(1) Betroffene personenbezogenen Daten sind nach den geltenden datenschutzrechtlichen Vorschriften zu verarbeiten. Sie sind insbesondere vor dem Zugriff Unbefugter zu sichern.
(2) Die Daten sind so zu übermitteln, dass Patientinnen und Patienten nicht in unzulässiger Weise in ihrem Recht beeinträchtigt werden, über die Preisgabe und Verwendung der persönlichen Daten selbst zu bestimmen. Dazu sind die zu übermittelnden Daten so zu anonymisieren, dass eine Identifizierung der Patientin oder des Patienten nicht mehr möglich ist.