(1) Die Vollzugsbehörde als Verantwortlicher schützt das Recht jeder natürlichen Person, grundsätzlich selbst über die Preisgabe und Verwendung ihrer personenbezogenen Daten zu bestimmen.

(2) ¹Die Datenverarbeitung ist an dem Ziel auszurichten, so wenige personenbezogene Daten wie möglich zu verarbeiten. ²Sobald und soweit es mit dem Verarbeitungszweck vereinbar ist, ist vorrangig eine Anonymisierung, ansonsten eine Pseudonymisierung der gespeicherten personenbezogenen Daten vorzunehmen; die Pflicht zur Löschung bleibt unberührt.

(3) Bei der Verarbeitung personenbezogener Daten ist so weit wie möglich danach zu unterscheiden, ob diese auf Tatsachen oder auf persönlichen Einschätzungen beruhen.

(4) Für die Verarbeitung besonderer Kategorien personenbezogener Daten gilt § 25 Abs. 3 NDSG.

(5) Für eine ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhenden Entscheidung gilt § 29 NDSG.