(1) Die Waffenbesitzkarte und der Waffenpass haben Namen, Geburtsdatum und Lichtbild des Antragstellers, sofern vorhanden die Anzahl der genehmigten Schusswaffen, die Bezeichnung der ausstellenden Behörde, das Ausstellungs- und Ablaufdatum, die Unterschrift des Inhabers sowie ein Feld für behördliche Eintragungen zu enthalten und entsprechende Sicherheitsmerkmale aufzuweisen. Die nähere Gestaltung der Waffenbesitzkarte und des Waffenpasses wird durch Verordnung des Bundesministers für Inneres bestimmt.

(2) Für die drucktechnische und elektronische Einbringung der Daten gemäß Abs. 1 in die Waffenbesitzkarte und den Waffenpass bedienen sich die Behörden eines gemeinsamen Auftragsverarbeiters. Der Bundesminister für Inneres ist ermächtigt, für die Behörden nach Maßgabe der Bestimmungen der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 74 vom 04.03.2021 S. 35 (im Folgenden: DSGVO), betreffend die Erzeugung von Waffenbesitzkarten und Waffenpässen eine Vereinbarung mit dem Auftragsverarbeiter abzuschließen. Der Auftragsverarbeiter hat die beim Verarbeitungsvorgang neu entstehenden Daten den Behörden zu übermitteln; diese Daten sowie alle ihm für seine Aufgabe übermittelten Daten hat der Auftragsverarbeiter zu löschen, sobald er diese nicht mehr benötigt, spätestens jedoch nach Ablauf von zwei Monaten nach Versendung der Waffenbesitzkarte oder des Waffenpasses. Der Auftragsverarbeiter hat die Versendung der Waffenbesitzkarte oder des Waffenpasses entsprechend der Zustellverfügung der Behörde für diese zu veranlassen.