(1) Das Forschungsdatenzentrum stellt den Nutzungsberechtigten im Anschluss an die bewilligende Entscheidung nach § 18 Absatz 3 die Daten zur Verfügung. Die Bereitstellung der Daten kann dadurch erfolgen, dass das Forschungsdatenzentrum den Nutzungsberechtigten

1.

standardisierte Datensätze in anonymisierter Form zur Verfügung stellt oder

2.

aggregierte Datensätze oder Einzeldatensätze in anonymisierter oder pseudonymisierter Form in einer gesicherten virtuellen Umgebung unter Kontrolle des Forschungsdatenzentrums (sichere Verarbeitungsumgebung) zu Verfügung stellt.

(2) Die Bereitstellung pseudonymisierter Daten gemäß Absatz 1 Satz 2 Nummer 2 erfolgt nur unter den Voraussetzungen der folgenden Absätze.

(3) Pseudonymisierte Einzeldatensätze werden nur solchen Nutzungsberechtigten bereitgestellt, die

1.

einer Geheimhaltungspflicht nach § 203 des Strafgesetzbuches unterliegen oder

2.

vor dem Zugang zu den Daten vom Forschungsdatenzentrum zur Geheimhaltung verpflichtet wurden.

(4) Die pseudonymisierten Daten werden nur in der sicheren Verarbeitungsumgebung des Forschungsdatenzentrums bereitgestellt. Hierzu legt das Forschungsdatenzentrum im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik die erforderlichen spezifischen, technischen und organisatorischen Maßnahmen fest, um die Datenverarbeitung in der sicheren Verarbeitungsumgebung durch den Nutzungsberechtigten auf das erforderliche Maß zu beschränken und um das Risiko einer Identifizierung einzelner Betroffener zu minimieren.

(5) Die nach Absatz 1 Satz 2 Nummer 2 bereitgestellten Daten können von den Nutzungsberechtigten auch zur Erstellung von Auswertungsskripten genutzt werden, mit denen das Forschungsdatenzentrum die ihm vorliegenden Daten auswertet und den Nutzungsberechtigten binnen vier Wochen Ergebnismengen in anonymisierter Form außerhalb der sicheren Verarbeitungsumgebung übermittelt. Diese Frist kann in begründeten Ausnahmefällen verlängert werden. Pseudonymisierte Daten werden an die Nutzungsberechtigten nicht außerhalb der sicheren Verarbeitungsumgebung herausgegeben. Um die Gleichbehandlung der Nutzungsberechtigten zu gewährleisten, soll der Zugang der Nutzungsberechtigten zu den pseudonymisierten Einzeldatensätzen auf 30 Arbeitstage pro Antrag begrenzt werden. Der Zugang kann zusammenhängend oder in einzelnen Tageskontingenten in Anspruch genommen werden. In begründeten Ausnahmefällen kann dieser Zeitraum verlängert werden.