(1) Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten durch die öffentlichen Stellen des Landes, der Gemeinden und Landkreise.

(2) ¹Andere Rechtsvorschriften über den Datenschutz gehen vorbehaltlich des Abs. 3 den Vorschriften dieses Gesetzes vor. ²Regeln sie einen Sachverhalt, für den dieses Gesetz gilt, nicht oder nicht abschließend, finden die Vorschriften dieses Gesetzes Anwendung. ³Die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.

(3) Die Vorschriften dieses Gesetzes gehen denen des Hessischen Verwaltungsverfahrensgesetzes vor, soweit bei der Ermittlung des Sachverhalts personenbezogene Daten verarbeitet werden.

(4) Die Vorschriften dieses Gesetzes, ausgenommen § 28, finden keine Anwendung, soweit der Hessische Rundfunk personenbezogene Daten zu journalistischen Zwecken verarbeitet.

(5) Die Vorschriften dieses Gesetzes finden keine Anwendung, soweit das Recht der Europäischen Union, insbesondere die Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. EU Nr. L 119 S. 1, Nr. L 314 S. 72) in der jeweils geltenden Fassung, unmittelbar gilt.

(6) ¹Bei Verarbeitungen zu den in Art. 2 der Verordnung (EU) Nr. 2016/679 genannten Zwecken stehen die Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum und die Schweiz den Mitgliedstaaten der Europäischen Union gleich. ²Andere Staaten gelten insoweit als Drittländer.

(7) ¹Bei Verarbeitungen zu den in Art. 1 Abs. 1 der Richtlinie (EU) Nr. 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABl. EU Nr. L 119 S. 89) genannten Zwecken stehen die bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstandes assoziierten Staaten den Mitgliedstaaten der Europäischen Union gleich. ²Andere Staaten gelten insoweit als Drittländer.

(8) Für Verarbeitungen personenbezogener Daten durch öffentliche Stellen im Rahmen von Tätigkeiten, die nicht in den Anwendungsbereich der Verordnung (EU) Nr. 2016/679 und der Richtlinie (EU) Nr. 2016/680 fallen, finden die Verordnung (EU) Nr. 2016/679 sowie der Erste und Zweite Teil entsprechende Anwendung, soweit gesetzlich nichts anderes bestimmt ist.

(9) Die Vorschriften dieses Gesetzes finden keine Anwendung auf anonyme Informationen oder anonymisierte Daten.