§ 39 BMG

Bei der Einrichtung eines automatisierten Abrufverfahrens hat die abrufberechtigte Stelle durch geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 sicherzustellen, dass Daten nur durch hierzu befugte Personen abgerufen werden können und dass nur die Daten abgerufen werden, die für ihre Aufgabenerfüllung erforderlich sind.

Werden auf Grund eines automatisierten Abrufs nach § 34a die Datensätze von unterschiedlichen Personen gefunden, werden hierzu Identifikationsmerkmale gebildet und übermittelt. Zur Bildung dieser Identifikationsmerkmale dürfen die in § 3 genannten Daten nicht verarbeitet werden. Der Empfänger der Daten darf das Identifikationsmerkmal nur an die Meldebehörde übermitteln.

Für die in § 34 Absatz 4 Satz 1 genannten sowie weitere durch Bundes- oder Landesrecht bestimmte öffentliche Stellen ist bei zentralen Meldedatenbeständen der Länder oder, sofern solche nicht vorhanden sind, bei sonstigen Stellen, die durch Landesrecht dazu bestimmt sind, oder bei den Meldebehörden zu jeder Zeit sicherzustellen, dass Daten über das Internet oder über das Verbindungsnetz des Bundes und der Länder abgerufen werden können. Absatz 1 Satz 2 bis 4 gilt entsprechend.

Die Verantwortung für die Zulässigkeit des einzelnen automatisierten Abrufs trägt die abrufende Stelle. Die Meldebehörde überprüft die Zulässigkeit des Abrufs nur, wenn dazu Anlass besteht.