Eine Übermittlung personenbezogener Daten an nichtöffentliche inländische Stellen ist unzulässig, es sei denn, es bestehen im Einzelfall tatsächliche Anhaltspunkte, dass dies zum Schutz der Rechtsgüter nach § 19 Absatz 3 erforderlich ist Eine nichtöffentliche Stelle, die personenbezogene Daten nach Satz 1 Nummer 3 erhalten hat, darf die Daten für Handlungen, die für die betroffene Person eine nachteilige rechtliche Wirkung entfalten oder diese Person in anderer Weise erheblich beeinträchtigen, nur verwenden, wenn dies zur Abwendung einer zumindest konkretisierten Gefahr für ein Rechtsgut nach § 19 Absatz 3 erforderlich ist und das Bundesamt für Verfassungsschutz zustimmt. Bei einer unmittelbar bevorstehenden Gefahr ist die vorherige Zustimmung des Bundesamts für Verfassungsschutz entbehrlich. Die nichtöffentliche Stelle hat das Bundesamt für Verfassungsschutz unverzüglich über ihre Handlungen und deren Anlass zu unterrichten.