(1) 1Das Zollkriminalamt darf die beim Bundesinstitut für Arzneimittel und Medizinprodukte gespeicherten Daten aus den Meldungen nach Artikel 18 der Verordnung (EG) Nr. 1277/2005, einschließlich personenbezogener Daten, im automatisierten Verfahren abrufen.
2Das Bundesinstitut für Arzneimittel und Medizinprodukte trifft geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung.
(2) 1Die Einrichtung von automatisierten Verfahren, die die Übermittlung der Daten nach Absatz 1 durch Abruf ermöglichen, ist zulässig, soweit diese Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Personen und der Aufgaben der beteiligten Stellen im Sinne des Absatzes 1 Satz 1 angemessen sind.
2Die beteiligten Stellen im Sinne des Absatzes 1 Satz 1 haben zu gewährleisten, dass das Abrufverfahren kontrolliert werden kann.
3Hierzu haben sie Folgendes schriftlich festzulegen:
(3) 1Das Bundesinstitut für Arzneimittel und Medizinprodukte und das Zollkriminalamt protokollieren die Zeitpunkte der Abrufe, die abgerufenen Daten sowie Angaben, die eine eindeutige Identifizierung der für den Abruf verantwortlichen Person ermöglichen.
2Die Protokolldaten dürfen ohne Einwilligung der betroffenen Person nur für die Kontrolle der Zulässigkeit der Abrufe verwendet werden und sind nach sechs Monaten zu löschen.