Die Aufgaben und Pflichten der Mitarbeiter der Gruppe Control sind möglichst detailliert zu beschreiben. Die Zugriffsberechtigung auf die einzelnen Datenfelder, insbesondere in der Empfehlung, müssen auf ein absolutes Minimum reduziert werden. Bei den als leicht eingestuften Fällen sind die Zeugnistexte für Basic zu sperren, wenn diese Angaben enthalten, die aus vertrauensärztlicher Sicht für die
Erstellung des Entscheids nicht nötig sind. Die Anzahl der Zugangsberechtigten mit Zugriffsrecht
Control ist möglichst klein zu halten und ständig zu überprüfen.

8.5.4. Zahl der Zugangsberechtigten zum VAD
Beurteilung aus Sicht des EDÖB: