(1) Über jeden Dienstpflichtigen ist eine Personalakte zu führen. Sie ist vertraulich zu behandeln und durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung vor unbefugter Einsichtnahme zu schützen. Zur Personalakte gehören alle Unterlagen einschließlich der in Dateisystemen gespeicherten Daten, die den Dienstpflichtigen betreffen, soweit sie mit seinem Dienstverhältnis in einem unmittelbaren inneren Zusammenhang stehen (Personalaktendaten); hierzu gehören auch die die Feststellung der Tauglichkeit betreffenden Unterlagen aus der Tauglichkeitsakte. Nicht Bestandteil der Personalakte sind Unterlagen, die besonderen, von der Person und dem Dienstverhältnis sachlich zu trennenden Zwecken dienen, insbesondere Unterlagen über die Abrechnung ärztlicher Untersuchungen und Behandlungen; Zugang zu Letzteren haben nur der ärztliche Dienst und das für die Heilfürsorge zuständige Personal. Personalaktendaten dürfen ohne Einwilligung des Dienstpflichtigen nur verarbeitet werden:

1.

für die Durchführung dieses Gesetzes,

2.

für die Einleitung und Durchführung eines Verfahrens zur Rücknahme oder zum Widerruf der Anerkennung als Kriegsdienstverweigerer.

Satz 5 gilt auch für die Verarbeitung von Personalaktendaten in Dateisystemen.

(2) Personenbezogene Daten über Dienstpflichtige dürfen nur erhoben werden, soweit dies zur Begründung, Durchführung, Beendigung oder Abwicklung des Dienstverhältnisses oder zur Durchführung organisatorischer, personeller und sozialer Maßnahmen, insbesondere auch zu Zwecken der Personalplanung und des Personaleinsatzes, erforderlich ist oder eine Rechtsvorschrift dies erlaubt. Fragebogen, mit denen solche personenbezogenen Daten erhoben werden, bedürfen vom 1. Januar 1994 an der Genehmigung durch die zuständige oberste Dienstbehörde.

(3) Zugang zur Personalakte dürfen nur Personen haben, die für Personalangelegenheiten zuständig sind, und nur soweit dies zu Zwecken der Durchführung dieses Gesetzes erforderlich ist, sowie Personen, die mit dem in Absatz 1 genannten Rücknahme- oder Widerrufsverfahren befasst sind, und nur soweit dies zu Zwecken dieser Verfahren erforderlich ist. Ohne Einwilligung des Dienstpflichtigen darf die Personalakte an andere Stellen und an Ärztinnen und Ärzte im Geschäftsbereich des Bundesministeriums für Familie, Senioren, Frauen und Jugend weitergegeben werden, soweit dies im Rahmen der Zweckbestimmung des Dienstverhältnisses erforderlich ist. Ärztinnen und Ärzten, die im Auftrag des Bundesamtes für den Zivildienst ein medizinisches Gutachten erstellen, darf die Personalakte ohne Einwilligung des Dienstpflichtigen vorgelegt werden. Für Auskünfte aus der Personalakte gelten die Sätze 1 bis 3 entsprechend. Soweit eine Auskunft ausreicht, ist von einer Weitergabe abzusehen. Auskünfte an eine dritte Person dürfen ohne besondere gesetzliche Regelung nur mit Einwilligung des Dienstpflichtigen erteilt werden, es sei denn, dass die Abwehr einer erheblichen Beeinträchtigung des Gemeinwohls oder der Schutz berechtigter, höherrangiger Interessen der dritten Person oder die Durchführung des in Absatz 1 genannten Rücknahme- oder Widerrufsverfahrens dies erfordern. Inhalt, Empfängerinnen und Empfänger der Auskunft sind dem Dienstpflichtigen schriftlich mitzuteilen. Eine Pflicht zur Benachrichtigung besteht nicht, wenn die um Auskunft ersuchende Stelle gegenüber dem Bundesamt erklärt, dass die Benachrichtigung die öffentliche Sicherheit und Ordnung gefährden oder das Gemeinwohl beeinträchtigen würde. Ein automatisierter Datenabruf durch andere Behörden ist unzulässig, soweit durch besondere Rechtsvorschrift nichts anderes bestimmt ist.