Die Protokollierung nach § 76 des Bundesdatenschutzgesetzes erfolgt zu Verarbeitungsvorgängen im Informationssystem ergänzend zu den dort genannten Anforderungen in einer Weise, dass die Protokolle
- 1.
- der oder dem Datenschutzbeauftragten des Bundeskriminalamtes und der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit in elektronisch auswertbarer Form für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung zur Verfügung stehen und
- 2.
- eine Überprüfung ermöglichen, dass Zugriffe auf personenbezogene Daten im Informationssystem innerhalb der Zugriffsberechtigungen nach § 15 Absatz 1 und 2 erfolgen.
Absatz 1 gilt für Zugriffe der Teilnehmer am polizeilichen Informationsverbund entsprechend. Das Bundeskriminalamt hat insbesondere den Zeitpunkt, die Angaben, die die Feststellung der aufgerufenen Datensätze ermöglichen, sowie die für den Zugriff verantwortliche Dienststelle zu protokollieren.
Die nach § 76 des Bundesdatenschutzgesetzes und unter Beachtung der Absätze 1 und 2 generierten Protokolldaten sind nach zwölf Monaten zu löschen.
Bei eingehenden Ersuchen um Finanzinformationen oder Finanzanalysen nach Artikel 2 Nummer 5 und 11 der Richtlinie (EU) 2019/1153 werden protokolliert:
- 1.
- Der Name und die Kontaktdaten der Organisation und des Mitarbeiters, der die Informationen anfordert, sowie nach Möglichkeit des Empfängers der Ergebnisse der Abfrage oder Suche,
- 2.
- die Bezugnahme auf den nationalen Fall der ersuchenden zentralen Meldestelle, hinsichtlich dessen die Informationen angefordert werden,
- 3.
- der Gegenstand der Ersuchen und
- 4.
- alle Maßnahmen, die getroffen wurden, um diesen Ersuchen nachzukommen.