Für die Verarbeitung von personenbezogenen Daten, die nach § 40 verarbeitet oder nach § 41 erhoben wurden, gilt für wissenschaftliche Forschungszwecke § 11 des Hamburgischen Datenschutzgesetzes mit folgenden Maßgaben:
1.
Eine Offenlegung durch Übermittlung an nicht-öffentliche Stellen ist nur zulässig, wenn die betroffene Person eingewilligt hat oder die Daten vor der Offenlegung durch Übermittlung so verändert werden, dass ein Bezug auf eine bestimmte natürliche Person nicht mehr erkennbar ist,
2.
über die Offenlegung durch Übermittlung entscheidet die zuständige Behörde.