(1) Die Apothekerkammer ist im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, zur Verarbeitung von personenbezogenen Daten ermächtigt, soweit dies für die Apothekerkammer eine wesentliche Voraussetzung zur Wahrung der ihr gesetzlich übertragenen Aufgaben darstellt. Dies gilt auch für die Verarbeitung von personenbezogenen Daten durch sonstige Rechtsträger, die zur Erfüllung der Aufgaben der Apothekerkammer herangezogen werden. Im Rahmen der Verwaltungsgemeinschaft mit der Pharmazeutischen Gehaltskasse für Österreich ist die Apothekerkammer auch ermächtigt, jene personenbezogenen Daten zu verarbeiten, die zur Erfüllung der gesetzlichen Aufgaben der Pharmazeutischen Gehaltskasse für diese eine wesentliche Voraussetzung darstellen (§ 5 Gehaltskassengesetz).

(2) Die gemäß Abs. 1 verarbeiteten personenbezogenen Daten dürfen nur in Erfüllung gesetzlicher Verpflichtungen übermittelt werden.

(3) Die gemäß Abs. 1 verarbeiteten personenbezogenen Daten dürfen so lange gespeichert werden, wie es ihr gesetzlich vorgesehener Zweck erfordert. Personenbezogene Daten, die der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen dienen, dürfen jedenfalls bis zu 30 Jahre gespeichert und gegebenenfalls verarbeitet werden. Hinsichtlich der Verarbeitung personenbezogener Daten gemäß Abs. 1 sind die Rechte und Pflichten gemäß Art. 13, 14, 18 und 21 Datenschutz-Grundverordnung ausgeschlossen.

(4) Soweit personenbezogene Daten zu anderen Zwecken als solchen gemäß Art. 89 Datenschutz-Grundverordnung verarbeitet werden, hat eine Auskunftserteilung gemäß Art. 15 Datenschutz-Grundverordnung zu unterbleiben, soweit dies zum Schutz der betroffenen Person oder der Rechte und Freiheiten anderer Personen oder aus sonstigen überwiegenden öffentlichen Interessen notwendig und verhältnismäßig ist. Im Falle einer Nichterteilung der Auskunft hat die Österreichische Apothekerkammer die betroffene Person schriftlich über diese und die dafür maßgeblichen Gründe zu informieren, es sei denn, die Erteilung dieser Information würde den in diesem Absatz genannten Zwecken zuwiderlaufen. Diesfalls sind die für die Nichterteilung der Auskunft maßgeblichen Gründe mit Aktenvermerk festzuhalten.

(5) Personenbezogene Daten gemäß Abs. 1 dürfen zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken gemäß Art. 89 Datenschutz-Grundverordnung verarbeitet und unbeschränkt gespeichert werden. Soweit es zur Verwirklichung der Zwecke gemäß Art. 89 Datenschutz-Grundverordnung unerlässlich ist, können die Rechte der Betroffenen gemäß Art. 15, 16, 17, 18, 20 und 21 Datenschutz-Grundverordnung insofern ausgeschlossen werden, als diese Rechte die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen würden. Sofern es der Erreichung der Zwecke gemäß Art. 89 nicht zuwiderläuft, sind diese Daten in pseudonymisierter Form weiter zu verarbeiten.