(1) Die Errichtung von Dateien ist auf das erforderliche Maß zu beschränken. In angemessenen Abständen ist die Notwendigkeit ihrer Weiterführung oder Änderung zu prüfen.

(2) In der nach § 8 des Datenschutzgesetzes Nordrhein-Westfalen zu erstellenden Dateibeschreibung sind die durch dieses Gesetz vorgeschriebenen Löschungstermine oder die gemäß den §§ 22 und 24 Abs. 2 festzulegenden Prüfungstermine oder Aufbewahrungsfristen aufzuführen.

(3) Eine Dateibeschreibung nach § 8 des Datenschutzgesetzes Nordrhein-Westfalen ist auch zu erstellen, wenn die Polizei personenbezogene Daten in einer automatisierten polizeilichen Verbunddatei speichert, die über das Land hinausgeht

(4) Über die Freigabe von Programmen zur Verarbeitung personenbezogener Daten auf zentralen oder dezentralen Datenverarbeitungsanlagen entscheidet der Innenminister oder eine von ihm beauftragte Stelle.

(5) Die Einrichtung eines automatisierten Verfahrens, das die Übermittlung personenbezogener Daten aus einer von der Polizei geführten Datei durch Abruf ermöglicht, ist unter den Voraussetzungen des § 9 des Datenschutzgesetzes Nordrhein-Westfalen zulässig; der Abruf darf nur Polizeibehörden gestattet werden.