(1) Gesellschaften und Intermediäre dürfen personenbezogene Daten der Aktionäre für die Zwecke der Identifikation, der Kommunikation mit den Aktionären, den Gesellschaften und den Intermediären, der Ausübung der Rechte der Aktionäre, der Führung des Aktienregisters und für die Zusammenarbeit mit den Aktionären verarbeiten.
(2) Erlangen Gesellschaften oder Intermediäre Kenntnis davon, dass ein Aktionär nicht mehr Aktionär der Gesellschaft ist, dürfen sie dessen personenbezogene Daten vorbehaltlich anderer gesetzlicher Regelungen nur noch für höchstens zwölf Monate speichern. Eine längere Speicherung durch die Gesellschaft ist zudem zulässig, solange dies für Rechtsverfahren erforderlich ist.
(3) Mit der Offenlegung von Informationen über die Identität von Aktionären gegenüber der Gesellschaft oder weiterleitungspflichtigen Intermediären nach § 67d verstoßen Intermediäre nicht gegen vertragliche oder gesetzliche Verbote.
(4) Wer mit unvollständigen oder unrichtigen Informationen als Aktionär identifiziert wurde, kann von der Gesellschaft und von dem Intermediär, der diese Informationen erteilt hat, die unverzügliche Berichtigung verlangen.