Die Verarbeitung personenbezogener Daten ist einer klinischen Studie inhärent und steht außer Frage. Aufgrund der Komplexität der Verarbeitungsschritte einer solchen Studie ist die datenschutzrechtliche Rollenverteilung jedoch oftmals nicht eindeutig.