Die Datenschutzgrundverordnung beantwortet das recht eindeutig

Kommt auf die Behörde an.