(3) Im Hinblick auf die Nichtkonformität eines Gesundheitsdatennutzers sind die Zugangsstellen für Gesundheitsdaten befugt, die gemäß Artikel 68 erteilte Datengenehmigung zu widerrufen und die betroffene Verarbeitung von elektronischen Gesundheitsdaten durch den Gesundheitsdatennutzer unverzüglich zu stoppen, und sie ergreifen geeignete und verhältnismäßige Maßnahmen, um eine konforme Verarbeitung durch die Gesundheitsdatennutzer sicherzustellen.
Im Rahmen solcher Durchsetzungsmaßnahmen können die Zugangsstellen für Gesundheitsdaten gegebenenfalls auch den betreffenden Gesundheitsdatennutzer im Einklang mit dem nationalen Recht von jeglichem Zugang zu elektronischen Gesundheitsdaten im Rahmen des EHDS im Zusammenhang mit der Sekundärnutzung für einen Zeitraum von bis zu fünf Jahren ausschließen oder Verfahren für einen solchen Ausschluss einleiten.