Hessisches Datenschutz- und Informationsfreiheitsgesetz / §§ 43 - 49 Zweiter Abschnitt Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

§ 43 Verarbeitung besonderer Kategorien personenbezogener Daten

(1) Die Verarbeitung besonderer Kategorien personenbezogener Daten ist nur zulässig, wenn sie zur Aufgabenerfüllung unbedingt erforderlich ist.

(2) ¹Werden besondere Kategorien personenbezogener Daten verarbeitet, sind geeignete Garantien für die Rechte und Freiheiten der betroffenen Personen vorzusehen. ²Geeignete Garantien können insbesondere sein

1.	spezifische Anforderungen an die Datensicherheit oder die Datenschutzkontrolle,

2.	die Festlegung von besonderen Aussonderungsprüffristen,

3.	die Sensibilisierung der an Verarbeitungsvorgängen Beteiligten,

4.	die Beschränkung des Zugangs zu den personenbezogenen Daten innerhalb der verantwortlichen Stelle,

5.	die von anderen Daten getrennte Verarbeitung,

6.	die Pseudonymisierung personenbezogener Daten,

7.	die Verschlüsselung personenbezogener Daten oder

8.	spezifische Verfahrensregelungen, die im Fall einer Übermittlung oder Verarbeitung für andere Zwecke die Rechtmäßigkeit der Verarbeitung sicherstellen.

§ 44 Verarbeitung zu anderen Zwecken

¹Eine Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, zu dem sie erhoben wurden, ist zulässig, wenn es sich bei dem anderen Zweck um einen der in § 40 genannten Zwecke handelt, der Verantwortliche befugt ist, Daten zu diesem Zweck zu verarbeiten und die Verarbeitung zu diesem Zweck erforderlich und verhältnismäßig ist. ²Die Verarbeitung personenbezogener Daten zu einem anderen, in § 40 nicht genannten Zweck ist zulässig, wenn sie in einer Rechtsvorschrift vorgesehen ist.

§ 45 Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken, archivarischen oder statistischen Zwecken

(1) Personenbezogene Daten dürfen im Rahmen der in § 40 genannten Zwecke zu wissenschaftlichen oder historischen Forschungszwecken, archivarischen oder statistischen Zwecken verarbeitet werden, wenn

1.	die betroffene Person nach § 46 eingewilligt hat oder

2.	hieran ein öffentliches Interesse besteht und geeignete Garantien für die Rechte und Freiheiten der betroffenen Personen vorgesehen werden.

Geeignete Garantien nach Satz 1 Nr. 2 können in einer so zeitnah wie möglich erfolgenden Anonymisierung der personenbezogenen Daten, in Vorkehrungen gegen ihre unbefugte Kenntnisnahme durch Dritte oder in ihrer räumlich und organisatorisch von den sonstigen Fachaufgaben getrennten Verarbeitung bestehen.

(2) Die Verarbeitung besonderer Kategorien personenbezogener Daten im Fall des Abs. 1 Satz 1 Nr. 2 muss darüber hinaus zu wissenschaftlichen oder historischen Forschungszwecken, archivarischen oder statistischen Zwecken unbedingt erforderlich sein und die Interessen des Verantwortlichen an der Verarbeitung die Interessen der betroffenen Person an einem Ausschluss der Verarbeitung überwiegen.

(3) ¹Der Verantwortliche sieht im Fall des Abs. 2 angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Personen nach § 43 Abs. 2 vor. ²Ergänzend zu den in § 43 Abs. 2 genannten Maßnahmen sind zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitete besondere Kategorien personenbezogener Daten zu anonymisieren, sobald dies nach dem Forschungs- oder Statistikzweck möglich ist, es sei denn, berechtigte Interessen der betroffenen Person stehen dem entgegen. ³Sobald der Forschungs- oder Statistikzweck dies erlaubt, sind die Merkmale, mit deren Hilfe ein Personenbezug hergestellt werden kann, gesondert zu speichern; die Merkmale sind zu löschen, sobald der Forschungs- oder Statistikzweck dies zulässt. ⁴Vor dem Beginn des Forschungsvorhabens ist ein Datenschutzkonzept zu erstellen, das der zuständigen Aufsichtsbehörde auf Nachfrage vorzulegen ist.

(4) ¹Die in den §§ 50 bis 53 vorgesehenen Rechte sind insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich machen oder ernsthaft beeinträchtigen und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist. ²Das Recht auf Auskunft besteht darüber hinaus nicht, wenn die Daten für Zwecke der wissenschaftlichen Forschung erforderlich sind und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde.

(5) ¹Das Recht auf Auskunft nach § 52 besteht nicht, wenn das Archivgut nicht durch den Namen der Person erschlossen ist oder keine Angaben gemacht werden, die das Auffinden des betreffenden Archivguts mit vertretbarem Verwaltungsaufwand ermöglichen. ²Das Recht auf Berichtigung der betroffenen Person nach § 53 besteht nicht, wenn die personenbezogenen Daten zu Archivzwecken im öffentlichen Interesse verarbeitet werden. ³Bestreitet die betroffene Person die Richtigkeit der personenbezogenen Daten, ist ihr die Möglichkeit einer Gegendarstellung einzuräumen. ⁴Das zuständige Archiv ist verpflichtet, die Gegendarstellung den Unterlagen hinzuzufügen. ⁵Das Recht auf Einschränkung der Verarbeitung nach § 53 besteht nicht, soweit dieses Recht voraussichtlich die Verwirklichung der im öffentlichen Interesse liegenden Archivzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Ausnahmen für die Erfüllung dieser Zwecke erforderlich sind.

(6) Der Verantwortliche darf pe...