Die mit der Verarbeitung von Daten befassten Personen dürfen personenbezogene Daten nicht unbefugt verarbeiten (Datengeheimnis). Sie sind vor der Aufnahme ihrer Tätigkeit über die zu beachtenden Bestimmungen zu unterrichten und auf deren Einhaltung gemäß § 1 des Verpflichtungsgesetzes zu verpflichten. Das Datengeheimnis besteht auch nach Beendigung der Tätigkeit fort.