3. Hvis organet med ansvar for adgang til sundhedsdata konkluderer, at kravene i stk. 1 er opfyldt, og at de risici, der er omhandlet i stk. 2, er tilstrækkeligt afbødet, giver organet med ansvar for adgang til sundhedsdata adgang til elektroniske sundhedsdata ved at udstede en datatilladelse. Organer med ansvar for adgang til sundhedsdata afslår alle ansøgninger om adgang til sundhedsdata, for hvilke kravene i dette kapitel ikke er opfyldt.
Hvis kravene til udstedelse af en datatilladelse ikke er opfyldt, men kravene om at give et svar i et anonymiseret statistisk format i henhold til artikel 69 er opfyldt, kan organet med ansvar for adgang til sundhedsdata beslutte at give et sådant svar på betingelse af, at afgivelsen af svaret vil mindske risiciene, og, hvis formålet med ansøgningen om adgang til sundhedsdata kan opfyldes på denne måde, at sundhedsdataansøgeren indvilliger i at modtage et svar i et anonymiseret statistisk format i henhold til artikel 69.