§ 2 Anwendungsbereich¶

(1) Dieses Gesetz gilt für die Verarbeitung personenbezogener Daten im Anwendungsbereich der Verordnung (EU) 2016/679 durch Behörden und sonstige öffentliche Stellen des Freistaates Sachsen, der Gemeinden und Landkreise sowie der sonstigen der Aufsicht des Freistaates Sachsen unterstehenden juristischen Personen des öffentlichen Rechts (öffentliche Stellen). Nehmen nicht-öffentliche Stellen hoheitliche Aufgaben der öffentlichen Verwaltung wahr, sind sie insoweit öffentliche Stellen im Sinne dieses Gesetzes.

(2) Als öffentliche Stellen gelten auch juristische Personen und sonstige Vereinigungen des privaten Rechts, an denen eine oder mehrere der in Absatz 1 genannten juristischen Personen des öffentlichen Rechts mit absoluter Mehrheit der Anteile oder absoluter Mehrheit der Stimmen beteiligt sind. Beteiligt sich eine juristische Person oder sonstige Vereinigung des privaten Rechts, die nach Satz 1 als öffentliche Stelle gilt, an einer weiteren Vereinigung des privaten Rechts, findet Satz 1 entsprechend Anwendung.

(3) Für die Sachsen-Finanzgruppe, die Sparkassen, andere öffentlich-rechtliche Unternehmen mit eigener Rechtspersönlichkeit und Stellen nach Absatz 2, die am Wettbewerb teilnehmen, gelten ergänzend zur Verordnung (EU) 2016/679 die für nicht-öffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes vom 30. Juni 2017 (BGBl. I S. 2097), in der jeweils geltenden Fassung.

(4) Soweit personenbezogene Daten im Rahmen einer Tätigkeit verarbeitet werden, die nicht in den Anwendungsbereich des Unionsrechts fällt (Artikel 2 Absatz 2 Buchstabe a der Verordnung [EU] 2016/679), gelten ergänzend zu diesem Gesetz die Artikel 4 bis 26, 28 Absatz 1 bis 5, 9 und 10, Artikel 29 bis 35 Absatz 1 bis 3 und 7 bis 11, Artikel 36 bis 39, 44 bis 46 Absatz 1 bis 3, Artikel 48, 49, 55, 57 bis 59, 77 und 82 der Verordnung (EU) 2016/679 entsprechend, außer dieses Gesetz oder andere spezielle Rechtsvorschriften enthalten abweichende Regelungen.

(5) Soweit besondere Rechtsvorschriften des Freistaates Sachsen oder des Bundes den Schutz personenbezogener Daten regeln, gehen sie den Vorschriften dieses Gesetzes vor.