(1) Mit der Sperrdatei, die zentral von der zuständigen Behörde geführt wird, werden die für eine Sperrung erforderlichen Daten verarbeitet. Es dürfen folgende Daten verarbeitet werden:

1. 1.

   Familiennamen, Vornamen, Geburtsnamen,

2. 2.

   Aliasnamen, verwendete Falschnamen,

3. 3.

   Geburtsdatum,

4. 4.

   Geburtsort,

5. 5.

   Anschrift,

6. 6.

   Lichtbilder,

7. 7.

   Grund der Sperre,

8. 8.

   Dauer der Sperre und

9. 9.

   meldende Stelle.

Daneben dürfen die Dokumente, die zur Sperrung geführt haben, verarbeitet werden.

(2) Die gespeicherten Daten sind im erforderlichen Umfang an die Stellen zu übermitteln, die Spielverbote zu überwachen haben. Die Datenübermittlung kann auch durch automatisierte Abrufverfahren erfolgen.

(3) Die Übermittlung von statistischen Abfrage- und Zugriffsdaten zum Zwecke der Nutzungsüberwachung durch die zuständige Behörde ist zulässig.

(4) Erteilte Auskünfte und Zugriffe im elektronischen System sind zu protokollieren.

(5) Die Daten sind sechs Jahre nach Ablauf der Sperre zu löschen.

(6) Verantwortlicher im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, L 314 vom 22.11.2016, S. 72) für die personenbezogenen Daten gesperrter Spieler ist derjenige, der die Daten eingetragen hat. Im Falle des § 8a Absatz 7 Satz 2 ist dies die für die Führung der Sperrdatei zuständige Behörde. Überträgt die für die Führung der Sperrdatei zuständige Behörde gemäß § 8a Absatz 7 Satz 2 die Zuordnung von Sperren auf den Rechtsnachfolger, ist dieser damit auch Verantwortlicher im Sinne der Verordnung (EU) 2016/679.

(7) Die Möglichkeit, Auskunft von der für die Führung der Sperrdatei zuständigen Behörde zu erlangen, bleibt unbeschadet des Auskunftsrechts der betroffenen Person gemäß Artikel 15 der Verordnung (EU) 2016/679 unberührt.