(1) 1Die Bundesrepublik Deutschland – Finanzagentur GmbH darf personenbezogene Daten der in § 12 Absatz 1 Satz 1 genannten Personen zur Durchsetzung der nach § 12 Absatz 1 Satz 1 erlassenen betriebsinternen Weisungen oder Vereinbarungen sowie zu den in § 12 Absatz 1 und 2 genannten Zwecken nur verarbeiten, soweit dies erforderlich ist.
2Dies umfasst
(2) Die Bundesrepublik Deutschland – Finanzagentur GmbH darf personenbezogene Daten im Sinne von Absatz 1 Satz 2 Nummer 1 bis 5 von Dritten nur verarbeiten, soweit dies für die in § 12 Absatz 1 und 2 genannten Zwecke erforderlich ist.
(3) 1Die nach Absatz 1 verarbeiteten Daten sind spätestens fünf Jahre nach dem Ende des Kalenderjahres zu löschen, in dem die Daten erhoben wurden.
2Die Daten auf nach § 12 Absatz 2 erstellten Insiderlisten, einschließlich der dazu nach Absatz 1 erhobenen Daten, sind spätestens fünf Jahre nach dem Ende des Kalenderjahres zu löschen, in dem die Insiderliste geschlossen wurde.
3Daten, die für Sicherungsmaßnahmen oder Kontrollen nach § 12 Absatz 2 verarbeitet wurden, sind spätestens fünf Jahre nach dem Ende des Kalenderjahres zu löschen, in dem die jeweilige Sicherungsmaßnahme beendet oder die Kontrolle abgeschlossen wurde.