(1) Jede Spendeentnahme und die damit verbundenen Maßnahmen sind unbeschadet ärztlicher Dokumentationspflichten für die in diesem Gesetz geregelten Zwecke, für Zwecke der ärztlichen Behandlung der spendenden Person und für Zwecke der Risikoerfassung nach dem Arzneimittelgesetz zu protokollieren. Die Aufzeichnungen sind mindestens fünfzehn Jahre und im Falle der §§ 8 und 9 mindestens zwanzig Jahre lang aufzubewahren und zu vernichten oder zu löschen, wenn die Aufbewahrung nicht mehr erforderlich ist. Sie müssen so geordnet sein, dass ein unverzüglicher Zugriff möglich ist. Werden die Aufzeichnungen länger als dreißig Jahre nach der letzten bei der Spendeeinrichtung dokumentierten Spende desselben Spenders aufbewahrt, sind sie zu anonymisieren.

(2) Die Spendeeinrichtungen dürfen personenbezogene Daten der spendenden Personen erheben, verarbeiten und nutzen, soweit das für die in Absatz 1 genannten Zwecke erforderlich ist. Sie übermitteln die protokollierten Daten den zuständigen Behörden und der zuständigen Bundesoberbehörde, soweit dies zur Erfüllung der Überwachungsaufgaben nach dem Arzneimittelgesetz oder zur Verfolgung von Straftaten oder Ordnungswidrigkeiten, die im engen Zusammenhang mit der Spendeentnahme stehen, erforderlich ist. Zur Risikoerfassung nach dem Arzneimittelgesetz sind das Geburtsdatum und das Geschlecht der spendenden Person anzugeben.