Genau das ist bereits im BDSG §34 und §19 geregelt.
http://www.gesetze-im-internet.de/bdsg_1990/__34.html
§34 für den nicht öffentlichen Bereich
http://www.gesetze-im-internet.de/bdsg_1990/__19.html
§19 für den öffentlichen Bereich.
Korrigiere mich wenn ich falsch liege