(1) Der Arzt ist zu der nach § 18 vorgesehenen Verarbeitung personenbezogener Daten unter Einhaltung der Verordnung (EU) Nr. 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 27.04.2016 S. 1 (im Folgenden: DSGVO) sowie des Datenschutzgesetzes (im Folgenden: DSG), BGBl. I Nr. 165/1999, ermächtigt.

(2) Krankenanstalten sind ermächtigt, die nach § 15 erforderlichen personenbezogenen Daten unter Einhaltung der DSGVO sowie des DSG zu verarbeiten.

(3) Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz sind die Rechte und Pflichten gemäß Art. 13, 14, 18 und 21 DSGVO ausgeschlossen.

(4) Werden Daten gemäß § 15 und § 18 zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken weiterverarbeitet, hat die Weiterverarbeitung in pseudonymisierter Form zu erfolgen, wenn auf diese Weise die Zwecke erreicht werden können. Soweit der Personenbezug für die Verwirklichung des Zwecks unerlässlich ist, können die Rechte der Betroffenen gemäß Art. 15, 16, 18 und 21 DSGVO vom Verantwortlichen insofern ausgeschlossen werden, als diese Rechte die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen würden.