(1) Die Gefahrenabwehr- und die Polizeibehörden können personenbezogene Daten zur Erfüllung ihrer Aufgaben erheben, wenn

1. die Person in Kenntnis des Zwecks der Erhebung eingewilligt hat oder tatsächliche Anhaltspunkte die Annahme rechtfertigen, dass dies im Interesse der Person liegt und sie in Kenntnis des Zwecks einwilligen würde,
2. die Daten allgemein zugänglichen Quellen entnommen werden können,
3. es zur Abwehr einer Gefahr, zur Erfüllung der ihnen durch andere Rechtsvorschriften zugewiesenen weiteren Aufgaben (§ 1 Abs. 2) oder zum Schutz privater Rechte (§ 1 Abs. 3) erforderlich ist, auch über andere als die in den §§ 6 und 7 genannten Personen, oder
4. eine andere Rechtsvorschrift dies erlaubt.

(2) Die Polizeibehörden können ferner personenbezogene Daten erheben, wenn

1. tatsächliche Anhaltspunkte die Annahme rechtfertigen, dass die Person Straftaten mit erheblicher Bedeutung begehen wird,
2. tatsächliche Anhaltspunkte die Annahme rechtfertigen, dass die Person mit einer in Nr. 1 genannten Person in einer Weise in Verbindung steht oder treten wird, die die Erhebung ihrer personenbezogenen Daten zur Verhütung von Straftaten mit erheblicher Bedeutung erfordert,
3. die Person sich im räumlichen Umfeld einer Person aufhält, die in besonderem Maße als gefährdet erscheint, und tatsächliche Anhaltspunkte die Maßnahme zum Schutz der gefährdeten Person rechtfertigen, oder 4. dies zur Leistung von Vollzugshilfe (§ 1 Abs. 5) erforderlich ist.

(3) Straftaten mit erheblicher Bedeutung im Sinne dieses Gesetzes sind

1. Verbrechen und
2. Vergehen, die im Einzelfall nach Art und Schwere geeignet sind, den Rechtsfrieden besonders zu stören, soweit sie
   1. sich gegen Leib, Leben oder Freiheit einer Person oder bedeutende Sach- oder Vermögenswerte richten,
   2. auf den Gebieten des unerlaubten Waffen- oder Betäubungsmittelverkehrs, der Geld- und Wertzeichenfälschung oder des Staatsschutzes (§§ 74a und 120 des Gerichtsverfassungsgesetzes) begangen werden oder
   3. gewerbs-, gewohnheits-, serien- oder bandenmäßig oder sonst organisiert begangen werden.

(4) Die Erhebungsbefugnisse aus den §§ 14 bis 19 bleiben unberührt.

(5) Die Erhebung zu unbestimmten oder noch nicht bestimmbaren Zwecken ist unzulässig. Die Erhebung nicht gefahren- oder tatbezogener persönlicher Merkmale wie über Erkrankungen oder besondere Verhaltensweisen ist nur soweit zulässig, als dies für Identifizierungszwecke oder zum Schutz der Person oder der Bediensteten der Gefahrenabwehr- und der Polizeibehörden erforderlich ist. Die Verarbeitung dieser personenbezogenen Daten für andere Zwecke ohne Zustimmung der betroffenen Person ist unzulässig.

(6) Personenbezogene Daten sind mit Ausnahme der Fälle des Abs. 1 Nr. 1 und 2 grundsätzlich bei der betroffenen Person zu erheben. Ohne ihre Mitwirkung können sie von anderen Behörden oder öffentlichen Stellen oder von Dritten beschafft werden, wenn sonst die Erfüllung gefahrenabwehrbehördlicher oder polizeilicher Aufgaben gefährdet oder erheblich erschwert würde; besondere gesetzliche Übermittlungsregelungen bleiben unberührt.

(7) Personenbezogene Daten sind grundsätzlich offen zu erheben. Eine Datenerhebung, die nicht als gefahrenabwehrbehördliche oder polizeiliche Maßnahme erkennbar sein soll (verdeckte Datenerhebung), ist nur soweit zulässig, als auf andere Weise die Erfüllung gefahrenabwehrbehördlicher oder polizeilicher Aufgaben erheblich gefährdet würde oder wenn anzunehmen ist, dass dies dem überwiegenden Interesse der betroffenen Person entspricht.

(8) Werden die personenbezogenen Daten bei der betroffenen Person oder Dritten erhoben, sind diese auf die Freiwilligkeit der Auskunft oder auf eine bestehende Auskunftspflicht hinzuweisen. Erfolgt die Erhebung bei der betroffenen Person, ist die beabsichtigte Verarbeitung mitzuteilen. Der Hinweis und die Mitteilung können im Einzelfall unterbleiben, wenn sie die Erfüllung der gefahrenabwehrbehördlichen oder polizeilichen Aufgaben gefährden oder erheblich erschweren würden.