Praxen, Kliniken und MVZ, die in großem Stil Patientendaten verarbeiten, müssen laut Datenschutzgrundverordnung eine Datenschutz-Folgenabschätzung absolvieren. Medizinrechtler erläutern, wie das geht und was das überhaupt ist.