(1) Vermittler dürfen Daten über zu besetzende Ausbildungs- und Arbeitsplätze und über Ausbildungsuchende sowie Arbeitnehmerinnen und Arbeitnehmer nur erheben, verarbeiten und nutzen, soweit dies für die Verrichtung ihrer Vermittlungstätigkeit erforderlich ist. Sind diese Daten personenbezogen oder Geschäfts- oder Betriebsgeheimnisse, dürfen sie nur erhoben, verarbeitet oder genutzt werden, soweit die oder der Betroffene im Einzelfall nach Maßgabe des § 4a des Bundesdatenschutzgesetzes eingewilligt hat. Übermittelt der Vermittler diese Daten im Rahmen seiner Vermittlungstätigkeit einer weiteren Person oder Einrichtung, darf diese sie nur zu dem Zweck verarbeiten oder nutzen, zu dem sie ihr befugt übermittelt worden sind.

(2) Von Betroffenen zur Verfügung gestellte Unterlagen sind unmittelbar nach Abschluss der Vermittlungstätigkeit zurückzugeben. Die übrigen Geschäftsunterlagen des Vermittlers sind nach Abschluss der Vermittlungstätigkeit drei Jahre aufzubewahren. Die Verwendung der Geschäftsunterlagen ist zur Kontrolle des Vermittlers durch die zuständigen Behörden sowie zur Wahrnehmung berechtigter Interessen des Vermittlers zulässig. Personenbezogene Daten sind nach Ablauf der Aufbewahrungspflicht zu löschen. Betroffene können nach Abschluss der Vermittlungstätigkeit Abweichungen von den Sätzen 1, 3 und 4 gestatten; die Gestattung bedarf der Schriftform.