(1) Die Registerbehörde kann Hochschulen, anderen Einrichtungen, die wissenschaftliche Forschung betreiben, und öffentlichen Stellen Auskunft aus dem Register erteilen, soweit diese für die Durchführung bestimmter wissenschaftlicher Forschungsarbeiten erforderlich ist.
(2) Die Auskunft ist zulässig, soweit das öffentliche Interesse an der Forschungsarbeit das schutzwürdige Interesse der betroffenen Person [Bis 25.11.2019: des Betroffenen] an dem Ausschluß der Auskunft erheblich überwiegt.
(3) Die Auskunft wird in anonymisierter Form erteilt, wenn der Zweck der Forschungsarbeit unter Verwendung solcher Informationen erreicht werden kann.
(4) 1Vor Erteilung der Auskunft wird von der Registerbehörde zur Geheimhaltung verpflichtet, wer nicht Amtsträger oder für den öffentlichen Dienst besonders Verpflichteter ist. 2§ 1 Abs. 2 und 3 des Verpflichtungsgesetzes findet entsprechende Anwendung.
Vom 01.01.2007 bis 25.11.2019:
(5) 1Die personenbezogenen Informationen dürfen nur für die Forschungsarbeit verwendet werden, für die die Auskunft erteilt worden ist. 2Die Verwendung für andere Forschungsarbeiten oder die Weitergabe richtet sich nach den Absätzen 1 bis 4 und bedarf der Zustimmung der Registerbehörde.
(6) 1Die Informationen sind gegen unbefugte Kenntnisnahme durch Dritte zu schützen. 2Die wissenschaftliche Forschung betreibende Stelle hat dafür zu sorgen, daß die Verarbeitung [Bis 25.11.2019: Verwendung] der personenbezogenen Informationen räumlich und organisatorisch getrennt von der Erfüllung solcher Verwaltungsaufgaben oder Geschäftszwecke erfolgt, für die diese Informationen gleichfalls von Bedeutung sein können.
(7) 1Sobald der Forschungszweck es erlaubt, sind die personenbezogenen Informationen zu anonymisieren. 2Solange dies noch nicht möglich ist, sind die Merkmale gesondert aufzubewahren, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. 3Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Forschungszweck dies erfordert.
(8) Wer nach den Absätzen 1 bis 3 personenbezogene Informationen erhalten hat, darf diese nur veröffentlichen, wenn dies für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerläßlich ist.
(9) Ist der Empfänger eine nichtöffentliche Stelle, finden die Vorschriften der Verordnung (EU) 2016/679 auch Anwendung für die nichtautomatisierte Verarbeitung personenbezogener Daten, die nicht in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
(9) Ist der Empfänger eine nicht-öffentliche Stelle, gilt § 38 des Bundesdatenschutzgesetzes mit der Maßgabe, daß die Aufsichtsbehörde die Ausführung der Vorschriften über den Datenschutz auch dann überwacht, wenn keine hinreichenden Anhaltspunkte für eine Verletzung dieser Vorschriften vorliegen oder wenn der Empfänger die personenbezogenen Informationen nicht in Dateien verarbeitet.