(1) Für die Zulässigkeit der Übermittlung personenbezogener Daten innerhalb des Geltungsbereichs der EG-Datenschutzrichtlinie gelten die Vorschriften dieses Gesetzes.

(2) ¹Eine Übermittlung an Empfänger außerhalb des in Abs. 1 genannten Bereichs ist auf Grund dieses Gesetzes nur zulässig, wenn sie ausschließlich im Interesse des Betroffenen liegt oder beim Empfänger ein angemessener Datenschutz gewährleistet ist. ²Vor der Entscheidung über die Angemessenheit ist der Hessische Datenschutzbeauftragte zu hören. ³Sofern beim Empfänger kein angemessener Datenschutz gewährleistet ist, dürfen personenbezogene Daten nur übermittelt werden, wenn

1. 1.

   der Betroffene seine Einwilligung gegeben hat,

2. 2.

   die Übermittlung für die Wahrung eines überwiegenden öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist,

3. 3.

   die Übermittlung für die Wahrung lebenswichtiger Interessen des Betroffenen erforderlich ist oder

4. 4.

   die Übermittlung aus einem Register erfolgt, das zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offen steht, soweit die gesetzlichen Voraussetzungen im Einzelfall gegeben sind.

⁴Der Empfänger, an den die Daten übermittelt werden, ist darauf hinzuweisen, dass die übermittelten Daten nur zu Zwecken verarbeitet werden dürfen, die mit den Zwecken zu vereinbaren sind, zu deren Erfüllung sie ihm übermittelt werden.