(1) Öffentliche Apotheken sind ermächtigt, die im Rahmen ihrer Betriebsführung und die zur Erfüllung ihrer gesetzlichen Verpflichtungen erforderlichen personenbezogenen Daten unter Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, zu verarbeiten.

(2) Öffentliche Apotheken sind berechtigt, personenbezogene Daten an Dritte zu übermitteln, sofern und in dem Umfang dies gesetzlich vorgesehen ist.

(3) Die gemäß Abs. 1 verarbeiteten personenbezogenen Daten dürfen so lange gespeichert werden, wie es ihr gesetzlich vorgesehener Zweck erfordert. Hinsichtlich der Verarbeitung personenbezogener Daten gemäß Abs. 1 sind die Rechte und Pflichten gemäß Art. 13, 14, 18 und 21 Datenschutz-Grundverordnung ausgeschlossen.