§ 16 PAuswG
Soweit die Polizeivollzugsbehörden, die Zollverwaltung, die Steuerfahndungsstellen der Länder sowie die Personalausweis-, Pass- und Meldebehörden die Echtheit des Personalausweises oder die Identität des Inhabers nach anderen Rechtsvorschriften überprüfen dürfen, sind sie befugt, zum Zweck der Überprüfung der Echtheit des Personalausweises oder der Identität des Ausweisinhabers Echtheits- oder Identitätskontrollen über öffentliche Kommunikationswege sind unzulässig.
die auf dem elektronischen Speicher- und Verarbeitungsmedium des Personalausweises gespeicherten biometrischen und sonstigen Daten zu verarbeiten,
die benötigten biometrischen Daten beim Personalausweisinhaber zu erheben und
die biometrischen Daten miteinander zu vergleichen.
Die in Absatz 1 Satz 1 genannten Behörden dürfen Daten, die sie im Rahmen einer Identitätsfeststellung aus dem elektronischen Speicher- und Verarbeitungsmedium des Personalausweises verarbeitet haben, mit Ausnahme der biometrischen Daten zur Verarbeitung in einem Datenverarbeitungssystem automatisiert speichern, sofern sie dazu durch ein Gesetz oder auf Grund eines Gesetzes berechtigt sind. Im Übrigen sind die nach Absatz 1 Satz 1 erhobenen Daten unverzüglich nach Beendigung der Prüfung der Echtheit des Personalausweises oder der Identität des Ausweisinhabers zu löschen.