| (1) |
Die Verarbeitung besonderer Kategorien personenbezogener Daten ist nur zulässig, wenn sie zur Aufgabenerfüllung unbedingt erforderlich ist. |
| (2) |
Werden besondere Kategorien personenbezogener Daten verarbeitet, sind geeignete Garantien für die Rechtsgüter der betroffenen Personen vorzusehen. Geeignete Garantien können insbesondere sein |
|
1. |
spezifische Anforderungen an die Datensicherheit oder die Datenschutzkontrolle, |
|
2. |
die Festlegung von besonderen Aussonderungsprüffristen, |
|
3. |
die Sensibilisierung der an Verarbeitungsvorgängen Beteiligten, |
|
4. |
die Beschränkung des Zugangs zu den personenbezogenen Daten innerhalb der verantwortlichen Stelle, |
|
5. |
die von anderen Daten getrennte Verarbeitung, |
|
6. |
die Pseudonymisierung personenbezogener Daten, |
|
7. |
die Verschlüsselung personenbezogener Daten oder |
|
8. |
spezifische Verfahrensregelungen, die im Fall einer Übermittlung oder Verarbeitung für andere Zwecke die Rechtmäßigkeit der Verarbeitung sicherstellen. |