(1) Die Bauaufsichtsbehörden sind befugt, zur Durchführung der Verfahren nach §§ 63, 64, 64a, 74, 75 und 76, zur Wahrnehmung ihrer Aufgaben nach § 58, einschließlich der Erhebung von Gebühren, zur Führung des Baulastenverzeichnisses nach § 82 sowie zur Verfolgung von Ordnungswidrigkeiten nach § 83 die erforderlichen personenbezogenen Daten von den nach §§ 53 bis 56 am Bau verantwortlich Beteiligten, Grundstückseigentümern, Nachbarn, Baustoffproduzenten sowie sonstigen am Verfahren zu Beteiligenden zu verarbeiten. Darüber hinaus ist eine Verarbeitung personenbezogener Daten vorbehaltlich des Absatzes 3 Satz 1 Nummern 1 bis 3 nur mit Einwilligung der betroffenen Person rechtmäßig.

(2) Personenbezogene Daten sind bei der betroffenen Person mit ihrer Kenntnis zu erheben. Soweit dies zur Erfüllung der Aufgaben nach Absatz 1 Satz 1 erforderlich ist, dürfen personenbezogene Daten abweichend von Satz 1 auch bei öffentlichen oder privaten Stellen erhoben werden.

(3) Eine Übermittlung personenbezogener Daten an Dritte ohne Einwilligung der betroffenen Person ist nur rechtmäßig, wenn

1. 1.

   deren Beteiligung in einem Verfahren erforderlich ist,

2. 2.

   diese die Daten zur Erfüllung von Aufgaben benötigen, die im öffentlichen Interesse liegen und dem Schutz eines der in Artikel 23 Absatz 1 der Verordnung (EU) 2016/679 des Europäischen Parlamentes und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4 Mai 2016, S. 1; ABl. L 314 vom 22. November 2016, S. 72) genannten Ziele dienen oder

3. 3.

   sie zur Durchsetzung zivilrechtlicher Ansprüche erforderlich ist.

Der Dritte darf die übermittelten Daten nur für den Zweck verarbeiten, zu dem sie ihm übermittelt wurden, oder für einen hiermit vereinbarten Zweck. Zusätzlich gilt bei einer Übermittlung nach den Nummern 2 und 3, dass diese nur rechtmäßig ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Regelmäßige Datenübermittlungen sind nach den Nummern 1 und 2 rechtmäßig unter Einhaltung der in der Rechtsverordnung nach Absatz 4 Nummer 3 festgelegten Vorgaben. Gesetzliche Übermittlungs- und Veröffentlichungspflichten bleiben unberührt.

(4) Die oberste Bauaufsichtsbehörde erlässt durch Rechtsverordnung nähere Bestimmungen über Art, Umfang und Zweck

1. 1.

   der Datenerhebung in den verschiedenen Verfahren,

2. 2.

   der Datenübermittlung unter Festlegung der zu übermittelnden Daten und der Empfängerinnen und Empfänger,

3. 3.

   regelmäßiger Datenübermittlungen unter Festlegung des Anlasses, der Empfängerinnen und Empfänger und der zu übermittelnden Daten.

(5) Soweit in diesem Gesetz keine besonderen Regelungen über die Verarbeitung personenbezogener Daten getroffen wurden, sind die Regelungen des Bremischen Ausführungsgesetzes zur EU-Datenschutz-Grundverordnung in der jeweils geltenden Fassung ergänzend anzuwenden. Die Verordnung (EU) 2016/670 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1 L 314 vom 22. November 2016, S. 72) in der jeweils geltenden Fassung und sonstige datenschutzrechtliche Regelungen, die diesem Gesetz oder dem Bremischen Ausführungsgesetz zur EU-Datenschutz-Grundverordnung vorgehen, bleiben unberührt.