Erarbeitet bzw. überarbeitet von einer Arbeitsgruppe bestehend aus Mitgliedern folgender Verbände:
Berufsverband der Datenschutzbeauftragten Deutschlands e. V. (BvD),  Arbeitskreis Medizin, Bundesverband Gesundheits-IT e. V. (bvitg), Arbeitsgruppe Datenschutz & IT-Sicherheit, Deutsche Gesellschaft für Medizinische Informatik, Biometrie und Epidemiologie e. V. (gmds), Arbeitsgruppe "Datenschutz und IT-Sicherheit im Gesundheitswesen" (DIG), Deutsche Krankenhausgesellschaft e. V. (DKG), Gesellschaft für Datenschutz und Datensicherheit e. V. (GDD), Arbeitskreis "Datenschutz und Datensicherheit im Gesundheits- und Sozialwesen"