(1) Wer sich oder einer anderen Person unbefugt unverschlüsselte Identitätsdaten aus dem Datenbestand des Krebsregisters verschafft, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

(2) Ebenso wird bestraft, wer

1. 1.

   Daten, die für in § 9 genannte Zwecke übermittelt wurden, für einen anderen Zweck verarbeitet,

2. 2.

   einen Schlüssel über den nach § 10 Abs. 2 Sätze 2 und 3 gestatteten Umfang hinaus für andere als in § 10 genannte Zwecke verwendet,

3. 3.

   entgegen § 11 Abs. 1 Satz 3 Daten zusammenführt,

4. 4.

   nach § 11 Abs. 2 Satz 1 übermittelte Daten

   1. a)

      für einen anderen als den in dem Antrag nach § 11 Abs. 2 Satz 2 angegebenen oder nach § 11 Abs. 2 Satz 3 genehmigten Zweck verarbeitet,

   2. b)

      an Dritte weitergibt oder

   3. c)

      nicht mit den im Antrag nach § 11 Abs. 2 Satz 2 angegebenen oder nach § 11 Abs. 2 Satz 3 genehmigten Maßnahmen zum Schutz der Daten verarbeitet

   oder

5. 5.

   entgegen § 12 Abs. 3 Satz 2 den Inhalt einer Mitteilung an Dritte weitergibt, soweit die Weitergabe nicht nach § 203 Abs. 1 Nr. 1 des Strafgesetzbuchs strafbar ist.

(3) Handelt die Täterin oder der Täter gegen Entgelt oder in der Absicht, sich oder eine andere Person zu bereichern oder eine andere Person zu schädigen, so ist die Strafe Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe.