(1) Die Bundesregierung erläßt für Unternehmen, die geschäftsmäßig Postdienste erbringen oder an der Erbringung solcher Dienste mitwirken, durch Rechtsverordnung mit Zustimmung des Bundesrates Vorschriften zum Schutz personenbezogener Daten der am Postverkehr Beteiligten, welche die Erhebung, Verarbeitung und Nutzung dieser Daten regeln. Die Vorschriften haben dem Grundsatz der Verhältnismäßigkeit, insbesondere der Beschränkung der Erhebung, Verarbeitung und Nutzung auf das Erforderliche, sowie dem Grundsatz der Zweckbindung Rechnung zu tragen. Dabei sind Höchstfristen für die Speicherung festzulegen und insgesamt die berechtigten Interessen des jeweiligen Unternehmens und der Betroffenen zu berücksichtigen. Einzelangaben über juristische Personen, die dem Postgeheimnis unterliegen, stehen den personenbezogenen Daten gleich. Für Mitteilungen an den Betroffenen gilt § 19 des Bundesdatenschutzgesetzes, für die Berichtigung, Sperrung und Löschung von Daten gilt § 20 Abs. 1 bis 4 und 6 bis 8 des Bundesdatenschutzgesetzes.

(2) Nach Maßgabe der in Absatz 1 genannten Rechtsverordnung dürfen Unternehmen und Personen, die geschäftsmäßig Postdienste erbringen oder an der Erbringung solcher Dienste mitwirken, die Daten natürlicher und juristischer Personen erheben, verarbeiten und nutzen, soweit dies zur betrieblichen Abwicklung von geschäftsmäßigen Postdiensten erforderlich ist, nämlich für

1. das Begründen, inhaltliche Ausgestalten und Ändern eines Vertragsverhältnisses,

2. das Ermitteln von Verkehrsdaten für Vertragszwecke,

3. das ordnungsgemäße Ausliefern von Postsendungen,

4. das ordnungsgemäße Ermitteln, Abrechnen und Auswerten sowie den Nachweis der Richtigkeit der Entgelte für geschäftsmäßige Postdienste.

(3) Die in Absatz 2 genannten Unternehmen und Personen dürfen die personenbezogenen Daten, die sie für das Begründen, inhaltliche Ausgestalten oder Ändern eines Vertragsverhältnisses erhoben haben, verarbeiten und nutzen, soweit dies für eigene Zwecke der Werbung, Kundenberatung oder Marktforschung für die in Absatz 2 genannten Unternehmen oder Personen erforderlich ist und der Kunde eingewilligt hat. Personenbezogene Daten von Kunden, die im Zeitpunkt des Inkrafttretens dieses Gesetzes von den in Absatz 2 genannten Unternehmen und Personen bereits erhoben waren, dürfen für die in Satz 1 genannten Zwecke verarbeitet und genutzt werden, wenn der Kunde nicht widerspricht. Sein Einverständnis gilt als erteilt, wenn er in angemessener Weise über sein Widerspruchsrecht informiert worden ist und von seinem Widerspruchsrecht keinen Gebrauch gemacht hat.

(4) Die geschäftsmäßige Erbringung von Postdiensten und deren Entgeltfestlegung darf nicht von der Angabe personenbezogener Daten abhängig gemacht werden, die für die Erbringung oder Entgeltfestlegung dieser Dienste nicht erforderlich sind. Soweit die in Absatz 2 genannten Unternehmen die Verarbeitung oder Nutzung personenbezogener Daten eines Kunden von seiner Einwilligung abhängig machen, haben sie ihn in sachgerechter Weise über Inhalt und Reichweite der Einwilligung zu informieren. Dabei sind die vorgesehenen Zwecke und Nutzungszeiten zu nennen. Die Einwilligung muß ausdrücklich und in der Regel schriftlich erfolgen. Soll sie im elektronischen Verfahren erfolgen, ist dabei für einen angemessenen Zeitraum eine Rücknahmemöglichkeit vorzusehen.