(1) Personenbezogene Daten sind, soweit sie nicht aus allgemein zugänglichen Quellen entnommen werden, bei der betroffenen Person mit ihrer Kenntnis zu erheben. Ohne Kenntnis der betroffenen Person oder bei Dritten dürfen personenbezogene Daten nur erhoben werden, wenn die Erhebung bei der betroffenen Person nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist oder die Wahrnehmung polizeilicher Aufgaben gefährden würde.

(2) Personenbezogene Daten sind grundsätzlich offen zu erheben. Eine Datenerhebung, die nicht als polizeiliche Maßnahme erkennbar sein soll (verdeckte Datenerhebung), ist nur zulässig, wenn sonst die Wahrnehmung der polizeilichen Aufgabe gefährdet oder nur mit unverhältnismäßig hohem Aufwand möglich oder wenn anzunehmen ist, dass dies den überwiegenden Interessen der betroffenen Person entspricht.

(3) Werden personenbezogene Daten offen erhoben, ist die betroffene Person bei schriftlicher Erhebung stets, sonst auf Verlangen auf die Rechtsgrundlage, auf eine im Einzelfall bestehende Auskunftspflicht oder auf die Freiwilligkeit der Auskunft hinzuweisen. Gegenüber Dritten unterbleibt der Hinweis, wenn hierdurch erkennbar schutzwürdige Interessen der betroffenen Person beeinträchtigt werden können.