Zur Anonymisierung gesundheitsbezogener Personendaten müssen alle Angaben, die für sich allein oder in ihrer Kombination die Wiederherstellung des Bezugs zu einer Person ohne unverhältnismässigen Aufwand erlauben, irreversibel unkenntlich gemacht oder gelöscht werden.
Insbesondere unkenntlich gemacht oder gelöscht werden müssen Name, Wohnadresse und eindeutig kennzeichnende Identifikationsnummern. Das Geburts- und das Todesdatum dürfen nur Monat und Jahr umfassen.
…8