Eine Treuhandstelle kann zur Anonymisierung oder Pseudonymisierung und der Speicherung der Merkmale, mit deren Hilfe ein Patientenbezug hergestellt werden kann, im Rahmen einer gemeinsamen Verantwortlichkeit nach Artikel 26 der Datenschutz-Grundverordnung herangezogen werden.
Die Treuhandstelle ist bei der Aufgabenwahrnehmung unabhängig.
Es ist sicherzustellen, dass keine Interessenkonflikte mit dem Krankenhausträger oder dessen Gesellschaftern entstehen oder diese unzulässig Einfluss auf die Treuhandstelle nehmen.
Ist die Treuhandstelle bei einer öffentlichen Stelle im Sinne des § 2 Absatz 1 und 2 des Landesdatenschutzgesetzes errichtet, finden § 22 Absatz 3 des Landesdatenschutzgesetzes und § 85 des Sicherheits- und Ordnungsgesetzes keine Anwendung.
Die Treuhandstelle verfügt über eine eigenständige Leitung mit Personalverantwortung, ein eigenes Budget, eigene Räume und eigene Informationstechnik.
Das Personal der Treuhandstelle muss die persönlichen Voraussetzungen nach § 50 Absatz 9 erfüllen, für die Aufgaben fachlich geeignet sein und in persönlicher Hinsicht keinen Anlass zu Zweifeln an der Zuverlässigkeit geben.
Leitung und Mitarbeitende der Treuhandstelle sind fachlich unabhängig und unterliegen bei der Aufgabenerfüllung keinem Weisungsrecht des Krankenhausträgers oder dessen Gesellschaftern.
Der jeweiligen Leitung der Treuhandstelle sind Mitarbeitende unmittelbar unterstellt, selbst wenn diese zusätzlich noch andere Aufgaben für den Krankenhausträger oder dessen Gesellschafter wahrnehmen.
An die Treuhandstelle dürfen entgegen Artikel 9 Absatz 1 der Datenschutz-Grundverordnung personenbezogene Daten der Patientinnen und Patienten übermittelt werden, soweit diese zur Aufgabenerfüllung nach § 50 Absatz 1 Nummer 2 und § 51 Absatz 1 Nummer 2 erforderlich sind.
Bei der Bereitstellung und Übermittlung dieser Daten sind ausschließlich projektspezifische Pseudonyme zu verwenden.
Die unzulässige Zusammenführung von Daten ist auszuschließen.
Insbesondere ist zu gewährleisten, dass für einzelne Forschungsvorhaben erhobene personenbezogene Daten der Patientinnen und Patienten und Daten, die für andere Zwecke benötigt werden, jeweils getrennt voneinander verarbeitet werden.
Die Treuhandstelle darf die Daten nicht länger verarbeiten, als diese für das jeweilige Forschungsvorhaben benötigt werden.
Die Einrichtung oder Beauftragung einer Treuhandstelle mit Sitz außerhalb eines Mitgliedstaates der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum darf nur erfolgen, wenn dort ein vergleichbarer Datenschutz besteht und die Anforderungen aus § 50 Absatz 9 rechtlich wirkungsvoll geschützt und durchsetzbar sind.