Derartige Überprüfungen und Revisionen sind im Rahmen von Audits bzw. Zertifizierungsverfahren, wie sie das neue DSG vorsieht, an die Hand zu nehmen. Insbesondere mit der bevorstehenden Einführung der vollelektronischen Dossiers wird die konsequent durchorganisierte, 20/23 dem Datenschutz vollauf gerecht werdende Architektur der entsprechenden AVD-Software unabdingbar. Die CSS konnte während der Sachverhaltsabklärung weder über die effektive noch über die notwendige Anzahl Zugriffsberechtigungen genauen Angaben liefern.