Genau das ist bereits im BDSG §34 und §19 geregelt.

http://www.gesetze-im-internet.de/bdsg_1990/__34.html
§34 für den nicht öffentlichen Bereich

http://www.gesetze-im-internet.de/bdsg_1990/__19.html
§19 für den öffentlichen Bereich.

Korrigiere mich wenn ich falsch liege