(1) Es muss sichergestellt sein, dass die Daten des Verzeichnisses jederzeit verfügbar sind und innerhalb angemessener Frist lesbar gemacht werden können. Für die Aufbewahrung gilt § 257 Abs. 3 und 5 des Handelsgesetzbuchs entsprechend. Das Verzeichnis darf nicht veröffentlicht werden und ist so zu verwahren, dass nur die im Unternehmen für die Führung des Verzeichnisses verantwortlichen, die mit der Führung des Verzeichnisses beauftragten und die aufgrund ihres Berufs einer gesetzlichen Verschwiegenheitspflicht unterliegenden Personen Zugang haben.

(2) Die Daten sind nach ihrer Erstellung sechs Jahre so aufzubewahren, dass jederzeit für einen beliebigen Zeitraum in den letzten sechs Jahren nachgewiesen werden kann, welche Personen Zugang zu Insiderinformationen hatten. Diese Frist beginnt für jeden aktualisierten Datensatz neu. Nach Fristablauf sind die Daten zu löschen.