(1) Die Hochschulen dürfen von Studienbewerberinnen und Studienbewerbern und Mitgliedern sowie Angehörigen, die nicht in einem Dienst- oder Arbeitsverhältnis zu ihr stehen, diejenigen personenbezogenen Daten verarbeiten, die für die Einschreibung, die Teilnahme an Lehrveranstaltungen und Prüfungen, die Nutzung von Hochschuleinrichtungen sowie die Kontaktpflege mit ehemaligen Hochschulmitgliedern erforderlich und durch Ordnungen festgelegt sind. Durch Ordnungen der Hochschule kann die Pflicht zur Verwendung von mobilen Speichermedien begründet werden, die der automatischen Datenerfassung oder -verarbeitung insbesondere für Zwecke der Zutrittskontrolle, Identitätsfeststellung, Zeiterfassung, Abrechnung oder Bezahlung dienen. Die Hochschulen dürfen die Daten nach Satz 1 auch zur Erfüllung ihrer übrigen Aufgaben nach § 3 und zur Evaluation nach § 5 verarbeiten.

(2) Die Hochschulen können von ihren Mitgliedern und Angehörigen personenbezogene Daten auch zur Beurteilung der Bewerbungssituation von Absolventinnen und Absolventen, der Lehr- und Forschungstätigkeit, des Studienangebots sowie des Ablaufs von Studium und Prüfung verarbeiten. Hierfür können durch Ordnungen der Hochschule Auskunftspflichten begründet und Erhebungen ohne Einwilligung der Betroffenen zugelassen werden. Dabei sind der Zweck, der Inhalt und Umfang der Auskunftspflicht, die Erhebungsmerkmale und das Erhebungsverfahren festzulegen. Die Daten sind zum frühestmöglichen Zeitpunkt zu anonymisieren. Das Fachministerium kann zu hochschulstatistischen Zwecken Maßnahmen nach Satz 1 verlangen und dabei zur Sicherstellung der hochschulübergreifenden Vergleichbarkeit Vorgaben zum Erhebungs- und Aufbereitungsprogramm sowie zu den einzelnen Erhebungsmerkmalen machen.