Kapitel 1 – Rechtsgrundlage der Verarbeitung personenbezogener Daten
Abschnitt 1 (§ 22 – § 25)
| § 22 | Verarbeitung besonderer Kategorien personenbezogener Daten |
| § 23 | Verarbeitung zu anderen Zwecken durch öffentliche Stellen |
| § 24 | Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen |
| § 25 | Datenübermittlungen durch öffentliche Stellen |
Abschnitt 2 – Besondere Verarbeitungssituationen (§ 26 – § 31)
| § 26 | Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses |
| § 27 | Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken |
| § 28 | Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken |
| § 29 | Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten |
| § 30 | Verbraucherkredite |
| § 31 | Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften |
Kapitel 2 – Rechte der betroffenen Person (§ 32 – § 37)
| § 32 | Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person |
| § 33 | Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden |
| § 34 | Auskunftsrecht der betroffenen Person |
| § 35 | Recht auf Löschung |
| § 36 | Widerspruchsrecht |
| § 37 | Automatisierte Entscheidungen im Einzelfall einschließlich Profiling |
Kapitel 3 – Pflichten der Verantwortlichen und Auftragsverarbeiter (§ 38 – § 39)
| § 38 | Datenschutzbeauftragte nichtöffentlicher Stellen |
| § 39 | Akkreditierung |
Kapitel 4 – Aufsichtsbehörde für die Datenverarbeitung durch nichtöffentliche Stellen (§ 40)
| § 40 | Aufsichtsbehörde der Länder |
Kapitel 5 – Sanktionen (§ 41 – § 43)
| § 41 | Anwendung der Vorschriften über das Bußgeld- und Strafverfahren |
| § 42 | Strafvorschriften |
| § 43 | Bußgeldvorschriften |
Kapitel 6 – Rechtsbehelfe (§ 44)
| § 44 | Klage gegen den Verantwortlichen oder Auftragsverarbeiter |