Für die Übermittlung und den Abruf personenbezogener Daten dürfen automatisierte Verfahren eingerichtet werden, soweit dies unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Person und der Aufgaben der beteiligten Stellen angemessen ist.
Die Übermittlung und der Abruf besonderer Kategorien personenbezogener Daten ist nur zulässig, wenn sie unbedingt erforderlich sind.
Am automatisierten Abrufverfahren können neben bestimmten Bediensteten der Justizvollzugsanstalten sowie des Justizministeriums als Aufsichtsbehörde beteiligt werden:
der Kriminologische Dienst Baden-Württemberg,
die Vollstreckungsbehörden sowie deren Aufsichtsbehörden,
die Jugendrichter als Vollstreckungsleiter,
die Strafvollstreckungskammern bei den Landgerichten und
die beauftragten Dritten als verantwortliche Stellen oder Personen.
Darüber hinaus kann die Übermittlung personenbezogener Daten nach § 42 Absatz 2, § 44 Absatz 4 und § 58 Absatz 1 automatisiert erfolgen.
Das Justizministerium wird ermächtigt, durch Rechtsverordnung weitere Beteiligte an automatisierten Übermittlungs- und Abrufverfahren zu benennen, soweit dies erforderlich ist.
Die beteiligten Stellen haben zu gewährleisten, dass die Zulässigkeit des Übermittlungs- oder Abrufverfahrens kontrolliert werden kann.
Hierzu haben sie schriftlich festzulegen:
den Anlass und Zweck des Verfahrens,
die Empfänger der Übermittlung,
die Art der abzurufenden oder zu übermittelnden Daten und
die erforderlichen technischen und organisatorischen Maßnahmen.
Die verantwortliche Stelle hat insbesondere durch Zuweisung von beschränkten Abrufrechten sicherzustellen, dass nur die zur Aufgabenerfüllung des Empfängers erforderlichen Daten übermittelt werden können.
Die erforderlichen Festlegungen können auch durch das Justizministerium als Aufsichtsbehörde mit Wirkung für die ihrer Aufsicht unterliegenden Stellen des Landes getroffen werden.
Die Zulässigkeit einzelner Übermittlungen und Abrufe beurteilt sich nach den für die Erhebung und Übermittlung geltenden Vorschriften.
Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Empfänger.
Die verantwortliche Stelle prüft die Zulässigkeit des Abrufs nur, wenn dazu ein besonderer Anlass besteht.
Die verantwortliche Stelle hat zu gewährleisten, dass der Abruf personenbezogener Daten durch geeignete Stichprobenverfahren festgestellt und überprüft werden kann.