(1)Die Transplantationsregisterstelle übermittelt Die Daten können in einem automatisierten Abrufverfahren übermittelt werden. Das automatisierte Abrufverfahren darf nur eingerichtet werden, soweit die beteiligten Stellen die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen technischen und organisatorischen Maßnahmen getroffen haben. Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt die abrufende Stelle. Die Transplantationsregisterstelle dokumentiert Anlass und Zweck des einzelnen Abrufs. Sie überprüft die Zulässigkeit der Abrufe durch geeignete Stichprobenverfahren und im Übrigen nur, wenn dazu Anlass besteht. Die Stellen nach Satz 1 dürfen die Daten ausschließlich für ihre jeweils in Satz 1 genannten Zwecke verarbeiten.

(2)Der Spitzenverband Bund der Krankenkassen, die Bundesärztekammer und die Deutsche Krankenhausgesellschaft legen das Verfahren für die Übermittlung der Daten im Einvernehmen mit dem Verband der Privaten Krankenversicherung und der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit in einer Verfahrensordnung fest. Der Fachbeirat nach § 15d ist zu beteiligen.