(1) Personenbezogene Daten sind, soweit sie nicht aus allgemein zugänglichen Quellen entnommen werden, bei dem Betroffenen mit seiner Kenntnis zu erheben. Ohne Kenntnis des Betroffenen oder bei Dritten dürfen personenbezogene Daten nur erhoben werden, wenn die Erhebung beim Betroffenen nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist oder die Wahrnehmung polizeilicher Aufgaben gefährden würde.

(2) Personenbezogene Daten sind grundsätzlich offen zu erheben. Eine Datenerhebung, die nicht als polizeiliche Maßnahme erkennbar sein soll (verdeckte Datenerhebung), ist nur zulässig, wenn sonst die Wahrnehmung der polizeilichen Aufgabe gefährdet oder nur mit unverhältnismäßig hohem Aufwand möglich oder wenn anzunehmen ist, daß dies den überwiegenden Interessen des Betroffenen entspricht.

(3) Werden personenbezogene Daten offen erhoben, ist der Betroffene bei schriftlicher Erhebung stets, sonst auf Verlangen auf die Rechtsgrundlage, auf eine im Einzelfall bestehende Auskunftspflicht oder auf die Freiwilligkeit der Auskunft hinzuweisen. Gegenüber Dritten unterbleibt der Hinweis, wenn hierdurch erkennbar schutzwürdige Interessen des Betroffenen beeinträchtigt werden können.