Das passiert vermutlich dann, wenn PLZ von Patient und Betriebsstätte identisch sind. Im Rechnungstext wird nach allen Vorkommen von Patientendaten gesucht (unter anderem nach der PLZ) und diese werden anonymisiert. Im Rahmen dieses Vorgehens sehe ich leider nicht, wie man das verhindern könnte.