Tenor Der angefochtene Beschluss wird geändert. Es wird festgestellt, dass die Gestattung der Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet der Mitbestimmung des Antragstellers unterliegt. Die Rechtsbeschwerde wird nicht zugelassen.
Zwischen den Beteiligten bestehen Meinungsverschiedenheiten darüber, inwieweit die Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. auf dem World Wide Web-Server eines Instituts für den Abruf über das institutseigene Netz oder aus dem Internet der Mitbestimmung des Antragstellers unterliegt.
Richtlinien für die automatisierte Verarbeitung personenbezogener Daten auf Datenverarbeitungsanlagen der Hochschuleinrichtungen vom [DATE] , Dienstvereinbarung über die Einführung, wesentliche Änderung oder wesentliche Ausweitung betrieblicher Informations und Kommunikationsnetze vom 0. November [DATE] , Dienstvereinbarung über die Verarbeitung personenbezogener Daten vom [DATE] , Ordnung für den Betrieb und die Nutzung des Datennetzes der S. B. NetzO vom [DATE] , Ausführungsbestimmungen zur Netzordnung vom 0. August [DATE] .
Die Institute der S. B. betreiben eigene Netze. Diese Netze sind untereinander durch ein hochschulinternes Netz verbunden, über das auch der Zugang zum Internet eröffnet wird. Der Errichtung des "FDDI-Ring mit 0 Anschlussstellen für Institutsnetze, Anschlüssen an das Wissenschaftsnetz WIN und an das Internet und Einwählanschlüssen aus dem Telefonnetz der Telekom" stimmte der Antragsteller mit Schreiben vom [DATE] zu.
Mit Schreiben vom [DATE] teilte der Inhaber des Lehrstuhls für Prozesstechnik der S. B. u. a. mit: Auf einem WWW-Server seien Name, Dienstanschrift, Telefon-/Fax-Nr., E-Mailadresse, Foto, Kurzbeschreibung des Werdegangs und aktuelle Forschungsprojekte der Mitarbeiter abgelegt. Die Daten seien mit Einverständnis der Mitarbeiter öffentlich verfügbar. Für den Inhalt vorhandener privater Webseiten seien die Mitarbeiter selbst verantwortlich. Dieses Schreiben leitete der Beteiligte am [DATE] an den Antragsteller mit dem handschriftlichen Vermerk "An den PR-Wiss gemäß § 0 Abs. 0 Ziffern 0 und 0 vorgelegt" weiter. Mit Schreiben vom 0. [DATE] teilte der Antragsteller dem Beteiligten mit, dass er der Maßnahme nicht zuzustimmen beabsichtige, und bat um ein Erörterungsgespräch. Daraufhin erwiderte der Beteiligte dem Antragsteller mit Schreiben vom [DATE] , eine abschließende rechtliche Überprüfung habe ergeben, dass die Maßnahme nicht der Mitbestimmung unterliege, die Vorlage vom [DATE] werde daher zurückgezogen.
Nach einem weiteren Schriftwechsel zwischen den Beteiligten, der zu keiner Annäherung der gegenseitigen Standpunkte führte, hat der Antragsteller das vorliegende Beschlussverfahren eingeleitet. Durch den angefochtenen Beschluss hat die Fachkammer für Landespersonalvertretungssachen des Verwaltungsgerichts den Antrag,
festzustellen, dass die Einspeisung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. über einen institutseigenen WWW-Server in das Internet seiner Mitbestimmung unterliegt,
mit im wesentlichen folgender Begründung abgelehnt: Es bedürfe keiner abschließenden Entscheidung, ob die Einspeisung personenbezogener Daten wissenschaftlicher Mitarbeiter in das Internet als Maßnahme des Dienststellenleiters iSv [REF] anzusehen sei. Denn die Voraussetzungen der in Betracht kommenden Mitbestimmungstatbestände des [REF] seien nicht erfüllt. Durch die erstmalige Einspeisung von Angaben über die persönlichen und sachlichen Verhältnisse wissenschaftlicher Mitarbeiter über institutseigene WWW-Server in das Internet erfolge zwar eine automatisierte Verarbeitung personenbezogener Daten. Denn durch diesen Vorgang würden die Daten gespeichert und könnten über das Internet abgerufen und damit genutzt werden. Die Einspeisung der personenbezogenen Daten in das Internet lasse sich jedoch unter keines der in [REF] genannten Tatbestandsmerkmale Einführung, Anwendung, wesentliche Änderung oder wesentliche Erweiterung von automatisierter Verarbeitung personenbezogener Daten der Beschäftigten subsumieren. Unter "Einführung" sei die erstmalige Installierung einer programmgesteuerten Datenverarbeitungsanlage zu verstehen. Durch die Ablage bestimmter Daten auf einem institutseigenen WWW-Server werde jedoch lediglich eine bereits installierte Datenverarbeitungsanlage genutzt. Entgegen der Ansicht des Antragstellers könne unter dem Tatbestandsmerkmal "Einführung" nicht die erstmalige Einspeisung bestimmter Daten verstanden werden. Denn anderenfalls müsste das Tatbestandsmerkmal "Anwendung" auf jede weitere Form der Programmnutzung erstreckt werden mit der Folge, dass kein Bedienungsschritt vorgenommen werden könne, ohne dass zuvor ein Mitbestimmungsverfahren durchgeführt worden wäre. Damit würde aber in der Praxis jeglicher sinnvolle Einsatz von Datenverarbeitungsanlagen vereitelt, was vom Gesetzgeber nicht gewollt sein könne. Auch eine "Anwendung" automatisierter Datenverarbeitung lasse sich in Bezug auf das Ablegen der personenbezogenen Daten auf einen WWW-Server nicht feststellen, da "Anwendung" der hier nicht gegebene erstmalige Einsatz einer programmgesteuerten Datenverarbeitungsanlage sei, der in Bezug auf das Internet unstreitig nicht vorliege. Auch die Voraussetzungen der beiden letzten Tatbestandsalternativen des [REF] seien nicht gegeben. Eine "wesentliche Änderung" automatisierter Datenverarbeitung liege nur vor, wenn das bisher praktizierte computergesteuerte Informationssystem durch ein anderes System, dem erheblich geänderte Verarbeitungsprogramme zugrunde lägen, ersetzt werde. Dies sei nicht der Fall, da durch die Einspeisung personenbezogener Daten über institutseigene WWW-Server in das Internet die bei der S. B. bestehenden Datenverarbeitungssysteme nicht verändert würden. Eine "wesentliche Erweiterung" von automatisierter Datenverarbeitung sei anzunehmen, wenn Zusatzprogramme oder neue Teilprogramme aufgenommen würden, die neue Auswertungsmöglichkeiten von substantieller Bedeutung zuließen. Auch dies sei nicht der Fall, da die Programme, die eine Nutzung der WWW-Server erlaubten, bereits installiert seien. Die Tatbestandsvoraussetzungen des [REF] seien ebenfalls nicht erfüllt. Durch die Einspeisung personenbezogener Daten über einen WWW-Server in das Internet werde kein neues Informations und Kommunikationsnetz eingeführt, wesentlich geändert oder wesentlich ausgeweitet, sondern lediglich ein bestehendes Informations und Kommunikationsnetz genutzt. Darauf, ob die in Rede stehenden Mitbestimmungstatbestände gegen [REF] verstießen, komme es daher nicht mehr an.
Gegen diesen den Prozessbevollmächtigten des Antragstellers am [DATE] zugestellten Beschluss haben diese am 0. [DATE] Beschwerde eingelegt und die Beschwerde am 0. [DATE] begründet. Der Antragsteller trägt im Wesentlichen vor: Bei der Einspeisung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. über einen institutseigenen WWW-Server in das Internet handele es sich um eine Maßnahme des Beteiligten. Hieran ändere nichts, dass die Maßnahme ihren Ursprung in einem Universitätsinstitut genommen habe, da sich der Beteiligte die Maßnahme zu Eigen haben machen müssen und auch zu Eigen gemacht habe. Die Fachkammer habe zu Unrecht das Vorliegen einer "Einführung" von automatisierter Verarbeitung personenbezogener Daten iSv [REF] NRW verneint, indem sie das Tatbestandsmerkmal "Einführung" auf den Fall der erstmaligen Installierung einer programmgesteuerten Datenverarbeitungs a n l a g e begrenzt habe. Das Landespersonalvertretungsgesetz unterwerfe nicht das Aufstellen und die Inbetriebnahme einer Datenverarbeitungs a n l a g e der Mitbestimmung, sondern die Einführung bzw. die Anwendung von automatisierter Verarbeitung personenbezogener Daten, also das jeweilige Verfahren. Für die Richtigkeit dieser Auffassung spreche die zwischenzeitliche technologische Entwicklung. Wenn es auch in der Vergangenheit üblich gewesen sein möge, eine Datenverarbeitungsanlage für einen bestimmten Zweck zu installieren, so dass Aufstellung und Programmbetrieb zusammengefallen seien, seien inzwischen Programme regelmäßig auf jeder beliebigen Anlage oft zusätzlich zu bereits in Betrieb befindlichen Anwendungen lauffähig. Die Datenverarbeitung in der Form der Einspeisung personenbezogener Daten in das Internet sei eine erstmalige "Einführung" dieser Modalität der Datenverarbeitung. Dies ergebe sich aus Ziff. 0 der Dienstvereinbarung über die Einführung, wesentliche Änderung oder wesentliche Ausweitung betrieblicher Informations und Kommunikationsnetze vom 0. [DATE] . Danach dürften personenbezogene Daten in der Regel nur auf einem nichtvernetzten Datenverarbeitungsgerät gespeichert und verarbeitet werden. Dasselbe ergebe sich aus der Dienstvereinbarung über die Verarbeitung personenbezogener Daten vom [DATE] . Gemäß Anlage 0 dieser Dienstvereinbarung sei die Übertragung von Daten online über Leitungen auf ein anderes Rechnersystem ausdrücklich ausgeschlossen. Auch seine Zustimmung zur Inbetriebnahme des FDDI-Ringes vom [DATE] habe sich nicht auf die Einführung der Verarbeitung personenbezogener Daten bezogen. Dasselbe gelte hinsichtlich der Netzordnung vom [DATE] . Der Lehrstuhl für Prozesstechnik, der das vorliegende Verfahren ausgelöst habe, habe wiederholt Anträge auf Zustimmung zur Einrichtung von Institutsnetzen veranlasst. In allen Fällen habe er der Antragsteller ausdrücklich darauf hingewiesen, dass auf den beschafften Geräten keine personenbezogenen Daten gespeichert werden dürften. In anderen Instituten habe es Vorgänge gegeben, die mit der Bereitstellung personenbezogener Daten im Internet zu tun gehabt hätten. In diesen Fällen habe er bezogen auf das jeweilige Subnetz seine Zustimmung erteilt, weil es sich um unproblematische Fälle gehandelt habe. Auch im streitauslösenden Ausgangsfall habe er mit dem Beteiligten lediglich einzelne Elemente des Datensatzes erörtern wollen. Dass es sich um eine Einführung von automatisierter Verarbeitung personenbezogener Daten handele, habe der Beteiligte selbst durch seine später zurückgenommene Vorlage vom 0. November bzw. [DATE] anerkannt.
festzustellen, dass die Gestattung der Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet der Mitbestimmung des Antragstellers unterliegt.
Er hält den angefochtenen Beschluss für zutreffend und trägt ergänzend vor: Die Internationalisierung von Forschung und Lehre sei derzeit der Schwerpunkt der Aufgabenerfüllung der Hochschulen. In diesem Zusammenhang sei das Internet ein wichtiges, unverzichtbares Medium. Derart bedeutsame Maßnahmen zur Erfüllung der Amtsaufgaben unterlägen nicht der Mitbestimmung. Die ca. 0 wissenschaftlichen Einrichtungen und Betriebseinheiten der Hochschule verarbeiteten zur Aufgabenerfüllung personenbezogene Daten auf ihren Datenverarbeitungsanlagen. Für die Betriebssteuerung in diesen Einrichtungen sei es nicht erforderlich, Datenbestände unter verschiedenen Gesichtspunkten qualifiziert auszuwerten. Eine derartige qualifizierte Auswertung finde in den Hochschuleinrichtungen nicht statt. Vielmehr erfolge die qualifizierte Auswertung der Daten ausschließlich in den Stellenverwaltungssystemen am Arbeitsplatz der Zentralen Hochschulverwaltung. Die fachlich autonomen Hochschuleinrichtungen regelten die für notwendig erachtete Personaldatenverarbeitung im Rahmen der Richtlinien für die automatisierte Verarbeitung personenbezogener Daten auf Datenverarbeitungsanlagen der Hochschuleinrichtungen vom 0. [DATE] selbst, ohne dass er hiervon in der Regel Kenntnis erhalte. Dementsprechend habe er sich auf Rahmenregelungen, z. B. in Form der erwähnten Richtlinien und der Netzordnung, beschränkt. In den Ausführungsbestimmungen zur Netzordnung sei die Verantwortung für die Internetnutzung ausdrücklich den Leitern der Hochschuleinrichtungen übertragen worden. Die Einspeisung personenbezogener Daten wissenschaftlicher Mitarbeiter in das Internet könne daher nicht als seine Maßnahme angesehen werden. Entgegen der Ansicht des Antragstellers betreffe die Dienstvereinbarung über die Einführung, wesentliche Änderung oder wesentliche Ausweitung betrieblicher Informations und Kommunikationsnetze vom 0. [DATE] nicht nur die Hochschulverwaltung, sondern auch die wissenschaftlichen Einrichtungen. Dasselbe gelte hinsichtlich der Dienstvereinbarung über die Verarbeitung personenbezogener Daten vom [DATE] . In § 0 Ziff. 0 dieser Dienstvereinbarung sei die Datenverarbeitung durch sonstige Einrichtungen der Hochschule angesprochen. Es sei richtig, dass in der Vergangenheit Mitbestimmungsvorlagen iSv [REF] erfolgt seien. Vorlagen nach [REF] seien unterblieben, da die Verarbeitung personenbezogener Daten von den Hochschuleinrichtungen vielgestaltig und autonom vorgenommen worden sei und es sich insoweit nicht um Datenverarbeitung im Sinne des Landespersonalvertretungsgesetzes handele.
Wegen der weiteren Einzelheiten des Sach und Streitstandes wird auf den Inhalt der Gerichtsakten und der Verwaltungsvorgänge des Beteiligten Bezug genommen.
Der in der Beschwerdeinstanz neu gefasste Antrag ist zulässig. Unabhängig davon, ob sich die den konkreten Streit auslösende Frage der Mitbestimmungspflichtigkeit der sich aus dem Schreiben des Lehrstuhls für Prozesstechnik vom 0. [DATE] ergebenden Maßnahme in einer nicht mehr rückgängig zu machenden Weise erledigt hat, bestehen gegen die Stellung eines abstrakten Antrages keine Bedenken. Denn ein Antragsteller kann sich darauf beschränken, eine in der Dienststelle streitig gewordene Rechtsfrage für die Zukunft allgemein klären zu lassen,
Vgl. zu diesem Erfordernis: BVerwG, Beschluss vom [DATE] 0 P 0 [DATE] , PersR [DATE] , 0 = PersV [DATE] , 0 = ZBR [DATE] , 0 = ZfPR [DATE] , 0; Beschluss des Fachsenats vom 0. [DATE] [REF] .PVL .
Schließlich besteht für den Antragsteller, nachdem der Beteiligte die Mitbestimmungspflichtigkeit verneint hat, auch ein Rechtsschutzinteresse, da sich die strittige und entscheidungserhebliche Rechtsfrage zwischen denselben Verfahrensbeteiligten auch in künftigen vergleichbaren Beteiligungsverfahren mit einiger mehr als nur geringfügiger Wahrscheinlichkeit erneut stellen kann.
Der Antrag ist auch begründet. Die Gestattung der Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet unterliegt gemäß [REF] der Mitbestimmung des Antragstellers.
Als Maßnahme iSd [REF] ist grundsätzlich jede Handlung oder Entscheidung des Dienststellenleiters anzusehen, mit der er in eigener Zuständigkeit eine Angelegenheit der Dienststelle regelt, sofern hierdurch der Rechtsstand der Beschäftigten oder eines einzelnen Beschäftigten berührt wird.
Vgl. BVerwG, Beschlüsse vom 0. [DATE] [REF] , PersV [DATE] , 0, und vom [DATE] 0 P [DATE] , PersR [DATE] , 0; Beschlüsse des Fachsenats vom [DATE] CL 0/0 , ZBR [DATE] , 0 = PersV [DATE] , 0, vom [DATE] [REF] .PVL , NWVBl. [DATE] , 0 = RiA [DATE] , 0 = ZfPR [DATE] , 0; vom [DATE] 0 A 0/0.PVL und vom [DATE] [REF] .PVL , PersR [DATE] , 0.
Das bedeutet allerdings nicht, dass insoweit nur vom Dienststellenleiter selbst vorgenommene Handlungen in Betracht kommen. Eine Maßnahme des Dienststellenleiters liegt vielmehr auch dann vor, wenn sonstige Stellen etwas in Bereichen zu tun beabsichtigen, in denen sie zu ihrem Handeln der Zustimmung der Personalvertretung bedürfen.
Eine Maßnahme in diesem Sinne ist mithin anders ausgedrückt zu verneinen, wenn eine Dienststelle rechtlich oder tatsächlich lediglich in Sachzusammenhänge einbezogen ist, ohne selbst handelnd in sie einzugreifen.
so muss er, falls er verhindern will, dass ihm eine mitbestimmungspflichtige Maßnahme, die ohne seine Kenntnis in einem Teilbereich der Dienststelle getroffen worden ist, zugerechnet wird, diese unterbinden.
Duldet er das Handeln von Beschäftigten, muss er sich deren Handeln zurechnen lassen. Durch eine auch stillschweigende Delegation von Zuständigkeiten innerhalb einer Dienststelle dürfen sich keine Beteiligungslücken ergeben.
Vgl. BVerwG, Beschluss vom 0. März [DATE] [REF] , PersV [DATE] , 0; Beschluss des Fachsenats vom 0. März [DATE] [REF] .PVL , PersR [DATE] , 0 = PersV [DATE] , 0.
Nach diesen Grundsätzen ist die Gestattung der Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet als eine Maßnahme des Beteiligten anzusehen. Dass die Bereitstellung der fraglichen Daten vom Beteiligten nicht nur geduldet, sondern sogar gefördert wird, ergibt sich bereits daraus, dass er einerseits den FDDI-Ring mit zahlreichen Anschlüssen für Institutsnetze und an das Internet installiert und im Vorwort zu den Ausführungsbestimmungen zur Netzordnung ausgeführt hat, zwecks Nutzung des weltumspannenden Informationsmarktes im Internet ermögliche die S. B. ihren Hochschulmitgliedern den Internet-Zugang, indem sie die dazu notwendigen infrastrukturellen und organisatorischen Voraussetzungen schaffe und pflege, andererseits aber keinerlei Vorkehrungen dafür getroffen hat, dass eine Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter für den Abruf über dieses Netz unterbleibt. Dass nach A. 0 b der Ausführungsbestimmungen zur Netzordnung der Leiter der am Datennetz der S. B. angeschlossenen Einrichtung für die von dort aus verbreiteten Informationen verantwortlich ist, ändert nichts daran, dass es sich personalvertretungsrechtlich um eine Maßnahme des Beteiligten handelt.
Auch die Tatbestandsmerkmale des [REF] sind erfüllt. Danach hat der Personalrat, soweit eine gesetzliche oder tarifliche Regelung nicht besteht, mitzubestimmen in Rationalisierungs-, Technologie und Organisationsangelegenheiten bei Einführung, Anwendung, wesentlicher Änderung oder wesentlicher Erweiterung von automatisierter Verarbeitung personenbezogener Daten der Beschäftigten außerhalb von Besoldungs-, Gehalts-, Lohn-, Versorgungs und Beihilfeleistungen sowie Jubiläumszuwendungen.
Das Mitbestimmungsrecht des Antragstellers entfällt nicht deshalb, weil eine gesetzliche Regelung iSv [REF] nur diese Alternative kommt hier in Betracht besteht.
Auch die von öffentlich-rechtlichen Körperschaften aufgrund ihrer Satzungsautonomie erlassenen Satzungen sind, soweit sie Rechtssatzqualität haben, Gesetze im materiellen Sinne.
Es kann dahingestellt bleiben, ob die gemäß § 0 Abs. 0 UG iVm [REF] der S. B. vom [DATE] , Amtliche Bekanntmachungen der S. B. vom [DATE] , Nr. 0, erlassene Netzordnung vom 0. Juni [DATE] ein Gesetz im dargelegten Sinne ist. Denn die Sperrwirkung des [REF] greift nur, soweit eine gesetzliche oder tarifliche Regelung besteht.
Die erwähnte Netzordnung regelt, wie sich bereits aus ihrer vollständigen Bezeichnung Ordnung für den Betrieb und die Nutzung des Datennetzes der S. B. ergibt, lediglich den Betrieb und die Nutzung des Datennetzes der S. B. , nicht jedoch Einzelfragen, wie z. B. die im vorliegenden Verfahren streitgegenständliche Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet. In § 0 Abs. 0 0. Spiegelstrich NetzO ist ausdrücklich geregelt, dass bei Nichtbeachtung der Beteiligungsrechte der Personalräte gemäß [REF] ein Verstoß gegen die Netzordnung vorliegt.
Durch Rechtsprechung und Rechtswissenschaft ist geklärt, dass bei der Auslegung des Tatbestandsmerkmals "Verarbeitung personenbezogener Daten" im Hinblick darauf, dass sich ein eigenständiger personalvertretungsrechtlicher Gehalt bisher nicht herausgebildet hat, weitgehend auf die datenschutzrechtlichen Begriffe des Datenschutzgesetzes Nordrhein-Westfalen in der zurzeit der Novellierung des [REF] durch die [DATE] geltenden Fassung vom [DATE] , GV NRW S. 0, zurückgegriffen werden kann.
Vgl. zur Frage der Fortschreibung des Begriffs der Datenverarbeitung durch das Datenschutzgesetz F. [DATE] : Cecior/ Dietz/Vallendar, aaO, § 0 RdNrn. 0 a ff.
Allerdings ist zu beachten, dass [REF] gegenüber dem Datenschutzgesetz NRW einen engeren Schutzbereich hat, da ein Mitbestimmungsrecht nur dann besteht, wenn zum einen eine automatisierte Verarbeitung personenbezogener Daten der Beschäftigten in Rede steht und wenn es zum anderen um die Einführung, Anwendung, wesentliche Änderung oder wesentliche Erweiterung einer derartigen automatisierten Datenverarbeitung geht.
Vgl. Beschlüsse des Fachsenats vom [DATE] [REF] , ZBR [DATE] , 0 = DÖD [DATE] , 0 = PersV [DATE] , 0, vom 0. [DATE] [REF] , NWVBl. [DATE] , 0 = NVwZ [DATE] , 0 = PersR [DATE] , 0 = RiA [DATE] , 0, vom 0. Juli [DATE] [REF] .PVL , NVWBl. [DATE] , 0 = RiA [DATE] , 0 = ZfPR [DATE] , 0, und vom [DATE] 0 A 0/0.PVL ; Cecior/Dietz/Vallendar, aaO, § 0 RdNr. 0.
Gemäß § 0 Abs. 0 DSG NRW F. [DATE] sind personenbezogene Daten Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Was hierunter im Einzelnen zu verstehen ist, bedarf keiner weiteren Vertiefung, weil der Antragsteller nach dem von ihm gestellten abstrakten Antrag lediglich bei der Verarbeitung p e r s o n e n b e z o g e n e r Daten der Beschäftigten mitbestimmen will.
Allerdings ist zur Klarstellung darauf hinzuweisen, dass in [REF] nicht die Verarbeitung der konkreten personenbezogenen Daten jedes einzelnen Beschäftigten der Mitbestimmung des Personalrats unterworfen wird. Dies zeigt sich schon darin, dass der Mitbestimmungstatbestand nicht an den Vorgang der Verarbeitung von Daten, sondern vielmehr an die Einführung, Anwendung, wesentliche Änderung und wesentliche Erweiterung eines derartigen Vorgangs anknüpft. Zudem geht es um den kollektiven Schutz "der Beschäftigten". Der Mitbestimmungstatbestand des [REF] ist eine bereichsspezifische Datenschutznorm, die das Datenschutzgesetz ergänzt, um den Belangen der Beschäftigten auf dem Gebiet des Datenschutzes im Arbeitsleben mit den Mitteln des Personalvertretungsrechts Rechnung zu tragen.
Der Mitbestimmung unterliegt danach nur die den sog. Datensatz allgemein betreffende Frage, ob generell etwa das Geburtsdatum der Beschäftigten oder ihre Privatanschrift in die beabsichtigte Art der Datenverarbeitung einbezogen werden soll. Hat der Personalrat z. B. der Einbeziehung der Privatanschriften der Beschäftigten zugestimmt und ändert sich die Privatanschrift eines Beschäftigten, ist die Berichtigung der konkreten Anschrift eines Beschäftigten ein Vorgang, der von [REF] nicht erfasst wird.
Die Bereitstellung von personenbezogenen Daten in der im Antrag beschriebenen Art stellt eine Verarbeitung personenbezogener Daten im zuvor beschriebenen Sinne dar.
Das Datenschutzgesetz Nordrhein-Westfalen F. [DATE] unterscheidet in seinem § 0 Abs. 0 folgende Phasen der Verarbeitung: Speichern, Übermitteln, Verändern und Löschen. Da der Antragsteller nach dem von ihm gestellten Antrag hinsichtlich der Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet mitbestimmen will, kommt im vorliegenden Fall die Phase des Übermittelns in Betracht. Übermitteln ist gemäß § 0 Abs. 0 Nr. 0 DSG NRW F. [DATE] das Bekanntgeben gespeicherter oder durch Datenverarbeitung unmittelbar gewonnener Daten an Dritte in der Weise, dass die Daten durch die speichernde Stelle weitergegeben oder zur Einsichtnahme, namentlich zum Abruf bereitgehalten werden. Dabei ist gemäß § 0 Abs. 0 Nr. 0 DSG NRW F. [DATE] Dritter jede Person oder Stelle außerhalb der speichernden Stelle, ausgenommen der Betroffene oder was hier nicht in Betracht kommt bestimmte Stellen, die im Auftrag tätig werden.
Bei der streitgegenständlichen Maßnahme handelt es sich auch um eine a u t o m a t i s i e r t e Datenverarbeitung. Denn hierunter sind die Phasen zu verstehen, die mit Hilfe programmgesteuerter Geräte ablaufen.
Bei der Bereitstellung personenbezogener Daten auf einem WWW-Server für den Abruf über das Netz einer Universität oder aus dem Internet läuft die Datenverarbeitung über programmgesteuerte Geräte ab.
Nach alledem ist, wie bereits die Fachkammer zutreffend festgestellt hat, die Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet eine automatisierte Verarbeitung personenbezogener Daten iSd [REF] außerhalb wie keiner weiteren Darlegungen bedarf von Besoldungs-, Gehalts-, Lohn-, Versorgungs und Beihilfeleistungen sowie Jubiläumszuwendungen.
Was unter "Einführung, Anwendung, wesentlicher Änderung oder wesentlicher Erweiterung" von automatisierter Verarbeitung personenbezogener Daten zu verstehen ist, ist durch Auslegung zu ermitteln. Dabei ist vom Wortlaut der Norm auszugehen. Im Rahmen der durch die Fassung der Norm gesteckten Grenzen ist ihr Sinn und Zweck und ihr äußerer und innerer Zusammenhang mit anderen Vorschriften wie ihre Stellung im Recht ganz allgemein zu erforschen und zu berücksichtigen. Der Entstehungsgeschichte einer Vorschrift kommt für deren Auslegung nur insofern Bedeutung zu, als sie die Richtigkeit einer nach den obigen Grundsätzen ermittelten Auslegung bestätigt oder Zweifel behebt, die auf dem angegebenen Weg allein nicht ausgeräumt werden können.
Die Tatbestandsmerkmale Einführung, Anwendung, wesentliche Änderung und wesentliche Erweiterung bzw. wesentliche Ausweitung werden zumindest teilweise auch in § 0 Abs. 0 Nrn. 0, 0 und 0 LPVG NRW erwähnt. Für die Auslegung der hier maßgeblichen Vorschrift des [REF] geben die erwähnten Tatbestandsmerkmale in den genannten Vorschriften jedoch nichts her, da sie zum einen einen anderen sprachlichen Bezug haben und zum anderen nicht demselben Schutzzweck zu dienen bestimmt sind.
Auch die Gesetzesmaterialien sind für die Auslegung des [REF] unergiebig. Lediglich aus der Begründung des Regierungsentwurfs zum Dritten Gesetz zur Änderung des Personalvertretungsgesetzes für das Land Nordrhein-Westfalen vom [DATE] , GV NRW S. 0, auf dessen Art. I Nr. 0 Buchst. h die geltende Fassung des § 0 Abs. 0 Nr. 0 beruht, ergibt sich, dass Schutzzweck der genannten Vorschrift das "Recht auf informationelle Selbstbestimmung" ist.
Unter Berücksichtigung des sprachlichen Zusammenhangs, in dem der Begriff "Einführung" in [REF] mit dem Begriff "automatisierte Verarbeitung personenbezogener Daten der Beschäftigten" steht, und des Schutzzwecks dieser Vorschrift, die Wahrung des Rechts auf informationelle Selbstbestimmung, ist unter "Einführung" die erstmalige Aufnahme der automatisierten Verarbeitung personenbezogener Daten zu verstehen.
Unter "Anwendung" von automatisierter Verarbeitung personenbezogener Daten ist nicht jeder einzelne Bedienungsschritt zu verstehen was zu einer unübersehbaren, in der Praxis nicht zu bewältigenden Vielzahl von Mitbestimmungsfällen führen würde , sondern die allgemeine Handhabung der automatisierten Verarbeitung personenbezogener Daten.
Vgl. zu [REF] : OVG NRW, Fachsenat für Bundespersonalvertretungssachen, Beschluss vom [DATE] 0 A 0/0.PVB , NZWehrr [DATE] , 0; zu [REF] : Fitting/Kaiser/Heither/Engels, Betriebsverfassungsgesetz, 0. Aufl., § 0 RdNr. 0.
Zu denken ist z. B. an die technischen und organisatorischen Maßnahmen, die gemäß [REF] es idF vom [DATE] , GV NRW S. 0 , von öffentlichen Stellen, die selbst oder im Auftrag einer öffentlichen Stelle personenbezogene Daten verarbeiten, zu treffen sind, um eine den Vorschriften des Datenschutzgesetzes entsprechende Datenverarbeitung sicherzustellen. Schlagwortartig ausgedrückt geht es bei der "Einführung" von automatisierter Verarbeitung personenbezogener Daten um das "Ob" der Datenverarbeitung und bei der "Anwendung" um das "Wie". Allerdings werden häufig "Einführung" und "Anwendung" von automatisierter Verarbeitung personenbezogener Daten zusammenfallen. Darauf, wie die Begriffe "Einführung" und "Anwendung" voneinander im Einzelnen abzugrenzen sind und ob Fälle denkbar sind, bei denen es allein um die "Anwendung" von automatisierter Verarbeitung personenbezogener Daten geht in Betracht kommen könnten insoweit nachträgliche technische oder organisatorische Kontrollmaßnahmen iSv § 0 Abs. 0 DSG NRW F. [DATE] , kann dahingestellt bleiben. Denn ob es sich um die "Einführung" und/oder "Anwendung" von automatisierter Verarbeitung personenbezogener Daten handelt, ist für das Bestehen des Mitbestimmungsrechts aus [REF] NRW ohne Bedeutung.
Soweit der Fachsenat bisher unter "Einführung" die erstmalige Installation einer programmgesteuerten Datenverarbeitungsanlage verstanden hat und unter "Anwendung" den erstmaligen Einsatz einer derartigen Datenverarbeitungsanlage,
hält er insbesondere unter Berücksichtigung der zwischenzeitlichen technologischen Entwicklung an dieser Auffassung nicht fest. Nach dem Wortlaut und dem Schutzzweck des [REF] ist im Gegensatz zu [REF] , in denen von technischen Einrichtungen bzw. Informations und Kommunikationsnetzen die Rede ist ein Bezug zu einer Datenverarbeitungs a n l a g e nicht gegeben. Mit Blick auf die zum heutigen Zeitpunkt überwiegend eingesetzten Datenverarbeitungsanlagen ist die Art der Datenverarbeitung in der Regel völlig unabhängig von den zur Verfügung stehenden technischen Geräten. Die erstmalige Installation und der erstmalige Einsatz einer Datenverarbeitungs a n l a g e sind, jedenfalls im Rahmen der hier maßgeblichen Vorschrift des [REF] , deshalb nicht Gegenstand der Mitbestimmung. Dies ist vielmehr die automatisierte Verarbeitung personenbezogener Daten als solche.
Dem steht nicht entgegen, dass die Installation bzw. die Inbetriebnahme einer Datenverarbeitungsanlage unter anderen Gesichtspunkten, z. B. im Hinblick auf den Grundsatz der rechtzeitigen Beteiligung des Personalrats
Eine "wesentliche Änderung" von automatisierter Verarbeitung personenbezogener Daten liegt vor, wenn die Datenverarbeitung derart geändert wird, dass sich neue Anwendungs und Auswertungsmöglichkeiten von substantieller Bedeutung eröffnen. Dabei ist für die Wesentlichkeit der Änderung maßgebend, ob diese den Persönlichkeitsschutz der Beschäftigten in ähnlicher Weise zu gefährden geeignet ist, wie dies bei der Einführung und/oder Anwendung von automatisierter Verarbeitung personenbezogener Daten der Fall ist.
Eine Änderung ist anders ausgedrückt wesentlich, wenn die beabsichtigte geänderte automatisierte Datenverarbeitung unter Berücksichtigung des Schutzzwecks des [REF] nicht mehr durch die bisher erteilte Zustimmung des Personalrats als gedeckt angesehen werden kann, sondern sich die Frage einer etwaigen Zustimmungsverweigerung neu und möglicherweise auch unter anderen Gesichtspunkten stellt.
Vgl. zur Umwandlung eines Teilzeit Arbeitsverhältnisses in ein Vollzeit Arbeitsverhältnis bzw. Aufstockung eines Teilzeit Beschäftigungsverhältnisses: BVerwG, Beschlüsse vom [DATE] 0 P [DATE] , PersR [DATE] , 0, 0, und vom [DATE] [REF] , ZfPR [DATE] , 0.
Auch insoweit ist auf die wesentliche Änderung der automatisierten Datenverarbeitung als solche, nicht auf die Änderung irgendwelcher Programme abzustellen.
Während sich die wesentliche Änderung von automatisierter Verarbeitung personenbezogener Daten auf die Art und Weise der Datenverarbeitung bezieht, bezieht sich die "wesentliche Erweiterung" auf den Umfang der verarbeiteten Daten. Ob eine das Erfordernis einer erneuten Zustimmung auslösende wesentliche Erweiterung der Datenverarbeitung vorliegt, ist auch insoweit unter Berücksichtigung des Schutzzwecks des [REF] und der Umstände des Einzelfalls nach den dargelegten Kriterien zu entscheiden. Letztlich kommt es auf eine scharfe Abgrenzung der Begriffe "Änderung" und "Erweiterung" von automatisierter Verarbeitung personenbezogener Daten nicht an, da das Mitbestimmungsrecht gemäß [REF] gegeben ist, sofern die Änderung oder die Erweiterung nur wesentlich ist.
Wie sich aus der Dienstvereinbarung über die Verarbeitung personenbezogener Daten vom [DATE] ergibt, erfolgt in der S. B. bereits seit langem eine automatisierte Verarbeitung personenbezogener Daten der wissenschaftlichen Mitarbeiter. Die Bereitstellung der personenbezogenen Daten auf dem WWW-Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet ist daher jedenfalls wenn man als Bezugspunkt die automatisierte Datenverarbeitung in einer Dienststelle insgesamt nimmt weder Einführung noch Anwendung von automatisierter Datenverarbeitung iSd [REF] . Da mit der streitgegenständlichen Bereitstellung letztlich ein weltweiter Zugriff auf die personenbezogenen Daten eröffnet wird, liegt jedoch eine wesentliche Änderung oder wesentliche Erweiterung von automatisierter Verarbeitung personenbezogener Daten der Beschäftigten vor. Aber auch wenn man hinsichtlich der Begriffe Einführung, Anwendung, wesentliche Änderung oder wesentliche Erweiterung nicht auf die Dienststelle abstellt, sondern mit dem Antragsteller im Hinblick auf die Vorschrift des § 0 Abs. 0 Satz 0 DSG NRW F. [DATE] , wonach Daten nur für Zwecke weiterverarbeitet werden dürfen, für die sie erhoben worden sind, die fragliche Bereitstellung der personenbezogenen Daten als Einführung ansieht, gilt nichts anderes. Auch in diesem Fall sind die Tatbestandsvoraussetzungen des [REF] erfüllt und besteht ein Mitbestimmungsrecht des Antragstellers.
Entgegen der Ansicht des Beteiligten ist die Vorschrift des [REF] nicht verfassungswidrig. Sie verstößt weder gegen das Demokratie-Gebot noch gegen die Freiheit von Wissenschaft und Forschung . Die Mitbestimmung gemäß [REF] erstreckt sich einerseits nur auf innerdienstliche Maßnahmen und ist durch die spezifischen Interessen der Beschäftigten gerechtfertigt . Gemäß [REF] gewährt [REF] lediglich ein eingeschränktes Mitbestimmungsrecht, so dass die Letztentscheidung eines dem Parlament verantwortlichen Verwaltungsträgers gesichert ist .
Vgl. BVerfG, Beschluss vom 0. Mai [DATE] [REF] , PersR [DATE] , 0; Battis/Kersten, Freiheitsverlust durch juristischen Theorieüberschuss, PersV [DATE] , 0; Rinken, Perspektiven der Mitbestimmung im öffentlichen Dienst, PersR [DATE] , 0.
Die Bereitstellung personenbezogener Daten von Beschäftigten zum Abruf im Internet ist entgegen der Ansicht des Beteiligten hinsichtlich ihrer organisatorischen Bedeutung mit der Asbestsanierung von Schulräumen
Entgegen der Ansicht des Beteiligten ist auch nicht erkennbar, aus welchem Grunde die Mitbestimmungspflichtigkeit von automatisierter Verarbeitung personenbezogener Daten der Beschäftigten mit der Freiheit von Wissenschaft und Forschung iSv [REF] unvereinbar sein soll. Durch das sich aus [REF] ergebende Mitbestimmungsrecht wird diese nicht eingeschränkt. Die durch [REF] verfassungsrechtlich geschützte Freiheit von Wissenschaft und Forschung schließt das Mitbestimmungsrecht des Personalrats grundsätzlich nicht aus, soweit die Merkmale eines Mitbestimmungstatbestandes erfüllt sind.
Im Übrigen ist auch die Wissenschaftsfreiheit nicht grenzenlos. Konflikte zwischen der Gewährung der Wissenschaftsfreiheit und dem Schutz anderer verfassungsrechtlich garantierter Rechtsgüter müssen daher nach Maßgabe der grundgesetzlichen Wertordnung und unter Berücksichtigung der Einheit dieses Wertsystems gelöst werden.
ist im Landespersonalvertretungsgesetz, z. B. durch die Einschränkung des persönlichen Geltungsbereichs und die Antragsabhängigkeit der Mitbestimmungsrechte in Personalangelegenheiten , Rechnung getragen worden.
Darauf, ob die betroffenen wissenschaftlichen Mitarbeiter der S. B. sich mit der Bereitstellung ihrer personenbezogenen Daten für den Abruf über das universitätseigene Netz oder aus dem Internet einverstanden erklärt haben, kommt es nicht an. Beim Mitbestimmungsverfahren handelt es sich um einen Willensbildungsprozess innerhalb der Verwaltung, der nur die Dienststelle und den Personalrat betrifft. Grundsätzlich besteht das Mitbestimmungsrecht daher auch dann, wenn sich der betroffene Beschäftigte mit der beabsichtigten Maßnahme einverstanden erklärt. Etwas anderes gilt lediglich kraft ausdrücklicher Vorschrift in den in [REF] genannten, hier nicht in Betracht kommenden Fällen.
Das Mitbestimmungsrecht des Antragstellers ist auch nicht durch den Abschluss einer Dienstvereinbarung verbraucht, so dass ein Mitbestimmungsrecht für künftige Mitbestimmungsfälle ausgeschlossen wäre.
Bereits aus der Überschrift der Dienstvereinbarung über die Einführung, wesentliche Änderung oder wesentliche Ausweitung betrieblicher Informations und Kommunikationsnetze vom 0. [DATE] , ihrer Präambel und ihrer Ziff. 0 ergibt sich, dass sich diese Dienstvereinbarung auf das Mitbestimmungsrecht des Antragstellers gemäß [REF] bezieht, nicht auf das Mitbestimmungsrecht aus [REF] NRW. Zudem ist in Ziff. 0 der Dienstvereinbarung ausdrücklich geregelt, dass personenbezogene Daten in der Regel nur auf einem nichtvernetzten Datenverarbeitungsgerät gespeichert und verarbeitet werden dürfen.
Das Mitbestimmungsrecht des Antragstellers hinsichtlich der streitgegenständlichen Maßnahme ist auch nicht durch die Dienstvereinbarung über die Verarbeitung personenbezogener Daten vom [DATE] verbraucht. Es kann dahingestellt bleiben, inwieweit der Antragsteller durch diese Dienstvereinbarung seine Zustimmung zur automatisierten Datenverarbeitung personenbezogener Daten der wissenschaftlichen Mitarbeiter der S. B. generell erteilt hat. Denn die Bereitstellung personenbezogener Daten wissenschaftlicher Mitarbeiter der S. B. auf dem WWW Server eines Instituts für den Abruf über das universitätseigene Netz oder aus dem Internet wird durch die Dienstvereinbarung nicht erfasst. Gemäß § 0 Abs. 0 der Dienstvereinbarung sind zugriffsberechtigt auf die Personaldatei der jeweilige Rektor und Kanzler in Person, der Personaldezernent und die Bediensteten des Personaldezernats im Rahmen der ihnen jeweils zugewiesenen Aufgabengebiete. Durch die Bereitstellung personenbezogener Daten zum Abruf über die genannten Netze werden diese dem Zugriff beliebiger Dritter ausgesetzt, der Kreis der Zugriffsberechtigten also ganz erheblich ausgeweitet. Gemäß § 0 Abs. 0 der Dienstvereinbarung vom [DATE] wird hinsichtlich der technischen Voraussetzungen für die Datenübermittlung auf die Anlage Nr. 0 Bezug genommen. Insoweit ist die Übertragung von Daten "online über Leitungen auf ein anderes Rechnersystem" ausdrücklich ausgeschlossen. Auch hiermit ist die darüber hinausgehende Bereitstellung personenbezogener Daten ohne erneute Zustimmung des Antragstellers nicht vereinbar. Wie § 0 Abs. 0 der Dienstvereinbarung vom [DATE] schließlich bestimmt, darf der Anwendungsbereich der Personaldatenverarbeitung nur nach einem förmlichen Mitbestimmungsverfahren mit den zuständigen Personalräten verändert werden. Dass dies geschehen ist, hat der Beteiligte nicht vorgetragen.
Der Mitbestimmungstatbestand des [REF] ist dagegen nicht erfüllt. Durch die Bereitstellung personenbezogener Daten auf einen institutseigenen WWW-Server für den Abruf über das universitätseigene Netz oder aus dem Internet wird das Informations und Kommunikationsnetz der S. B. weder eingeführt, wesentlich geändert noch wesentlich ausgeweitet, sondern lediglich genutzt. Zwecks Vermeidung von Wiederholungen wird insoweit auf die zutreffenden Ausführungen der Fachkammer Bezug genommen. Im Übrigen kommt es hierauf letztlich nicht an, weil sich das Mitbestimmungsrecht des Antragstellers bereits aus einer anderen Vorschrift ergibt.