(1) Personenbezogene Daten sind grundsätzlich bei den betroffenen Personen mit deren Kenntnis oder bei öffentlichen Stellen zu erheben.

(2) Werden Daten bei der betroffenen Person erhoben, so ist sie in geeigneter Weise über den Verwendungszweck, das Bestehen von Löschungsfristen, Auskunfts-, Benachrichtigungs- und Berichtigungsrechten sowie eine etwaige beabsichtigte Übermittlung aufzuklären. Werden Daten aufgrund einer Rechtsvorschrift erhoben, so ist die betroffene Person in geeigneter Weise über diese aufzuklären. Soweit eine Auskunftspflicht besteht oder die Angaben Voraussetzung für die Gewährung von Rechtsvorteilen sind, ist die betroffene Person hierauf, sonst auf die Freiwilligkeit ihrer Angaben hinzuweisen.

(3) Soweit die Erhebung personenbezogener Daten über Gefangene bei den betroffenen Personen zulässig ist und diese nicht die für eine Einwilligung notwendige Einsichtsfähigkeit besitzen, können personenbezogene Daten ohne deren Kenntnis auch bei deren gesetzlichen Vertreterinnen und Vertretern erhoben werden.