(1) Die übermittelnde Stelle und der Empfänger sind verpflichtet, mindestens Anlass, Inhalt, Empfangsstelle und Zeitpunkt der Datenübermittlung festzuhalten.

(2) Die Protokollaufzeichnungen sind mindestens drei Jahre aufzubewahren.

(3) Die Protokolldaten dürfen ausschließlich zur Kontrolle, ob die maßgeblichen Datenschutzvorschriften eingehalten worden sind, verwendet werden.