(1) Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten durch Behörden und sonstige öffentliche Stellen (insbesondere nichtrechtsfähige Anstalten, Krankenhausbetriebe, Eigenbetriebe und Gerichte) des Landes Berlin und der landesunmittelbaren Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts im Sinne des § 28 des Allgemeinen Zuständigkeitsgesetzes (öffentliche Stellen).

(2) Als öffentliche Stellen gelten ungeachtet der Beteiligung nicht-öffentlicher Stellen auch Vereinigungen des privaten Rechts, die Aufgaben der öffentlichen Verwaltung wahrnehmen und an denen das Land Berlin mit absoluter Mehrheit der Anteile oder mit absoluter Mehrheit der Stimmen beteiligt ist. Nehmen nicht-öffentliche Stellen hoheitliche Aufgaben der öffentlichen Verwaltung wahr, sind sie insoweit öffentliche Stellen im Sinne dieses Gesetzes.

(3) Das Abgeordnetenhaus, seine Mitglieder, die Fraktionen sowie ihre jeweiligen Verwaltungen und Beschäftigten unterliegen nicht den Bestimmungen dieses Gesetzes, soweit sie zur Wahrnehmung parlamentarischer Aufgaben personenbezogene Daten verarbeiten.

(4) Für die Verarbeitung personenbezogener Daten durch die für die Verhütung, Ermittlung, Aufdeckung, Verfolgung oder Ahndung von Straftaten oder Ordnungswidrigkeiten einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit zuständigen öffentlichen Stellen gelten nur Teil 1 und Teil 3 dieses Gesetzes, soweit diese Stellen personenbezogene Daten zum Zweck der Erfüllung dieser Aufgaben verarbeiten.

(5) Die Vorschriften dieses Gesetzes finden keine Anwendung, soweit das Recht der Europäischen Union, im Besonderen die Verordnung (EU) 2016/679 in der jeweils geltenden Fassung, unmittelbar gilt.

(6) Abweichend von den Absätzen 1 und 2 gelten öffentliche Stellen, soweit diese als Unternehmen am Wettbewerb teilnehmen, als nicht-öffentliche Stellen. Insoweit sind für sie nur die Regelungen der §§ 4 bis 6 und § 20 sowie § 22 anwendbar. Im Übrigen finden für sie die für nicht-öffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes vom 30. Juni 2017 (BGBl. I S. 2097) in der jeweils geltenden Fassung Anwendung mit Ausnahme von § 4 und § 38 des Bundesdatenschutzgesetzes.

(7) Abweichend von Absatz 1 gilt § 19 auch für nicht-öffentliche Stellen, soweit diese personenbezogene Daten in Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit zu journalistischen, künstlerischen oder literarischen Zwecken verarbeiten. Dies gilt nicht, soweit die Verarbeitung ausschließlich zur Ausübung persönlicher oder familiärer Tätigkeiten erfolgt.

(8) Besondere Rechtsvorschriften über den Datenschutz gehen den Bestimmungen dieses Gesetzes vor. Regeln sie einen Sachverhalt, für den dieses Gesetz gilt, nicht oder nicht abschließend, finden die Vorschriften dieses Gesetzes Anwendung.

(9) Für Verarbeitungen personenbezogener Daten im Rahmen von Tätigkeiten, die nicht in den Anwendungsbereich der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 fallen, finden die Verordnung (EU) 2016/679 und Teil 1 und 2 dieses Gesetzes entsprechend Anwendung, soweit nicht in Teil 4 oder in einem anderen Gesetz Abweichendes geregelt ist.

(10) Bei Verarbeitungen zu Zwecken gemäß Artikel 2 der Verordnung (EU) 2016/679 stehen die Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum und die Schweiz den Mitgliedsstaaten der Europäischen Union gleich. Andere Staaten gelten insoweit als Drittstaaten.

(11) Bei Verarbeitungen zu Zwecken gemäß Artikel 1 Absatz 1 der Richtlinie (EU) 2016/680 stehen die bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands assoziierten Staaten den Mitgliedstaaten der Europäischen Union gleich. Andere Staaten gelten insoweit als Drittstaaten.