Die oder der Landesbeauftragte für den Datenschutz leitet eine von der Landesregierung unabhängige oberste Landesbehörde mit Sitz in Hannover.

Diese Behörde ist Aufsichtsbehörde im Sinne des Artikels 51 Abs. 1 der Datenschutz-Grundverordnung für die Datenverarbeitung im Anwendungsbereich der Vorschriften dieses Teils.

Neben der nach Artikel 53 Abs. 2 der Datenschutz-Grundverordnung erforderlichen Qualifikation, Erfahrung und Sachkunde, insbesondere im Bereich des Schutzes personenbezogener Daten, soll die oder der Landesbeauftragte für den Datenschutz die Befähigung zum Richteramt haben.

Die oder der Landesbeauftragte für den Datenschutz wird nach der Wahl durch den Landtag auf die Dauer von acht Jahren in ein Beamtenverhältnis auf Zeit berufen.

Die einmalige Wiederwahl ist zulässig.

Die Amtszeit verlängert sich bis zur Berufung einer Nachfolgerin oder eines Nachfolgers, längstens jedoch um sechs Monate.

Für die Landesbeauftragte für den Datenschutz oder den Landesbeauftragten für den Datenschutz gilt keine Altersgrenze. § 37 NBG ist nicht anzuwenden.

Eine Amtsenthebung nach Artikel 53 Abs. 4 der Datenschutz-Grundverordnung erfolgt durch Beschluss des Landtages.

Der Beschluss bedarf der Mehrheit von zwei Dritteln der Mitglieder des Landtages.

Die von der oder dem Landesbeauftragten für den Datenschutz geleitete Behörde wählt ihr eigenes Personal aus.

Das Personal untersteht ausschließlich der Leitung der oder des Landesbeauftragten für den Datenschutz.

Soweit dienstrechtliche Befugnisse der Landesregierung zustehen, werden Stellen auf Vorschlag der von der oder dem Landesbeauftragten für den Datenschutz geleiteten Behörde besetzt.

Soweit dienstrechtliche Befugnisse der Landesregierung zustehen, können die Beschäftigten ohne ihre Zustimmung nur im Einvernehmen mit der von der oder dem Landesbeauftragten für den Datenschutz geleiteten Behörde versetzt, abgeordnet oder umgesetzt werden.

Die von der oder dem Landesbeauftragten für den Datenschutz geleitete Behörde darf Aufgaben der Personalverwaltung ganz oder teilweise auf eine andere Behörde übertragen.

In diesem Fall dürfen personenbezogene Daten aus der Personalakte auch ohne Einwilligung der betroffenen Person an diese Behörde übermittelt und von ihr verarbeitet werden, soweit dies für die Erfüllung der übertragenen Aufgabe erforderlich ist.

Der Landesrechnungshof hat die Rechnungsprüfung bei der von der oder dem Landesbeauftragten für den Datenschutz geleiteten Behörde so durchzuführen, dass die Unabhängigkeit im Sinne des Artikels 52 Abs. 1 der Datenschutz-Grundverordnung nicht beeinträchtigt wird.