(1)Die mit der Ausführung dieses Gesetzes betrauten Behörden dürfen zum Zwecke der Ausführung dieses Gesetzes personenbezogene Daten erheben, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist. Personenbezogene Daten, deren Verarbeitung nach Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung untersagt ist, dürfen erhoben werden, soweit dies im Einzelfall zur Aufgabenerfüllung erforderlich ist.

(2)Die Daten sind bei der betroffenen Person zu erheben. Sie dürfen auch ohne Mitwirkung der betroffenen Person bei anderen öffentlichen Stellen, ausländischen Behörden und nichtöffentlichen Stellen erhoben werden, wenn Nach Satz 2 Nr. 3 und 4 sowie bei ausländischen Behörden und nichtöffentlichen Stellen dürfen Daten nur erhoben werden, wenn keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden.

(3)Die Asylverfahrensakten des Bundesamtes sind spätestens zwanzig Jahre nach unanfechtbarem Abschluss des Asylverfahrens zu vernichten sowie in den Datenverarbeitungssystemen des Bundesamtes zu löschen. Die Fristen zur Vernichtung und Löschung aufgrund anderer Vorschriften bleiben davon unberührt.