§ 40 Absatz 5 BDSG
(5) 1Die von einer Aufsichtsbehörde mit der Überwachung der Einhaltung der Vorschriften über den Datenschutz beauftragten Personen sind befugt, zur Erfüllung ihrer Aufgaben Grundstücke und Geschäftsräume der Stelle zu betreten und Zugang zu allen Datenverarbeitungsanlagen und -geräten zu erhalten. 2Die Stelle ist insoweit zur Duldung verpflichtet. 3§ 16 Absatz 4 gilt entsprechend.