(2) Stellen die Zugangsstellen für Gesundheitsdaten fest, dass ein Gesundheitsdatennutzer oder ein Gesundheitsdateninhaber die Anforderungen dieses Kapitels nicht erfüllt, so teilen sie dies dem Gesundheitsdatennutzer oder Gesundheitsdateninhaber unverzüglich mit und ergreifen geeignete Maßnahmen. Die betreffende Zugangsstelle für Gesundheitsdaten gibt dem betreffenden Gesundheitsdatennutzer oder Gesundheitsdateninhaber Gelegenheit, innerhalb einer angemessenen Frist, die vier Wochen nicht überschreiten darf, Stellung zu nehmen.
Betrifft die Feststellung der Nichtkonformität einen möglichen Verstoß gegen die Verordnung (EU) 2016/679, so unterrichtet die betreffende Zugangsstelle für Gesundheitsdaten unverzüglich die Aufsichtsbehörden gemäß jener Verordnung und übermittelt ihnen alle relevanten Informationen zu dieser Feststellung.