(1) ¹Mit der Sperrdatei werden die für eine Sperrung erforderlichen Daten verarbeitet. ²Es dürfen folgende Daten verarbeitet werden:

³Daneben dürfen die Dokumente, die zur Sperrung geführt haben, verarbeitet werden.

(2) ¹Die gespeicherten Daten sind im erforderlichen Umfang an die Stellen zu übermitteln, die Spielverbote zu überwachen haben. ²Die Datenübermittlung kann auch durch automatisierte Abrufverfahren erfolgen. ³Der Anstalt nach § 27a können gespeicherte Daten sowie Abfrage- und Zugriffsdaten übermittelt werden, soweit dies erforderlich ist, damit die Anstalt die ihr durch diesen Staatsvertrag übertragenen Aufgaben erfüllen kann.

(3) ¹Die Übermittlung von statistischen Abfrage- und Zugriffsdaten zum Zwecke der Nutzungsüberwachung durch die zuständige Behörde ist zulässig. ²Die für die Führung der Sperrdatei zuständige Behörde übermittelt den jeweils für die Aufsicht über die Veranstalter und Vermittler zuständigen Behörden einmal im Monat Berichte, die zur Überprüfung der Einhaltung der Nutzungspflicht geeignet sind.

(4) Erteilte Auskünfte und Zugriffe im elektronischen System sind zu protokollieren.

(5) Die Daten sind sechs Jahre nach Ablauf der Sperre zu löschen.

(6) ¹Verantwortlicher im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, L 314 vom 22.11.2016, S. 72) für die personenbezogenen Daten gesperrter Spieler ist derjenige, der die Daten eingetragen hat. ²Im Falle des § 8a Absatz 7 Satz 2 ist dies die für die Führung der Sperrdatei zuständige Behörde. ³Überträgt die für die Führung der Sperrdatei zuständige Behörde gemäß § 8a Absatz 7 Satz 2 die Zuordnung von Sperren auf den Rechtsnachfolger, ist dieser damit auch Verantwortlicher im Sinne der Verordnung (EU) 2016/679.

(7) Die Möglichkeit, Auskunft von der für die Führung der Sperrdatei zuständigen Behörde zu erlangen, bleibt unbeschadet des Auskunftsrechts der betroffenen Person gemäß Artikel 15 der Verordnung (EU) 2016/679 unberührt.