Die vom Register nach den §§ 23 bis 25 übermittelten Daten dürfen nur für die in den §§ 23 und 24 angegebenen Zwecke sowie für die nach § 25 beantragten und genehmigten Zwecke verarbeitet werden. Sie dürfen nicht mit anderen Daten so zusammengeführt werden, dass eine Reidentifizierung von Patientinnen oder Patienten ermöglicht wird.
Abschnitt 4 lässt die Datenverarbeitung des Paul-Ehrlich-Instituts aufgrund gesetzlicher Vorschriften, insbesondere nach dem Transfusionsgesetz und dem Arzneimittelgesetz, unberührt.