2. die personenbezogenen Daten vor unberechtigter Verarbeitung zu sichern, insbesondere durch organisatorische und technische Vorkehrungen sicherzustellen, dass der Zutritt zu Räumen, in denen sich eine Zugriffsmöglichkeit auf die übermittelten personenbezogenen Daten befindet, nur von in ihrem Auftrag Tätigen möglich ist,

3. ihren Löschungsverpflichtungen gemäß Abs. 4 nachzukommen,

4. jede Abfrage und Übermittlung der personenbezogenen Daten in ihrem Wirkungsbereich zu protokollieren und

5. den Sicherheitsbehörden Zutritt zu Räumen und Zugriff auf Datenverarbeitungsgeräte zu gewähren und ihnen auf Verlangen die notwendigen Auskünfte zu erteilen, soweit dies zur Überprüfung der Einhaltung der in Z 1 bis 4 normierten Pflichten erforderlich ist.

Vor Abschluss des Vertrages durch den Bundesminister für Inneres ist der Datenschutzrat zu hören.

(4) Von der Behörde gemäß Abs. 2 übermittelte personenbezogene Daten sowie vom Vertragspartner gemäß Abs. 3 Z 4 angefertigte Protokolle sind vom Österreichischen Fußballbund und der Österreichischen Fußball-Bundesliga mit Ablauf eines gemäß Abs. 2 verhängten Sportstättenbetretungsverbotes, spätestens aber nach Ablauf von zwei Jahren ab dem Zeitpunkt der Übermittlung zu löschen. Hat der jeweilige Vertragspartner innerhalb von sechs Monaten ab dem Zeitpunkt der Übermittlung kein Sportstättenbetretungsverbot gegen den Betroffenen verhängt, sind die personenbezogene Daten und Protokolle mit Ablauf dieser Frist zu löschen.

(5) Der Betroffene ist von der Behörde von Datenübermittlungen nach Abs. 2 schriftlich zu verständigen.

(6) Sicherheitsbehörden sind ermächtigt zu überprüfen, ob die Vertragspartner ihren Pflichten nach Abs. 3 Z 1 bis 4 nachkommen. Kommt ein Vertragspartner einer Pflicht nach Abs. 3 nicht nach, ist eine erneute Datenübermittlung an diesen erst nach Ablauf von drei Jahren ab Feststellung der Vertragsverletzung zulässig.