(1) Ist die Benachrichtigung betroffener Personen über die Verarbeitung sie betreffender personenbezogener Daten in speziellen Rechtsvorschriften, insbesondere bei verdeckten Maßnahmen, vorgesehen oder angeordnet, so hat diese Benachrichtigung zumindest die folgenden Angaben zu enthalten:

1. 1.

   die in § 43 genannten Angaben,

2. 2.

   die Rechtsgrundlage der Verarbeitung,

3. 3.

   die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Fristen,

4. 4.

   gegebenenfalls die Kategorien von Empfängern der personenbezogenen Daten sowie

5. 5.

   erforderlichenfalls weitere Informationen, insbesondere, wenn die personenbezogenen Daten ohne Wissen der betroffenen Person erhoben wurden.

(2) In den Fällen des Absatzes 1 kann der Verantwortliche die Benachrichtigung insoweit und solange aufschieben, einschränken und unterlassen, wie andernfalls

1. 1.

   die Erfüllung der in § 26 Abs. 1 genannten Aufgaben,

2. 2.

   die öffentliche Sicherheit oder

3. 3.

   Rechtsgüter Dritter

gefährdet würden, wenn das Interesse an der Vermeidung dieser Gefahren das Informationsinteresse der betroffenen Person überwiegt.

(3) Bezieht sich die Benachrichtigung auf die Übermittlung personenbezogener Daten an Verfassungsschutzbehörden des Bundes und der Länder, den Bundesnachrichtendienst oder den Militärischen Abschirmdienst, ist sie nur mit Zustimmung dieser Stellen zulässig.

(4) Im Falle der Einschränkung nach Absatz 2 gilt § 45 Abs. 7 entsprechend.