German Original Version
§ 86 Verarbeitung personenbezogener Daten für Zwecke staatlicher Auszeichnungen und Ehrungen
(1) Zur Vorbereitung und Durchführung staatlicher Verfahren bei Auszeichnungen und Ehrungen dürfen sowohl die zuständigen als auch andere öffentliche und nichtöffentliche Stellen die dazu erforderlichen personenbezogenen Daten, einschließlich besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679, auch ohne Kenntnis der betroffenen Person verarbeiten. Für nichtöffentliche Stellen gilt insoweit § 1 Absatz 8 entsprechend. Eine Verarbeitung der personenbezogenen Daten nach Satz 1 für andere Zwecke ist nur mit Einwilligung der betroffenen Person zulässig.
(2) Soweit eine Verarbeitung ausschließlich für die in Absatz 1 Satz 1 genannten Zwecke erfolgt, sind die Artikel 13 bis 16, 19 und 21 der Verordnung (EU) 2016/679 nicht anzuwenden.
(3) Bei der Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 sieht der Verantwortliche angemessene und spezifische Maßnahmen zur Wahrung der Rechte der betroffenen Person gemäß § 22 Absatz 2 vor.
English Translated Version
Section 86 Processing of personal data for purposes of government awards and honours
(1) To prepare and conduct government procedures for awards and honours, both the responsible bodies and other public and private bodies may process the necessary personal data, including special categories of personal data as referred to in Article 9 (1) of Regulation (EU) 2016/679, also without the knowledge of the data subject. Section 1 (8) shall apply to private bodies accordingly. Processing of personal data pursuant to the first sentence for other purposes shall be permitted only with the consent of the data subject.
(2) If processing is conducted solely for the purposes listed in subsection 1, first sentence, Articles 13 to 16, 19 and 21 of Regulation (EU) 2016/679 shall not apply.
(3) When processing special categories of personal data as referred to in Article 9 (1) of Regulation (EU) 2016/679, the controller shall take appropriate and specific measures to safeguard the rights of the data subject in accordance with Section 22 (2).