Abschnitt 2: Grundsätze der Verarbeitung personenbezogener Daten

§ 5 Zulässigkeit der Verarbeitung personenbezogener Daten [1]

(1) Die Verarbeitung personenbezogener Daten durch öffentliche Stellen ist zulässig, wenn sie zur Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde, erforderlich ist.

(2)  ¹Personenbezogene Daten dürfen auch zu Zwecken der Wahrnehmung von Aufsichts- und Kontrollbefugnissen, der Rechnungsprüfung oder der Durchführung von Organisationsuntersuchungen verarbeitet werden. ²Die Verarbeitung personenbezogener Daten ist nur zulässig, soweit sie für die Ausübung dieser Befugnisse erforderlich ist. ³Zu Aus- und Fortbildungszwecken dürfen personenbezogene Daten nur verwendet werden, wenn dies unerlässlich ist und schutzwürdige Belange der betroffenen Person dem nicht entgegenstehen; zu Test- und Prüfungszwecken dürfen personenbezogene Daten nicht verarbeitet werden. ⁴Die in den Sätzen 1 und 3 genannten Zwecke sind Erhebungszwecke im Sinne von Artikel 5 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679.

(3) Absatz 2 gilt entsprechend für personenbezogene Daten im Sinne von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 mit der Maßgabe, dass eine Verarbeitung dieser Daten nur zulässig ist, wenn dies für die Verarbeitungszwecke unerlässlich ist und, sofern eine Verarbeitung zu Zwecken der Aus- und Fortbildung erfolgt, wenn diese durch Personen gemäß § 203 Absatz 3 Satz 1 des Strafgesetzbuches vorgenommen wird.