Vierter Teil: Gemeinsame Vorschriften

§ 29 Auswertung und Bereitstellung von Daten [1]

(1) ¹Die zuständige Bundesoberbehörde hat Daten gemäß § 28, die im Zusammenhang mit der Errichtung und dem Betrieb gentechnischer Anlagen, der Durchführung gentechnischer Arbeiten, mit Freisetzungen oder mit einem Inverkehrbringen von ihr erhoben oder ihr übermittelt worden sind, zum Zweck der Beobachtung, Sammlung und Auswertung von Sachverhalten, die Auswirkungen auf die in § 1 Nr. 1 und 2 genannten Rechtsgüter und Belange haben können, zu verarbeiten. ²Sie kann Daten über Stellungnahmen der Kommission zur Sicherheitseinstufung und zu Sicherheitsmaßnahmen gentechnischer Arbeiten sowie über die von den zuständigen Behörden getroffenen Entscheidungen an die zuständigen Behörden zur Verwendung im Rahmen von Anmelde- und Genehmigungsverfahren übermitteln. ³Die Empfänger dürfen die übermittelten Daten nur zu dem Zweck verwenden, zu dem sie übermittelt worden sind.

(1a) ¹Die Einrichtung eines automatisierten Abrufverfahrens ist zulässig. ²Die zuständige Bundesoberbehörde und die zuständigen Behörden legen bei der Einrichtung des automatisierten Abrufverfahrens die Art der zu übermittelnden Daten und die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 schriftlich fest. ³Die Einrichtung des automatisierten Abrufverfahrens bedarf der Genehmigung des Bundesministeriums für Ernährung und Landwirtschaft im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie. ⁴Über die Einrichtung des Abrufverfahrens ist der Bundesbeauftragte für den Datenschutz unter Mitteilung der Festlegungen nach Satz 2 zu unterrichten. ⁵Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Empfänger. ⁶Die zuständige Bundesoberbehörde prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlass besteht. ⁷Sie hat zu gewährleisten, dass die Übermittlung der Daten festgestellt und überprüft werden kann.

(2) ¹Die Rechtsvorschriften über die Geheimhaltung bleiben unberührt. ²Die Übermittlung von sachbezogenen Erkenntnissen im Sinne des § 17a an Dienststellen der Europäischen Union und Behörden anderer Staaten darf nur erfolgen, wenn die anfordernde Stelle darlegt, dass sie Vorkehrungen zum Schutz von Betriebs- und Geschäftsgeheimnissen sowie zum Schutz von personenbezogenen Daten getroffen hat, die den entsprechenden Vorschriften im Geltungsbereich dieses Gesetzes gleichwertig sind.

(3) Personenbezogene Daten dürfen bei der zuständigen Bundesoberbehörde nur verarbeitet werden, soweit dies für die Beurteilung der Zuverlässigkeit des Betreibers, des Projektleiters sowie des oder der Beauftragten für die Biologische Sicherheit oder für die Beurteilung der Sachkunde des Projektleiters oder des oder der Beauftragten für die Biologische Sicherheit erforderlich ist.

(4) Art und Umfang der Daten regelt das Bundesministerium für Ernährung und Landwirtschaft im Einvernehmen mit dem Bundesministerium für Wirtschaft und Energie durch Rechtsverordnung mit Zustimmung des Bundesrates.