(1) Beauftragte private Kinder- und Jugendhilfeeinrichtungen sind ermächtigt, folgende personenbezogenen Daten von Kindern, Jugendlichen und jungen Erwachsenen, mit ihnen verwandten oder verschwägerten Personen, Personen, die mit ihnen im gemeinsamen Haushalt leben, Bezugspersonen sowie ganz oder teilweise mit der Obsorge für die Kinder und Jugendlichen betrauten Personen zum Zweck der Zusammenarbeit, zur Dokumentation gemäß § 12 und zur Leistungsabrechnung zu verarbeiten, soweit dies im überwiegenden berechtigten Interesse der Kinder, Jugendlichen und jungen Erwachsenen erforderlich ist:

(2) Beauftragte private Kinder- und Jugendhilfeeinrichtungen sind ermächtigt - Name, Bearbeiterin und Bearbeiter, Aktenzeichen des auftraggebenden Kinder- und Jugendhilfeträgers, Art, Anzahl, Dauer, Tarife und Kosten der erbrachten Leistungen als personenbezogene Daten und Daten vom Auftrag gebenden Kinder- und Jugendhilfeträger zur Leistungserbringung und Leistungsabrechnung zu verarbeiten.

(3) Beauftragte private Kinder- und Jugendhilfeeinrichtungen haben Datensicherheitsmaßnahmen zu treffen. Jedenfalls sind alle Datenverarbeitungen zu protokollieren. Besondere Kategorien personenbezogener und strafrechtlich relevanter Daten dürfen nur verschlüsselt übermittelt werden.

(4) Beauftragte private Kinder- und Jugendhilfeeinrichtungen sind berechtigt, Daten gemäß Abs. 1 und 2 an den Kinder- und Jugendhilfeträger und an andere private Kinder- und Jugendhilfeeinrichtungen, Gerichte sowie Einrichtungen und Personen, die in der Begutachtung, Betreuung und Behandlung von Kindern und Jugendlichen tätig sind oder tätig werden sollen, im Einzelfall zu übermitteln, sofern dies im überwiegenden berechtigten Interesse der Kinder, Jugendlichen und jungen Erwachsenen erforderlich ist.