(1) Wer sich oder einer anderen Person unbefugt unverschlüsselte Identitätsdaten aus dem Datenbestand des KKN verschafft, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

(2) Ebenso wird bestraft, wer

1. 1.

   sich vorsätzlich Daten verschafft, ohne hierfür nach § 15 Abs. 1 oder 2 befugt zu sein,

2. 2.

   Daten, die für die in § 15 Abs. 5, § 16 Abs. 3, § 19 Abs. 3, § 20 Abs. 2 oder § 25 Abs. 1 Satz 5 genannten Zwecke übermittelt wurden, für einen anderen Zweck verarbeitet oder an Dritte weitergibt,

3. 3.

   entgegen § 20 Abs. 1 Satz 3 Daten zusammenführt,

4. 4.

   nach § 20 Abs. 2 oder § 21 Abs. 1 Satz 3 übermittelte Daten

   1. a)

      für einen anderen als im Antrag angegebenen oder genehmigten Zweck verarbeitet,

   2. b)

      an Dritte weitergibt oder

   3. c)

      nicht mit den im Antrag angegebenen oder genehmigten Maßnahmen zum Schutz der Daten verarbeitet

   oder

5. 5.

   einen Schlüssel über den nach § 28 gestatteten Umfang hinaus für andere als in § 28 genannte Zwecke verwendet.

(3) Handelt die Täterin oder der Täter gegen Entgelt oder in der Absicht, sich oder eine andere Person zu bereichern oder zu schädigen, so wird sie oder er mit Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe bestraft.