Werden Aufgaben des Vollzugs ganz oder teilweise an öffentliche oder nichtöffentliche Stellen oder Personen zur Erledigung übertragen, dürfen die für die Aufgabenwahrnehmung erforderlichen personenbezogenen Daten an diese übermittelt werden.
Soweit erforderlich, dürfen ihnen Dateien und Akten zur Aufgabenerfüllung überlassen werden.
Die Aufgaben sind von der Justizvollzugsanstalt oder dem Justizministerium als Aufsichtsbehörde mit Wirkung für die Justizvollzugsanstalt an einen sorgfältig auszuwählenden Dritten als verantwortliche Stelle oder Person zu übertragen.
Dabei ist auch zu berücksichtigen, ob die verantwortliche Stelle oder Person ausreichend Gewähr dafür bietet, dass er oder sie die für eine datenschutzgerechte Datenverarbeitung erforderlichen technischen und organisatorischen Maßnahmen zu treffen in der Lage ist.
Der Auftrag ist schriftlich zu erteilen und muss Angaben zu Gegenstand und Umfang der erforderlichen Datenüberlassung sowie das Erfordernis der Verpflichtung des einzusetzenden Personals nach dem Verpflichtungsgesetz enthalten.
Die Justizvollzugsanstalt oder das Justizministerium als Auftraggeber haben sich das Recht vorzubehalten, die Einhaltung datenschutzrechtlicher Maßnahmen zu überprüfen.
Soweit die übertragenen Vollzugsaufgaben innerhalb von Justizvollzugsanstalten geleistet werden, finden die nach § 27 Absatz 2 Satz 1 für die Verarbeitung personenbezogener Daten geltenden Vorschriften dieses Abschnitts entsprechende Anwendung.