Und wie war das noch mit dem Einverständnis bzgl. Datenverarbeitung/Schutz?

Wenn eine Kreisklinik schließt, ist für den Bereich eine andere zuständig und die ist dann auch für die Patientenakten zuständig.
Bei Privatpraxen der Nachfolger, wenn es einen gibt, oder der ehemalige Arzt muss die Akten selbst archivieren oder jemanden professionell damit beauftragen.

Natürlich sind auch analoge Daten nicht hundertprozentig sicher. Massenhafter Datenklau wie er beim Eindringen in dein Netzwerk innerhalb von kurzer Zeit möglich ist, ist mit analogen Daten eher nicht zu befürchten.

LG Inge