(1) Die Verfassungsschutzbehörde hat die in Dateien gespeicherten personenbezogenen Daten zu berichtigen, wenn sie unrichtig sind.

(2) Die Verfassungsschutzbehörde hat die nach § 9 Abs. 1 in Dateien gespeicherten personenbezogenen Daten spätestens zu löschen, wenn ihre Speicherung unzulässig war oder ihre Kenntnis für die Aufgabenerfüllung nicht mehr erforderlich ist. In diesem Fall sind auch die zu ihrer Person geführten Akten zu vernichten. Die Löschung unterbleibt, wenn Grund zu der Annahme besteht, dass durch sie schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. In diesem Falle sind die Daten zu sperren. Sie dürfen nur noch mit Einwilligung der betroffenen Person übermittelt werden.

(3) Die Verfassungsschutzbehörde prüft bei der Einzelfallbearbeitung und nach festgesetzten Fristen, spätestens nach fünf Jahren, ob nach § 9 Abs. 1 gespeicherte personenbezogene Daten zu berichtigen oder zu löschen sind. Gespeicherte personenbezogene Daten über Bestrebungen nach § 4 Abs. 1 Nrn. 1, 2, 4 oder 5 sind spätestens 15 Jahre nach dem Zeitpunkt der letzten gespeicherten relevanten Information zu löschen, es sei denn, der Leiter der für den Verfassungsschutz zuständigen Abteilung oder sein Vertreter im Amt trifft im Einzelfall ausnahmsweise eine andere Entscheidung.

(4) Personenbezogene Daten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert werden, dürfen nur für diese Zwecke verwendet werden.