Und wie war das noch mit dem Einverständnis bzgl. Datenverarbeitung/Schutz?

Also hier ortete der Rechnungshof gerade bei Kliniken mit analoger Datenaufbewahrung massive Mängel. Würde mich wundern wenn das in Deutschland anders wäre.

Gerade bei analogen Daten gibt es „mangelnden Schutz vor Verlust und unbefugtem Zugriff„.
„Die teilweise Aufbewahrung von Krankengeschichten in analoger Form trug den Anforderungen zum Schutz von Gesundheitsdaten vor Verlust, Zerstörung und unbefugtem Zugriff nur unzureichend Rechnung."

derstandard.at/1389857404555/Wiener-Spitaeler-sollen-fahrlaessig-mit-Patientenda ten-umgehen