Die Verarbeitung personenbezogener Daten hat grundsätzlich unter Beachtung von datenschutzrechtlichen Bestimmungen zu erfolgen.
Durch die Einführung der DSGVO bzw. des BDSG wurden die Betroffenenrechte spürbar gestärkt. Insbesondere wurden umfangreiche Auskunfts- und Informationsrechte für Betroffene eingeführt. Aufgrund des Vertraulichkeitsgebots im Rahmen des HinSchG müssen diese Auskunfts- und Informationsrechte eingeschränkt werden. Gemäß § 29 Abs. 1 S. 1 BDSG besteht das Auskunftsrecht der betroffenen Person nicht, soweit durch die Auskunft Informationen offenbart würden, die ihrem Wesen nach geheim gehalten werden müssen. Vor allem wegen der überwiegenden berechtigten Interessen eines Dritten (in diesem Falle die hinweisgebende Person) geheim zu halten sind.