(1) Die Verwaltungsbehörden und die Polizei können die von ihnen im Rahmen der Aufgabenerfüllung nach diesem Gesetz rechtmäßig erhobenen personenbezogenen Daten speichern, verändern und nutzen, wenn dies zu dem Zweck erforderlich ist, zu dem sie erhoben worden sind. Erlangen die in Satz 1 genannten Stellen rechtmäßig Kenntnis von personenbezogenen Daten, ohne sie erhoben zu haben, so dürfen sie diese Daten zu einem der Gefahrenabwehr dienenden Zweck speichern, verändern oder nutzen. Die Zweckbestimmung ist bei der Speicherung festzulegen. Können die zur Zweckerreichung nicht erforderlichen Daten nicht oder nur mit unverhältnismäßigem Aufwand gelöscht werden, so dürfen diese Daten gemeinsam mit den Daten nach den Sätzen 1 und 2 gespeichert, aber nur nach Maßgabe des § 39 Abs. 5 verändert und genutzt werden.

(2) Die mit besonderen Mitteln oder Methoden erhobenen personenbezogenen Daten sind zu kennzeichnen.

(3) Die Polizei sowie Verwaltungsbehörden, soweit diese Aufgaben der Hilfs- und Rettungsdienste wahrnehmen, können fernmündlich an sie gerichtete Hilfeersuchen und Mitteilungen auf einen Tonträger aufnehmen. Die Aufzeichnungen sind spätestens nach einem Monat zu löschen. Dies gilt nicht, wenn die Daten zur Verfolgung einer Straftat oder einer nicht nur geringfügigen Ordnungswidrigkeit oder zur Verhütung einer Straftat von erheblicher Bedeutung erforderlich sind.

(4) Die Polizei darf gespeicherte personenbezogene Daten zu statistischen Zwecken verarbeiten. Die Daten sind zum frühestmöglichen Zeitpunkt zu anonymisieren.