(1) ¹Die Zentrale Speicherstelle erhebt die vom Arbeitgeber nach § 97 Absatz 1 in verschlüsselter Form übermittelten Daten. ²Sie darf diese Daten nur verarbeiten, soweit dies zur Erfüllung ihrer Aufgaben nach diesem Gesetzbuch erforderlich ist.

(2) ¹Die Zentrale Speicherstelle überprüft die übermittelten Daten auf Schlüssigkeit und Vollständigkeit. ²Der Eingang der Meldungen des Arbeitgebers ist zu protokollieren. ³Die Protokollierung umfasst

1. 1.

   den Eingangszeitpunkt der Übermittlung,

2. 2.

   den Monat für den die Meldung erfolgt,

3. 3.

   die Versicherungs- oder Verfahrensnummer des Teilnehmers und

4. 4.

   die Betriebsnummer des Beschäftigungsbetriebs.

⁴§ 97 Absatz 2 Satz 3 bis 5 gilt entsprechend. ⁵Sind die Daten nicht schlüssig oder unvollständig oder erfolgt aus sonstigen Gründen keine Speicherung, ist der Arbeitgeber durch eine Fehlermeldung zu unterrichten. ⁶Der Arbeitgeber ist zu einer erneuten unverzüglichen Übermittlung einer korrekten Meldung verpflichtet. ⁷Bei Speicherung der Daten durch die Zentrale Speicherstelle ist der Arbeitgeber ebenfalls unverzüglich zu unterrichten.

(3) ¹Die Zentrale Speicherstelle prüft durch eine Abfrage bei der Registratur Fachverfahren die Möglichkeit der Zuordnung zu einer Zertifikatsidentitätsnummer oder vorläufigen Identitätsnummer und speichert die angenommenen Daten in verschlüsselter Form. ²Der Datenbank-Hauptschlüssel wird durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit verwaltet. ³Die Daten dürfen ausschließlich unter der Zertifikatsidentitätsnummer oder der vorläufigen Identitätsnummer gespeichert werden. ⁴§ 79 Absatz 2 des Zehnten Buches findet entsprechende Anwendung. ⁵Die Zentrale Speicherstelle hat sicherzustellen, dass Daten nur durch dazu Befugte abgerufen werden können. ⁶Zur Prüfung dieser Abrufvoraussetzungen werden bei der Zentralen Speicherstelle die Abrufbefugnis der verantwortlichen Person sowie das Vorliegen des Einverständnisses des Teilnehmers mit dem Datenabruf durch die abrufende Behörde gespeichert.

(4) Die Zentrale Speicherstelle hat ein gespeichertes Datum automatisch zu löschen, sobald die Ansprüche, für deren Geltendmachung es nach den in § 95 Absatz 1 genannten Gesetzen erforderlich ist, erloschen sind, spätestens jedoch nach Ablauf von fünf Jahren.

(5) ¹Hat ein Teilnehmer den begründeten Verdacht, dass die vom Arbeitgeber zu seiner Person übermittelten Daten nicht korrekt übermittelt oder gespeichert worden sind und beantragt er bei der abrufenden Behörde eine Überprüfung, ist die Zentrale Speicherstelle verpflichtet, die korrekte Übernahme der Daten unverzüglich zu prüfen. ²Das Prüfergebnis ist der abrufenden Behörde nach Satz 1 unverzüglich zuzuleiten. ³Fehlerhafte Meldungen sind unverzüglich zu stornieren und neu vorzunehmen.

(6) ¹Die Zentrale Speicherstelle darf die an sie übermittelten Daten nur für die Übermittlung an abrufende Behörden und für Auskünfte an Teilnehmer nach diesem Gesetzbuch oder anderen Rechtsvorschriften verwenden. ²Eine Übermittlung, Nutzung oder Beschlagnahme der Daten nach anderen Rechtsvorschriften ist unzulässig. ³Die Zentrale Speicherstelle hat zu gewährleisten, dass Auskünfte an Teilnehmer auch im Wege des automatisierten Abrufs über das Internet erteilt werden können. ⁴Dabei ist sicherzustellen, dass dem jeweiligen Stand der Technik entsprechende Maßnahmen zur Sicherung von Datenschutz und Datensicherheit getroffen werden, die insbesondere die Vertraulichkeit und die Unversehrtheit der bei der Zentralen Speicherstelle gespeicherten und an den Teilnehmer übermittelten Daten gewährleisten. ⁵Der Nachweis der Urheberschaft des Antrags ist durch eine qualifizierte elektronische Signatur nach dem Signaturgesetz zu führen.

(7) ¹Die Zentrale Speicherstelle darf die an sie übermittelten Daten nur an zum Abrufverfahren zugelassene Behörden weiter übermitteln. ²Über einen Antrag auf Zulassung entscheidet die Zentrale Speicherstelle im Einvernehmen mit der Registratur Fachverfahren. ³Sie darf nur Behörden zulassen, die die Vorlage erfasster Nachweise verlangen können. ⁴Die Zentrale Speicherstelle prüft, ob die technischen und datenschutzrechtlichen Voraussetzungen für die Teilnahme am Abrufverfahren durch die ersuchende Behörde gewährleistet sind. ⁵§ 78a des Zehnten Buches gilt entsprechend. ⁶Die abrufende Behörde hat die Zentrale Speicherstelle unverzüglich über alle technischen Veränderungen zu informieren. ⁷Sind die technischen und datenschutzrechtlichen Voraussetzungen nicht oder nicht mehr gegeben, ist die Zulassung zu versagen oder zu entziehen.