(1) Ist jemand der Ansicht, bei der Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Sozialdaten in seinen Rechten verletzt worden zu sein, kann er sich

1. 1.
   an den Bundesbeauftragten für den Datenschutz wenden, wenn er eine Verletzung seiner Rechte durch eine in § 35 des Ersten Buches genannten Stelle des Bundes bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch behauptet,
2. 2.
   an die nach Landesrecht für die Kontrolle des Datenschutzes zuständigen Stellen wenden, wenn er die Verletzung seiner Rechte durch eine andere in § 35 des Ersten Buches genannte Stelle bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch behauptet.

(2) ¹Bei der Wahrnehmung von Aufgaben nach diesem Gesetzbuch gelten für die in § 35 des Ersten Buches genannten Stellen § 24 Abs. 1 und 2 Satz 1, Abs. 3 bis 6 sowie die §§ 25 und 26 des Bundesdatenschutzgesetzes. ²Bei öffentlichen Stellen der Länder, die unter § 35 des Ersten Buches fallen, treten an die Stelle des Bundesbeauftragten für den Datenschutz die Landesbeauftragten für den Datenschutz. ³Ihre Aufgaben und Befugnisse richten sich nach dem jeweiligen Landesrecht.

(3) ⁴Verbände und Arbeitsgemeinschaften der in § 35 des Ersten Buches genannten Stellen oder ihrer Verbände gelten, soweit sie Aufgaben nach diesem Gesetzbuch wahrnehmen und an ihnen Stellen des Bundes beteiligt sind, unbeschadet ihrer Rechtsform als öffentliche Stellen des Bundes, wenn sie über den Bereich eines Landes hinaus tätig werden, anderenfalls als öffentliche Stellen der Länder. ⁵Sonstige Einrichtungen der in § 35 des Ersten Buches genannten Stellen oder ihrer Verbände gelten als öffentliche Stellen des Bundes, wenn die absolute Mehrheit der Anteile oder der Stimmen einer oder mehrerer öffentlicher Stellen dem Bund zusteht, anderenfalls als öffentliche Stellen der Länder. ⁶Die Datenstelle der Rentenversicherungsträger nach § 146 Abs. 2 des Sechsten Buches gilt als öffentliche Stelle des Bundes.

(4) ¹Auf die § 35 des Ersten Buches genannten Stellen und die Vermittlungsstellen nach § 67d Abs. 4 sind § 18 Abs. 2 und 3 sowie die §§ 36 und 37 Abs. 1 des Bundesdatenschutzgesetzes entsprechend anzuwenden. ²In räumlich getrennten Organisationseinheiten ist sicherzustellen, daß der Beauftragte für den Datenschutz bei der Erfüllung seiner Aufgaben unterstützt wird. ³In das Verzeichnis nach § 18 Abs. 2 des Bundesdatenschutzgesetzes sind automatisierte Dateien, die ausschließlich aus verarbeitungstechnischen Gründen vorübergehend erstellt und nach ihrer verarbeitstechnlschen Nutzung automatisch gelöscht werden, und nicht-automatisierte Dateien, deren Sozialdaten nicht zur Übermittlung an Dritte bestimmt sind, nicht aufzunehmen. ⁴Die Sätze 1 bis 3 gelten nicht für öffentliche Stellen der Länder mit Ausnahme der Sozialversicherungsträger und ihrer Verbände; im übrigen bleiben landesrechtliche Vorschriften über Verzeichnisse der eingesetzten Datenverarbeitungsanlagen und Dateien sowie über behördliche Datenschutzbeauftragte unberührt.