Inhaltsübersicht

Erster Abschnitt
Gemeinsame Bestimmungen ^[2]

Erster Unterabschnitt
Allgemeine Bestimmungen ^[3]

§ 1 Zweck des Gesetzes ^[4]

§ 2 Anwendungsbereich ^[5]

Zweiter Unterabschnitt
Aufsichtsbehörde ^[6]

§ 3 Landesbeauftragter für den Datenschutz (Artikel 51 bis 54 der Verordnung (EU) 2016/679, Artikel 41 bis 44 der Richtlinie (EU) 2016/680) ^[7]

§ 4 Rechtsstellung und Verschwiegenheitspflicht des Landesbeauftragten für den Datenschutz (Artikel 51 bis 54 der Verordnung (EU) 2016/679, Artikel 41 bis 44 der Richtlinie (EU) 2016/680) ^[8]

§ 5 Anwendung beamtenrechtlicher Vorschriften auf den Landesbeauftragten für den Datenschutz ^[9]

§ 6 Aufgaben des Landesbeauftragten für den Datenschutz (Artikel 57 und 31 der Verordnung (EU) 2016/679, Artikel 46 und 26 der Richtlinie (EU) 2016/680) ^[10]

§ 7 Befugnisse des Landesbeauftragten für den Datenschutz (Artikel 58 und 83 der Verordnung (EU) 2016/679, Artikel 47 der Richtlinie (EU) 2016/680) ^[11]

§ 8 Anrufung des Landesbeauftragten für den Datenschutz (Artikel 77 der Verordnung (EU) 2016/679, Artikel 52 der Richtlinie (EU) 2016/680) ^[12]

§ 9 Gerichtlicher Rechtsschutz (Artikel 58 und 78 der Verordnung (EU) 2016/679, Artikel 53 der Richtlinie (EU) 2016/680) ^[13]

§ 10 Weitere Aufgaben des Landesbeauftragten für den Datenschutz (Artikel 59 der Verordnung (EU) 2016/679, Artikel 49 der Richtlinie (EU) 2016/680) ^[14]

§ 11 Aufsichtsbehörde gegenüber nichtöffentlichen Stellen und öffentlichen Stellen, die am Wettbewerb teilnehmen ^[15]

§ 12 Beirat ^[16]

Dritter Unterabschnitt
Datenschutzbeauftragter ^[17]

§ 13 Bestellung des Datenschutzbeauftragten (Artikel 37 der Verordnung (EU) 2016/679, Artikel 32 der Richtlinie (EU) 2016/680) ^[18]

§ 14 Stellung des Datenschutzbeauftragten (Artikel 38 der Verordnung (EU) 2016/679, Artikel 33 der Richtlinie (EU) 2016/680) ^[19]

§ 15 Aufgaben des Datenschutzbeauftragten (Artikel 39 der Verordnung (EU) 2016/679, Artikel 34 der Richtlinie (EU) 2016/680) ^[20]

Zweiter Abschnitt
Bestimmungen für die Verarbeitung zu Zwecken nach Artikel 2 der Verordnung (EU) 2016/679 ^[21]

Erster Unterabschnitt
Rechtsgrundlagen der Verarbeitung ^[22]

§ 16 Verarbeitung personenbezogener Daten (Artikel 6 und 9 der Verordnung (EU) 2016/679) ^[23]

§ 17 Zweckbindung und Zulässigkeit der Weiterverarbeitung (Artikel 6 und 23 der Verordnung (EU) 2016/679) ^[24]

§ 18 Übermittlung (Artikel 6 Abs. 2 der Verordnung (EU) 2016/679) ^[25]

§ 19 Auftragsverarbeitung (Artikel 28 der Verordnung (EU) 2016/679) ^[26]

Zweiter Unterabschnitt
Rechte der betroffenen Person ^[27]

§ 20 Informationspflichten (Artikel 13, 14 und 23 der Verordnung (EU) 2016/679) ^[28]

§ 21 Auskunftsrecht (Artikel 15 und 23 der Verordnung (EU) 2016/679) ^[29]

§ 22 Recht auf Einschränkung der Verarbeitung (Artikel 18 der Verordnung (EU) 2016/679) ^[30]

§ 23 Löschung personenbezogener Daten (Artikel 17 der Verordnung (EU) 2016/679) ^[31]

§ 24 Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person (Artikel 34 der Verordnung (EU) 2016/679) ^[32]

Dritter Unterabschnitt
Besondere Verarbeitungssituationen ^[33]

§ 25 Verarbeitung personenbezogener Daten zu Zwecken der freien Meinungsäußerung und der Informationsfreiheit ^[34]

§ 26 Öffentliche Stellen, die am Wettbewerb teilnehmen ^[35]

§ 27 Datenschutz im Beschäftigungskontext (Artikel 88 der Verordnung (EU) 2016/679) ^[36]

§ 28 Verarbeitung personenbezogener Daten durch Forschungseinrichtungen (Artikel 6, 9 und 89 der Verordnung (EU) 2016/679) ^[37]

§ 29 Zweckbindung von personenbezogenen Daten, die einem Berufsgeheimnis unterliegen (Artikel 6 und 9 der Verordnung (EU) 2016/679) ^[38]

§ 30 Videoüberwachung ^[39]

Dritter Abschnitt
Bestimmungen für Verarbeitungen zu Zwecken nach Artikel 1 Abs. 1 der Richtlinie (EU) 2016/680 ^[40]

Erster Unterabschnitt
Anwendungsbereich und Grundsätze ^[41]

§ 31 Anwendungsbereich (Artikel 1 Abs. 1, Artikel 2 Abs. 1 der Richtlinie (EU) 2016/680) ^[42]

§ 32 Begriffsbestimmungen (Artikel 3 der Richtlinie (EU) 2016/680) ^[43]

§ 33 Grundsätze bei der Verarbeitung personenbezogener Daten (Artikel 8, Artikel 4 Abs. 2 und 3, Artikel 9 Abs. 2 und 3 der Richtlinie (EU) 2016/680) ^[44]

§ 34 Unterscheidung verschiedener Kategorien betroffener Personen sowie zwischen Tatsachen und Bewertungen (Artikel 6, Artikel 7 Abs. 1 der Richtlinie (EU) 2016/680) ^[45]

§ 35 Berichtigung und Löschung personenbezogener Daten sowie die Einschränkung der Verarbeitung (Artikel 4 Abs. 1, Artikel 7 Abs. 3, Artikel 5 der Richtlinie (EU) 2016/680) ^[46]

§ 36 Verfahren bei Übermittlungen (Artikel 7 Abs. 2, Artikel 9 Abs. 3 und 4 der Richtlinie (EU) 2016/680) ^[47]

§ 37 Verarbeitung besonderer Kategorien personenbezogener Daten (Artikel 10 der Richtlinie (EU) 2016/680) ^[48]

§ 38 Automatisierte Einzelentscheidung (Artikel 11 der Richtlinie (EU) 2016/680) ^[49]

§ 39 Einwilligung ^[50]

Zweiter Unterabschnitt
Rechte der betroffenen Person ^[51]

§ 40 Allgemeiner Informationsanspruch (Artikel 13 Abs. 1 der Richtlinie (EU) 2016/680) ^[52]

§ 41 Benachrichtigung betroffener Personen (Artikel 13 Abs. 2 und 3 der Richtlinie (EU) 2016/680) ^[53]

§ 42 Auskunftsrecht (Artikel 14 bis 17 der Richtlinie (EU) 2016/680) ^[54]

§ 43 Rechte auf Berichtigung und Löschung sowie Einschränkung der Verarbeitung (Artikel 16 der Richtlinie (EU) 2016/680) ^[55]

§ 44 Verfahren für die Ausübung der Rechte der betroffenen Person (Artikel 12 Abs. 1 und 3 bis 5 der Richtlinie (EU) 2016/680) ^[56]

§ 45 Schadensersatz (Artikel 56 der Richtlinie (EU) 2016/680) ^[57]

Dritter Unterabschnitt
Pflichten der Verantwortlichen und Auftragsverarbeiter ^[58]

§ 46 Pflichten des Verantwortlichen (Artikel 20 der Richtlinie (EU) 2016/680) ^[59]

§ 47 Gemeinsam Verantwortliche (Artikel 21 der Richtlinie (EU) 2016/680) ^[60]

§ 48 Auftragsverarbeitung (Artikel 22 der Richtlinie (EU) 2016/680) ^[61]

§ 49 Verarbeitung auf Weisung, Datengeheimnis (Artikel 23 der Richtlinie (EU) 2016/680) ^[62]

§ 50 Verzeichnis von Verarbeitungstätigkeiten (Artikel 24 der Richtlinie (EU) 2016/680) ^[63]

§ 51 Protokollierung (Artikel 25 der Richtlinie (EU) 2016/680) ^[64]

§ 52 Durchführung einer Datenschutz-Folgenabschätzung (Artikel 27 der Richtlinie (EU) 2016/680) ^[65]

§ 53 Anhörung des Landesbeauftragten für den Datenschutz (Artikel 28 der Richtlinie (EU) 2016/680) ^[66]

Vierter Unterabschnitt
Datensicherheit ^[67]

§ 54 Anforderungen an die Sicherheit der Datenverarbeitung (Artikel 29 der Richtlinie (EU) 2016/680) ^[68]

§ 55 Meldung von Verletzungen des Schutzes personenbezogener Daten an den Landesbeauftragten für den Datenschutz (Artikel 30 der Richtlinie (EU) 2016/680) ^[69]

§ 56 Benachrichtigung der betroffenen Person bei Verletzungen des Schutzes personenbezogener Daten (Artikel 31 der Richtlinie (EU) 2016/680) ^[70]

Fünfter Unterabschnitt
Übermittlung personenbezogener Daten an Drittstaaten oder internationale Organisationen ^[71]

§ 57 Allgemeine Voraussetzungen für Datenübermittlungen an Stellen in Drittstaaten und internationale Organisationen (Artikel 35 und 36 der Richtlinie (EU) 2016/680) ^[72]

§ 58 Datenübermittlung bei geeigneten Garantien (Artikel 37 der Richtlinie (EU) 2016/680) ^[73]

§ 59 Datenübermittlung ohne Angemessenheitsbeschluss und ohne geeignete Garantien (Artikel 38 der Richtlinie (EU) 2016/680) ^[74]

§ 60 Sonstige Datenübermittlung an Empfänger in Drittstaaten (Artikel 39 der Richtlinie (EU) 2016/680) ^[75]

Vierter Abschnitt
Ordnungswidrigkeiten und Strafbestimmungen ^[76]

§ 61 Ordnungswidrigkeiten und Strafbestimmungen ^[77]

Fünfter Abschnitt
Orden und Ehrenzeichen, Gnadensachen ^[78]

§ 62 Orden und Ehrenzeichen ^[79]

§ 63 Gnadensachen ^[80]

Sechster Abschnitt
Übergangs- und Schlussbestimmungen ^[81]

§ 64 Übergangsbestimmungen ^[82]

§ 65 Gleichstellungsbestimmung ^[83]