§ 4 BtOG
Die Verarbeitung personenbezogener Daten des Betroffenen und solcher Personen, auf die es bei der Aufgabenerfüllung ankommt, einschließlich besonderer Kategorien personenbezogener Daten nach Artikel 9 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) durch die Behörde ist zulässig, soweit sie zur Erfüllung der ihr nach Abschnitt 1 Titel 2 obliegenden Aufgaben erforderlich ist. Die für diesen Zweck erforderlichen Daten sind grundsätzlich bei der betroffenen Person zu erheben. Ohne ihre Mitwirkung dürfen sie nur erhoben werden, wenn keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der betroffenen Person beeinträchtigt werden, und
die von der Behörde nach Abschnitt 1 Titel 2 zu erfüllenden Aufgaben ihrer Art nach eine Erhebung bei Dritten erforderlich machen oder
die Erhebung bei der betroffenen Person einen unverhältnismäßigen Aufwand erfordern würde.
Die Pflicht zur Information der betroffenen Person gemäß Artikel 13 Absatz 1 bis 3 und Artikel 14 Absatz 1, 2 und 4 der Verordnung (EU) 2016/679 besteht ergänzend zu den in Artikel 13 Absatz 4 und Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht,
soweit die Erteilung der Information die ordnungsgemäße Erfüllung der der Behörde nach Abschnitt 1 Titel 2 obliegenden Aufgaben gefährden würde oder
soweit zum Schutz der betroffenen Person ein Absehen von der Informationserteilung erforderlich ist, was insbesondere dann der Fall ist, wenn hiervon erhebliche Nachteile für ihre Gesundheit zu besorgen sind oder die betroffene Person aufgrund einer Krankheit oder Behinderung offensichtlich nicht in der Lage ist, die Informationen zur Kenntnis zu nehmen.