§ 40 BMG Protokollierungspflicht bei automatisiertem Abruf

(1) Die Meldebehörde hat bei einem automatisierten Abruf von Daten einer einzelnen Person Folgendes zu protokollieren:

1.

die abrufberechtigte Stelle,

2.

die abgerufenen Daten,

3.

den Zeitpunkt des Abrufs,

4.

soweit vorhanden, das Aktenzeichen der abrufenden Behörde und

5.

die Kennung der abrufenden Person.

(2) Werden Daten über eine Vielzahl nicht näher bezeichneter Personen nach § 34 Absatz 2 abgerufen, sind zusätzlich der Anlass, die Abrufkriterien und die Anzahl der Treffer zu protokollieren.

(3) Ist die abrufende Stelle eine der in § 34 Absatz 4 Satz 1 genannten Behörden, hat sie die Protokollierung vorzunehmen.

(4) Die Protokolldaten sind mindestens zwölf Monate aufzubewahren und zu sichern. Sie sind spätestens zum Ende des Kalenderjahres zu löschen, das auf die Speicherung folgt. Die Protokolldaten dürfen nur für Zwecke der Datenschutzkontrolle, hieraus folgender Strafverfahren, der Sicherstellung des Betriebs der Register und der Auskunftserteilung an die betroffene Person verarbeitet und genutzt werden.