogene Daten, soweit nachstehend nichts anderes bestimmt ist, nur zu dem Zweck übermitteln, zu dem sie die Daten erlangt haben. Bei der Übermittlung personenbezogener Daten ist ein Nachweis zu führen, aus dem der Dritte, an den übermittelt wird, der Tag sowie der wesentliche Inhalt der Übermittlung ersichtlich sind; dies gilt nicht für automatisierte Verfahren auf Abruf.

(2) Unterliegen die personenbezogenen Daten einem Berufs- oder besonderen Amtsgeheimnis und sind sie den Sicherheitsbehörden oder der Polizei von der zur Verschwiegenheit verpflichteten Person oder Stelle in Ausübung ihrer Berufs- oder Amtspflicht übermittelt worden, so ist die Übermittlung durch Sicherheitsbehörden oder Polizei nur zulässig, wenn der Dritte, an den übermittelt wird, die Daten zur Erfüllung des gleichen Zwecks benötigt, zu dem sie die Sicherheitsbehörde oder die Polizei erhoben hat oder hätte erheben können. In die Übermittlung an nichtöffentliche Stellen muss die zur Verschwiegenheit verpflichtete Person oder Stelle einwilligen.

(3) Bewertungen (§ 22 Abs. 6) dürfen anderen als den Sicherheitsbehörden und der Polizei nicht übermittelt werden. Dies gilt nicht, soweit Fahndungsaufrufe mit einer Warnung verbunden sind.

(4) Die Übermittlung darf nicht zu einer Erweiterung des Kreises der Stellen nach den §§ 41 und 61 des Bundeszentralregistergesetzes führen, die von Eintragungen, die in ein Führungszeugnis nicht aufgenommen werden, Kenntnis erhalten, und muss das Verwertungsverbot im Bundeszentralregister getilgter oder zu tilgender Eintragungen nach den §§ 51, 52 und 63 des Bundeszentralregistergesetzes berücksichtigen.

(5) Die Übermittlung unterbleibt, wenn für die Sicherheitsbehörden oder die Polizei erkennbar ist, dass unter Berücksichtigung der Art der Daten und ihrer Erhebung die schutzwürdigen Interessen des Betroffenen das Allgemeininteresse an der Übermittlung überwiegen. Die Übermittlung an ausländische öffentliche sowie an über- und zwischenstaatliche Stellen unterbleibt ferner, soweit, auch unter Berücksichtigung des besonderen öffentlichen Interesses an der Datenübermittlung, im Einzelfall schutzwürdige Interessen der betroffenen Person an dem Ausschluss der Übermittlung überwiegen. Zu den schutzwürdigen Interessen der betroffenen Person gehört auch das Vorhandensein eines angemessenen Datenschutzes im Empfängerstaat. Die schutzwürdigen Interessen der betroffenen Person können auch dadurch gewahrt werden, dass der Empfängerstaat oder die empfangende zwischen- oder überstaatliche Stelle im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert.