(1) Gesundheitsbezogene Daten sowie sonstige Umstände, die aus Anlass der Erbringung von Leistungen im Bereich des Gesundheitswesens bekannt werden und an denen Patienten und Patientinnen ein Geheimhaltungsinteresse haben, unterliegen dem Datenschutzgesetz.

(2) Ausnahmen sind nur in den im Datenschutzgesetz vorgesehenen Fällen zulässig.

(3) Auskunfts- und Richtigstellungsrechte sind auch für Daten vorzusehen, die nicht automationsunterstützt verarbeitet werden.