Den bei Justizvollzugsanstalten beschäftigten Personen ist es untersagt, personenbezogene Daten unbefugt zu verarbeiten oder sonst zu verwenden (Datengeheimnis).
Personen, die keine Amtsträger sind, sind bei der Aufnahme ihrer Tätigkeit nach dem Verpflichtungsgesetz vom 2. März 1974 (BGBl. I S. 469, 547), das durch § 1 Nummer 4 des Gesetzes vom 15. August 1974 (BGBl. I S. 1942) geändert worden ist, in der jeweils geltenden Fassung auf das Datengeheimnis zu verpflichten.
Das Datengeheimnis besteht auch nach Beendigung der Tätigkeit fort.
Alle im Justizvollzug Tätigen dürfen sich von personenbezogenen Daten Kenntnis verschaffen, soweit dies zur Erfüllung der ihnen obliegenden Aufgaben oder für die zur gemeinsamen Aufgabenerfüllung gebotene Zusammenarbeit aller Vollzugsbediensteten erforderlich ist.
Von personenbezogenen Daten besonderer Kategorien dürfen sie sich nur Kenntnis verschaffen, soweit dies zur Erfüllung der in Satz 1 genannten Zwecke unbedingt erforderlich ist.