{"id":14754,"date":"2025-05-21T22:00:18","date_gmt":"2025-05-21T20:00:18","guid":{"rendered":"https:\/\/bbmri.at\/?post_type=news-articles&#038;p=14754"},"modified":"2025-08-17T16:27:57","modified_gmt":"2025-08-17T14:27:57","slug":"rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten","status":"publish","type":"news-articles","link":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/","title":{"rendered":"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten"},"content":{"rendered":"    <div id=\"main_textblock_be2e62e5ec6f5daba43898b25bacb445\" class=\"content-row content-row-main_text\">\n        <div class=\"contentPart-main contentPart-main-main_text trans \">\n            <div class=\"contentPart_inner\">\n                                    <h3 class=\"sub-subheading_main_txt sub-subhl\">\n                        BBMRI.at Legal Knowledge Base                    <\/h3>\n                \n                                    <h1 class=\"heading_main_txt HL_main\">\n                        Rechtliche Fragen &amp; Antworten: Welche Rechte habe ich als Spender*in? Sind meine Daten sicher? Wie wird der Umgang mit Daten gesetzlich geregelt?                    <\/h1>\n                \n                                    <h3 class=\"subheading_main_txt HL_sub\">\n                        Dieser Fragen &amp; Antworten Beitrag befasst sich mit Datenschutzbelangen im Zusammenhang mit Biobanking, wobei der Schwerpunkt auf den Rechten von Probenspender*innen nach EU-Recht &#8211; insbesondere der Allgemeinen Datenschutzverordnung (DSGVO) &#8211; sowie den \u00f6sterreichischen rechtlichen Rahmenbedingungen lag.                    <\/h3>\n                \n                                    <div class=\"text_main_text text1624 main_text_margin\">\n                        <p><strong>BBMRI.at Legal Helpdesk <\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>Der BBMRI.at Legal Helpdesk Service \u2013 betrieben von Rechtsexpert*innen des BBMRI.at-Partners UNIVIE \u2013 beantwortet Fragen zu rechtlichen und regulatorischen Angelegenheiten im Zusammenhang mit Biobanking und\/oder der Verwendung biologischer Proben und Daten. Dieser Service wird BBMRI.at-Partnern zur Unterst\u00fctzung angeboten, da Biobanking und Forschung mit biologischen Proben und Daten (z.B. menschlich, tierisch\/veterin\u00e4r, mikrobiell, etc.) rechtliche Fragen aufwerfen k\u00f6nnen. Die Antworten von UNIVIE auf rechtliche Fragen werden in der BBMRI.at Knowledge Base ver\u00f6ffentlicht.<\/p>\n<p>&nbsp;<\/p>\n<p>FRAGE:<\/p>\n<p><strong>Rechtliche Fragen &amp; Antworten: Welche Rechte habe ich als Spender*in? Sind meine Daten sicher? Wie wird der Umgang mit Daten gesetzlich geregelt?<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>ANTWORT:<\/p>\n<p><span style=\"color: #993300\"><strong>1. Datenschutz in der Datenschutz-Grundverordnung<\/strong><\/span><\/p>\n<p>&nbsp;<\/p>\n<p>Personen, die sich entscheiden, ihre biologischen Proben an eine Biobank zu spenden, sind Inhaber*innen von Rechten in Bezug auf ihre personenbezogenen Daten (Artikel 4 Absatz 1 der Datenschutz-Grundverordnung[1] im Folgenden: [DSGVO]) \u2013 insbesondere Gesundheitsdaten[2] \u2013, die untrennbar mit der gespendeten Probe verbunden sind. Probengebende Personen sind daher zugleich betroffene Personen im datenschutzrechtlichen Sinn, deren Rechte durch den bestehenden Rechtsrahmen der Europ\u00e4ischen Union (EU) zum Datenschutz \u2013 allen voran die DSGVO \u2013 sowie durch nationale Rechtsvorschriften gesch\u00fctzt sind, die parallel zur EU-Gesetzgebung bestehen. In \u00d6sterreich z\u00e4hlen dazu unter anderem das <strong>Forschungsorganisationsgesetz (FOG)<\/strong> und das <strong>Datenschutzgesetz (DSG)<\/strong>. Die Verarbeitung ihrer Daten muss daher im Einklang mit den jeweils geltenden rechtlichen Vorgaben erfolgen.<\/p>\n<p>&nbsp;<\/p>\n<p>Wie in Frage Nr. 18 behandelt, holt eine Biobank die Einwilligung der spendenden Person ein, nachdem diese ausreichend detaillierte und korrekte Informationen erhalten hat. Diese Einwilligung bezieht sich auf die Entnahme der Probe, deren Aufbewahrung f\u00fcr einen vereinbarten Zeitraum sowie deren Verarbeitung zu den vereinbarten Zwecken. Gleichzeitig ist in der Datenschutz-Grundverordnung festgelegt, dass die Einwilligung[6] als Rechtsgrundlage f\u00fcr die Verarbeitung[7] der personenbezogenen Daten dienen kann (Artikel 6 Absatz 1 Buchstabe a, Artikel 9 Absatz 2 Buchstabe a) und dass der betroffenen Person zuvor bestimmte Informationen zur Verf\u00fcgung gestellt werden m\u00fcssen (Artikel 7 Absatz 3)[8]. Eine betroffene Person kann ihre Einwilligung jederzeit widerrufen[9].<\/p>\n<p>&nbsp;<\/p>\n<p>Im Kontext der DSGVO k\u00f6nnen Biobanken in den meisten F\u00e4llen[10] als Verantwortliche im datenschutzrechtlichen Sinn angesehen werden, da sie Zwecke und Mittel der Verarbeitung personenbezogener Daten[11] bestimmen. Als solche sind sie verpflichtet, bestimmte Pflichten zu erf\u00fcllen (geregelt ab Artikel 25 DSGVO), die dem Schutz der Rechte der Probengeber*innen als betroffene Personen dienen. Dazu geh\u00f6rt beispielsweise, ihre Einwilligung zur Verarbeitung personenbezogener Daten einzuholen oder eine andere rechtliche Grundlage f\u00fcr die Verarbeitung festzustellen. [12]. Wenn eine Biobank als Verantwortliche eingestuft wird, ist sie auch verpflichtet, nachzuweisen, dass eine g\u00fcltige Einwilligung der betroffenen Person eingeholt wurde: Artikel 7 Absatz 1 der DSGVO zur Verarbeitung personenbezogener Daten besagt, dass \u201e[&#8230;] der Verantwortliche nachweisen muss, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat\u201c (Hervorhebung hinzugef\u00fcgt). Tats\u00e4chlich hat die Biobank als Verantwortliche eine allgemeine <strong>Rechenschaftspflicht<\/strong>, d.\u202fh., sie ist nicht nur f\u00fcr die Einhaltung der Datenschutzgrunds\u00e4tze gem\u00e4\u00df Artikel 5 Absatz 1 DSGVO verantwortlich, sondern muss diese Einhaltung auch jederzeit belegen k\u00f6nnen.<\/p>\n<p>&nbsp;<\/p>\n<p>Dar\u00fcber hinaus sind Biobanken als datenschutzrechtlich Verantwortliche die Hauptverantwortlichen f\u00fcr die Wahrung der Datenschutzrechte, die betroffenen Personen durch die DSGVO zustehen. Diese Rechte (siehe Abbildung 1) stehen in engem Zusammenhang mit den in Artikel 5 Absatz 1 DSGVO festgelegten Grunds\u00e4tzen der Verarbeitung personenbezogener Daten: (1) Rechtm\u00e4\u00dfigkeit, Verarbeitung nach Treu und Glauben und Transparenz, (2) Zweckbindung, (3) Datenminimierung, (4) Richtigkeit, (5) Speicherbegrenzung und (6) Integrit\u00e4t und Vertraulichkeit.<\/p>\n<p>&nbsp;<\/p>\n                    <\/div>\n                \n                            <\/div>\n\n\n\n            <div class=\"contentPart-sidebarDummy\"><\/div>\n        <\/div>\n\n    <\/div>\n\n\n    <div id=\"img_wideblock_7a98a28b78ba4d61592929b17b340362\" class=\"content-row content-row-img_wide\">\r\n        <div class=\" contentPart-main contentPart-main-img_wide trans  \">\r\n            <div class=\"contentPart_inner\">\r\n                                <a  class=\"img_link\" >\r\n                                        <img decoding=\"async\" src=\"https:\/\/bbmri.at\/wp-content\/uploads\/2025\/05\/Unbenannt.jpg\" alt=\"\" class=\"contentwidth_img\">\r\n                                            <span class=\"img-capt\"><\/span>\r\n                                    <\/a>\r\n            <\/div>\r\n            <div class=\"contentPart-sidebarDummy\"><\/div>\r\n        <\/div>\r\n    <\/div>\r\n\n\n    <div id=\"plain_textfieldblock_db08aa711c6262d60b227cfb002cf34c\" class=\"content-row content-row-plain_textfield\">\r\n        <div class=\"contentPart contentPart-main contentPart-main-plain_textfield trans  \">\r\n            <div class=\"contentPart_inner\">\r\n                                    <div class=\"plain_textfield text1624 \">\r\n                        <p>Abbildung 1: Probengebende in Biobanken als betroffene Personen: Datenschutzrechte gem\u00e4\u00df der DSGVO<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Zusammenfassend gilt f\u00fcr Probengebende, die unter die Bestimmungen der DSGVO fallen, Folgendes[13]:<\/p>\n<ul>\n<li>Es besteht eine rechtliche Grundlage f\u00fcr die Verarbeitung ihrer Daten \u2013 gem\u00e4\u00df dem Grundsatz der Rechtm\u00e4\u00dfigkeit, Verarbeitung nach Treu und Glauben und Transparenz (Artikel 5 Abs. 1 lit. a DSGVO).<br \/>\nWenn die Einwilligung die rechtliche Grundlage darstellt, muss ihr die Bereitstellung relevanter Informationen vorausgehen. Dazu geh\u00f6rt unter anderem die Information [14] \u00fcber das Recht der betroffenen Person, die Einwilligung jederzeit zu widerrufen.<br \/>\nDieses Informationsrecht ergibt sich aus dem Grundsatz der Rechtm\u00e4\u00dfigkeit und steht unabh\u00e4ngig vom \u201einformed consent\u201c \u2013 also der informierten Einwilligung \u2013 im medizinischen Sinne [15]. Es ist eng verkn\u00fcpft mit dem Recht auf Daten\u00fcbertragbarkeit (Artikel 20 DSGVO).<br \/>\nBetroffene Personen haben au\u00dferdem das Recht auf Auskunft \u00fcber die sie betreffenden Daten (Artikel 15 DSGVO).<br \/>\nWenn die Verarbeitung auf \u00f6ffentlichem Interesse (Artikel 6 Abs. 1 lit. e) oder berechtigten Interessen (Artikel 6 Abs. 1 lit. f) basiert, steht den betroffenen Personen auch das Recht auf Widerspruch gegen die Verarbeitung zu (Artikel 21 DSGVO).<br \/>\nZentrale Artikel: 5, 6, 7, 13, 15, 20, 21 DSGVO.<\/li>\n<li>Ihre personenbezogenen Daten d\u00fcrfen nur f\u00fcr festgelegte, eindeutige und rechtm\u00e4\u00dfige Zwecke verarbeitet werden. Dies steht im Einklang mit dem Grundsatz der Zweckbindung. Eine Weiterverarbeitung, d. h. eine Verarbeitung f\u00fcr einen \u201e[&#8230;] anderen Zweck als den, f\u00fcr den die personenbezogenen Daten erhoben wurden [&#8230;]\u201c (Artikel 13 Absatz 3), ist nur unter ganz bestimmten Umst\u00e4nden zul\u00e4ssig (Artikel 5 Absatz 1 Buchstabe b). Wenn eine solche Weiterverarbeitung geplant ist, m\u00fcssen die betroffenen Personen \u00fcber diese Absicht unterrichtet werden (Artikel 13 Absatz 3). Zentrale Artikel: 5 und 13 DSGVO<\/li>\n<li><strong>Die von der Biobank erhobenen personenbezogenen Daten m\u00fcssen dem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt sein.<\/strong><br \/>\nDies folgt aus dem Grundsatz der <strong>Datenminimierung<\/strong> (Artikel 5 Abs. 1 lit. c DSGVO).<br \/>\nDie Biobank sollte zudem pr\u00fcfen, ob der Verarbeitungszweck nicht auch mit anderen, weniger eingreifenden Mitteln erreicht werden kann (Erw\u00e4gungsgrund 39 DSGVO).<br \/>\n<strong>Zentraler Artikel:<\/strong> 5 DSGVO.<\/li>\n<li>Die bereitgestellten personenbezogenen Daten m\u00fcssen korrekt sein und k\u00f6nnen auf Wunsch der betroffenen Person jederzeit berichtigt werden.<br \/>\nDie Pflicht, die Daten korrekt zu halten, liegt bei der Biobank (Artikel 5 Abs. 1 lit. d DSGVO).<br \/>\nBetroffene Personen haben das Recht auf Berichtigung und L\u00f6schung (Artikel 16 und 17 DSGVO).<br \/>\nWenn die Richtigkeit der Daten bestritten wird, k\u00f6nnen betroffene Personen auch die Einschr\u00e4nkung der Verarbeitung verlangen (Artikel 19 DSGVO).<br \/>\nZentrale Artikel: 5, 16, 17, 19 DSGVO.<\/li>\n<li>Sobald die erhobenen personenbezogenen Daten f\u00fcr die urspr\u00fcnglichen Zwecke nicht mehr erforderlich sind, werden sie anonymisiert oder gel\u00f6scht.<br \/>\nDies folgt aus dem Grundsatz der Speicherbegrenzung (Artikel 5 Abs. 1 lit. e DSGVO).<br \/>\nEntsprechend dem Recht auf Information werden betroffene Personen dar\u00fcber informiert, wie lange ihre Daten gespeichert werden (Artikel 13 Abs. 2 und Artikel 14 Abs. 2 DSGVO).<br \/>\nFalls die Daten zwar f\u00fcr den urspr\u00fcnglichen Zweck nicht mehr ben\u00f6tigt werden, aber aus rechtlichen Gr\u00fcnden nicht gel\u00f6scht werden d\u00fcrfen, kann ebenfalls eine Einschr\u00e4nkung der Verarbeitung verlangt werden (Artikel 19 DSGVO).<br \/>\nZentrale Artikel: 5, 13, 14, 19 DSGVO.<\/li>\n<li>Die Daten sind durch geeignete technische und organisatorische Ma\u00dfnahmen gegen unbefugte oder unrechtm\u00e4\u00dfige Verarbeitung sowie gegen unbeabsichtigten Verlust, Zerst\u00f6rung oder Besch\u00e4digung gesch\u00fctzt.<br \/>\nDas folgt aus dem Grundsatz der Integrit\u00e4t und Vertraulichkeit (Artikel 5 Abs. 1 lit. f DSGVO).<br \/>\nIm Falle einer Datenschutzverletzung werden betroffene Personen gem\u00e4\u00df Artikel 34 DSGVO benachrichtigt.<br \/>\nEs bestehen somit Ma\u00dfnahmen, die sicherstellen, dass die Daten der betroffenen Personen gesch\u00fctzt sind.<\/li>\n<\/ul>\n<p>Zentrale Artikel: 5, 13, 34 DSGVO.<\/p>\n<ol>\n<li>Sie haben gem\u00e4\u00df Artikel 22 der DSGVO das Recht, keiner Entscheidung unterworfen zu werden, die ausschlie\u00dflich auf automatisierter Verarbeitung \u2013 einschlie\u00dflich Profiling \u2013 beruht, wenn diese Entscheidung rechtliche Auswirkungen auf die betroffene Person hat oder sie in \u00e4hnlicher Weise erheblich beeintr\u00e4chtigt.<br \/>\nZentraler Artikel: Artikel 22.<\/li>\n<li>Biobanken, sofern sie als datenschutzrechtliche Verantwortliche gelten, sind verantwortlich f\u00fcr und m\u00fcssen die Einhaltung von Absatz 1 des Artikels 5 der DSGVO nachweisen k\u00f6nnen. Die betroffenen Personen werden \u00fcber \u201edie Identit\u00e4t und die Kontaktdaten des Verantwortlichen und gegebenenfalls des Vertreters des Verantwortlichen\u201c informiert (Artikel 13 Abs. 1 lit. a). In F\u00e4llen, in denen ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten ebenfalls den betroffenen Personen zur Verf\u00fcgung gestellt (Artikel 13 Abs. 1 lit. b).<br \/>\nZentrale Artikel: 5 und 13.<\/li>\n<li>Die \u00dcberwachung der Anwendung der DSGVO obliegt unabh\u00e4ngigen \u00f6ffentlichen Beh\u00f6rden in jedem Mitgliedstaat (Artikel 51 und 57). Betroffene Personen k\u00f6nnen bei einer Aufsichtsbeh\u00f6rde gem\u00e4\u00df Artikel 77 Beschwerde einlegen, andere verf\u00fcgbare Verwaltungs- oder au\u00dfergerichtliche Rechtsbehelfe in Anspruch nehmen oder ihr Recht auf einen wirksamen gerichtlichen Rechtsbehelf geltend machen, wenn sie der Ansicht sind, dass ihre Rechte aus der DSGVO infolge einer nicht regelkonformen Verarbeitung ihrer personenbezogenen Daten verletzt wurden (Artikel 79).<br \/>\nZentrale Artikel: 51, 57, 77 und 79.<\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"color: #993300\"><strong>2. Datenaltruismus<\/strong><\/span><\/p>\n<p>&nbsp;<\/p>\n<p>Ein weiterer Punkt von besonderem Interesse f\u00fcr betroffene Personen, die Proben f\u00fcr Biobanking-Aktivit\u00e4ten spenden, ist das Konzept des Datenaltruismus. Der Data Governance Act (DGA)[16] \u201e[\u2026] zielt darauf ab, die weitere gemeinsame Nutzung personenbezogener Daten zu erleichtern, indem er das Konzept des Datenaltruismus einf\u00fchrt[17]\u201c und definiert diesen als \u201e[\u2026] die freiwillige Weitergabe von Daten auf Grundlage der Zustimmung der betroffenen Personen zur Verarbeitung personenbezogener Daten, die sie betreffen, oder der Erlaubnis der Dateninhaber zur Nutzung ihrer nicht-personenbezogenen Daten, ohne eine Belohnung zu erhalten, die \u00fcber eine Kostenerstattung hinausgeht, wenn sie ihre Daten f\u00fcr Zwecke von allgemeinem Interesse gem\u00e4\u00df nationalem Recht, sofern anwendbar, bereitstellen, wie zum Beispiel im Gesundheitswesen [\u2026] oder f\u00fcr wissenschaftliche Forschungszwecke im \u00f6ffentlichen Interesse\u201c (Artikel 2 Absatz 16, Hervorhebung durch Verfasser). F\u00fcr Probenspender*innen und Biobanken stellen die Bestimmungen \u00fcber den Datenaltruismus einen Mechanismus dar, der als interessant angesehen werden kann, um u. a. das Verfahren zur Einholung der Einwilligung in die Verarbeitung personenbezogener Daten (einschlie\u00dflich Gesundheitsdaten: Artikel 3 der DGA, a contrario) zu diesen wissenschaftlichen Zwecken zu vereinfachen. Dies ist m\u00f6glich, da die DGA vorsieht, dass die Europ\u00e4ische Kommission ein Standard-Einwilligungsformular f\u00fcr den Datenaltruismus ausarbeitet[18].<\/p>\n<p>&nbsp;<\/p>\n<p>Dies k\u00f6nnte Biobanken dabei helfen, die unterschiedlichen nationalen Umsetzungen der DSGVO zu \u00fcberwinden, insbesondere in Bezug auf die Einwilligung und ihre Verwendung als Rechtsgrundlage f\u00fcr wissenschaftliche Forschung[19]. Fragen im Zusammenhang mit der Einwilligung, die bereits in der DSGVO[20] geregelt sind, wie das Recht der betroffenen Personen, ihre Einwilligung zu widerrufen (wenn auch f\u00fcr \u201eeine bestimmte Datenverarbeitung\u201c, was nicht mit dem Wortlaut von Erw\u00e4gungsgrund 33 der Datenschutz-Grundverordnung und den Erw\u00e4gungsgr\u00fcnden 26 und 50 der DSGVO \u00fcbereinstimmt, die sich auf die Einwilligung in \u201ebestimmte Bereiche der wissenschaftlichen Forschung\u201c beziehen), werden in die DSGVO aufgenommen. Anliegen wie die \u201eleichte Verst\u00e4ndlichkeit\u201c der Formulare (Artikel 25 Absatz 4 der DSGVO) stehen im Einklang mit den Transparenzerw\u00e4gungen der Datenschutz-Grundverordnung (Erw\u00e4gungsgr\u00fcnde 39, 58 und Artikel 5 Absatz 1 Buchstabe a)).<\/p>\n                    <\/div>\r\n                            <\/div>\r\n            <div class=\"contentPart-sidebarDummy\"><\/div>\r\n\r\n        <\/div>\r\n    <\/div>\r\n\n\n    <div id=\"highlightsblock_c8aa40ec74842a7e2d9967fa7042c78f\" class=\"content-row content-row-highlights \">\r\n        <div class=\"contentPart-main contentPart-main-highlights trans \">\r\n            <div class=\"contentPart_inner contentPart_inner-highlights\">\r\n                <div class=\"highlights_inner\">\r\n                    <div class=\"text_highlights text1624\">\r\n                        <p><strong>Hinweis<\/strong>:\u00a0<em>Dies ist eine \u00dcbersetzung der urspr\u00fcnglichen Antwort auf Englisch. Die urspr\u00fcngliche Antwort ist als PDF verf\u00fcgbar (siehe unten). Im Zweifelsfall konsultieren Sie bitte die auf Englisch verfasste Version der Antwort.<\/em><\/p>\n                    <\/div>\r\n                <\/div>\r\n            <\/div>\r\n\r\n            <div class=\"contentPart-sidebarDummy\"><\/div>\r\n        <\/div>\r\n    <\/div>\r\n\n\n    <div id=\"links_downloadsblock_820d1edd3ee4fcce73036d1b13dfaeef\" class=\"content-row content-row-links_downloads  \">\r\n        <div class=\"contentPart-main contentPart-main-links_downloads trans \">\r\n            <div class=\"contentPart_inner contentPart_inner-links_downloads extra_gap flex_col\">\r\n                \r\n\r\n\r\n                                    <div class=\"downloadsBox\">\r\n\r\n                        <div class=\"download_heading\">\r\n                                                    <\/div>\r\n\r\n                        \r\n                            <div class=\"download_btnBox\">\r\n                                <a href=\"https:\/\/bbmri.at\/wp-content\/uploads\/2025\/05\/15_BBMRI.at-WP2-Legal-Helpdesk-QA-FIles_QA-019-data-protection_20250502.pdf\" target=\"_blank\" class=\"btnBox_downloads_inner fl_center_vr fl_between\">\r\n                                    <span class=\"text_download\">Download Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten (Englisch)<\/span>\r\n                                    <span class=\"download_btn_icon\"><\/span>\r\n                                <\/a>\r\n                            <\/div>\r\n\r\n                                            <\/div>\r\n                            <\/div>\r\n\r\n            <div class=\"contentPart-sidebarDummy\"><\/div>\r\n\r\n        <\/div>\r\n    <\/div>\r\n\n\n    <div id=\"plain_textfieldblock_05b31d42609c9b26957f1f6eeeded640\" class=\"content-row content-row-plain_textfield\">\r\n        <div class=\"contentPart contentPart-main contentPart-main-plain_textfield trans  \">\r\n            <div class=\"contentPart_inner\">\r\n                                    <div class=\"plain_textfield text1624 \">\r\n                        <p><strong>Quellen:<\/strong><\/p>\n<p>[1] Datenschutz-Grundverordnung: Verordnung (EU) 2016\/679 des Europ\u00e4ischen Parlaments und des Rates vom 27. April 2016 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95\/46\/EG (Datenschutz-Grundverordnung).<\/p>\n<p>[2] Im Sinne von Artikel 4 Absatz 15 der DSGVO.<\/p>\n<p>[3] Der r\u00e4umliche Anwendungsbereich der DSGVO, wie in Artikel 3 der Verordnung beschrieben, bedeutet, dass Biobanken mit Sitz in der EU (Erw\u00e4gungsgrund 22), die personenbezogene Daten verarbeiten (was gem\u00e4\u00df Artikel 4 Absatz 2 der DSGVO eine breite Palette von Verarbeitungsvorg\u00e4ngen umfasst, wie z. B. \u201e[\u2026] Erhebung, Speicherung, Organisation, Strukturierung, Anpassung oder Ver\u00e4nderung, Abruf, Nutzung, Offenlegung durch \u00dcbermittlung, Verbreitung oder anderweitige Bereitstellung, Abgleich oder Verkn\u00fcpfung, Einschr\u00e4nkung, L\u00f6schung oder Vernichtung\u201c), verpflichtet sind, die sich aus der DSGVO ergebenden Datenschutzpflichten einzuhalten.<\/p>\n<p>[4] Bundesgesetz \u00fcber allgemeine Angelegenheiten gem\u00e4\u00df Art. 89 DSGVO und die Forschungsorganisation (Forschungsorganisationsgesetz \u2013 FOG), StF: BGBl. Nr. 341\/1981 (Stand 09.07.2024).<\/p>\n<p>[5] Bundesgesetz zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz \u2013 DSG), StF: BGBl. I Nr. 165\/1999.<\/p>\n<p>[6] Artikel 4 Absatz 11 der DSGVO.<\/p>\n<p>[7] Artikel 4 Absatz 2 der DSGVO.<\/p>\n<p>[8] F\u00fcr einen \u00dcberblick zum Thema Einwilligung siehe: Cippitani, R. (2023). Consent Requirements: What Are the Terms and Conditions of Informed Consent? In GDPR Requirements for Biobanking Activities Across Europe (Hrsg. Valentina Colcelli \/ Roberto Cippitani \/ Christoph Brochhausen-Delius \/ Rainer Arnold). Springer International Publishing, S. 97\u2013108.<\/p>\n<p>[9] Artikel 7 Absatz 3 und Erw\u00e4gungsgrund 65 der DSGVO.<\/p>\n<p>[10] Wie von den Autoren beschrieben: \u201eOb Biobanken f\u00fcr die Zwecke der DSGVO-Compliance die Rolle von Verantwortlichen und\/oder Auftragsverarbeitern \u00fcbernehmen, h\u00e4ngt weitgehend von ihren tats\u00e4chlichen Funktionen, der Arbeitsweise und davon ab, ob die spezifischen Aufgaben als Verarbeitung personenbezogener Daten angesehen werden k\u00f6nnen\u201c, in: Nordberg, A. (2021). Biobank and biomedical research: responsibilities of controllers and processors under the EU General Data Protection Regulation. GDPR and Biobanking: Individual Rights, Public Interest and Research Regulation across Europe, S. 61\u201389, S. 62.<\/p>\n<p>[11] DSGVO, Artikel 4 Absatz 7.<\/p>\n<p>[12] Artikel 6 und 7 der DSGVO.<\/p>\n<p>[13] Eine ausf\u00fchrliche Beschreibung der individuellen Rechte im Kontext der Biobankforschung findet sich in Staunton, Ciara (2021). Individual Rights in Biobank Research Under the GDPR. GDPR and Biobanking: Individual Rights, Public Interest and Research Regulation across Europe, S. 91\u2013104.<\/p>\n<p>[14] Forg\u00f3, N., Kollek, R., Arning, M., Kruegel, T. &amp; Petersen, I. (2010). Ethical and Legal Requirements for Transnational Genetic Research. C.H. Beck, Hart, Nomos, S. 30\u201331.<\/p>\n<p>[15] Staunton, Ciara (2021), Op. Cit., S. 93.<\/p>\n<p>[16] Verordnung (EU) 2022\/868 des Europ\u00e4ischen Parlaments und des Rates vom 30. Mai 2022 \u00fcber die europ\u00e4ische Daten-Governance und zur \u00c4nderung der Verordnung (EU) 2018\/1724 (Data Governance Act) (Text mit EWR-Relevanz). Der DGA trat am 23. Juni 2022 in Kraft (und wurde im September 2023 anwendbar \u2013 Artikel 38 DGA) und ist eines der neuen Rechtsinstrumente, die L\u00f6sungen f\u00fcr die Verf\u00fcgbarkeit von Daten, Marktungleichgewichte, Daten-Governance, Interoperabilit\u00e4t und Qualit\u00e4tsprobleme bieten sollen, wie sie in der im Februar 2020 ver\u00f6ffentlichten \u201eEurop\u00e4ischen Datenstrategie\u201c beschrieben sind.<\/p>\n<p>[17] Ruohonen, J. &amp; Mickelsson, S. (2023). Reflections on the data governance act. Digital Society, 2(1), 10.<\/p>\n<p>[18] Erw\u00e4gungsgrund 52 und Artikel 25 des DGA.<\/p>\n<p>[19] Dies wird teilweise durch die Antwort auf Frage Nr. 18 abgedeckt.<\/p>\n<p>[20] Die Regelungen bleiben davon unber\u00fchrt: Artikel 1 Absatz 3 des DGA.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n                    <\/div>\r\n                            <\/div>\r\n            <div class=\"contentPart-sidebarDummy\"><\/div>\r\n\r\n        <\/div>\r\n    <\/div>\r\n\n\n    <div id=\"highlightsblock_f732524517c57a617f2ca1983fddd473\" class=\"content-row content-row-highlights \">\r\n        <div class=\"contentPart-main contentPart-main-highlights trans \">\r\n            <div class=\"contentPart_inner contentPart_inner-highlights\">\r\n                <div class=\"highlights_inner\">\r\n                    <div class=\"text_highlights text1624\">\r\n                        <p><strong>Hinweis<\/strong>:\u00a0<em>Dieser Kommentar soll eine Zusammenfassung der wichtigsten ethischen und rechtlichen Fragen im Zusammenhang mit den von interessierten Kreisen gestellten Fragen bieten und sie auf die einschl\u00e4gigen anwendbaren Rechtsvorschriften verweisen. Er schlie\u00dft jedoch die Lekt\u00fcre der offiziellen Rechtsquellen zu den in diesem Dokument behandelten Themen<\/em>\u00a0<em>sowie der von den Autor*innen zitierten Rechtsquellen nicht aus und stellt keine Rechtsberatung dar.<\/em><\/p>\n                    <\/div>\r\n                <\/div>\r\n            <\/div>\r\n\r\n            <div class=\"contentPart-sidebarDummy\"><\/div>\r\n        <\/div>\r\n    <\/div>\r\n","protected":false},"excerpt":{"rendered":"<p>BBMRI.at Legal Helpdesk beantwortet eine Frage<\/p>\n","protected":false},"featured_media":14523,"template":"","meta":{"_acf_changed":false,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[321],"class_list":["post-14754","news-articles","type-news-articles","status-publish","has-post-thumbnail","hentry","category-rechtliches"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten - BBMRI.at<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten - BBMRI.at\" \/>\n<meta property=\"og:description\" content=\"BBMRI.at Legal Helpdesk beantwortet eine Frage\" \/>\n<meta property=\"og:url\" content=\"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/\" \/>\n<meta property=\"og:site_name\" content=\"BBMRI.at\" \/>\n<meta property=\"article:modified_time\" content=\"2025-08-17T14:27:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/bbmri.at\/wp-content\/uploads\/2025\/05\/F3B99501-79CB-480B-978D-4781F9CFA184.png\" \/>\n\t<meta property=\"og:image:width\" content=\"950\" \/>\n\t<meta property=\"og:image:height\" content=\"548\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 Minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/\",\"url\":\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/\",\"name\":\"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten - BBMRI.at\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/bbmri.at\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/bbmri.at\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/F3B99501-79CB-480B-978D-4781F9CFA184.png\",\"datePublished\":\"2025-05-21T20:00:18+00:00\",\"dateModified\":\"2025-08-17T14:27:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/#breadcrumb\"},\"inLanguage\":\"de-AT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-AT\",\"@id\":\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/#primaryimage\",\"url\":\"https:\\\/\\\/bbmri.at\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/F3B99501-79CB-480B-978D-4781F9CFA184.png\",\"contentUrl\":\"https:\\\/\\\/bbmri.at\\\/wp-content\\\/uploads\\\/2025\\\/05\\\/F3B99501-79CB-480B-978D-4781F9CFA184.png\",\"width\":950,\"height\":548},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/bbmri.at\\\/de\\\/news-articles\\\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/bbmri.at\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/bbmri.at\\\/#website\",\"url\":\"https:\\\/\\\/bbmri.at\\\/\",\"name\":\"BBMRI.at\",\"description\":\"Biobanking and BioMolecular resources Research Infrastructure Austria\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/bbmri.at\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-AT\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten - BBMRI.at","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/","og_locale":"de_DE","og_type":"article","og_title":"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten - BBMRI.at","og_description":"BBMRI.at Legal Helpdesk beantwortet eine Frage","og_url":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/","og_site_name":"BBMRI.at","article_modified_time":"2025-08-17T14:27:57+00:00","og_image":[{"width":950,"height":548,"url":"https:\/\/bbmri.at\/wp-content\/uploads\/2025\/05\/F3B99501-79CB-480B-978D-4781F9CFA184.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"1 Minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/","url":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/","name":"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten - BBMRI.at","isPartOf":{"@id":"https:\/\/bbmri.at\/#website"},"primaryImageOfPage":{"@id":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/#primaryimage"},"image":{"@id":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/#primaryimage"},"thumbnailUrl":"https:\/\/bbmri.at\/wp-content\/uploads\/2025\/05\/F3B99501-79CB-480B-978D-4781F9CFA184.png","datePublished":"2025-05-21T20:00:18+00:00","dateModified":"2025-08-17T14:27:57+00:00","breadcrumb":{"@id":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/#breadcrumb"},"inLanguage":"de-AT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/"]}]},{"@type":"ImageObject","inLanguage":"de-AT","@id":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/#primaryimage","url":"https:\/\/bbmri.at\/wp-content\/uploads\/2025\/05\/F3B99501-79CB-480B-978D-4781F9CFA184.png","contentUrl":"https:\/\/bbmri.at\/wp-content\/uploads\/2025\/05\/F3B99501-79CB-480B-978D-4781F9CFA184.png","width":950,"height":548},{"@type":"BreadcrumbList","@id":"https:\/\/bbmri.at\/de\/news-articles\/rechtliche-fragen-antworten-rechte-als-spenderin-datensicherheit-und-umgang-mit-daten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/bbmri.at\/de\/"},{"@type":"ListItem","position":2,"name":"Rechtliche Fragen &amp; Antworten: Rechte als Spender*in, Datensicherheit und Umgang mit Daten"}]},{"@type":"WebSite","@id":"https:\/\/bbmri.at\/#website","url":"https:\/\/bbmri.at\/","name":"BBMRI.at","description":"Biobanking and BioMolecular resources Research Infrastructure Austria","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/bbmri.at\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-AT"}]}},"_links":{"self":[{"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/news-articles\/14754","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/news-articles"}],"about":[{"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/types\/news-articles"}],"version-history":[{"count":4,"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/news-articles\/14754\/revisions"}],"predecessor-version":[{"id":14848,"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/news-articles\/14754\/revisions\/14848"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/media\/14523"}],"wp:attachment":[{"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/media?parent=14754"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bbmri.at\/de\/wp-json\/wp\/v2\/categories?post=14754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}