(1) Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen zwischen den Mitgliedstaaten der Europäischen Union an die Polizei übermittelt worden sind, dürfen ohne Zustimmung der übermittelnden Stelle oder Einwilligung der betroffenen Person nur

1. 1.

   für die Zwecke, für die sie übermittelt wurden,

2. 2.

   zur Verhütung von Straftaten, zur Strafverfolgung oder zur Strafvollstreckung,

3. 3.

   für andere justizielle und verwaltungsbehördliche Verfahren, die mit der Verhütung von Straftaten, der Strafverfolgung oder der Strafvollstreckung unmittelbar zusammenhängen oder

4. 4.

   zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentliche Sicherheit

verarbeitet werden.

(2) Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen zwischen den Mitgliedstaaten der Europäischen Union nach dem Rahmenbeschluss 2006/960/JI an die Polizei übermittelt worden sind, dürfen nur für die Zwecke, für die sie übermittelt wurden, oder zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentliche Sicherheit verarbeitet werden. Für einen anderen Zweck dürfen sie nur verarbeitet werden, wenn die übermittelnde Stelle zugestimmt hat.

(3) Die übermittelten Daten sind zu kennzeichnen. Die empfangende Stelle hat von der übermittelnden Stelle mitgeteilte Bedingungen und besondere Verarbeitungsbeschränkungen zu beachten, insbesondere Fristen, nach deren Ablauf die Daten zu löschen, zu sperren oder auf die Erforderlichkeit ihrer fortgesetzten Speicherung zu prüfen sind. Hat die übermittelnde Stelle eine nach ihrem innerstaatlichen Recht geltende Sperr- oder Löschfrist mitgeteilt, dürfen die Daten nach Ablauf dieser Frist nur noch für laufende Strafverfolgungs- oder Strafvollstreckungsverfahren verarbeitet werden. Hat die übermittelnde Stelle mitgeteilt, dass unrichtige Daten oder Daten unrechtmäßig übermittelt wurden, sind diese unverzüglich zu berichtigen, zu löschen oder zu sperren. Der übermittelnden Stelle ist auf deren Ersuchen zu Zwecken der Datenschutzkontrolle Auskunft darüber zu erteilen, wie die übermittelten Daten verarbeitet wurden.

(4) Die übermittelten Daten dürfen mit Zustimmung der übermittelnden Stelle an andere öffentliche Stellen außerhalb des Anwendungsbereichs des Rahmenbeschlusses 2008/977/JI des Rates vom 27. November 2008 über den Schutz personenbezogener Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen verarbeitet werden (ABl. L 350 vom 30. Dezember 2008, S. 60) oder an internationale Einrichtungen weiterübermittelt werden, soweit dies zur Verhütung von Straftaten, zur Strafverfolgung oder zur Strafvollstreckung erforderlich ist und

1. 1.

   der Empfänger ein angemessenes Datenschutzniveau gewährleistet,

2. 2.

   die Weiterübermittlung aufgrund überwiegender Interessen der betroffenen Person oder überwiegender öffentlicher Interessen erforderlich ist oder

3. 3.

   die empfangende Stelle im Einzelfall angemessene Garantien bietet.

Ohne Zustimmung ist eine Weiterübermittlung nur zulässig, soweit dies zur Wahrung wesentlicher Interessen eines Mitgliedstaats oder zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentliche Sicherheit erforderlich ist und die Zustimmung nicht rechtzeitig eingeholt werden kann. Die für die Erteilung der Zustimmung zuständige Stelle des übermittelnden Mitgliedstaats ist hiervon unverzüglich zu unterrichten.

(5) Die übermittelten Daten dürfen innerhalb der Europäischen Union an Stellen außerhalb des öffentlichen Bereichs nur mit Zustimmung der übermittelnden Stelle weiterübermittelt werden, soweit dies

1. 1.

   zur Verhütung von Straftaten,

2. 2.

   zur Strafverfolgung,

3. 3.

   zur Strafvollstreckung,

4. 4.

   zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentliche Sicherheit oder

5. 5.

   zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte Einzelner

erforderlich ist und überwiegende schutzwürdige Interessen des Betroffenen nicht entgegenstehen.

(6) Die Absätze 1 bis 5 gelten entsprechend für Schengen-assoziierte Staaten sowie Behörden und Informationssysteme, die aufgrund des Vertrages über die Europäische Union oder des Vertrages zur Gründung der Europäischen Gemeinschaft errichtet worden sind.