kontrolliert werden kann. Hierzu haben sie schriftlich festzulegen:
1.
den Anlass und Zweck des Abrufverfahrens,
2.
die Stelle, an die übermittelt wird,
3.
die Art der zu übermittelnden Daten,
4.
die erforderlichen technischen und organisatorischen Maßnahmen nach Maßgabe der datenschutzrechtlichen Vorschriften.
Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt die Stelle, an die übermittelt wird. Die speichernde Stelle prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlass besteht. Sie hat zu gewährleisten, dass die Übermittlung personenbezogener und sonstiger Daten zumindest durch geeignete Stichprobenverfahren festgestellt und überprüft werden kann. Wird ein Gesamtbestand dieser Daten abgerufen oder übermittelt (Stapelverarbeitung), so bezieht sich die Gewährleistung der Feststellung und Überprüfung nur auf die Zulässigkeit des Abrufes oder der Übermittlung des Gesamtbestandes.
(5) Die Industrie- und Handelskammern dürfen zur Förderung von Geschäftsabschlüssen und zu anderen dem Wirtschaftsverkehr dienenden Zwecken die in Absatz 1 genannten Daten an nicht-öffentliche Stellen übermitteln, sofern der betroffene Kammerzugehörige der Übermittlung nicht widersprochen hat und der Empfänger der Daten sich gegenüber der übermittelnden öffentlichen Stelle verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dessen Erfüllung sie ihm übermittelt werden. Auf die Möglichkeit, der Übermittlung der Daten an nicht-öffentliche Stellen zu widersprechen, sind die Kammerzugehörigen unbeschadet der weiteren Vorgaben der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien
Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung vor der ersten Übermittlung schriftlich oder elektronisch hinzuweisen. Daten über Zugehörige anderer Kammern hat die Industrie- und Handelskammer nach Übermittlung an die nicht-öffentliche Stelle unverzüglich zu löschen, soweit sie nicht zur Erfüllung der ihr nach diesem Gesetz übertragenen Aufgaben erforderlich sind.
(6) An Bewerber und Kandidaten für die Wahl zur Vollversammlung nach § 5 dürfen zum Zweck der Wahlbewerbung durch die Bewerber und der Wahlwerbung durch die Kandidaten Name, Firma, Anschrift, E-Mail-Adresse und Wirtschaftszweig über Wahlberechtigte aus ihrer jeweiligen Wahlgruppe übermittelt werden, sofern der Empfänger der Daten sich gegenüber der übermittelnden öffentlichen Stelle verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dessen Erfüllung sie ihm übermittelt werden. Bewerber und Kandidaten haben die übermittelten Daten nach der Durchführung der Wahl unverzüglich zu löschen.
(7) Für das Verändern, Einschränken der Verarbeitung oder Löschen der nach den Absätzen 1 und 2 erhobenen Daten sowie die Übermittlung der Daten nach Absatz 1 an öffentliche Stellen gelten unbeschadet der Verordnung (EU) 2016/679 die Datenschutzgesetze der Länder.
§ 10 Aufgabenübertragung und öffentlich-rechtlicher Zusammenschluss (1) Industrie- und Handelskammern können Aufgaben, die ihnen auf Grund von Gesetz oder Rechtsverordnung obliegen, einvernehmlich einer anderen Industrie- und Handelskammer übertragen oder zur Erfüllung dieser Aufgaben untereinander öffentlich-rechtliche