(1) Genetische Analysen am Menschen für wissenschaftliche Zwecke und zur Ausbildung dürfen nur mit ausdrücklicher und schriftlicher Zustimmung des Probenspenders oder an anonymisierten Proben durchgeführt werden. Eine Probe, die wissenschaftlichen Zwecken dient, gilt auch dann als anonymisiert, wenn sie ohne Namen nur mit einem Code versehen ist und dieser ausschließlich in der jeweiligen Einrichtung mit dem Namen des Probenspenders in Verbindung gebracht werden kann. Genetische Analysen am Menschen für wissenschaftliche Zwecke und zur Ausbildung dürfen nur an de-identifizierten Proben durchgeführt werden. Nicht-genetische medizinische Daten, die mit genetischen Daten derselben Person verknüpft werden sollen, müssen dabei ebenfalls de-identifiziert werden. Die Zuordnung dieser Daten zum jeweiligen Probenspender darf nur in den Einrichtungen erfolgen, die über eine gültige Einwilligung (Art. 4 Nr. 11 DSGVO) der betroffenen Person für diese Zuordnung verfügen.

(2) Ergebnisse aus genetische Analysen gemäß Abs. 1 dürfen nur dann vernetzt oder veröffentlicht werden, wenn durch geeignete Maßnahmen sichergestellt ist, daß - abgesehen von Abs. 1 - der Probenspender nicht bestimmbar ist.

(3) Ein schriftlicher Widerruf der Zustimmung gemäß Abs. 1 ist jederzeit möglich. In diesem Fall dürfen diese Daten für neue Verwendungszwecke ab dem Zeitpunkt des Widerrufs nicht mehr herangezogen werden. Die Bestimmungen der §§ 2d Abs. 1 und 3 bis 8, 2f Abs. 1 Z 6 und Abs. 3, 4, 6 und 7 sowie 2i Abs. 1, 2, 2j und 2k des Forschungsorganisationsgesetzes, BGBl. Nr. 341/1981, in der Fassung des Bundesgesetzes BGBl. I Nr. 31/2018, finden Anwendung.