(1) Personenbezogene Informationen in Dateien sind

1. 1.
   zu berichtigen, wenn sie unrichtig sind; sie sind zu ergänzen, wenn sie unvollständig sind und dadurch schutzwürdige Interessen der betroffenen Person beeinträchtigt sein können;
2. 2.
   zu löschen, wenn ihre Speicherung unzulässig war oder ihre Kenntnis für die Aufgabenerfüllung nicht mehr erforderlich ist und schutzwürdige Interessen der betroffenen Person nicht beeinträchtigt werden;
3. 3.
   zu sperren, wenn die Löschung unterbleibt, weil Grund zu der Annahme besteht, dass durch die Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden; gesperrte Informationen dürfen nur mit Einwilligung der betroffenen Person verwendet werden.

(2) In Dateien gelöschte Informationen sind gesperrt. Unterlagen sind zu vernichten, wenn sie zur Erfüllung der Aufgaben nach § 5 nicht oder nicht mehr erforderlich sind, es sei denn, dass ihre Aufbewahrung zur Wahrung schutzwürdiger Interessen der betroffenen Person oder zu wissenschaftlichen Zwecken notwendig ist; die Vernichtung unterbleibt, wenn die Unterlagen von anderen, die zur Erfüllung der Aufgaben erforderlich sind, nicht oder nur mit unvertretbarem Aufwand getrennt werden können.

(3) Werden Daten protokolliert, so dürfen diese nur für Zwecke der Datenschutzkontrolle oder bei Verdacht des Datenmissbrauchs verwendet werden.