(1) Auf die Verarbeitung personenbezogener Daten im Rahmen dieses Gesetzes finden ergänzend zur Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. EU Nr. L 119 S. 1; Nr. L 314 S. 72) die Vorschriften des Niedersächsischen Datenschutzgesetzes Anwendung, soweit in diesem Gesetz nichts anderes bestimmt ist.

(2) Abweichend von § 6 Abs. 1 Nr. 1 NDSG dürfen personenbezogene Daten nur dann zur Wahrnehmung von Aufsichts- und Kontrollbefugnissen, zur Rechnungsprüfung oder zur Durchführung von Organisationsuntersuchungen verarbeitet werden, wenn dies nach der Beurteilung der öffentlichen Stelle, die eine solche Befugnis wahrnimmt, erforderlich ist, weil sie ihre Aufgabe sonst nicht oder nur mit unverhältnismäßigem Aufwand auf andere Weise, insbesondere mit anonymisierten Daten, erfüllen kann.