(1) Dem Dachverband und dem für das Gesundheitswesen zuständigen Bundesministerium ist die Herstellung eines Personenbezugs bei Verarbeitung der in diesem Hauptstück genannten Daten untersagt.

(2) Die in diesem Hauptstück genannten Institutionen haben dem Stand der Technik und der jeweils geltenden Rechtslage entsprechende Datensicherheitsmaßnahmen zu gewährleisten.