(1) Die RTR-GmbH hat die gemäß § 1 gemeldeten Daten und die gemäß § 2 zugänglich gemachten Daten bei der Übertragung in ihre Systeme und aus ihren Systemen durch ein dem Stand der Technik entsprechendes Protokoll vor dem Zugriff und der Kenntnis Dritter zu schützen.

(2) Die RTR-GmbH hat die gemäß § 1 gemeldeten Daten und die gemäß § 2 zugänglich gemachten Daten in einer Datenbank zu speichern. Diese Datenbank ist durch geeignete technische und organisatorische Sicherheitsmaßnahmen, die dem jeweiligen Stand der Technik entsprechen und der Höhe des Risikos angemessen sind, vor Zugriffen durch Unbefugte zu schützen.

(3) Die RTR-GmbH hat jeden Zugriff über die Portale gemäß §§ 7 und 9 auf die in Abs. 2 genannte Datenbank zu protokollieren.