§ 54 Allgemeines — WaffG

(1) Die Waffenbehörden dürfen personenbezogene Daten nur verarbeiten, wenn dies zur Erfüllung der ihnen übertragenen Aufgaben erforderlich und verhältnismäßig ist.

(2) Die Behörden sind ermächtigt, bei Verfahren, die sie nach diesem Bundesgesetz zu führen haben, automationsunterstützte Datenverarbeitung einzusetzen. Hierbei dürfen sie die ermittelten personenbezogenen Daten des Betroffenen verarbeiten. Personenbezogene Daten dritter Personen dürfen nur verarbeitet werden, wenn deren Auswählbarkeit aus der Gesamtmenge der gespeicherten Daten nicht vorgesehen ist. Die Verfahrensdaten sind zu löschen, sobald sie nicht mehr benötigt werden, spätestens fünf Jahre nach Eintritt der Rechtskraft der Entscheidung.

(2a) Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.

(3) Die Bundesrechenzentrums GmbH hat als Auftragsverarbeiterin bei der Führung von Datenverarbeitungen gemäß § 55 gegen Entgelt mitzuwirken. Sie ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen.