Soweit Unternehmen oder Hilfsunternehmen der Presse personenbezogene Daten ausschließlich zu eigenen journalistischredaktionellen oder literarischen Zwecken erheben, verarbeiten oder nutzen, gelten von den Vorschriften des Bundesdatenschutzgesetzes nur die §§ 5, 9 und 38a sowie § 7 mit der Maßgabe, dass nur für Schäden gehaftet wird, die durch eine Verletzung des Datengeheimnisses nach § 5 des Bundesdatenschutzgesetzes oder durch unzureichende technische oder organisatorische Maßnahmen im Sinne des § 9 des Bundesdatenschutzgesetzes eintreten. Soweit Unternehmen nicht der Selbstregulierung durch den Pressekodex und die Beschwerdeordnung des Deutschen Presserats unterliegen, gelten für sie die Vorschriften von § 41 Absatz 3 und Absatz 4 Satz 1 BDSG entsprechend.

Soweit Unternehmen der Presse sowie Hilfs- und Beteiligungsunternehmen der Presse personenbezogene Daten zu journalistischen oder literarischen Zwecken verarbeiten, gilt § 37 Absätze 1 bis 3 des Medienstaatsvertrages HSH vom 13. Juni 2006 (HmbGVBl. 2007 S. 48), zuletzt geändert am 7. Dezember und 13. Dezember 2017 (HmbGVBl. 2018 S. 142), in der jeweils geltenden Fassung."