Werden automatisierte Verarbeitungssysteme verwendet, haben Justizvollzugsanstalt und Auftragsverarbeiter zumindest die folgenden Vorgänge zu protokollieren:
Erhebung,
Veränderung,
Abfrage,
Offenlegung einschließlich Übermittlung,
Kombination und
Löschung
von personenbezogenen Daten.
Die Protokolle über Abfragen und Offenlegungen müssen es ermöglichen, die Begründung, das Datum und die Uhrzeit dieser Vorgänge und so weit wie möglich die Identität der Person, die die personenbezogenen Daten abgefragt oder offengelegt hat, und die Identität des Empfängers der Daten festzustellen.
Es genügt dabei, wenn sich die Begründung aus der Identifizierung der abfragenden oder offenlegenden Person ableiten lässt.
Die Protokolle werden ausschließlich zur Überprüfung der Rechtmäßigkeit der Datenverarbeitung, der Eigenüberwachung, der Sicherstellung der Integrität und Sicherheit der personenbezogenen Daten sowie für Straf- und Disziplinarverfahren verwendet.
Sie sind am Ende des zweiten auf deren Generierung folgenden Jahres zu löschen.
Die Protokolle sind auf Verlangen der oder dem Landesbeauftragten für den Datenschutz zur Verfügung zu stellen.