(1) Personenbezogene Daten dürfen grundsätzlich nur für den Zweck weiterverarbeitet werden, für den sie erhoben oder gespeichert worden sind. ###>Only the data controller, the data processors and persons working under the instructions of the controller or the processor may be granted access to personal health data.