(1) Stellt die Verfassungsschutzbehörde fest, dass in Akten gespeicherte personenbezogene Daten unrichtig sind, oder wird ihre Richtigkeit von der betroffenen Person bestritten, so ist dies in der Akte zu vermerken oder auf sonstige Weise festzuhalten.

(2) Die Verfassungsschutzbehörde hat personenbezogene Daten zu sperren, wenn sie im Einzelfall feststellt, dass ohne die Sperrung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden und die Daten für ihre künftige Aufgabenerfüllung nicht mehr erforderlich sind. Gesperrte Daten sind mit einem entsprechenden Vermerk zu versehen; sie dürfen nicht mehr genutzt oder übermittelt werden. Eine Aufhebung der Sperrung ist möglich, wenn ihre Voraussetzungen entfallen.

(3) Personenbezogene Daten in Akten sind spätestens dann zu löschen, wenn die gesamte Akte zur Erfüllung der Aufgaben der Verfassungsschutzbehörde nicht mehr erforderlich ist. In diesem Fall ist auch die Akte, die solche personenbezogenen Daten enthält, zu vernichten.