§ 31
Datenschutzrechtliche Verantwortung im polizeilichen Informationsverbund
(1) Das Bundeskriminalamt hat als Zentralstelle für den polizeilichen Informationsverbund die Einhaltung der Regelungen zur Zusammenarbeit und zur Führung des Verbundsystems zu überwachen.
(2) 1Im Rahmen des polizeilichen Informationsverbundes obliegt die datenschutzrechtliche Verantwortung für die bei der Zentralstelle gespeicherten Daten, namentlich für die Rechtmäßigkeit der Erhebung, die Zulässigkeit der Eingabe sowie die Richtigkeit oder Aktualität der Daten, den Stellen, die die Daten unmittelbar eingeben. 2Die verantwortliche Stelle muss feststellbar sein. 3Die Verantwortung für die Zulässigkeit des Abrufs im automatisierten Verfahren trägt die empfangende Stelle.
(3) 1Die Datenschutzkontrolle obliegt der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. 2Die von den Ländern in den polizeilichen Informationsverbund eingegebenen Datensätze können auch von den jeweiligen im Landesrecht bestimmten öffentlichen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz zuständig sind, im Zusammenhang mit der Wahrnehmung ihrer Prüfungsaufgaben in den Ländern kontrolliert werden, soweit die Länder nach Absatz 2 verantwortlich sind. 3Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit arbeitet insoweit mit den im Landesrecht bestimmten öffentlichen Stellen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz zuständig sind, zusammen.