(1)
Auf die Verarbeitung personenbezogener Daten im Rahmen dieses Gesetzes finden ergänzend zur Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2; L 74 vom 4.3.2021, S. 35), in der jeweils geltenden Fassung, die Vorschriften des Sächsischen Datenschutzdurchführungsgesetzes vom 26. April 2018 (SächsGVBl. S. 198, 199), das zuletzt durch Artikel 8 Absatz 6 des Gesetzes vom 6. Juli 2023 (SächsGVBl. S. 467) geändert worden ist, und des Sächsischen Krankenhausgesetzes Anwendung, soweit in diesem Gesetz nichts anderes bestimmt ist.
(2)
Die Verarbeitung personenbezogener Daten zur Erfüllung von Aufsichts- und Kontrollbefugnissen, zur Rechnungsprüfung sowie zur Durchführung von Organisationsuntersuchungen ist zulässig, wenn dies nach der Beurteilung der öffentlichen Stelle, die eine solche Befugnis wahrnimmt, erforderlich ist, weil sie ihre Aufgabe sonst nicht oder nur mit unverhältnismäßigem Aufwand auf andere Weise, insbesondere mit anonymisierten Daten, erfüllen kann.