1 Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen.

2 Eine Persönlichkeitsverletzung liegt insbesondere vor, wenn:

1. Personendaten entgegen den Grundsätzen nach den Artikeln 6 und 8 bearbeitet werden;
2. Personendaten entgegen der ausdrücklichen Willenserklärung der betroffenen Person bearbeitet werden;
3. Dritten besonders schützenswerte Personendaten bekanntgegeben werden.

3 In der Regel liegt keine Persönlichkeitsverletzung vor, wenn die betroffene Person die Personendaten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.