(1) Personenbezogene Daten sind, ausgenommen in den Fällen des § 29 Abs. 1 Satz 1 Nr. 1 und 2, grundsätzlich bei der betroffenen Person zu erheben. Sie können bei anderen öffentlichen oder nicht öffentlichen Stellen erhoben werden, wenn

1. 1.

   die Erhebung bei der betroffenen Person nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist oder

2. 2.

   die Wahrnehmung ordnungsbehördlicher oder polizeilicher Aufgaben erschwert oder gefährdet würde.

(2) Personenbezogene Daten sind grundsätzlich offen zu erheben. Die allgemeinen Ordnungsbehörden und die Polizei informieren in allgemeiner und jedermann zugänglicher Form über

1. 1.

   den Namen und die Kontaktdaten der erhebenden Stelle und des behördlichen Datenschutzbeauftragten,

2. 2.

   die Zwecke, zu denen personenbezogene Daten verarbeitet werden,

3. 3.

   das Recht, sich an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit zu wenden sowie dessen Kontaktdaten und

4. 4.

   die Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung personenbezogener Daten.

Werden Daten bei der betroffenen Person oder Dritten offen erhoben, sind diese auf Verlangen über die Rechtsgrundlage der Datenerhebung und gegebenenfalls der weiteren Verarbeitung, über die voraussichtliche Dauer der Datenspeicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Dauer sowie gegebenenfalls über die Kategorien der Empfänger der Daten sowie die Freiwilligkeit der Auskunft oder eine im Einzelfall bestehende gesetzliche Auskunftspflicht zu informieren.

(3) Eine Datenerhebung, die nicht als ordnungsbehördliche oder polizeiliche Maßnahme erkennbar sein soll (verdeckte Datenerhebung), ist nur zulässig, wenn

1. 1.

   die Wahrnehmung ordnungsbehördlicher oder polizeilicher Aufgaben auf andere Weise gefährdet oder erheblich erschwert würde oder

2. 2.

   anzunehmen ist, dass dies dem überwiegenden Interesse der betroffenen Person oder Dritter entspricht.

Die Information nach Absatz 2 Satz 3 kann in diesen Fällen zunächst unterbleiben. Sind die Voraussetzungen für eine verdeckte Datenerhebung nach Satz 1 entfallen, sind die betroffenen Personen zu benachrichtigen und unterbliebene Informationen unverzüglich zu erteilen. Dies kann in den Fällen des Satzes 1 auch auf Dauer unterbleiben, wenn es sich nur um einen kurzfristigen Eingriff handelt, an den sich keine Folgemaßnahmen anschließen. Die Benachrichtigung hat zumindest die Angaben nach Absatz 2 Satz 2 und 3 zu enthalten. Bezieht sich die Benachrichtigung auf die Herkunft personenbezogener Daten von oder deren Übermittlung an Verfassungsschutzbehörden des Bundes oder der Länder, den Bundesnachrichtendienst oder den Militärischen Abschirmdienst, ist sie nur nach Zustimmung dieser Stellen zulässig.

(4) Die Vorschriften über besondere Befugnisse der Datenerhebung bleiben unberührt.