(1) Über eine ohne ihre Kenntnis vorgenommene Erhebung personenbezogener Daten oder eine Übermittlung von Daten zu Zwecken, zu denen sie nicht erhoben worden sind, werden die Gefangenen und andere betroffene Personen unter Angabe dieser Daten benachrichtigt. Diese Benachrichtigung enthält neben den in § 37 aufgeführten Angaben die folgenden weiteren Angaben:

1. 1.

   die Rechtsgrundlage der Verarbeitung,

2. 2.

   die für die Daten geltenden Löschfristen oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer und

3. 3.

   die Empfänger der personenbezogenen Daten.

(2) In den Fällen des Absatzes 1 dürfen die Vollzugsbehörden die Benachrichtigung aufschieben, einschränken oder unterlassen, soweit und solange die Benachrichtigung

1. 1.

   die Erfüllung der vollzuglichen Zwecke gefährden würde,

2. 2.

   Verfahren zum Zweck der Verhütung, der Ermittlung, der Aufdeckung oder der Verfolgung von Straftaten oder Ordnungswidrigkeiten oder der Strafvollstreckung gefährden würde,

3. 3.

   die öffentliche Sicherheit gefährden würde,

4. 4.

   dem Wohl des Bundes oder eines Landes Nachteile bereiten würde oder

5. 5.

   die Rechte einer anderen Person gefährden oder beeinträchtigen würde

und das Geheimhaltungsinteresse das Informationsinteresse der betroffenen Person überwiegt. Eine Benachrichtigung unterbleibt ferner, wenn der Aufwand der Benachrichtigung außer Verhältnis zum Schutzzweck steht und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden.

(3) Bezieht sich die Benachrichtigung auf die Übermittlung personenbezogener Daten an die Staatsanwaltschaft, Polizeibehörden, Landesfinanzbehörden, soweit diese personenbezogene Daten in Erfüllung ihrer gesetzlichen Aufgaben im Anwendungsbereich der Abgabenordnung zur Überwachung und Prüfung speichern, Verfassungsschutzbehörden des Bundes und der Länder, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig. Dies gilt für die Erhebung personenbezogener Daten bei den in Satz 1 genannten Behörden entsprechend.

(4) In den Fällen des Absatzes 2 gilt § 39 Absatz 5, 6 und 8 entsprechend.