Rechtliche Anforderungen an die Patientendaten-Sicherheit in Schweizer Spitälern