§ 84 JVollzGB I Zusammenarbeit mit der oder dem Landesbeauftragten für den Datenschutz
Die verantwortlichen Stellen sind verpflichtet, die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz sowie ihre oder seine Beauftragten bei der Erfüllung ihrer oder seiner Aufgaben zu unterstützen.
Das Justizministerium beteiligt die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz rechtzeitig bei der Ausarbeitung von Rechts- und Verwaltungsvorschriften, welche die Verarbeitung personenbezogener Daten betreffen.
Die verantwortliche Stelle hat vor der Inbetriebnahme von neu anzulegenden Dateisystemen die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz anzuhören, wenn
aus einer Datenschutz-Folgenabschätzung nach § 77 hervorgeht, dass die Verarbeitung ein hohes Risiko für die Rechtsgüter der betroffenen Personen zur Folge hätte, wenn der Verantwortliche keine Abhilfemaßnahmen treffen würde, oder
die Form der Verarbeitung, insbesondere bei der Verwendung neuer Technologien, Mechanismen oder Verfahren, eine erhebliche Gefahr für die Rechtsgüter der betroffenen Personen zur Folge hat.
Die oder der Landesbeauftragte kann eine Liste der Verarbeitungsvorgänge erstellen, die der Pflicht zur Anhörung nach Satz 1 unterliegen.
Der oder dem Landesbeauftragten sind im Fall des Absatzes 3 vorzulegen:
die nach § 77 durchgeführte Datenschutz-Folgenabschätzung;
gegebenenfalls Angaben zu den jeweiligen Zuständigkeiten der verantwortlichen Stelle, der gemeinsam Verantwortlichen und der an der Verarbeitung beteiligten Auftragsverarbeiter;
Angaben zu den Zwecken und Mitteln der beabsichtigten Verarbeitung;
Angaben zu den zum Schutz der Rechtsgüter der betroffenen Personen vorgesehenen Maßnahmen und Garantien und
Name und Kontaktdaten der oder des Datenschutzbeauftragten.
Auf Anforderung sind ihr oder ihm zudem alle sonstigen Informationen zu übermitteln, die sie oder er benötigt, um die Rechtmäßigkeit der Verarbeitung sowie insbesondere die in Bezug auf den Schutz der personenbezogenen Daten der betroffenen Personen bestehenden Gefahren und die diesbezüglichen Garantien bewerten zu können.
Falls die oder der Landesbeauftragte für den Datenschutz der Auffassung ist, dass die geplante Verarbeitung gegen datenschutzrechtliche Vorgaben verstoßen würde, insbesondere, weil die verantwortliche Stelle das Risiko nicht ausreichend ermittelt oder keine ausreichenden Abhilfemaßnahmen getroffen hat, kann sie oder er der verantwortlichen Stelle und gegebenenfalls dem Auftragsverarbeiter innerhalb eines Zeitraums von sechs Wochen nach Einleitung der Anhörung schriftliche Empfehlungen unterbreiten, welche Maßnahmen noch ergriffen werden sollten.
Die oder der Landesbeauftragte für den Datenschutz kann diese Frist um einen Monat verlängern, wenn die geplante Verarbeitung besonders komplex ist.
Sie oder er hat in diesem Fall innerhalb eines Monats nach Einleitung der Anhörung der verantwortlichen Stelle und gegebenenfalls den Auftragsverarbeiter über die Fristverlängerung zu informieren.
Hat die beabsichtigte Verarbeitung erhebliche Bedeutung für die Aufgabenerfüllung der verantwortlichen Stelle und ist sie daher besonders dringlich, kann sie mit der Verarbeitung nach Beginn der Anhörung, aber vor Ablauf der in Absatz 5 Satz 1 genannten Frist beginnen.
In diesem Fall sind die Empfehlungen der oder des Landesbeauftragten für den Datenschutz im Nachhinein zu berücksichtigen und sind die Art und Weise der Verarbeitung daraufhin gegebenenfalls anzupassen.
