(1) Die nach diesem Gesetz zuständigen Aufsichtsbehörden sind befugt, personenbezogene Daten zu verarbeiten, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist. (2) ¹Verarbeiten die nach diesem Gesetz zuständigen Aufsichtsbehörden im Zuge einer aufsichtsrechtlichen Maßnahme nach diesem Gesetz oder auf Grundlage der nach diesem Gesetz ergangenen Rechtsverordnungen personenbezogene Daten, stehen den betroffenen Personen die Rechte aus den Artikeln 15 bis 18 und 20 bis 22 der Verordnung (EU) 2016/679 nicht zu, soweit die Erfüllung der Rechte der betroffenen Personen Folgendes gefährden würde: 1. den Zweck der Maßnahme, 2. die Stabilität der Finanzmärkte der Bundesrepublik Deutschland oder eines oder mehrerer Mitgliedstaaten des Europäischen Wirtschaftsraums, Unter diesen Voraussetzungen ist die zuständige Aufsichtsbehörde auch von den Pflichten nach den Artikeln 12 bis 14, 19 und 34 sowie den Transparenzpflichten nach Artikel 5 der Verordnung (EU) 2016/679 befreit. Die Sätze 1 und 2 gelten entsprechend für Personen und Einrichtungen, derer sich die zuständige Aufsichtsbehörde bei der Durchführung ihrer Aufgaben bedient sowie für die registerführende Stelle.