(1) Das Bundeskriminalamt hat für jede bei ihm zur Erfüllung seiner Aufgaben geführte automatisierte Datei mit personenbezogenen Daten in einer Errichtungsanordnung, die der Zustimmung des Bundesministeriums des Innern bedarf, festzulegen: 1. Bezeichnung der Datei, 2. Rechtsgrundlage und Zweck der Datei, 3. Personenkreis, über den Daten gespeichert werden, 4. Art der zu speichernden personenbezogenen Daten, 5. Arten der personenbezogenen Daten, die der Erschließung der Datei dienen, 6. Anlieferung oder Eingabe der zu speichernden Daten, 7. Voraussetzungen, unter denen in der Datei gespeicherte personenbezogene Daten an welche Empfänger und in welchem Verfahren übermittelt werden, 8. Prüffristen und Speicherungsdauer, 9. Protokollierung.
Der Bundesbeauftragte für den Datenschutz ist vor Erlaß einer Errichtungsanordnung anzuhören.
(2) Bei Dateien des polizeilichen Informationssystems bedarf die Errichtungsanordnung auch der Zustimmung der zuständigen Innenministerien und Senatsinnenverwaltungen der Länder.
(3) Ist im Hinblick auf die Dringlichkeit der Aufgabenerfüllung eine Mitwirkung der in den Absätzen 1 und 2 genannten Stellen nicht möglich, so kann das Bundeskriminalamt, in den Fällen des Absatzes 2 im Einvernehmen mit den betroffenen Teilnehmern des polizeilichen Informationssystems, eine Sofortanordnung treffen. Das Bundeskriminalamt unterrichtet gleichzeitig unter Vorlage der Sofortanordnung das Bundesministerium des Innern. Das Verfahren nach den Absätzen 1 und 2 ist unverzüglich nachzuholen.
(4) In angemessenen Abständen ist die Notwendigkeit der Weiterführung oder Änderung der Dateien zu überprüfen.