§ 42 JVollzDSG SL
In automatisierten Verarbeitungssystemen sind die folgenden Verarbeitungsvorgänge zu protokollieren:
Erhebung und Speicherung,
Veränderung,
Abfrage,
Offenlegung einschließlich Übermittlung,
Kombination und
Löschung oder Einschränkung der Verarbeitung.
1Die Protokolle über Abfragen und Offenlegungen müssen es ermöglichen, das Datum und die Uhrzeit dieser Vorgänge und so weit wie möglich die Identität der Person, die die personenbezogenen Daten abgefragt oder offengelegt hat, und die Identität des Empfängers der Daten festzustellen. 2Aus der Identität der Person muss sich auch die Begründung für eine Abfrage oder Offenlegung ableiten lassen.
1Die Protokolle dürfen ausschließlich für die Überprüfung der Rechtmäßigkeit der Datenverarbeitung durch die behördlichen Datenschutzbeauftragten, die Landesbeauftragte für Datenschutz oder den Landesbeauftragten für Datenschutz sowie für die Eigenüberwachung und für die Gewährleistung der Integrität und Sicherheit der personenbezogenen Daten verwendet werden. 2Die Protokolldaten dürfen auch zur Verfolgung von Straftaten und Ordnungswidrigkeiten oder für beamtenrechtliche oder disziplinarrechtliche Maßnahmen im Zusammenhang mit einer Verletzung des Datengeheimnisses sowie zur Verfolgung von Straftaten von erheblicher Bedeutung verarbeitet werden.
Die Protokolldaten sind zwei Jahre nach ihrer Erstellung zu löschen.
Die Protokolle sind der oder dem Landesbeauftragten für Datenschutz auf Anforderung zur Verfügung zu stellen.