Änderung § 10 GÜG vom 26.11.2019

§ 10 GÜG a.F. (alte Fassung)
in der vor dem 26.11.2019 geltenden Fassung

§ 10 GÜG n.F. (neue Fassung)
in der am 26.11.2019 geltenden Fassung
durch Artikel 22 G. v. 20.11.2019 BGBl. I S. 1626

(Textabschnitt unverändert)

§ 10 Automatisierter Datenabruf

(Text alte Fassung)

(1) ¹ Das Zollkriminalamt darf die beim Bundesinstitut für Arzneimittel und Medizinprodukte gespeicherten Daten aus den Meldungen nach Artikel 18 der Verordnung (EG) Nr. 1277/2005, einschließlich personenbezogener Daten, im automatisierten Verfahren abrufen. ² Das Bundesinstitut für Arzneimittel und Medizinprodukte trifft nach § 9 des Bundesdatenschutzgesetzes dem jeweiligen Stand der Technik entsprechende angemessene Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit, die insbesondere die Vertraulichkeit, Authentizität und Integrität der Daten gewährleisten. ³ Im Falle der Nutzung allgemein zugänglicher Netze sind dem jeweiligen Stand der Technik entsprechende Verschlüsselungsverfahren anzuwenden.

(2) ¹ Für die Festlegungen zur Einrichtung eines automatisierten Abrufverfahrens gilt § 10 Abs. 2 bis 5 des Bundesdatenschutzgesetzes. ² Das Bundesinstitut für Arzneimittel und Medizinprodukte unterrichtet den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit über die Einrichtung des Abrufverfahrens und die getroffenen Festlegungen.

(3) ¹ Das Bundesinstitut für Arzneimittel und Medizinprodukte und das Zollkriminalamt protokollieren die Zeitpunkte der Abrufe, die abgerufenen Daten sowie Angaben, die eine eindeutige Identifizierung der für den Abruf verantwortlichen Person ermöglichen. ² Die Protokolldaten dürfen ohne Einwilligung des Betroffenen nur für die Kontrolle der Zulässigkeit der Abrufe verwendet werden und sind nach sechs Monaten zu löschen.

(Text neue Fassung)

(1) ¹ Das Zollkriminalamt darf die beim Bundesinstitut für Arzneimittel und Medizinprodukte gespeicherten Daten aus den Meldungen nach Artikel 18 der Verordnung (EG) Nr. 1277/2005, einschließlich personenbezogener Daten, im automatisierten Verfahren abrufen. ² Das Bundesinstitut für Arzneimittel und Medizinprodukte trifft geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung.

(2) ¹ Die Einrichtung von automatisierten Verfahren, die die Übermittlung der Daten nach Absatz 1 durch Abruf ermöglichen, ist zulässig, soweit diese Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen und der Aufgaben der beteiligten Stellen im Sinne des Absatzes 1 Satz 1 angemessen sind. ² Die beteiligten Stellen im Sinne des Absatzes 1 Satz 1 haben zu gewährleisten, dass das Abrufverfahren kontrolliert werden kann. ³ Hierzu haben sie Folgendes schriftlich festzulegen:

1. Anlass und Zweck des Abrufverfahrens,

2. Dritte, an die Daten übermittelt werden,

3. Art der zu übermittelnden Daten und

4. die erforderlichen technischen und organisatorischen Maßnahmen nach Maßgabe der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679.

⁴ Die erforderlichen Festlegungen können auch von den Fachaufsichtsbehörden getroffen werden. ⁵ Das Bundesinstitut für Arzneimittel und Medizinprodukte unterrichtet den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit über die Einrichtung des automatisierten Abrufverfahrens und über die getroffenen Festlegungen. ⁶ Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Dritte, an den die Daten übermittelt werden. ⁷ Das Bundesinstitut für Arzneimittel und Medizinprodukte prüft die Zulässigkeit der Abrufe nur, wenn dazu Anlass besteht. ⁸ Es hat zu gewährleisten, dass die Übermittlung personenbezogener und sonstiger Daten zumindest durch geeignete Stichprobenverfahren festgestellt und überprüft werden kann. ⁹ Wird ein Gesamtbestand dieser Daten abgerufen oder übermittelt, so bezieht sich die Gewährleistung der Feststellung und Überprüfung nur auf die Zulässigkeit des Abrufes oder der Übermittlung des Gesamtbestandes. ¹⁰ Die Sätze 1 bis 6 gelten nicht für den Abruf allgemein zugänglicher Daten. ¹¹ Allgemein zugänglich sind Daten, die jedermann, sei es ohne oder nach vorheriger Anmeldung, Zulassung oder Entrichtung eines Entgelts, nutzen kann.

(3) ¹ Das Bundesinstitut für Arzneimittel und Medizinprodukte und das Zollkriminalamt protokollieren die Zeitpunkte der Abrufe, die abgerufenen Daten sowie Angaben, die eine eindeutige Identifizierung der für den Abruf verantwortlichen Person ermöglichen. ² Die Protokolldaten dürfen ohne Einwilligung der betroffenen Person nur für die Kontrolle der Zulässigkeit der Abrufe verwendet werden und sind nach sechs Monaten zu löschen.