(1) Die Vollzugsbehörde darf personenbezogene Daten erheben, soweit deren Kenntnis für den ihr nach diesem Gesetz aufgegebenen Vollzug der Freiheitsstrafe erforderlich ist.

(2) Personenbezogene Daten sind bei dem Betroffenen zu erheben. Für die Erhebung ohne Mitwirkung des Betroffenen, die Erhebung bei anderen Personen oder Stellen und für die Hinweis- und Aufklärungspflichten gilt § 4 Abs. 2 und 3 und § 13 Abs. 1a des Bundesdatenschutzgesetzes.

(3) Daten über Personen, die nicht Gefangene sind, dürfen ohne ihre Mitwirkung bei Personen oder Stellen außerhalb der Vollzugsbehörde nur erhoben werden, wenn sie für die Behandlung eines Gefangenen, die Sicherheit der Anstalt oder die Sicherung des Vollzuges einer Freiheitsstrafe unerläßlich sind und die Art der Erhebung schutzwürdige Interessen der Betroffenen nicht beeinträchtigt.

(4) Über eine ohne seine Kenntnis vorgenommene Erhebung personenbezogener Daten wird der Betroffene unter Angabe dieser Daten unterrichtet, soweit der in Absatz 1 genannte Zweck dadurch nicht gefährdet wird. Sind die Daten bei anderen Personen oder Stellen erhoben worden, kann die Unterrichtung unterbleiben, wenn

1. die Daten nach einer Rechtsvorschrift oder ihrem Wesen nach, namentlich wegen des überwiegenden berechtigten Interesses eines Dritten, geheimgehalten werden müssen oder

2. der Aufwand der Unterrichtung außer Verhältnis zum Schutzzweck steht und keine Anhaltspunkte dafür bestehen, daß überwiegende schutzwürdige Interessen des Betroffenen beeinträchtigt werden.