Die Behörde darf Angaben über persönliche und sachliche Verhältnisse einer natürlichen Person sowie Betriebs- oder Geschäftsgeheimnisse nicht unbefugt offenbaren. Sie unterliegt, soweit sie personenbezogene Daten verarbeitet, den Vorschriften des Datenschutzgesetzes Nordrhein-Westfalen.