(1) Das Zollkriminalamt ist im Rahmen seiner Aufgaben nach § 3 Abs. 1 und 3 Zentralstelle für den elektronischen Datenverbund zwischen den Dienststellen, die am Zollfahndungsinformationssystem angeschlossenen sind. Das Zollkriminalamt bestimmt mit Zustimmung des Bundesministeriums der Finanzen die in das Zollfahndungsinformationssystem einzubeziehenden Sammlungen personenbezogener Daten.

(2) Die Behörden des Zollfahndungsdienstes, die anderen ermittlungsführenden Dienststellen der Zollverwaltung, die Zentralstelle für Finanztransaktionsuntersuchungen und das Bundeskriminalamt sind berechtigt, am Zollfahndungsinformationssystem teilzunehmen, und haben das Recht, Daten zur Erfüllung der Verpflichtung nach § 13 im automatisierten Verfahren einzugeben und, soweit dies zur jeweiligen Aufgabenerfüllung erforderlich ist, abzurufen. In den Errichtungsanordnungen nach § 41 ist für jede Sammlung personenbezogener Daten des Zollfahndungsinformationssystems festzulegen, welche Stellen berechtigt sind, Daten einzugeben und abzurufen. Für die Eingabe gelten die §§ 8 bis 10 entsprechend.

(3) Nur die Stelle, die Daten zu einer Person eingegeben hat, ist befugt, diese zu ändern, zu berichtigen oder zu löschen. Hat ein Teilnehmer des Zollfahndungsinformationssystems Anhaltspunkte dafür, dass Daten unrichtig sind, teilt er dies umgehend der eingebenden Stelle mit, die verpflichtet ist, diese Mitteilung unverzüglich zu prüfen und erforderlichenfalls die Daten unverzüglich zu ändern, zu berichtigen oder zu löschen. Sind Daten zu einer Person gespeichert, kann jeder Teilnehmer des Zollfahndungsinformationssystems weitere Daten ergänzend eingeben.

(4) Werden beim Zollkriminalamt Daten abgerufen, hat es bei durchschnittlich jedem zehnten Abruf für Zwecke der Datenschutzkontrolle den Zeitpunkt, die Angaben, die die Feststellung der aufgerufenen Datensätze ermöglichen, sowie die für den Abruf verantwortliche Dienststelle zu protokollieren. Die protokollierten Daten dürfen nur für Zwecke der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebs der Datenverarbeitungsanlage verwendet werden, es sei denn, es liegen Anhaltspunkte dafür vor, dass ohne ihre Verwendung die Verhinderung oder Verfolgung einer schwerwiegenden Straftat gegen Leib, Leben oder Freiheit einer Person aussichtslos oder wesentlich erschwert wäre. Die Protokolldaten sind nach zwölf Monaten zu löschen. Das Zollkriminalamt trifft die technischen und organisatorischen Maßnahmen nach § 9 des Bundesdatenschutzgesetzes.