(1) Personenbezogene Daten und Geheimnisse, die den Angehörigen des Öffentlichen Gesundheitsdienstes in Wahrnehmung ihrer Aufgaben nach diesem Gesetz anvertraut worden sind oder sonst bekannt werden, unterliegen der Verschwiegenheit und dürfen nur für die Zwecke verwendet werden, für die sie erhoben worden sind. Soweit ihnen diese Daten außerhalb ihres dienstlichen Aufgabenbereichs anvertraut oder sonst bekannt geworden sind, dürfen sie diese bei der Erfüllung ihrer dienstlichen Aufgaben nicht verwerten.

(2) Absatz 1 gilt nicht, soweit der Betroffene in die Verarbeitung seiner Daten eingewilligt hat. Aus Gründen der Nachweisbarkeit soll die Einwilligung schriftlich erfolgen, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Wird die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt, ist der Betroffene hierauf schriftlich besonders hinzuweisen. Dabei ist in geeigneter Weise über die Bedeutung der Einwilligung, insbesondere über den Verwendungszweck der Daten, bei einer beabsichtigten Übermittlung auch über die Empfängerin oder den Empfänger der Daten, sowie über das Akteneinsichtsrecht aufzuklären und darauf hinzuweisen, dass die Einwilligung verweigert werden kann. Eine Offenbarung der Daten ist ansonsten nur zulässig unter den Voraussetzungen, unter denen eine der in § 203 Abs. 1 oder 3 des Strafgesetzbuches genannten Personen dazu befugt wäre. Die Verarbeitung personenbezogener Daten bei der freiwilligen Inanspruchnahme von Beratungsangeboten bedarf in jedem Fall der Einwilligung des Betroffenen. Es ist sicherzustellen, dass eine Beratung auch ohne Preisgabe personenbezogener Daten erfolgen kann.

(3) Wenn der Öffentliche Gesundheitsdienst Leistungen nach diesem Gesetz erbringt, die mit Krankenkassen abgerechnet werden, können die für die Abrechnung erforderlichen personenbezogenen Daten übermittelt werden, soweit es die entsprechenden Vorschriften des Fünften Buches Sozialgesetzbuch vorsehen.

(4) Die Vorschriften dieses Gesetzes gelten ergänzend zu den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4. Mai 2016, S. 1, L 314 vom 22. November 2016, S. 72) in der jeweils geltenden Fassung. Soweit in diesem Gesetz oder anderen Rechtsvorschriften nichts Abweichendes bestimmt ist, gelten im Übrigen die Vorschriften des Bremischen Ausführungsgesetzes zur EU-Datenschutz-Grundverordnung.