(1) Personenbezogene Daten sind bei der betroffenen Person mit ihrer Kenntnis zu erheben. Bei einer Dritten oder einem Dritten dürfen personenbezogene Daten nur erhoben werden, wenn

1. 1.
   eine Rechtsvorschrift dies zulässt,
2. 2.
   Angaben der betroffenen Person überprüft werden müssen,
3. 3.
   offensichtlich ist, dass die Erhebung im Interesse der betroffenen Person liegt und sie einwilligen würde,
4. 4.
   die Daten aus allgemein zugänglichen Quellen entnommen werden können,
5. 5.
   die Erhebung bei der betroffenen Person einen unverhältnismäßigen Aufwand erfordern würde und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden,
6. 6.
   die Erhebung bei der betroffenen Person die Erfüllung der Aufgaben gefährden oder wesentlich erschweren würde oder
7. 7.
   es zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte einer anderen Person erforderlich ist.

Betroffene oder Dritte sind auf Verlangen auf die Rechtsgrundlage der Datenerhebung hinzuweisen.

(2) Personenbezogene Daten sind offen zu erheben. Eine Datenerhebung, die nicht als Maßnahme der Gefahrenabwehr erkennbar sein soll (verdeckte Datenerhebung), ist nur zulässig

1. 1.
   in den Fällen des § 32 Abs. 2,
2. 2.
   in den Fällen der §§ 33a bis 37 (besondere Mittel oder Methoden),
3. 3.
   in den Fällen des § 45a,
4. 4.
   wenn andernfalls die Aufgabenerfüllung erheblich gefährdet würde oder
5. 5.
   wenn dies dem Interesse der betroffenen Person entspricht.

Daten dürfen nur durch die Polizei verdeckt erhoben werden. Sie darf keine Mittel einsetzen oder Methoden anwenden, die nach Art oder Schwere des Eingriffs den besonderen Mitteln oder Methoden vergleichbar sind.

(3) Zur Durchführung verdeckter Datenerhebungen oder zur Abwehr von Gefahren für Leib, Leben oder Freiheit einer Zeugin oder eines Zeugen, oder einer Angehörigen oder eines Angehörigen der Zeugin oder des Zeugen können geeignete Urkunden hergestellt, beschafft und verwendet sowie erforderliche Eintragungen in Register, Bücher oder Dateien vorgenommen werden.

(4) Über die Erhebung personenbezogener Daten mit besonderen Mitteln oder Methoden ist die betroffene Person zu unterrichten. Die betroffene Person ist mit der Unterrichtung auf die Rechtsgrundlage der Datenverarbeitung und das Auskunftsrecht nach § 16 des Niedersächsischen Datenschutzgesetzes hinzuweisen. Die Unterrichtung erfolgt, sobald dies möglich ist, ohne die Maßnahme zu gefährden.

(5) Die Unterrichtung nach Absatz 4 unterbleibt,

1. 1.
   solange Zwecke der Verfolgung einer Straftat oder Ordnungswidrigkeit entgegenstehen,
2. 2.
   wenn zur Durchführung der Unterrichtung in unverhältnismäßiger Weise weitere Daten über die betroffene Person erhoben werden müssten oder
3. 3.
   solange durch das Bekannt werden der Datenerhebung Leib, Leben, Freiheit oder ähnlich schutzwürdige Belange einer Person oder die weitere Verwendung einer Vertrauensperson (§ 36 Abs. 1) oder der weitere Einsatz einer Verdeckten Ermittlerin oder eines Verdeckten Ermittlers (§ 36a) gefährdet werden.

Ist nach Satz 1 Nr. 3 eine Unterrichtung auch nach Ablauf von fünf Jahren nicht erfolgt, so ist dies der Landesbeauftragten oder dem Landesbeauftragten für den Datenschutz mitzuteilen.

(6) Die Datenerhebung nach den §§ 33a bis 36a darf sich nicht gegen Personen richten, die in Strafverfahren aus beruflichen Gründen zur Verweigerung des Zeugnisses berechtigt sind (§§ 53 und 53a der Strafprozessordnung, § 12 Abs. 3 und § 23 Abs. 4 des Bundesdatenschutzgesetzes), soweit Sachverhalte betroffen sind, auf die sich ihr Zeugnisverweigerungsrecht bezieht, es sei denn, die Datenerhebung ist zur Abwehr einer gegenwärtigen Gefahr für Leib, Leben oder Freiheit einer Person erforderlich. Die Polizei darf solche Personen nicht von sich aus als Vertrauenspersonen (§ 36 Abs. 1 Satz 1) in Anspruch nehmen.