(1) Jeder Betrieb hat Datensicherheitsmaßnahmen gemäß §§ 14 ff Datenschutzgesetz 2000, BGBl. I Nr. 165/1999, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 133/2009, zu ergreifen.

(2) Alle Personen, die mit der Neuverblisterung oder damit in Zusammenhang stehenden Tätigkeiten betraut sind, haben personenbezogene Daten, die ihnen ausschließlich auf Grund ihrer diesbezüglichen Tätigkeit anvertraut wurden oder zugänglich gemacht worden sind, unbeschadet sonstiger bestehender Verschwiegenheitspflichten, sowohl während als auch nach Ende ihrer Tätigkeit geheim zu halten, soweit kein rechtlich zulässiger Grund für eine Übermittlung der anvertrauten oder zugänglich gewordenen Daten besteht.