| § 1 | Anwendungsbereich |
| § 2 | Begriffsbestimmungen |
| § 3 | Genehmigung |
| § 4 | Genehmigungsvoraussetzungen |
| § 5 | Dokumentationspflicht |
| § 6 | Anzeigepflicht |
| § 7 | Auskunftspflicht |
| § 8 | Betretens- und Prüfungsrechte |
| § 9 | Maßnahmen der zuständigen Behörde |
| § 10 |
| § 11 | Zulassung |
| § 12 | Zulassungsvoraussetzungen |
| § 13 | Anzeigepflicht |
| § 14 | Auskunftspflicht |
| § 15 | Betretens- und Prüfungsrechte |
| § 16 | Maßnahmen der zuständigen Behörde |
| § 17 | Sensitivitätsprüfung |
| § 18 | Dokumentationspflicht |
| § 19 | Erlaubnis |
| § 20 | Sammelerlaubnis |
| § 21 | Verpflichtung des Datenanbieters |
| § 22 | Verpflichtung des Betreibers |
| § 23 | Vergütung |
| § 24 | Zuständigkeit |
| § 25 | Verfahren |
| § 26 | (weggefallen) |
| § 27 | Übermittlung von personenbezogenen Daten, Betriebs- und Geschäftsgeheimnissen |
| § 28 | Ordnungswidrigkeiten |
| § 29 | Straftaten |
| § 30 | Auslandstaten Deutscher |
| § 31 | Straf- und Bußgeldverfahren |
| § 32 | Änderung des Bundesverfassungsschutzgesetzes |
| § 33 | Änderung des Sicherheitsüberprüfungsgesetzes |
| § 34 | Übergangsregelung |
| § 35 | Inkrafttreten |