Die Datenübermittlungen durch die Registerbehörde werden bei der Registerbehörde protokolliert.

Die Protokolldaten von natürlichen Personen, die Unternehmen nach § 3 Absatz 1 sind, dürfen ausschließlich zum Zwecke der Erfüllung der Rechenschaftspflicht nach Artikel 5 Absatz 2 der Verordnung (EU) 2016/679 und der datenschutzrechtlichen Rechte der betroffenen Personen verwendet werden.

Unternehmen, die keine natürlichen Personen sind, können Auskünfte über die sie betreffenden Protokolldaten verlangen.

Die Protokolldaten sind von der Registerbehörde zwei Jahre aufzubewahren und danach unverzüglich zu löschen. Ist eine längere Aufbewahrung erforderlich, so sind die Gründe der Erforderlichkeit von der Registerbehörde zu dokumentieren. Abweichende gesetzliche Regelungen bleiben unberührt.