(3) Fluggastdaten nach § 2 Absatz 2, die Angaben zur rassischen oder ethnischen Herkunft, zu den politischen Meinungen, zu den religiösen oder weltanschaulichen Überzeugungen, zur Mitgliedschaft in einer Gewerkschaft, zum Gesundheitszustand, zum Sexualleben oder zur sexuellen Orientierung einer Person beinhalten, werden unverzüglich nach ihrem Eingang bei der Fluggastdatenzentralstelle durch die Fluggastdatenzentralstelle gelöscht.
(4) Die Ergebnisse der Verarbeitung von Fluggastdaten sind durch die Fluggastdatenzentralstelle zu löschen, sobald sie nicht mehr erforderlich sind, um die in § 6 Absatz 1 Satz 1 oder Absatz 2 Satz 1 genannten Behörden, die Fluggastdatenzentralstellen anderer Mitgliedstaaten, Europol oder die Behörden von Drittstaaten zu informieren. Verarbeitungsergebnisse, die aus Analysen von Fluggastdaten resultieren, sind von der Fluggastdatenzentralstelle zu löschen, sobald sie nicht mehr für die Erstellung oder Aktualisierung von Mustern für den vorzeitigen Abgleich oder zur Information der Fluggastdatenzentralstellen anderer Mitgliedstaaten benötigt werden. Die Löschung von Ergebnissen der Verarbeitung von Fluggastdaten, die den in § 6 Absatz 1 Satz 1 oder Absatz 2 Satz 1 genannten Behörden übermittelt wurden, richtet sich nach den jeweiligen für diese Behörden geltenden Vorschriften.
(5) Ergibt die individuelle Überprüfung nach § 4 Absatz 2 Satz 2 nach einem vorzeitigen Abgleich, dass kein Treffer vorliegt, so ist dieses Ergebnis spätestens dann zu löschen, wenn die dazugehörigen Daten nach Absatz 1 Satz 1 gelöscht werden.
§ 14 Protokollierung (1) § 76 des Bundesdatenschutzgesetzes gilt mit der Maßgabe, dass die Protokolle der oder dem Datenschutzbeauftragten der Fluggastdatenzentralstelle oder der nationalen Kontrollstelle in elektronisch auswertbarer Form für
die Überprüfung der Rechtmäßigkeit der Datenverarbeitung zur Verfügung stehen.
(2) Abweichend von § 76 Absatz 3 des Bundesdatenschutzgesetzes dürfen die Protokolle ausschließlich für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung durch die Datenschutzbeauftragte oder den Datenschutzbeauftragten der Fluggastdatenzentralstelle sowie die nationale Kontrollstelle sowie für die Eigenüberwachung, für die Gewährleistung der Integrität und Sicherheit der personenbezogenen Daten und für Audits verwendet werden.
(3) Die Protokolldaten sind fünf Jahre lang aufzubewahren und anschließend zu löschen.
§ 15 Dokumentationspflicht (1) Die Fluggastdatenzentralstelle dokumentiert alle Verarbeitungssysteme und Verarbeitungsverfahren, die in ihre Zuständigkeit fallen.
(2) Die Dokumentation enthält zumindest folgende Angaben:
1.
den Namen und die Kontaktdaten der Fluggastdatenzentralstelle und der Mitarbeiterinnen und Mitarbeiter der Fluggastdatenzentralstelle, die mit der Verarbeitung der Fluggastdaten beauftragt sind, und die verschiedenen Ebenen der Zugangsberechtigungen,
2.
die Ersuchen von
a)
in § 6 Absatz 1 Satz 1 und Absatz 2 Satz 1 genannten Behörden,
b)
nach Artikel 7 Absatz 3 der Richtlinie (EU) 2016/681 benannten Behörden anderer Mitgliedstaaten,
c)
Fluggastdatenzentralstellen anderer Mitgliedstaaten und
d)
Europol sowie