(1) 1Das Zollkriminalamt ist im Rahmen seiner Aufgaben nach § 3 Abs. 1 und 3 Zentralstelle für den elektronischen Datenverbund zwischen den Dienststellen, die am Zollfahndungsinformationssystem angeschlossenen sind. 2Das Zollkriminalamt bestimmt mit Zustimmung des Bundesministeriums der Finanzen die in das Zollfahndungsinformationssystem einzubeziehenden Sammlungen personenbezogener Daten.
(2) 1Die Behörden des Zollfahndungsdienstes, die anderen ermittlungsführenden Dienststellen der Zollverwaltung, die Zentralstelle für Finanztransaktionsuntersuchungen und das Bundeskriminalamt sind berechtigt, am Zollfahndungsinformationssystem teilzunehmen, und haben das Recht, Daten zur Erfüllung der Verpflichtung nach § 13 im automatisierten Verfahren einzugeben und, soweit dies zur jeweiligen Aufgabenerfüllung erforderlich ist, abzurufen. 2In den Errichtungsanordnungen nach § 41 ist für jede Sammlung personenbezogener Daten des Zollfahndungsinformationssystems festzulegen, welche Stellen berechtigt sind, Daten einzugeben und abzurufen. 3Für die Eingabe gelten die §§ 8 bis 10 entsprechend.
(3) 1Nur die Stelle, die Daten zu einer Person eingegeben hat, ist befugt, diese zu ändern, zu berichtigen oder zu löschen. 2Hat ein Teilnehmer des Zollfahndungsinformationssystems Anhaltspunkte dafür, dass Daten unrichtig sind, teilt er dies umgehend der eingebenden Stelle mit, die verpflichtet ist, diese Mitteilung unverzüglich zu prüfen und erforderlichenfalls die Daten unverzüglich zu ändern, zu berichtigen oder zu löschen. 3Sind Daten zu einer Person gespeichert, kann jeder Teilnehmer des Zollfahndungsinformationssystems weitere Daten ergänzend eingeben.
(4) 1Werden beim Zollkriminalamt Daten abgerufen, hat es bei durchschnittlich jedem zehnten Abruf für Zwecke der Datenschutzkontrolle den Zeitpunkt, die Angaben, die die Feststellung der aufgerufenen Datensätze ermöglichen, sowie die für den Abruf verantwortliche Dienststelle zu protokollieren. 2Die protokollierten Daten dürfen nur für Zwecke der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebs der Datenverarbeitungsanlage verwendet werden, es sei denn, es liegen Anhaltspunkte dafür vor, dass ohne ihre Verwendung die Verhinderung oder Verfolgung einer schwerwiegenden Straftat gegen Leib, Leben oder Freiheit einer Person aussichtslos oder wesentlich erschwert wäre. 3Die Protokolldaten sind nach zwölf Monaten zu löschen. 4Das Zollkriminalamt trifft die technischen und organisatorischen Maßnahmen nach § 9 des Bundesdatenschutzgesetzes.