(1) Das Landesamt darf zur Erfüllung seiner Aufgaben personenbezogene Daten in Dateien speichern, verändern und nutzen, wenn

1. 1.

   tatsächliche Anhaltspunkte für Bestrebungen oder Tätigkeiten nach § 2 Abs. 2 vorliegen,

2. 2.

   dies für die Erforschung und Bewertung von Bestrebungen oder Tätigkeiten nach § 2 Abs. 2 erforderlich ist oder

3. 3.

   das Landesamt nach § 2 Abs. 3 tätig wird.

Unterlagen, die nach Satz 1 gespeicherte Angaben belegen, dürfen auch gespeichert werden, wenn in ihnen weitere personenbezogene Daten Dritter enthalten sind. Eine Abfrage von Daten Dritter ist unzulässig.

(2) Umfang und Dauer der Speicherung personenbezogener Daten sind auf das für die Aufgabenerfüllung des Landesamts erforderliche Maß zu beschränken.

(3) Das Landesamt darf Daten über eine minderjährige Person unter 14 Jahren in Dateien und zu ihrer Person geführten Akten nur speichern, wenn tatsächliche Anhaltspunkte dafür bestehen, dass sie eine der in § 3 Abs. 1 und 1a des Artikel 10-Gesetzes genannten Straftaten plant, begeht oder begangen hat.

(4) In Dateien oder zu ihrer Person geführten Akten gespeicherte Daten über eine minderjährige Person sind nach zwei Jahren auf die Erforderlichkeit der Speicherung zu überprüfen und spätestens nach fünf Jahren zu löschen, es sei denn, dass nach Eintritt der Volljährigkeit weitere Erkenntnisse angefallen sind, die eine Fortdauer der Speicherung rechtfertigen. Nicht erforderliche Daten sind zu löschen.

(5) Personenbezogene Daten, die erhoben worden sind, um zu prüfen, ob Bestrebungen oder Tätigkeiten nach § 2 Abs. 2 vorliegen, dürfen in Dateien erst gespeichert werden, wenn sich tatsächliche Anhaltspunkte für derartige Bestrebungen oder Tätigkeiten ergeben haben. Bis zu diesem Zeitpunkt dürfen auch keine zur Person geführten Akten angelegt werden.

(6) Unrichtige personenbezogene Daten sind zu berichtigen. Wird bei personenbezogenen Daten in Akten festgestellt, dass sie unrichtig sind, oder wird ihre Richtigkeit von der betroffenen Person bestritten, so ist dies zu vermerken oder auf sonstige Weise festzuhalten.

(7) Das Landesamt prüft bei der Einzelfallbearbeitung und im Übrigen nach von ihm festgesetzten angemessenen Fristen, spätestens jedoch nach fünf Jahren, ob gespeicherte personenbezogene Daten zur Aufgabenerfüllung noch erforderlich sind; wenn tatsächliche Anhaltspunkte dafür bestehen, dass eine Person eine der in § 3 Abs. 1 und 1a des Artikel 10-Gesetzes genannten Straftaten plant, begeht oder begangen hat, erfolgt die Prüfung in der Regel erst nach zehn Jahren. Gespeicherte personenbezogene Daten über Bestrebungen nach § 2 Abs. 2 Nr. 1 und 3 bis 5 sind spätestens 15 Jahre nach dem Zeitpunkt der letzten gespeicherten relevanten Information zu löschen, es sei denn, die Behördenleitung trifft im Einzelfall ausnahmsweise eine andere Entscheidung. Enthalten Sachakten oder Akten zu anderen Personen personenbezogene Daten, die nach Satz 2 zu löschen sind, dürfen sie nicht mehr verwendet werden. Soweit Daten automatisiert verarbeitet oder Akten automatisiert erschlossen werden, ist auf den Ablauf der Fristen nach Satz 1 und 2 hinzuweisen. Nicht erforderliche Daten sind zu löschen.

(8) Personenbezogene Daten sind nicht zu löschen, sondern nur in der Verarbeitung einzuschränken, wenn

1. 1.

   Grund zu der Annahme besteht, dass schutzwürdige Belange der betroffenen Person beeinträchtigt würden,

2. 2.

   die Daten zur Behebung einer bestehenden Beweisnot unerlässlich sind oder

3. 3.

   die Verwendung der Daten zu wissenschaftlichen Zwecken erforderlich ist.

In den Fällen des Satz 1 Nr. 3 sind die Daten zum frühestmöglichen Zeitpunkt zu anonymisieren.

(9) Die Verpflichtung nach § 4 Abs. 1 und 2 des Hessischen Archivgesetzes vom 13. Oktober 2022 (GVBl. S. 493) bleibt unberührt.

(10) Akten oder Auszüge aus Akten dürfen auch in elektronischer Form geführt werden. Insoweit kommen die Regelungen zu personenbezogenen Daten in Akten zur Anwendung. Eine Abfrage personenbezogener Daten mittels automatisierter Verarbeitung ist insoweit nur zulässig, wenn die Voraussetzungen des Abs. 1 Satz 1 Nr. 1 oder 2 vorliegen. Der automatisierte Abgleich dieser personenbezogenen Daten ist nur beschränkt auf Akten eng umgrenzter Anwendungsgebiete zulässig. Bei jeder Abfrage sind für Zwecke der Datenschutzkontrolle der Zeitpunkt, die Angaben, die die Feststellung der abgefragten Daten ermöglichen, sowie Angaben zur Feststellung des Abfragenden zu protokollieren. Die protokollierten Daten dürfen nur für Zwecke der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebs der Datenverarbeitungsanlage verwendet werden. Die Protokolldaten sind am Ende des Kalenderjahres, das der Protokollierung folgt, zu löschen.

(11) Zum Zweck der gegenseitigen Information über den Einsatz von Vertrauenspersonen darf das Landesamt zusammen mit den Verfassungsschutzbehörden des Bundes und der anderen Länder eine Übersicht als gemeinsame Datei führen. Die Übersicht kann Angaben über wesentliche Eigenschaften der Vertrauenspersonen und deren Einsatzbereiche enthalten. Das Landesamt und das Hessische Landeskriminalamt koordinieren den jeweiligen Einsatz von Vertrauenspersonen; Näheres regeln gemeinsame Richtlinien.