Das Krankenhaus darf mit der Verarbeitung personenbezogener Daten einen Auftragsverarbeiter beauftragen, soweit sichergestellt ist, dass die personenbezogenen Daten beim Auftragsverarbeiter, insbesondere hinsichtlich bestehender gesetzlicher Geheimhaltungspflichten, gesetzlicher Zeugnisverweigerungsrechte und Beschlagnahmeverbote, einem Schutzniveau unterliegen, welches einer Datenverarbeitung durch das und im Krankenhaus nach diesem Abschnitt entspricht.