(1) Die Verarbeitung personenbezogener Daten, die im Rahmen von § 31 gespeichert worden sind, durch Ärzte der jeweiligen Einrichtung des Öffentlichen Gesundheitsdienstes sowie der Hochschulen und anderer mit wissenschaftlicher Forschung beauftragter Stellen ist für wissenschaftliche medizinische Forschungsvorhaben zulässig, wenn der Betroffene eingewilligt hat.

(2) Der Einwilligung des Betroffenen bedarf es nicht, soweit schutzwürdige Belange, insbesondere wegen der Art der Daten, wegen ihrer Offenkundigkeit oder wegen der Art der Verarbeitung nicht beeinträchtigt werden oder wenn das öffentliche Interesse an der Durchführung des Forschungsvorhabens die schutzwürdigen Belange des Betroffenen erheblich überwiegt und der Zweck der Forschung nicht auf andere Weise oder nur mit unverhältnismäßigem Aufwand erreicht werden kann. Soweit die Daten unter diesen Voraussetzungen an Hochschulen oder andere mit wissenschaftlicher Forschung beauftragte Stellen übermittelt werden, hat das Gesundheitsamt die Übermittlung der Senatorin für Bildung, Wissenschaft und Gesundheit anzuzeigen. Das Gesundheitsamt hat die empfangende Stelle, die Art der zu übermittelnden Daten, den Kreis der betroffenen Patienten, das von der empfangenden Stelle genannte Forschungsvorhaben sowie das Vorliegen der Voraussetzungen des Satzes 1 aufzuzeichnen. Die oder der Datenschutzbeauftragte des Gesundheitsamtes ist zu beteiligen.

(3) Jede weitere Verwertung der Daten unterliegt den Anforderungen der Absätze 1 und 2. Die übermittelnde Stelle hat sich vor der Übermittlung davon zu überzeugen, dass die empfangende Stelle bereit und in der Lage ist, diese Vorschriften einzuhalten.

(4) Sobald der Forschungszweck dies erlaubt, sind die Merkmale, mit deren Hilfe ein Patientenbezug hergestellt werden kann, gesondert zu speichern. Die Merkmale sind zu löschen, sobald der Forschungszweck dies gestattet.

(5) Soweit die Vorschriften dieses Gesetzes auf die empfangende Stelle keine Anwendung finden, dürfen personenbezogene Daten nur übermittelt werden, wenn diese sich verpflichtet, die Vorschriften der Absätze 2 und 4 einzuhalten und sich insoweit der Kontrolle des Landesbeauftragten für den Datenschutz unterwirft.