(1) Die Protokollierung nach § 76 des Bundesdatenschutzgesetzes erfolgt zu Verarbeitungsvorgängen im Informationssystem ergänzend zu den dort genannten Anforderungen in einer Weise, dass die Protokolle

1. der oder dem Datenschutzbeauftragten des Bundeskriminalamtes und der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit in elektronisch auswertbarer Form für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung zur Verfügung stehen und

2. eine Überprüfung ermöglichen, dass Zugriffe auf personenbezogene Daten im Informationssystem innerhalb der Zugriffsberechtigungen nach § 15 Absatz 1 und 2 erfolgen.

(2) Absatz 1 gilt für Zugriffe der Teilnehmer am polizeilichen Informationsverbund entsprechend. Das Bundeskriminalamt hat insbesondere den Zeitpunkt, die Angaben, die die Feststellung der aufgerufenen Datensätze ermöglichen, sowie die für den Zugriff verantwortliche Dienststelle zu protokollieren.

(3) Die nach § 76 des Bundesdatenschutzgesetzes und unter Beachtung der Absätze 1 und 2 generierten Protokolldaten sind nach zwölf Monaten zu löschen.