(1)
Die Justizvollzugsbehörden haben ein Verzeichnis aller Kategorien von Verarbeitungstätigkeiten zu führen, die in ihre Zuständigkeit fallen. Dieses Verzeichnis hat folgende Angaben zu enthalten:
1.
die Namen und die Kontaktdaten der jeweiligen Justizvollzugsbehörden sowie den Namen und die Kontaktdaten der oder des behördlichen Datenschutzbeauftragten,
2.
die Zwecke der Verarbeitung,
3.
eine Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten,
4.
die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden sollen,
5.
die Kategorien von Übermittlungen personenbezogener Daten an Stellen in einem Drittstaat oder an eine internationale Organisation,
6.
die vorgesehenen Fristen für die Löschung oder die Überprüfung der Erforderlichkeit der Speicherung der verschiedenen Kategorien personenbezogener Daten,
7.
eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen nach § 41,
8.
die Rechtsgrundlage der Verarbeitung,
9.
die Verwendung von Profiling.
(2)
Der Auftragsverarbeiter hat ein Verzeichnis aller Kategorien von Verarbeitungen zu führen, die er im Auftrag der Justizvollzugsbehörden durchführt. Dieses hat folgende Angaben zu enthalten:
1.
den Namen und die Kontaktdaten des Auftragsverarbeiters, jedes Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, sowie der oder des behördlichen Datenschutzbeauftragten,
2.
die Kategorien von Verarbeitungen, die im Auftrag jedes Verantwortlichen durchgeführt werden,
3.
Übermittlungen von personenbezogenen Daten an Stellen in einem Drittstaat oder an eine internationale Organisation unter Angabe des Staates oder der Organisation,
4.
eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen nach § 41.
(3)
Die in den Absätzen 1 und 2 genannten Verzeichnisse sind schriftlich oder in einem elektronischen Format zu führen.
(4)
Die Justizvollzugsbehörden und Auftragsverarbeiter stellen ihre Verzeichnisse der oder dem Landesbeauftragten für den Datenschutz auf Anforderung zur Verfügung.