(1) Daten dürfen nur zu technischen Zwecken vervielfältigt werden, sofern dies zur unmittelbaren Abfrage durch die in Artikel 7 genannten Behörden erforderlich ist.

(2) Vorbehaltlich des Artikels 8 Absatz 1 dürfen personenbezogene Daten, die von anderen Mitgliedstaaten eingegeben worden sind, nicht aus dem Zollinformationssystem in andere nationale Dateien übernommen werden, mit Ausnahme des Übernehmens in Risikomanagementsysteme zur Steuerung von Zollkontrollen auf nationaler Ebene oder des Übernehmens in ein System für die operative Analyse zur Koordinierung von Maßnahmen. Solche Übernahmen können nur insoweit erfolgen, als dies für konkrete Fälle oder Ermittlungen erforderlich ist.

(3) In den in Absatz 2 genannten zwei Ausnahmefällen sind nur die von den nationalen Behörden der einzelnen Mitgliedstaaten autorisierten Analytiker befugt, aus dem Zollinformationssystem abgerufene personenbezogene Daten im Rahmen eines Risikomanagementsystems zur Steuerung von Zollkontrollen durch die nationalen Behörden bzw. eines Systems für die operative Analyse zur Koordinierung von Maßnahmen zu verarbeiten.

(4) Jeder Mitgliedstaat übermittelt den anderen Mitgliedstaaten und dem in Artikel 27 genannten Ausschuss ein Verzeichnis seiner Risikomanagementdienste, bei denen autorisierte Analytiker die in das Zollinformationssystem eingegebenen personenbezogenen Daten kopieren und verarbeiten.

(5) Aus dem Zollinformationssystem kopierte personenbezogene Daten sind nur so lange zu speichern, wie es zur Erfüllung des Zwecks, zu dem sie kopiert wurden, notwendig ist. Mindestens einmal jährlich überprüft der Mitgliedstaat, der die Daten kopiert hat, ob ihre weitere Speicherung notwendig ist. Die Speicherdauer darf zehn Jahre nicht überschreiten. Personenbezogene Daten, die für die Fortsetzung der operativen Analyse nicht mehr benötigt werden, sind unverzüglich zu löschen oder zu anonymisieren.