(1) Die Vertrauensstelle pseudonymisiert die medizinischen Daten und versieht den Datensatz mit Kontrollnummern. Die Kontrollnummern werden aus Identitätsdaten nach einem bundeseinheitlichen Verfahren gebildet, das eine Wiedergewinnung der Identitätsdaten ausschließt. Außerhalb der Vertrauensstelle dürfen die Daten im LGL nur in pseudonymisierter Form gespeichert, verarbeitet und genutzt werden.
(2) Für die Bildung der Kontrollnummern in der Vertrauensstelle und für den Abgleich im Rahmen der Evaluation von Früherkennungsprogrammen sind verschiedene Schlüssel zu verwenden. Die für die Bildung der Kontrollnummern entwickelten und eingesetzten Schlüssel sind geheim zu halten. Gleiches gilt für den Austauschschlüssel für den Datenabgleich im Rahmen von Verfahren zur Krebsfrüherkennung und die Übermittlung von Daten an andere Krebsregister und Stellen.