(1) Zum Zweck der Wahrnehmung der Aufgaben nach diesem Bundesgesetz sind die jeweils zuständigen Behörden berechtigt, personenbezogene Daten von Personen gemäß den §§ 2, 3, 4, 5, 6 und 10 sowie von Personen, die im Verdacht stehen, Sanktionsmaßnahmen der Vereinten Nationen, der Europäischen Union oder der zuständigen innerstaatlichen Behörden nicht zu befolgen oder zu umgehen, im dafür erforderlichen Ausmaß zu verarbeiten. Diese personenbezogenen Daten umfassen:

(2) Die Übermittlung personenbezogener Daten gemäß Abs. 1 zwischen den jeweils zuständigen Behörden sowie an die Vereinten Nationen und die Europäische Union ist zulässig, sofern dies zum Zweck der Wahrnehmung der Aufgaben nach diesem Bundesgesetz erforderlich ist.

(3) Bei der Unterbreitung von Listungsvorschlägen an die Vereinten Nationen oder die Europäische Union gemäß § 3 sowie bei der Verhängung von nationalen Sanktionsmaßnahmen gemäß § 4 hat die Information der betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten erst mit dem Inkrafttreten der Rechtsakte zu erfolgen, um den Zweck der Sanktionsmaßnahmen nicht zu vereiteln.

(4) Die nach dieser Bestimmung verarbeiteten personenbezogenen Daten sind unverzüglich zu löschen, wenn sie für die Erfüllung des Zwecks gemäß Abs. 1 nicht mehr benötigt werden, spätestens jedoch fünfzig Jahre nach Aufhebung der Sanktionsmaßnahmen. Eine durch ein anderes Bundesgesetz oder eine Verordnung vorgesehene oder im Hinblick auf die Durchführung völkerrechtlich verpflichtender Sanktionsmaßnahmen der Vereinten Nationen oder der Europäischen Union erforderliche längere Aufbewahrung oder Archivierung geht dieser Bestimmung vor. Auf Grundlage von Abs. 1 verarbeitete peronenbezogene Daten hat die Behörde mindestens einmal jährlich daraufhin zu überprüfen, ob sie zu berichtigen oder zu löschen sind.