(1) Die Meldungen sollen im Wege der Datenfernübertragung übermittelt werden und dem von der Bundeszentralstelle festgelegten Muster entsprechen. Dabei sind dem jeweiligen Stand der Technik entsprechende Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit zu treffen, die insbesondere die Vertraulichkeit und Unversehrtheit der Daten sowie die Authentizität der übermittelnden und der empfangenden Stelle gewährleisten; bei der Nutzung allgemein zugänglicher Netze sind Verschlüsselungsverfahren anzuwenden.

(2) Die Meldungen sind innerhalb von drei Monaten nach Eintritt des die Meldepflicht auslösenden Ereignisses zu übermitteln. Innerhalb der Frist können mehrere Meldungen zusammengefasst übermittelt werden.