(1) Vor Beginn der Tätigkeit muss sich jeder Bedienstete gemäß § 2 Abs. 7 sowie jeder sonstige Bedienstete des Bundesministeriums für Inneres, der mit dem Aufbau oder Betrieb der technischen Infrastruktur der Direktion betraut ist, einer Vertrauenswürdigkeitsprüfung für den Verfassungsschutz unterziehen (Vertrauenswürdigkeitsprüfung). Die Vertrauenswürdigkeitsprüfung ist die Abklärung der Vertrauenswürdigkeit eines Menschen anhand personenbezogener Daten, die Aufschluss darüber geben, ob Anhaltspunkte dafür bestehen, dass von dieser Person ein Risiko für den Verfassungsschutz ausgeht. Die Vertrauenswürdigkeitsprüfung ist durch eine von den Aufgabenbereichen Staatsschutz und Nachrichtendienst organisatorisch getrennte Organisationseinheit der Direktion durchzuführen und umfasst die Verarbeitung und Überprüfung der in der Vertrauenswürdigkeitserklärung (Abs. 3) enthaltenen Informationen einschließlich einer mündlichen Erörterung mit dem Bediensteten.

(2) Ein Mensch gilt jedenfalls als nicht vertrauenswürdig, wenn aus von ihm zu vertretenden Gründen die Feststellung des für die Vertrauenswürdigkeit maßgeblichen Sachverhalts nicht möglich war.

(3) Die Vertrauenswürdigkeitsprüfung ist aufgrund einer Einwilligung sowie einer Erklärung des Bediensteten hinsichtlich seines Vorlebens und seiner gegenwärtigen Lebensumstände, einschließlich Informationen zu Eltern, Ehepartner, eingetragenem Partner, Lebenspartner sowie zu Personen über 18 Jahren, die mit dem Bediensteten in einem gemeinsamen Haushalt leben, durchzuführen (Vertrauenswürdigkeitserklärung). Darüber hinaus sind Name, Erreichbarkeitsdaten sowie Art der Beziehung zu zumindest drei Menschen anzugeben, die über Informationen verfügen, die eine Überprüfung der Angaben in der Vertrauenswürdigkeitserklärung ermöglichen, und bereit sind, darüber Auskunft zu erteilen (Referenzpersonen).

(4) Der Bundesminister für Inneres hat die Themenbereiche, die Gegenstand der Vertrauenswürdigkeitsprüfung sind, und die in diesem Zusammenhang abzufragenden personenbezogenen Daten, die Aufschluss darüber geben, ob Anhaltspunkte dafür bestehen, dass von dem Bediensteten ein Risiko für den Verfassungsschutz ausgeht, mit Verordnung festzulegen. Dabei ist die Verhältnismäßigkeit zwischen den Interessen des Privat- und Familienlebens der Betroffenen gegenüber den zwingenden öffentlichen Interessen zu wahren. Die Verarbeitung von personenbezogenen Daten, aus denen religiöse oder weltanschauliche Überzeugungen hervorgehen, sowie von Gesundheitsdaten der Betroffenen darf nur vorgesehen werden, wenn dies für die Erreichung des Zwecks gemäß Abs. 1 unbedingt erforderlich ist. Die Verarbeitung anderer besonderer Kategorien personenbezogener Daten (§ 39 DSG) darf nicht vorgesehen werden.