§ 36
Kernbereichsschutz
(1) Die Datenerhebung zum Zweck der Erlangung von Erkenntnissen zum Kernbereich privater Lebensgestaltung ist unzulässig.
(2) 1Sofern erst die Weiterverarbeitung der erhobenen personenbezogenen Daten ergibt, dass Daten erhoben wurden, die dem Kernbereich privater Lebensgestaltung unterfallen, sind diese unverzüglich zu löschen. 2Die Löschung ist zu protokollieren. 3Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. 4Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.
(3) 1Bestehen im Rahmen der Weiterverarbeitung nach Absatz 2 Zweifel und sollen die Daten nicht unverzüglich gelöscht werden, dürfen die Daten nicht ohne vorherige Prüfung durch den Unabhängigen Kontrollrat weiterverarbeitet werden. 2Stellt der Unabhängige Kontrollrat fest, dass die Daten nicht weiterverarbeitet werden dürfen, sind die Daten unverzüglich zu löschen. 3Die Löschung ist zu protokollieren. 4Die Protokolldaten dürfen ausschließlich zur Durchführung der Datenschutzkontrolle verwendet werden. 5Die Protokolldaten sind bis zum Ablauf des zweiten auf die Protokollierung folgenden Kalenderjahres aufzubewahren und danach unverzüglich zu löschen.