(1) ¹Automatisiert gespeicherte personenbezogene Daten sind zu berichtigen, wenn sie unrichtig sind. ²Wird festgestellt, dass in Akten gespeicherte personenbezogene Daten unrichtig sind, ist dies in der Akte zu vermerken oder auf sonstige Weise festzuhalten.

(2) ¹Automatisiert gespeicherte personenbezogene Daten sind unverzüglich zu löschen und die dazugehörigen Unterlagen sind unverzüglich zu vernichten, wenn

1. 1.

   ihre Speicherung unzulässig ist,

2. 2.

   bei der nach bestimmten Fristen vorzunehmenden Überprüfung oder aus Anlass einer Einzelfallbearbeitung festgestellt wird, dass ihre Kenntnis für die speichernde Stelle zur Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben nicht mehr erforderlich ist, oder

3. 3.

   die durch eine verdeckte Datenerhebung gewonnenen Daten für den der Anordnung zu Grunde liegenden Zweck, zur Strafverfolgung oder zur Strafvollstreckung nicht mehr erforderlich sind; die Löschung, über die eine Niederschrift anzufertigen ist, bedarf der Zustimmung der Staatsanwaltschaft, wenn die Daten zur Strafverfolgung oder Strafvollstreckung verarbeitet worden sind.

²Bei Daten aus dem Kernbereich privater Lebensgestaltung sowie in sonstigen Fällen des Satz 1 besteht ein Verwertungsverbot. ³Die Tatsachen der Erfassung der Daten und der Löschung in den Fällen des Satz 1 Nr. 1 sind zu dokumentieren. ⁴Die Dokumentation darf ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. ⁵Sie ist zu löschen, wenn sie für diese Zwecke nicht mehr erforderlich ist, spätestens jedoch am Ende des Kalenderjahres, das dem Jahr der Dokumentation folgt. ⁶Ist eine Löschung in den Fällen des Satz 1 Nr. 1 und 2 wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich, kann an die Stelle der Löschung die Sperrung treten; dies gilt nicht für Daten aus dem Kernbereich privater Lebensgestaltung.

(3) ¹Sind personenbezogene Daten in Akten gespeichert, sind sie im Falle des Abs. 2 Satz 1 Nr. 1 durch Anbringung eines entsprechenden Vermerks zu sperren; für Daten aus dem Kernbereich privater Lebensgestaltung gilt Abs. 2 entsprechend. ²Im Fall des Abs. 2 Satz 1 Nr. 2 sind die Akten spätestens zu vernichten, wenn die gesamte Akte zur Erfüllung der in der Zuständigkeit der speichernden Stelle liegenden Aufgaben nicht mehr erforderlich ist. ³In Akten gespeicherte personenbezogene Daten über eine verdeckte Datenerhebung sind nach Maßgabe des Abs. 2 Satz 1 Nr. 3 zu löschen.

(4) ¹Die Ministerin oder der Minister des Innern wird ermächtigt, durch Rechtsverordnung die Fristen zu regeln, nach deren Ablauf zu prüfen ist, ob die weitere Speicherung der Daten zur Aufgabenerfüllung erforderlich ist. ²Bei Daten, die nach § 20 Abs. 4 automatisiert oder in personenbezogen geführten Akten gespeichert sind, dürfen die Fristen

1. a)
   bei Erwachsenen zehn Jahre,
2. b)
   bei Jugendlichen fünf Jahre und
3. c)
   bei Kindern zwei Jahre

nicht überschreiten, wobei nach Art und Zweck der Speicherung sowie Art und Bedeutung des Anlasses zu unterscheiden ist. ³Die Frist beginnt regelmäßig mit dem letzten Anlass der Speicherung, jedoch nicht vor Entlassung der betroffenen Person aus einer Justizvollzugsanstalt oder Beendigung einer mit Freiheitsentzug verbundenen Maßregel der Besserung und Sicherung. ⁴Werden innerhalb der Frist nach Satz 2 und 3 weitere personenbezogene Daten über dieselbe Person gespeichert, gilt für alle Speicherungen gemeinsam die Frist, die als letzte abläuft.

(5) ¹Stellt die Gefahrenabwehr- oder die Polizeibehörde fest, dass unrichtige oder nach Abs. 2 Satz 1 Nr. 1 zu löschende oder nach Abs. 3 Satz 1 zu sperrende personenbezogene Daten übermittelt worden sind, ist der Empfängerin oder dem Empfänger die Berichtigung, Löschung oder Sperrung mitzuteilen. ²Die Mitteilung kann unterbleiben, wenn sie einen unverhältnismäßigen Aufwand erfordern würde und keine Anhaltspunkte bestehen, dass dadurch schutzwürdige Belange der betroffenen Person beeinträchtigt werden können.

(6) ¹Löschung und Vernichtung unterbleiben, wenn

1. 1.
   Grund zu der Annahme besteht, dass schutzwürdige Belange der betroffenen Person beeinträchtigt würden,
2. 2.
   die betroffene Person über eine verdeckte Datenerhebung noch nicht unterrichtet worden ist, es sei denn, dass die Datenerhebung den Kernbereich privater Lebensgestaltung betroffen hat,
3. 3.
   die Daten zur Behebung einer bestehenden Beweisnot unerlässlich sind oder
4. 4.
   die Verarbeitung der Daten, die zum frühestmöglichen Zeitpunkt zu anonymisieren sind, zu wissenschaftlichen Zwecken erforderlich ist.

² In diesen Fällen sind die Daten zu sperren und mit einem Sperrvermerk zu versehen.

(7) ¹Gesperrte Daten dürfen nur zu den in Abs. 6 Satz 1 genannten Zwecken oder sonst mit Einwilligung der betroffenen Person verarbeitet werden. ²In den Fällen des Abs. 6 Satz 1 Nr. 2 dürfen die Daten nur zur Unterrichtung der betroffenen Person und zur gerichtlichen Kontrolle verarbeitet werden.

(8) An Stelle der Löschung und Vernichtung nach Abs. 2 Satz 1 Nr. 2 oder Abs. 3 Satz 2 können die Datenträger an ein öffentliches Archiv abgegeben werden, soweit besondere archivrechtliche Regelungen dies vorsehen.