Im Krankenhaus verarbeitete personenbezogene Daten unterliegen unabhängig von der Art ihrer Verarbeitung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung; ABl. L EU 119 vom 4.5.2016, S. 1, L 314, S. 72) und ergänzend den datenschutzrechtlichen Bestimmungen dieses Abschnitts. § 38 in Verbindung mit § 6 Absatz 4, Absatz 5 Satz 2 und Absatz 6 des Bundesdatenschutzgesetzes gelten entsprechend. Der Krankenhausträger ist Verantwortlicher gemäß Artikel 4 Nummer 7 der Datenschutz-Grundverordnung.