(1) Personenbezogene Daten, die von einem der Mitgliedstaaten der Europäischen Union innerhalb des Anwendungsbereichs des Rahmenbeschlusses 2008/977/JI des Rates vom 27. November 2008 über den Schutz personenbezogener Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen verarbeitet werden (ABl. L 350 vom 30. Dezember 2008, S. 60) an die Vollzugspolizei übermittelt worden sind, dürfen ohne Zustimmung der übermittelnden Stelle nur für die Zwecke verarbeitet werden, für die sie übermittelt worden sind. Einer Zustimmung bedarf es nicht, wenn die betroffene Person eingewilligt hat oder die Verarbeitung erforderlich ist

1. 1.

   zur Verhütung von Straftaten, zur Strafverfolgung oder zur Strafvollstreckung,

2. 2.

   für andere justizielle oder verwaltungsbehördliche Verfahren, die mit der Verhütung von Straftaten, der Strafverfolgung oder der Strafvollstreckung unmittelbar zusammenhängen oder

3. 3.

   zur Abwehr einer gegenwärtigen erheblichen Gefahr für die öffentliche Sicherheit.

(2) Personenbezogene Daten, die nach dem Rahmenbeschluss 2006/960/JI vom 18. Dezember 2006 über die Vereinfachung des Austauschs von Daten und Erkenntnissen zwischen den Strafverfolgungsbehörden der Mitgliedstaaten der Europäischen Union (ABl. L 386 vom 29. Dezember 2006, S. 89) an die Vollzugspolizei übermittelt worden sind, dürfen nur zu dem Zweck verarbeitet werden, zu dem sie übermittelt worden sind, oder zur Abwehr einer gegenwärtigen erheblichen Gefahr für die öffentliche Sicherheit. Die Verarbeitung für einen anderen Zweck ist nur mit Zustimmung der übermittelnden Stelle zulässig. Die Zustimmung kann bereits bei Gelegenheit der Übermittlung erteilt werden.

(3) Die übermittelten personenbezogenen Daten sind zu kennzeichnen. Die Vollzugspolizei hat von der übermittelnden Stelle mitgeteilte Bedingungen und besondere Verarbeitungsbeschränkungen, insbesondere Fristen, nach deren Ablauf die Daten zu löschen, zu sperren oder auf die Erforderlichkeit ihrer fortgesetzten Speicherung zu prüfen sind, zu beachten. Hat die übermittelnde Stelle eine nach ihrem innerstaatlichen Recht geltende Sperr- oder Löschfrist mitgeteilt, dürfen die personenbezogenen Daten nach Ablauf dieser Frist nur noch für laufende Strafverfolgungs- oder Strafvollstreckungsverfahren verarbeitet werden.

(4) Die übermittelten personenbezogenen Daten dürfen mit Zustimmung der übermittelnden Stelle an andere öffentliche Stellen außerhalb des Anwendungsbereichs des Rahmenbeschlusses 2008/977/JI oder an internationale Einrichtungen weiterübermittelt werden, soweit dies zur Verhütung von Straftaten, zur Strafverfolgung oder zur Strafvollstreckung erforderlich ist und

1. 1.

   der Empfänger ein angemessenes Datenschutzniveau gewährleistet,

2. 2.

   die Weiterübermittlung aufgrund überwiegender Interessen der betroffenen Person oder überwiegender öffentlicher Interessen erforderlich ist oder

3. 3.

   die empfangende Stelle im Einzelfall angemessene Garantien bietet.

Ohne Zustimmung ist eine Weiterübermittlung nur zulässig, soweit dies zur Wahrung wesentlicher Interessen eines Mitgliedstaates oder zur Abwehr einer gegenwärtigen erheblichen Gefahr für die öffentliche Sicherheit erforderlich ist und die Zustimmung nicht rechtzeitig eingeholt werden kann. Die nach Satz 1 für die Erteilung der Zustimmung zuständige Stelle ist von einer nach Satz 2 erfolgten Übermittlung personenbezogener Daten unverzüglich zu unterrichten.

(5) Die übermittelten personenbezogenen Daten dürfen an nicht-öffentliche Stellen nur innerhalb der Europäischen Union, nur mit Zustimmung der übermittelnden Stelle weiterübermittelt werden und soweit dies zur

1. 1.

   Verhütung von Straftaten,

2. 2.

   Strafverfolgung,

3. 3.

   Strafvollstreckung,

4. 4.

   Abwehr einer gegenwärtigen erheblichen Gefahr für die öffentliche Sicherheit oder

5. 5.

   Abwehr einer schwerwiegenden Beeinträchtigung der Rechte Einzelner

erforderlich ist und überwiegende schutzwürdige Interessen des Betroffenen nicht entgegenstehen.

(6) Die Absätze 1 bis 5 gelten entsprechend für Schengen-assoziierte Staaten sowie Behörden und Informationssysteme, die aufgrund des Vertrages über die Europäische Union oder des Vertrages zur Gründung der Europäischen Gemeinschaft errichtet worden sind.