ters im Sinne des Artikels 28 der Verordnung (EU) 2016/679 ist nur zulässig, wenn
1.
die dort genannten Voraussetzungen vorliegen und
2.
die oberste Dienstbehörde der Auftragserteilung zugestimmt hat.
Die personalverwaltende Behörde hat die Einhaltung der beamten-​ und datenschutzrechtlichen Vorschriften durch die Auftragsverarbeiterin oder den Auftragsverarbeiter regelmäßig zu kontrollieren.
(2) Eine nichtöffentliche Stelle darf nur beauftragt werden, wenn
1.
bei der personalverwaltenden Behörde sonst Störungen im Geschäftsablauf auftreten können oder die Auftragsverarbeiterin oder der Auftragsverarbeiter die übertragenen Aufgaben erheblich kostengünstiger erledigen kann und
2.
die bei der Auftragsverarbeiterin oder dem Auftragsverarbeiter zur Verarbeitung der Personalaktendaten befugten Personen besonders auf den Schutz der Personalaktendaten verpflichtet sind.
§ 111b Aufgabenübertragung (1) Soweit gesetzlich nichts anderes bestimmt ist, darf die personalverwaltende Behörde mit Zustimmung der obersten Bundesbehörde Aufgaben, die ihr gegenüber Bewerberinnen und Bewerbern, Beamtinnen und Beamten sowie gegenüber ehemaligen Beamtinnen und Beamten obliegen, auf eine andere öffentliche Stelle im Sinne des § 2 Absatz 1 und 3 des Bundesdatenschutzgesetzes übertragen. Die oberste Bundesbehörde kann die Zuständigkeit für die Entscheidung über die Zustimmung auf die oberste Dienstbehörde übertragen.
(2) Soweit es zur Erfüllung der übertragenen Aufgaben erforderlich ist, darf die personalverwaltende Stelle der Stelle, der sie
Aufgaben übertragen hat,
1.
personenbezogene Daten von Bewerberinnen und Bewerbern sowie Personalaktendaten von Beamtinnen und Beamten und ehemaligen Beamtinnen und Beamten übermitteln und
2.
die Führung der Personalakte übertragen.
(3) Auf Vereinigungen des privaten Rechts von öffentlichen Stellen des Bundes dürfen Aufgaben nur mit Zustimmung der obersten Dienstbehörde und nur dann übertragen werden, wenn die Vereinigungen die Voraussetzungen des § 2 Absatz 3 Satz 1 des Bundesdatenschutzgesetzes erfüllen. § 2 Absatz 5 des Bundesdatenschutzgesetzes gilt insoweit nicht.
§ 112 Entfernung von Unterlagen (1) Unterlagen über Beschwerden, Behauptungen und Bewertungen, auf die § 16 Abs. 3 und 4 Satz 1 des Bundesdisziplinargesetzes nicht anzuwenden ist, sind,
1.
falls sie sich als unbegründet oder falsch erwiesen haben, mit Zustimmung der Beamtin oder des Beamten unverzüglich aus der Personalakte zu entfernen und zu vernichten, oder
2.
falls sie für die Beamtin oder den Beamten ungünstig sind oder ihr oder ihm nachteilig werden können, auf Antrag nach zwei Jahren zu entfernen und zu vernichten; dies gilt nicht für dienstliche Beurteilungen.
Die Frist nach Satz 1 Nr. 2 wird durch erneute Sachverhalte im Sinne dieser Vorschrift oder durch die Einleitung eines Straf-​ oder Disziplinarverfahrens unterbrochen. Stellt sich der erneute Vorwurf als unbegründet oder falsch heraus, gilt die Frist als nicht unterbrochen.
(2) Mitteilungen in Strafsachen, soweit sie nicht Bestandteil einer Disziplinarakte sind, sowie Auskünfte aus dem Bundeszentralregister sind mit Zustimmung der Beamtin oder des Beamten