Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig entgegen den Vorschriften dieses Gesetzes personenbezogene Daten, die nicht offenkundig sind,
erhebt, speichert, unbefugt verwendet, verändert, übermittelt, weitergibt, zum Abruf bereithält oder löscht,
abruft, einsieht, sich anderweitig verschafft, durch Vortäuschung falscher Tatsachen an sich oder andere zu übermitteln veranlasst oder
bei zu Forschungszwecken nach § 51 Absatz 1 Nummer 2 pseudonymisierten Daten einen Personenbezug herstellt.
Ordnungswidrig handelt auch, wer vorsätzlich oder fahrlässig die Handlung nach Absatz 1 Satz 1 Nummer 1 bis 3 einer anderen Person oder Stelle durch die nicht durch das Krankenhaus legitimierte Gewährung des Zugangs ermöglicht.
Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu 50 000 Euro geahndet werden.
Ist die Handlung gleichzeitig eine Ordnungswidrigkeit nach Artikel 83 Absatz 4 bis 6 der Datenschutz-Grundverordnung, finden die Bestimmungen der Absätze 1 bis 3 keine Anwendung.