Hier noch eine Entscheidungshilfe von Netzpolitik die einen etwas besseren Einblick gibt was genau mit den Daten passiert.
Ein paar Punkte die für mich relevant waren:
Daten sind nur pseudonymisiert (mit wenigen Daten leicht wieder auf eine einzelne Personen zurückzuführen)
Auch Pharma-Unternehmen können Zugriff bekommen
Daten sind entweder für alle Ärtze oder für keinen sichtbar (Zahnarzt kann Befunde vom Psychologen sehen)
Opt-Out zur Datennutzung nicht trivial und feingranular
Daten werden 100Jahre gespeichert mit Bedenken was die Sicherheit angeht