Bei der Überwachung der Besuche, des Schriftwechsels, der Telekommunikation sowie des Paketverkehrs bekannt gewordene personenbezogene Daten dürfen nur für die in § 41 Absatz 1, § 42 Absatz 1, § 48 Absatz 1 und § 49 Satz 1 Nummer 1 und 2 aufgeführten Zwecke, zur Wahrung der Sicherheit oder Ordnung der Justizvollzugsanstalt oder nach Anhörung der Gefangenen für Zwecke der Behandlung verarbeitet werden.
Die Verarbeitung besonderer Kategorien personenbezogener Daten ist nur zulässig, wenn sie zu den in Satz 1 genannten Zwecken unbedingt erforderlich ist.
Die Übermittlung von personenbezogenen Daten unterbleibt, soweit die in § 51 Absatz 2 sowie in § 81 Absatz 1 bis 3 und 6 geregelten Einschränkungen oder besondere gesetzliche Verwendungsregelungen entgegenstehen.
Die Verantwortung für die Zulässigkeit der Übermittlung personenbezogener Daten trägt die Justizvollzugsanstalt.
Erfolgt die Übermittlung an eine öffentliche Stelle im Geltungsbereich des Grundgesetzes auf deren Ersuchen, trägt diese die Verantwortung und erteilt erforderlichenfalls die Informationen nach Artikel 14 der Verordnung (EU) 2016/679.
Die Justizvollzugsanstalt hat im Falle des Satz 2 lediglich zu prüfen, ob das Übermittlungsersuchen im Rahmen der Aufgaben der ersuchenden öffentlichen Stelle liegt.
Die Rechtmäßigkeit des Ersuchens prüft sie nur, wenn im Einzelfall hierzu Anlass besteht.