§ 40 BMG
Bundesmeldegesetz (BMG)
Bundesrecht

Abschnitt 5 – Datenübermittlungen → Unterabschnitt 1 – Datenübermittlungen zwischen öffentlichen Stellen

Titel: Bundesmeldegesetz (BMG)
Normgeber: Bund
Amtliche Abkürzung: BMG
Gliederungs-Nr.: 210-7
Normtyp: Gesetz

§ 40 BMG – Protokollierungspflicht bei automatisiertem Abruf

(1) Die Meldebehörde hat bei einem automatisierten Abruf von Daten einer einzelnen Person Folgendes zu protokollieren:

  1. 1.

    die abrufberechtigte Stelle,

  2. 2.

    die abgerufenen Daten,

  3. 3.

    den Zeitpunkt des Abrufs,

  4. 4.

    soweit vorhanden, das Aktenzeichen der abrufenden Behörde und

  5. 5.

    die Kennung der abrufenden Person.

(2) Werden Daten über eine Vielzahl nicht näher bezeichneter Personen nach § 34 Absatz 2 abgerufen, sind zusätzlich der Anlass, die Abrufkriterien und die Anzahl der Treffer zu protokollieren.

(3) Ist die abrufende Stelle eine der in § 34 Absatz 4 Satz 1 genannten Behörden, hat sie die Protokollierung vorzunehmen.

(4) 1Die Protokolldaten sind mindestens zwölf Monate aufzubewahren und zu sichern. 2Sie sind spätestens zum Ende des Kalenderjahres zu löschen, das auf die Speicherung folgt. 3Die Protokolldaten dürfen nur für Zwecke der Datenschutzkontrolle, hieraus folgender Strafverfahren, der Sicherstellung des Betriebs der Register und der Auskunftserteilung an die betroffene Person verarbeitet und genutzt werden.