(1) Ist die Koordinierungsstelle, die Vermittlungsstelle oder die Gewebeeinrichtung eine nichtöffentliche Stelle im Geltungsbereich dieses Gesetzes, findet § 38 des Bundesdatenschutzgesetzes mit der Maßgabe Anwendung, dass die Aufsichtsbehörde die Ausführung der Vorschriften über den Datenschutz auch insoweit kontrolliert, als deren Anwendungsbereich weiter ist, als in § 38 Abs. 1 Satz 1 des Bundesdatenschutzgesetzes vorausgesetzt. Dies gilt auch für die Verwendung personenbezogener Daten durch Personen mit Ausnahme des Erklärenden, an die nach § 2 Abs. 4 Auskunft aus dem Organ- und Gewebespenderegister erteilt oder an die die Auskunft weitergegeben worden ist.
(2) Die an der Erteilung oder Weitergabe der Auskunft nach § 2 Abs. 4 beteiligten Personen mit Ausnahme des Erklärenden, die an der Stellungnahme nach § 8 Abs. 3 Satz 2, die an der Mitteilung, Unterrichtung oder Übermittlung nach § 9a Absatz 2 Nummer 1 und § 11 Abs. 4 sowie die an der Organ- oder Gewebeentnahme, der Organvermittlung oder -übertragung oder der Gewebeabgabe oder -übertragung beteiligten Personen sowie die Personen, die bei der Transplantationsregisterstelle nach § 15b Absatz 2 und bei der Vertrauensstelle nach § 15c Absatz 1 Satz 2 personenbezogene Daten erheben, verarbeiten oder nutzen, dürfen personenbezogene Daten der Spender und der Empfänger nicht offenbaren. Dies gilt auch für personenbezogene Daten von Personen, die nach § 3 Abs. 3 Satz 1 über die beabsichtigte oder nach § 4 oder § 4a über eine in Frage kommende Organ- oder Gewebeentnahme unterrichtet worden sind. Die im Rahmen dieses Gesetzes erhobenen personenbezogenen Daten dürfen für andere als in diesem Gesetz genannte Zwecke nicht verwendet werden. Sie dürfen für gerichtliche Verfahren verwendet werden, deren Gegenstand die Verletzung des Offenbarungsverbots nach Satz 1 oder 2 ist. Die in Absatz 1 Satz 1 sowie in § 15b und § 15c genannten Stellen haben technische und organisatorische Maßnahmen zu treffen, damit die Daten gegen unbefugtes Hinzufügen, Löschen oder Verändern geschützt sind und keine unbefugte Weitergabe erfolgt.
(2a) Ärzte und anderes wissenschaftliches Personal des Entnahmekrankenhauses, des Transplantationszentrums, der Koordinierungsstelle nach § 11 und der Vermittlungsstelle nach § 12 dürfen personenbezogene Daten, die im Rahmen der Organ- und Spendercharakterisierung beim Organ- oder Gewebespender oder im Rahmen der Organ- oder Gewebeübertragung beim Organ- oder Gewebeempfänger erhoben worden sind, abweichend von Absatz 2 Satz 3 für eigene wissenschaftliche Forschungsvorhaben verwenden. Diese Daten dürfen für ein bestimmtes Forschungsvorhaben an Dritte und andere als die in Satz 1 genannten Personen übermittelt und von diesen verwendet werden, wenn 1. die Daten der betroffenen Person nicht mehr zugeordnet werden können, 2. im Falle, dass der Forschungszweck die Möglichkeit der Zuordnung erfordert, die betroffene Person eingewilligt hat oder 3. im Falle, dass weder auf die Zuordnungsmöglichkeit verzichtet noch die Einwilligung mit verhältnismäßigem Aufwand eingeholt werden kann, das öffentliche Interesse an der Durchführung des Forschungsvorhabens die schützenswerten Interessen der betroffenen Person überwiegt und der Forschungszweck nicht auf andere Weise zu erreichen ist.
Die personenbezogenen Daten sind, soweit dies nach dem Forschungszweck möglich ist und keinen im Verhältnis zu dem angestrebten Schutzzweck unverhältnismäßigen Aufwand erfordert, zu anonymisieren oder, solange eine Anonymisierung noch nicht möglich ist, zu pseudonymisieren.
(3) Von diesen Vorschriften unberührt bleibt im Falle der Samenspende das Recht des Kindes auf Kenntnis der eigenen Abstammung. Im Falle der Knochenmarkspende darf abweichend von Absatz 2 die Identität des Gewebespenders und des Gewebeempfängers gegenseitig oder den jeweiligen Verwandten bekannt gegeben werden, wenn der Gewebespender und der Gewebeempfänger oder ihre gesetzlichen Vertreter darin ausdrücklich eingewilligt haben.