(1) Das Bundeskriminalamt hat die in Dateien gespeicherten personenbezogenen Daten zu berichtigen, wenn sie unrichtig sind.

(2) Das Bundeskriminalamt hat die in Dateien gespeicherten personenbezogenen Daten zu löschen, wenn ihre Speicherung unzulässig ist oder ihre Kenntnis für die Aufgabenerfüllung nicht mehr erforderlich ist. An die Stelle einer Löschung tritt eine Sperrung, wenn

1. Grund zu der Annahme besteht, daß durch die Löschung schutzwürdige Interessen einer betroffenen Person beeinträchtigt würden,

2. die Daten für laufende Forschungsarbeiten benötigt werden oder

3. eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßigem Aufwand möglich ist.

(3) Das Bundeskriminalamt prüft bei der Einzelfallbearbeitung und nach festgesetzten Fristen, ob gespeicherte personenbezogene Daten zu berichtigen oder zu löschen sind. Die nach § 34 Abs. 1 Satz 1 Nr. 8 festzulegenden Aussonderungsprüffristen dürfen bei Erwachsenen zehn Jahre, bei Jugendlichen fünf Jahre und bei Kindern zwei Jahre nicht überschreiten, wobei nach Zweck der Speicherung sowie Art und Schwere des Sachverhalts zu unterscheiden ist.

(4) In den Fällen von § 8 Abs. 4 dürfen die Aussonderungsprüffristen bei Erwachsenen fünf Jahre und bei Jugendlichen drei Jahre nicht überschreiten. Personenbezogene Daten der in § 8 Abs. 4 Satz 1 bezeichneten Personen können ohne Zustimmung des Betroffenen nur für die Dauer eines Jahres gespeichert werden. Die Speicherung für jeweils ein weiteres Jahr ist zulässig, soweit die Voraussetzungen des § 8 Abs. 4 Satz 1 weiterhin vorliegen. Die maßgeblichen Gründe für die Aufrechterhaltung der Speicherung nach Satz 3 sind aktenkundig zu machen. Die Speicherung nach Satz 2 darf jedoch insgesamt drei Jahre und bei der Verhütung und Verfolgung von Straftaten nach § 129a, auch in Verbindung mit § 129b Abs. 1, des Strafgesetzbuches fünf Jahre nicht überschreiten.

(5) Die Fristen beginnen mit dem Tag, an dem das letzte Ereignis eingetreten ist, das zur Speicherung der Daten geführt hat, jedoch nicht vor Entlassung des Betroffenen aus einer Justizvollzugsanstalt oder Beendigung einer mit Freiheitsentziehung verbundenen Maßregel der Besserung und Sicherung. Die Speicherung kann über die in Absatz 3 Satz 2 genannten Fristen hinaus auch allein für Zwecke der Vorgangsverwaltung aufrechterhalten werden; in diesem Falle können die Daten nur noch für diesen Zweck oder zur Behebung einer bestehenden Beweisnot verwendet werden.

(6) Stellt das Bundeskriminalamt fest, daß unrichtige, zu löschende oder zu sperrende Daten übermittelt worden sind, ist dem Empfänger die Berichtigung, Löschung oder Sperrung mitzuteilen, wenn dies zur Wahrung schutzwürdiger Interessen des Betroffenen erforderlich ist.

(7) Bei der Übermittlung von personenbezogenen Daten an das Bundeskriminalamt als Zentralstelle außerhalb des polizeilichen Informationssystems teilt die anliefernde Stelle die nach ihrem Recht geltenden Löschungsverpflichtungen mit. Das Bundeskriminalamt hat diese einzuhalten. Die Löschung unterbleibt, wenn Anhaltspunkte dafür bestehen, daß die Daten für die Aufgabenerfüllung des Bundeskriminalamtes als Zentralstelle, namentlich bei Vorliegen weitergehender Erkenntnisse, erforderlich sind, es sei denn, auch das Bundeskriminalamt wäre zur Löschung verpflichtet.

(8) Im Falle der Übermittlung nach Absatz 7 Satz 1 legt das Bundeskriminalamt bei Speicherung der personenbezogenen Daten in Dateien außerhalb des polizeilichen Informationssystems im Benehmen mit der übermittelnden Stelle die Aussonderungsprüffrist nach Absatz 3 oder Absatz 4 fest. Die anliefernde Stelle hat das Bundeskriminalamt zu unterrichten, wenn sie feststellt, daß zu löschende oder zu sperrende Daten übermittelt worden sind. Entsprechendes gilt, wenn die anliefernde Stelle feststellt, daß unrichtige Daten übermittelt wurden und die Berichtigung zur Wahrung schutzwürdiger Interessen des Betroffenen oder zur Erfüllung der Aufgaben der anliefernden Stelle oder des Bundeskriminalamtes erforderlich ist.

(9) Bei in Dateien des polizeilichen Informationssystems gespeicherten personenbezogenen Daten obliegen die in den Absätzen 1 bis 6 genannten Verpflichtungen der Stelle, die die datenschutzrechtliche Verantwortung nach § 12 Abs. 2 trägt. Absatz 7 Satz 3 gilt für das zur Löschung verpflichtete Land entsprechend. In diesem Falle überläßt das Land dem Bundeskriminalamt die entsprechenden schriftlichen Unterlagen.