(1) Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten bei öffentlichen Stellen des Landes Schleswig-Holstein. Öffentliche Stellen im Sinne dieses Gesetzes sind Behörden und sonstige öffentliche Stellen der im Landesverwaltungsgesetz genannten Träger der öffentlichen Verwaltung.

(2) Für die Behörden der Staatsanwaltschaft und für den Landesrechnungshof gelten die Abschnitte 1 und 2 dieses Gesetzes nur, soweit sie Verwaltungsaufgaben wahrnehmen. Für die Gerichte gilt Abschnitt 2 Unterabschnitt 4 nicht hinsichtlich ihrer justiziellen Tätigkeit. Der Landesrechnungshof erlässt im Übrigen unter Berücksichtigung seiner verfassungsrechtlichen Stellung sowie der Grundsätze der Verordnung (EU) 2016/679 und dieses Gesetzes eine Datenschutzordnung.

(3) Der Landtag, seine Gremien, seine Mitglieder, die Fraktionen und deren Beschäftigte sowie die Landtagsverwaltung unterliegen nicht den Bestimmungen dieses Gesetzes, soweit sie in Wahrnehmung parlamentarischer Aufgaben personenbezogene Daten verarbeiten. Der Landtag beschließt insoweit unter Berücksichtigung seiner verfassungsrechtlichen Stellung sowie der Grundsätze der Verordnung (EU) 2016/679 und dieses Gesetzes eine Datenschutzordnung.

(4) Dieses Gesetz findet keine Anwendung, soweit öffentliche Stellen nach Absatz 1 am Wettbewerb teilnehmen und personenbezogene Daten zu wirtschaftlichen Zwecken oder Zielen verarbeiten. Insoweit finden die für nicht-öffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes Anwendung.

(5) Öffentliche Stellen des Landes, die als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen, gelten als nicht-öffentliche Stellen.

(6) Fällt die Verarbeitung personenbezogener Daten nicht in den Anwendungsbereich der Verordnung (EU) 2016/679 oder der Richtlinie (EU) 2016/680, sind die Vorschriften der Verordnung (EU) 2016/679 entsprechend anzuwenden, es sei denn, dieses Gesetz oder andere spezielle Rechtsvorschriften enthalten abweichende Regelungen.

(7) Bei der Erfüllung der Aufgaben nach § 1 des Landesverfassungsschutzgesetzes vom 23. März 1991 (GVOBl. Schl.-H. S. 203), zuletzt geändert durch Gesetz vom 21. Juni 2013 (GVOBl. Schl.-H. S. 254), gilt vorbehaltlich des Landesverfassungsschutzgesetzes:

1. 1.

   Die Vorschriften der Verordnung (EU) 2016/679 und § 4 Absatz 2 bis 4, §§ 8 bis 11, § 14, und Abschnitt 3 dieses Gesetzes finden keine Anwendung,

2. 2.

   die §§ 5 bis 7, 16 Absatz 2, §§ 42, 46, 51 Absatz 1 bis 4 und die §§ 52 bis 54, 62, 64 und 83 des Bundesdatenschutzgesetzes sind entsprechend anzuwenden.