(1) Die Vollzugsbehörde darf personenbezogene Daten erheben, soweit deren Kenntnis für den ihr nach diesem Gesetz aufgegebenen Vollzug der Freiheitsstrafe erforderlich ist.

(2) ¹Personenbezogene Daten sind bei dem Betroffenen zu erheben. ²Für die Erhebung ohne Mitwirkung des Betroffenen, die Erhebung bei anderen Personen oder Stellen und für die Hinweis- und Aufklärungspflichten gilt § 4 Abs. 2 und 3 und § 13 Abs. 1a des Bundesdatenschutzgesetzes.

(3) Daten über Personen, die nicht Gefangene sind, dürfen ohne ihre Mitwirkung bei Personen oder Stellen außerhalb der Vollzugsbehörde nur erhoben werden, wenn sie für die Behandlung eines Gefangenen, die Sicherheit der Anstalt oder die Sicherung des Vollzugs einer Freiheitsstrafe unerlässlich sind und die Art der Erhebung schutzwürdige Interessen der Betroffenen nicht beeinträchtigt.

(4) ¹Über eine ohne seine Kenntnis vorgenommene Erhebung personenbezogener Daten wird der Betroffene unter Angabe dieser Daten unterrichtet, soweit der in Absatz 1 genannte Zweck dadurch nicht gefährdet wird. ²Sind die Daten bei anderen Personen oder Stellen erhoben worden, kann die Unterrichtung unterbleiben, wenn

1. 1.
   die Daten nach einer Rechtsvorschrift oder ihrem Wesen nach, namentlich wegen des überwiegenden berechtigten Interesses eines Dritten, geheim gehalten werden müssen oder
2. 2.
   der Aufwand der Unterrichtung außer Verhältnis zum Schutzzweck steht und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen des Betroffenen beeinträchtigt werden.