(1) Auf die Verarbeitung personenbezogener Daten im Rahmen dieses Gesetzes findet das Niedersächsische Datenschutzgesetz (NDSG) Anwendung.

(2) Personenbezogene Daten dürfen nur dann zur Erfüllung von Aufsichts- und Kontrollbefugnissen, zur Rechnungsprüfung oder zur Durchführung von Organisationsuntersuchungen verarbeitet werden, wenn dies nach der Beurteilung der öffentlichen Stelle, die eine solche Befugnis wahrnimmt, erforderlich ist, weil sie ihre Aufgabe sonst nicht oder nur mit unverhältnismäßigem Aufwand auf andere Weise, insbesondere mit anonymisierten Daten, erfüllen kann.