(1) Erlaubnisinhaber müssen die personenbezogenen Daten der Spieler ab Schließung des Spielkontos fünf Jahre aufbewahren. Nach Ablauf des Zeitraums sind die personenbezogenen Daten zu löschen.

(2) Vorhandene personenbezogene Daten sind jederzeit wirksam vor unbefugtem Zugriff zu schützen.

(3) Die betroffenen Personen sind über Art und Umfang der Speicherung, der Aufbewahrung und Löschung ihrer personenbezogenen Daten zu informieren.