Die Europäische Datenschutz-Grundverordnung (DS-GVO) regelt die Anforderungen hinsichtlich der vertraglichen Gestaltung von Verträgen zur Auftragsverarbeitung. Um den Umgang mit diesen Anforderungen zu erleichtern, überarbeitete eine gemeinsame Arbeitsgruppe der Verbände Berufsverband der Datenschutzbeauftragten Deutschlands e. V. (Arbeitskreis Medizin), Bundesverband Gesundheits-IT e. V. (Arbeitsgruppe Datenschutz & IT-Sicherheit), Deutsche Gesellschaft für Medizinische Informatik, Biometrie und Epidemiologie e. V. (Arbeitsgruppe "Datenschutz und IT-Sicherheit im Gesundheitswesen"), Deutsche Krankenhausgesellschaft e. V., Gesellschaft für Datenschutz und Datensicherheit e. V. (Arbeitskreis "Datenschutz und Datensicherheit im Gesundheits- und Sozialwesen") den bisherigen Muster-Vertrag zur Auftragsverarbeitung für das Gesundheitswesen.
Die Überarbeitung ist nunmehr abgeschlossen, der Muster-Vertrag zur Auftragsverarbeitung steht zur freien Verfügung unter einer Creative Commons (CC) Lizenz, genauer unter der CC BY (Namensnennung 4.0 International).
Deutsche Gesellschaft für Medizinische Informatik, Biometrie und Epidemiologie (GMDS) e.V.