1. der Auftragsverarbeiter der gleichen Unternehmensgruppe im Sinne des Artikels 4 Nummer 19 der Verordnung (EU) 2016/679 oder der Unternehmensgruppe eines anderen Krankenhauses, das in den Anwendungsbereich dieses Gesetzes fällt, angehört und
2. gewährleistet ist, dass die Verarbeitung der genetischen Daten und Gesundheitsdaten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ausschließlich durch Personen erfolgt, die nach dem Unionsrecht oder dem Recht eines Mitgliedstaates der Europäischen Union einer Geheimhaltungspflicht unterliegen.

1. der Auftragsverarbeiter sicherstellt, dass die Verarbeitung der genetischen Daten oder Gesundheitsdaten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 in einem Mitgliedstaat der Europäischen Union, des Europäischen Wirtschaftsraums, der Schweiz oder, sofern ein Angemessenheitsbeschluss gemäß Artikel 45 der Verordnung (EU) 2016/679 vorliegt, in einem Drittstaat erfolgt und die Daten darüber hinaus nicht in Drittstaaten offengelegt werden,
2. gewährleistet ist, dass die Verarbeitung der genetischen Daten und Gesundheitsdaten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ausschließlich durch Personen erfolgt, die nach dem jeweils anwendbaren Recht in Bezug auf den Schutz der Geheimnisse einer strafbewährten Verschwiegenheitspflicht und einem Zeugnisverweigerungsrecht, das dem Schutz im Inland vergleichbar ist, unterliegen, und
3. der Verantwortliche der für Gesundheit zuständigen Senatsverwaltung rechtzeitig vor der Auftrags- beziehungsweise Unterauftragserteilung
   1. den Auftragsverarbeiter, die bei diesem vorhandenen technischen und organisatorischen Maßnahmen sowie ergänzenden Weisungen,
   2. die Art und Menge der genetischen Daten und Gesundheitsdaten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679, die im Auftrag verarbeitet werden sollen, und
   3. den Zweck, zu dessen Erfüllung die Verarbeitung dieser personenbezogenen Daten im Auftrag erfolgen soll,

schriftlich oder elektronisch anzeigt. Im Falle einer Auftragsverarbeitung in derselben Unternehmensgruppe im Sinne des Artikels 4 Nummer 19 der Verordnung (EU) 2016/679 entfällt die Anzeigepflicht, soweit genehmigte verbindliche interne Datenschutzvorschriften nach Artikel 47 der Verordnung (EU) 2016/679 vorliegen."