§ 37 LKHG Datenverarbeitung im Auftrag
1
Patientendaten sind grundsätzlich im Krankenhaus zu verarbeiten.
2
Das Krankenhaus kann sich zur Verarbeitung von Patientendaten anderer Personen oder Stellen bedienen.
1
Dem Auftragsverarbeiter dürfen Patientendaten nur offenbart werden, soweit dies für die Auftragserfüllung erforderlich ist.
2
Der Krankenhausträger hat, soweit dies für den Auftragszweck ausreichend ist, dem Auftragsverarbeiter anonymisierte Daten zur Verfügung zu stellen; ist eine Anonymisierung nicht möglich, müssen die Daten pseudonymisiert werden.
LKHG Landeskrankenhausgesetz 
Schleswig-Holstein
Schleswig-Holstein