§ 3.Paragraph 3,

Die BRZ GmbH wird damit betraut, im Zusammenhang mit der Erbringung der beauftragten IT-Aufgaben angemessene, dem Stand der Technik entsprechende Datensicherheitsmaßnahmen zu ergreifen. Die BRZ GmbH ist zu diesem Zweck auch ermächtigt, personenbezogene Daten einschließlich besonderer Kategorien personenbezogener Daten zu verarbeiten, sofern dies für die Durchführung der Datensicherheitsmaßnahmen erforderlich ist. Die BRZ GmbH sieht in diesem Zusammenhang angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Personen vor.