(1) Das Bundeskriminalamt kann, soweit dies zur Erfüllung seiner Aufgabe als Zentralstelle nach § 2 Absatz 2 Nummer 1 und Absatz 6 erforderlich ist, personenbezogene Daten zur Ergänzung vorhandener Sachverhalte oder sonst zu Zwecken der Auswertung mittels Auskünften oder Anfragen bei öffentlichen oder nichtöffentlichen Stellen erheben. Das Bundeskriminalamt kann unter den Voraussetzungen des Satzes 1 auch Daten erheben

1. bei den in den §§ 26 und 27 genannten Behörden und Stellen anderer Staaten,

2. bei zwischen- und überstaatlichen Stellen, die mit der Verfolgung und Verhütung von Straftaten befasst sind, sowie

3. unter den Voraussetzungen des § 81 des Bundesdatenschutzgesetzes auch bei sonstigen öffentlichen und nichtöffentlichen Stellen im Ausland.

(2) Das Bundeskriminalamt kann, soweit dies zur Erfüllung seiner Aufgaben nach den §§ 6 bis 8 erforderlich ist, personenbezogene Daten erheben. Die personenbezogenen Daten sind offen und bei der betroffenen Person zu erheben. Sie können bei anderen öffentlichen oder bei nichtöffentlichen Stellen erhoben werden, wenn die Erhebung bei der betroffenen Person nicht möglich ist oder durch sie die Erfüllung der dem Bundeskriminalamt obliegenden Aufgaben nach Satz 1 gefährdet oder erheblich erschwert würde. Eine Datenerhebung, die nicht als Maßnahme des Bundeskriminalamtes erkennbar sein soll, ist nur zulässig, wenn auf andere Weise die Erfüllung der dem Bundeskriminalamt obliegenden Aufgaben nach Satz 1 erheblich gefährdet wird oder wenn anzunehmen ist, dass dies dem überwiegenden Interesse der betroffenen Person entspricht.

(3) Soweit das Bundeskriminalamt für seine Aufgaben nach den §§ 6 bis 8 personenbezogene Daten bei der betroffenen Person oder bei nichtöffentlichen Stellen erhebt, sind diese auf Verlangen auf den Umfang ihrer Auskunftspflicht und auf die Rechtsgrundlage der Datenerhebung hinzuweisen. Der Hinweis kann unterbleiben, wenn durch ihn die Erfüllung der jeweiligen Aufgabe des Bundeskriminalamtes nach Absatz 2 gefährdet oder erheblich erschwert würde. Sofern eine Auskunftspflicht nicht besteht, ist auf die Freiwilligkeit der Auskunft hinzuweisen.

(4) Öffentliche Stellen können von sich aus dem Bundeskriminalamt Informationen einschließlich personenbezogener Daten übermitteln, wenn tatsächliche Anhaltspunkte dafür bestehen, dass die Übermittlung für die Erfüllung der Aufgaben des Bundeskriminalamtes erforderlich ist. Die Vorschriften der Strafprozessordnung, des Artikel 10-Gesetzes, des Bundesverfassungsschutzgesetzes, des BND-Gesetzes und des MAD-Gesetzes bleiben unberührt. Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. Erfolgt die Übermittlung auf Ersuchen des Bundeskriminalamtes, trägt dieses die Verantwortung.

(5) Eine Übermittlungspflicht besteht, wenn die Informationen zur Abwehr einer Gefahr für den Bestand oder die Sicherheit des Bundes oder eines Landes oder Leib, Leben oder Freiheit einer Person oder einer Sache von bedeutendem Wert, deren Erhaltung im öffentlichen Interesse liegt, erforderlich sind.