(1) Das Bundesministerium wird ermächtigt, durch Rechtsverordnung mit Zustimmung des Bundesrates nähere Bestimmungen über die für die Durchführung dieses Gesetzes erforderliche Verarbeitung personenbezogener Daten zu treffen.

(2) Rechtsverordnungen nach Absatz 1, § 3 Abs. 4, § 4 Abs. 5, § 8 Abs. 4, § 9 Abs. 2, auch in Verbindung mit Abs. 3, und § 10 Abs. 3 können ohne Zustimmung des Bundesrates erlassen werden, wenn ihr unverzügliches Inkrafttreten zur Umsetzung oder Durchführung von Rechtsakten der Europäischen Gemeinschaft oder der Europäischen Union im Anwendungsbereich dieses Gesetzes erforderlich ist und ihre Geltungsdauer auf einen bestimmten Zeitraum von höchstens sechs Monaten begrenzt wird.

(3) Das Bundesministerium kann die ihm in diesem Gesetz erteilten Ermächtigungen zum Erlass von Rechtsverordnungen durch Rechtsverordnung mit Zustimmung des Bundesrates auf die Landesregierungen übertragen. Die Landesregierungen können die Ermächtigung durch Rechtsverordnung auf oberste Landesbehörden übertragen.