Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 Abs. 3 DSGVO.

Eine vorherige schriftliche Genehmigung der Datenschutzbehörde.

Eine transparente Vereinbarung, die die Pflichtenverteilung und eine Anlaufstelle für Betroffene regelt.

Eine interne Dienstanweisung des Spitals an die Mitarbeiter.