1. 1. Gelet op de artikelen 9, tweede lid, onder g, en 10 van de Algemene verordening gegevensbescherming, kan het bestuur, voor zover dit noodzakelijk is voor de uitvoering van zijn taken en bevoegdheden op grond van deze wet, bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf 3.1 onderscheidenlijk paragraaf 3.2 van de Uitvoeringswet Algemene verordening gegevensbescherming, verwerken, alsmede vreemdelingennummers als bedoeld in artikel 107, derde lid, van de Vreemdelingenwet 2000 en andere nummers ter identificatie van personen die bij wet zijn voorgeschreven op grond van artikel 46 van de Uitvoeringswet Algemene verordening gegevensbescherming. Het bestuur is verwerkingsverantwoordelijke.
  2. 2. Voor zover dit noodzakelijk is voor de uitvoering van deze wet of een overeenkomst met het bestuur ter uitvoering van diens taken, kunnen persoonsgegevens als bedoeld in het eerste lid onder verantwoordelijkheid van het bestuur worden verwerkt door voorzieningen, commissies als bedoeld in artikel 8, eerste lid, verleners van rechtsbijstand, mediators en derden die, anders dan op grond van deze wet, rechtskundige of maatschappelijke hulp of bemiddeling verlenen en waarmee het bestuur een overeenkomst ter uitvoering van zijn taken heeft gesloten.