(1) Die Polizei kann personenbezogene Daten in Akten oder Dateien speichern, verändern und nutzen, soweit dies zur Erfüllung ihrer Aufgaben, zu einer zeitlich befristeten Dokumentation oder zur Vorgangsverwaltung erforderlich ist.

(2) Die Polizei kann insbesondere personenbezogene Daten, die sie im Rahmen strafrechtlicher Ermittlungsverfahren oder von Personen gewonnen hat, die verdächtig sind, eine Straftat begangen zu haben, speichern, verändern und nutzen, soweit dies zur Gefahrenabwehr, insbesondere zur vorbeugenden Bekämpfung von Straftaten erforderlich ist. Entfällt der der Speicherung zugrunde liegende Verdacht, sind die Daten zu löschen. Die nach Art. 37 Abs. 3 festzulegenden Prüfungstermine oder Aufbewahrungsfristen dürfen bei Erwachsenen zehn Jahre, bei Jugendlichen fünf Jahre und bei Kindern zwei Jahre nicht überschreiten. In Fällen von geringerer Bedeutung sind kürzere Fristen festzusetzen. Die Frist beginnt regelmäßig mit dem Ende des Jahres, in dem das letzte Ereignis erfaßt worden ist, das zur Speicherung der Daten geführt hat, jedoch nicht vor Entlassung des Betroffenen aus einer Justizvollzugsanstalt oder der Beendigung einer mit Freiheitsentziehung verbundenen Maßregel der Besserung und Sicherung.

(3) In den Fällen des Art. 36 Abs. 1 kann abweichend von Abs. 2 eine längere Frist festgelegt werden. Wird nach Fristablauf die Aufbewahrung fortgesetzt, ist nach spätestens drei Jahren die Aussonderung erneut zu prüfen.

(4) Die Polizei kann personenbezogene Daten auch zur Aus- und Fortbildung nutzen. Die Anonymisierung kann unterbleiben, wenn diese nicht mit vertretbarem Aufwand möglich ist oder dem Aus- und Fortbildungszweck entgegensteht und jeweils die berechtigten Interessen des Betroffenen an der Geheimhaltung der Daten nicht offensichtlich überwiegen.