Alle Patientendaten im Krankenhaus unterliegen unabhängig von der Form ihrer Verarbeitung dem Datenschutz.
Patientendaten im Sinne dieses Gesetzes sind Einzelangaben über persönliche oder sachliche Verhältnisse bestimmter und bestimmbarer Patientinnen und Patienten eines Krankenhauses.
Als Patientendaten gelten auch personenbezogene Daten von Angehörigen oder anderen Bezugspersonen der Patientinnen und Patienten sowie sonstiger Dritter, die dem Krankenhaus im Zusammenhang mit einer Behandlung bekannt werden.
Als Krankenhäuser im Sinne dieses Teils gelten auch stationäre und teilstationäre Einrichtungen der medizinischen Rehabilitation.