(1) § 76 des Bundesdatenschutzgesetzes gilt mit der Maßgabe, dass die Protokolle der oder dem Datenschutzbeauftragten der Fluggastdatenzentralstelle oder der nationalen Kontrollstelle in elektronisch auswertbarer Form für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung zur Verfügung stehen.

(2) Abweichend von § 76 Absatz 3 des Bundesdatenschutzgesetzes dürfen die Protokolle ausschließlich für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung durch die Datenschutzbeauftragte oder den Datenschutzbeauftragten der Fluggastdatenzentralstelle sowie die nationale Kontrollstelle sowie für die Eigenüberwachung, für die Gewährleistung der Integrität und Sicherheit der personenbezogenen Daten und für Audits verwendet werden.

(3) Die Protokolldaten sind fünf Jahre lang aufzubewahren und anschließend zu löschen.