(1) Die Einrichtung eines automatisierten Verfahrens, das die Übermittlung personenbezogener Daten durch Abruf eines Dritten ermöglicht, ist nach Maßgabe einer nach § 12 Abs. 2 NDSG zu erlassenden Verordnung zulässig, soweit nicht durch besondere Rechtsvorschrift etwas anderes bestimmt ist.

(2) Personenbezogene Daten aus Beihilfeakten dürfen automatisiert nur im Rahmen ihrer Zweckbestimmung und nur von den übrigen Personaldateien technisch und organisatorisch getrennt verarbeitet werden.

(3) Die Ergebnisse von medizinischen oder psychologischen Untersuchungen und Tests dürfen nur automatisiert verarbeitet werden, soweit sie die Eignung betreffen und ihre Verarbeitung dem Schutz der Beamtin oder des Beamten dient.

(4) Beurteilungen sowie beamtenrechtliche Entscheidungen dürfen nicht ausschließlich auf Informationen und Erkenntnisse gestützt werden, die unmittelbar durch automatisierte Verarbeitung personenbezogener Daten gewonnen werden.

(5) ¹Bei erstmaliger Speicherung ist der oder dem Betroffenen die Art der über sie oder ihn gespeicherten Daten mitzuteilen, bei wesentlichen Änderungen ist sie oder er zu benachrichtigen. ²Ferner sind die Verarbeitungs- und Nutzungsformen automatisierter Personalverwaltungsverfahren zu dokumentieren und einschließlich des jeweiligen Verwendungszwecks sowie der regelmäßigen Empfänger und der Art der Daten, die automatisiert übermittelt werden, allgemein bekannt zu geben.