Außerhalb des Anwendungsbereichs der Richtlinie (EU) 2016/680 ist die nicht in besonderen Rechtsvorschriften geregelte Verarbeitung personenbezogener Daten zulässig, wenn sie zur Erfüllung der in der Zuständigkeit des Verantwortlichen liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde, erforderlich ist und

1. schutzwürdige Belange der betroffenen Personen wegen der Kategorien der personenbezogenen Daten, wegen der Zwecke der Verarbeitung, wegen der Dauer der Verarbeitung oder wegen ihrer Offenkundigkeit nicht entgegenstehen oder
2. Bundesrecht vollzogen wird und dieses die Verarbeitung personenbezogener Daten nicht abschließend regelt.