Dieses Papier erläutert die datenschutzrechtlichen Anforderungen nach dem Sicherheitsüberprüfungsgesetz (SÜG), wenn personenbezogene Daten aus der Sicherheitsüberprüfung in elektronischen Dateien verarbeitet werden. Behandelt werden nur die Regelungen, die für die zuständigen Stellen im öffentlichen bzw. für Unternehmen im nichtöffentlichen Bereich gelten. Inwiefern die mitwirkenden Behörden, also die Nachrichtendienste, solche Informationen speichern dürfen, wird an dieser Stelle nicht besprochen.