Krankenhäuser dürfen die bei ihnen nach Artikel 9 Absatz 2 Buchstaben h und i der Verordnung (EU) 2016/679 gespeicherten personenbezogenen Daten nach Maßgabe der Absätze 2 bis 4 ohne Einwilligung der betroffenen Person an Dritte weitergeben, wenn dies zur medizinischen, rehabilitativen oder pflegerischen Forschung, zur Öffentlichen Gesundheitsforschung oder zur Qualitätssicherung oder Förderung der Patientensicherheit erforderlich ist und das Forschungsinteresse die schutzwürdigen Belange der betroffenen Person überwiegt.

Genetische Daten sind hiervon nur erfasst, soweit es sich um

Darüber hinaus sind genetische Daten, insbesondere vollständige Genom-Datensätze, nicht erfasst.

Die Weitergabe von personenbezogenen Daten nach Absatz 1 setzt voraus, dass das weitergebende Krankenhaus angemessene Maßnahmen und Garantien nach Artikel 89 Absatz 1 Satz 2 der Verordnung (EU) 2016/679 umsetzt, insbesondere

Die Weitergabe von personenbezogenen Daten nach Absatz 1 darf nur erfolgen, wenn sich der Dritte als Datenempfänger vorher gegenüber der weitergebenden Einrichtung zu angemessenen Maßnahmen und zur Umsetzung der Garantien nach Artikel 89 Absatz 1 Satz 2 der Verordnung (EU) 2016/679 sowie dazu verpflichtet, insbesondere

Von dem Dritten ist gegenüber der weitergebenden Einrichtung vor der Weitergabe und anlassbezogen nachzuweisen, dass die Weitergabe für Forschungszwecke nach Absatz 1 erforderlich ist und bei ihnen die technischen und organisatorischen Voraussetzungen vorliegen, um ihren Verpflichtungen nach den §§ 7 und 9 GDNG sowie nach Satz 1 zu entsprechen.

Die personenbezogenen Daten dürfen nicht weitergegeben werden, wenn der begründete Verdacht besteht, dass der Dritte die personenbezogenen Daten nicht für Zwecke des Absatzes 1 verwendet oder seine Verpflichtungen nach diesem Absatz und dem Gesundheitsdatennutzungsgesetz nicht erfüllen kann.

Die Weitergabe von personenbezogenen Daten nach Absatz 1 ist ausgeschlossen, soweit die betroffene Person gegenüber dem Krankenhaus nach diesem Absatz widersprochen hat.

Der Widerspruch bedarf keiner weiteren Voraussetzungen und keiner Begründung.

Das Krankenhaus hat die betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten, soweit dies aus gesundheitlichen Gründen der betroffenen Person unmöglich ist, unverzüglich nach dem Wegfall dieser Gründe, über das Widerspruchsrecht nach diesem Absatz sowie über die vom Krankenhaus benannte Stelle für die Entgegennahme der Erklärung des Widerspruchs nach diesem Absatz zu informieren.

Eine Information nach Satz 3 erfasst auch personenbezogene Daten, die davor gespeichert wurden und damit insbesondere auch personenbezogene Daten aus früheren Behandlungen.

Soweit das Krankenhaus die personenbezogenen Daten vor und bis zu sechs Monate nach dem Inkrafttreten dieses Absatzes erhoben hat und eine Information nach Satz 3 nicht erfolgt ist, darf die Weitergabe der personenbezogenen Daten nach Absatz 1 erst erfolgen, wenn das Krankenhaus öffentlich auf den Inhalt der Information nach Satz 3 hingewiesen hat und seit Beginn dieser Veröffentlichung ein Zeitraum von sechs Monaten verstrichen ist.

Die in Artikel 21 der Verordnung (EU) 2016/679 vorgesehenen Rechte der betroffenen Person sind insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der jeweiligen Forschungszwecke unmöglich machen oder ernsthaft beeinträchtigen und die Beschränkung für die Erfüllung der jeweiligen Forschungszwecke notwendig ist.