Sozialgesetzbuch 5 Anlage (zu SGB 5

§ Sozialgesetzbuch 5 - § 307 Absatz 1 Satz 3 SGB V) Datenschutz-Folgenabschätzung

Sie sind hier.

• Erstes Kapitel Allgemeine Vorschriften
• § 1 Solidarität und Eigenverantwortung
• § 2 Leistungen
• § 2a Leistungen an behinderte und chronisch kranke Menschen
• § 2b Geschlechts- und altersspezifische Besonderheiten
• § 3 Solidarische Finanzierung
• § 4 Krankenkassen
• § 4a Wettbewerb der Krankenkassen, Verordnungsermächtigung
• § 4b Sonderregelungen zum Verwaltungsverfahren
• Zweites Kapitel Versicherter Personenkreis Erster Abschnitt Versicherung kraft Gesetzes
• § 5 Versicherungspflicht
• § 6 Versicherungsfreiheit
• § 7 Versicherungsfreiheit bei geringfügiger Beschäftigung
• § 8 Befreiung von der Versicherungspflicht
• Zweiter Abschnitt Versicherungsberechtigung
• § 9 Freiwillige Versicherung
• Dritter Abschnitt Versicherung der Familienangehörigen
• § 10 Familienversicherung
• Drittes Kapitel Leistungen der Krankenversicherung Erster Abschnitt Übersicht über die Leistungen
• § 11 Leistungsarten
• Zweiter Abschnitt Gemeinsame Vorschriften
• § 12 Wirtschaftlichkeitsgebot
• § 13 Kostenerstattung
• § 14 Teilkostenerstattung
• § 15 Ärztliche Behandlung, elektronische Gesundheitskarte
• § 16 Ruhen des Anspruchs
• § 17 Leistungen bei Beschäftigung im Ausland
• § 18 Kostenübernahme bei Behandlung außerhalb des Geltungsbereichs des Vertrages zur Gründung der Europäischen Gemeinschaft und des Abkommens über den Europäischen Wirtschaftsraum
• § 19 Erlöschen des Leistungsanspruchs
• Dritter Abschnitt Leistungen zur Verhütung von Krankheiten, betriebliche Gesundheitsförderung und Prävention arbeitsbedingter Gesundheitsgefahren, Förderung der Selbsthilfe sowie Leistungen bei Schwangerschaft und Mutterschaft
• § 20 Primäre Prävention und Gesundheitsförderung
• § 20a Leistungen zur Gesundheitsförderung und Prävention in Lebenswelten
• § 20b Betriebliche Gesundheitsförderung
• § 20c Prävention arbeitsbedingter Gesundheitsgefahren
• § 20d Nationale Präventionsstrategie
• § 20e Nationale Präventionskonferenz
• § 20f Landesrahmenvereinbarungen zur Umsetzung der nationalen Präventionsstrategie
• § 20g Modellvorhaben
• § 20h Förderung der Selbsthilfe
• § 20i Leistungen zur Verhütung übertragbarer Krankheiten, Verordnungsermächtigung
• § 20j Präexpositionsprophylaxe
• § 20k Förderung der digitalen Gesundheitskompetenz
• § 21 Verhütung von Zahnerkrankungen (Gruppenprophylaxe)
• § 22 Verhütung von Zahnerkrankungen (Individualprophylaxe)
• § 22a Verhütung von Zahnerkrankungen bei Pflegebedürftigen und Menschen mit Behinderungen
• § 23 Medizinische Vorsorgeleistungen
• § 24 Medizinische Vorsorge für Mütter und Väter
• § 24a Empfängnisverhütung
• § 24b Schwangerschaftsabbruch und Sterilisation
• § 24c Leistungen bei Schwangerschaft und Mutterschaft
• § 24d Ärztliche Betreuung und Hebammenhilfe
• § 24e Versorgung mit Arznei-, Verband-, Heil- und Hilfsmitteln
• § 24f Entbindung
• § 24g Häusliche Pflege
• § 24h Haushaltshilfe
• § 24i Mutterschaftsgeld
• Vierter Abschnitt Leistungen zur Erfassung von gesundheitlichen Risiken und Früherkennung von Krankheiten
• § 25 Gesundheitsuntersuchungen
• § 25a Organisierte Früherkennungsprogramme
• § 26 Gesundheitsuntersuchungen für Kinder und Jugendliche
• Fünfter Abschnitt Leistungen bei Krankheit Erster Titel Krankenbehandlung
• § 27 Krankenbehandlung
• § 27a Künstliche Befruchtung
• § 27b Zweitmeinung
• § 28 Ärztliche und zahnärztliche Behandlung
• § 29 Kieferorthopädische Behandlung
• § 31 Arznei- und Verbandmittel, Verordnungsermächtigung
• § 31a Medikationsplan
• § 31b Referenzdatenbank für Fertigarzneimittel
• § 31c Beleihung mit der Aufgabe der Referenzdatenbank für Fertigarzneimittel;Rechts- und Fachaufsicht über die Beliehene
• § 32 Heilmittel
• § 33 Hilfsmittel
• § 33a Digitale Gesundheitsanwendungen
• § 34 Ausgeschlossene Arznei-, Heil- und Hilfsmittel
• § 35 Festbeträge für Arznei- und Verbandmittel
• § 35a Bewertung des Nutzens von Arzneimitteln mit neuen Wirkstoffen, Verordnungsermächtigung
• § 35b Kosten-Nutzen-Bewertung von Arzneimitteln
• § 35c Zulassungsüberschreitende Anwendung von Arzneimitteln
• § 36 Festbeträge für Hilfsmittel
• § 37 Häusliche Krankenpflege
• § 37a Soziotherapie
• § 37b Spezialisierte ambulante Palliativversorgung
• § 37c Außerklinische Intensivpflege
• § 38 Haushaltshilfe
• § 39 Krankenhausbehandlung
• § 39a Stationäre und ambulante Hospizleistungen
• § 39b Hospiz- und Palliativberatung durch die Krankenkassen
• § 39c Kurzzeitpflege bei fehlender Pflegebedürftigkeit
• § 39d Förderung der Koordination in Hospiz- und Palliativnetzwerken durch einen Netzwerkkoordinator
• § 39e Übergangspflege im Krankenhaus
• § 40 Leistungen zur medizinischen Rehabilitation
• § 41 Medizinische Rehabilitation für Mütter und Väter
• § 42 Belastungserprobung und Arbeitstherapie
• § 43 Ergänzende Leistungen zur Rehabilitation
• § 43a Nichtärztliche sozialpädiatrische Leistungen
• § 43b Nichtärztliche Leistungen für Erwachsene mit geistiger Behinderung oder schweren Mehrfachbehinderungen
• § 43c Zahlungsweg
• Zweiter Titel Krankengeld
• § 44 Krankengeld
• § 44a Krankengeld bei Spende von Organen, Geweben oder Blut zur Separation von Blutstammzellen oder anderen Blutbestandteilen
• § 44b Krankengeld für eine bei stationärer Behandlung mitaufgenommene Begleitperson aus dem engsten persönlichen Umfeld
• § 45 Krankengeld bei Erkrankung des Kindes
• § 46 Entstehen des Anspruchs auf Krankengeld
• § 47 Höhe und Berechnung des Krankengeldes
• § 47a Beitragszahlungen der Krankenkassen an berufsständische Versorgungseinrichtungen
• § 47b Höhe und Berechnung des Krankengeldes bei Beziehern von Arbeitslosengeld, Unterhaltsgeld oder Kurzarbeitergeld
• § 48 Dauer des Krankengeldes
• § 49 Ruhen des Krankengeldes
• § 50 Ausschluß und Kürzung des Krankengeldes
• § 51 Wegfall des Krankengeldes, Antrag auf Leistungen zur Teilhabe
• Dritter Titel Leistungsbeschränkungen
• § 52 Leistungsbeschränkung bei Selbstverschulden
• § 52a Leistungsausschluss
• Sechster Abschnitt Selbstbehalt, Beitragsrückzahlung
• § 53 Wahltarife
• § 54 (weggefallen)
• Siebter Abschnitt Zahnersatz
• § 55 Leistungsanspruch
• § 56 Festsetzung der Regelversorgungen
• § 57 Beziehungen zu Zahnärzten und Zahntechnikern
• § 58 Beitrag für Zahnersatz
• Achter Abschnitt Fahrkosten
• § 60 Fahrkosten
• Neunter Abschnitt Zuzahlungen, Belastungsgrenze
• § 61 Zuzahlungen
• § 62 Belastungsgrenze
• Zehnter Abschnitt Weiterentwicklung der Versorgung
• § 63 Grundsätze
• § 64 Vereinbarungen mit Leistungserbringern
• § 64a Modellvorhaben zur Arzneimittelversorgung
• § 64b Modellvorhaben zur Versorgung psychisch kranker Menschen
• § 64c Modellvorhaben zum Screening auf 4MRGN
• § 64d Verpflichtende Durchführung von Modellvorhaben zur Übertragung ärztlicher Tätigkeiten
• § 64e Modellvorhaben zur umfassenden Diagnostik und Therapiefindung mittels Genomsequenzierung bei seltenen und bei onkologischen Erkrankungen, Verordnungsermächtigung
• § 65 Auswertung der Modellvorhaben
• § 65a Bonus für gesundheitsbewusstes Verhalten
• § 65b Stiftung Unabhängige Patientenberatung Deutschland
• § 65c Klinische Krebsregister
• § 65d Förderung besonderer Therapieeinrichtungen
• § 65e Ambulante Krebsberatungsstellen
• § 65f Vereinbarung zur Suche und Auswahl nichtverwandter Spender von Blutstammzellen aus dem Knochenmark oder aus dem peripheren Blut
• § 66 Unterstützung der Versicherten bei Behandlungsfehlern
• § 67 Elektronische Kommunikation
• § 68 (weggefallen)
• § 68a Förderung der Entwicklung digitaler Innovationen durch Krankenkassen
• § 68b Förderung von Versorgungsinnovationen
• § 68c Förderung digitaler Innovationen durch die Kassenärztlichen Vereinigungen und die Kassenärztlichen Bundesvereinigungen
• Viertes Kapitel Beziehungen der Krankenkassen zu den Leistungserbringern Erster Abschnitt Allgemeine Grundsätze
• § 69 Anwendungsbereich
• § 70 Qualität, Humanität und Wirtschaftlichkeit
• § 71 Beitragssatzstabilität, besondere Aufsichtsmittel
• Zweiter Abschnitt Beziehungen zu Ärzten, Zahnärzten und Psychotherapeuten Erster Titel Sicherstellung der vertragsärztlichen und vertragszahnärztlichen Versorgung
• § 72 Sicherstellung der vertragsärztlichen und vertragszahnärztlichen Versorgung
• § 72a Übergang des Sicherstellungsauftrags auf die Krankenkassen
• § 73 Kassenärztliche Versorgung, Verordnungsermächtigung
• § 73a (weggefallen)
• § 73b Hausarztzentrierte Versorgung
• § 73c Kooperationsvereinbarungen zum Kinder- und Jugendschutz
• § 73d (weggefallen)
• § 74 Stufenweise Wiedereingliederung
• § 75 Inhalt und Umfang der Sicherstellung
• § 75a Förderung der Weiterbildung
• § 75b Richtlinie zur IT-Sicherheit in der vertragsärztlichen und vertragszahnärztlichen Versorgung
• § 75c IT-Sicherheit in Krankenhäusern
• § 76 Freie Arztwahl
• Zweiter Titel Kassenärztliche und Kassenzahnärztliche Vereinigungen
• § 77 Kassenärztliche Vereinigungen und Bundesvereinigungen
• § 77a Dienstleistungsgesellschaften
• § 77b Besondere Regelungen zu Einrichtungen und Arbeitsgemeinschaften der Kassenärztlichen Bundesvereinigungen
• § 78 Aufsicht, Haushalts- und Rechnungswesen, Vermögen, Statistiken
• § 78a Aufsichtsmittel in besonderen Fällen bei den Kassenärztlichen Bundesvereinigungen
• § 78b Entsandte Person für besondere Angelegenheiten bei den Kassenärztlichen Bundesvereinigungen
• § 78c Berichtspflicht des Bundesministeriums für Gesundheit
• § 79 Organe
• § 79a Verhinderung von Organen, Bestellung eines Beauftragten
• § 79b Beratender Fachausschuß für Psychotherapie
• § 79c Beratender Fachausschuss für hausärztliche Versorgung; weitere beratende Fachausschüsse
• § 80 Wahl und Abberufung
• § 81 Satzung
• § 81a Stellen zur Bekämpfung von Fehlverhalten im Gesundheitswesen
• Dritter Titel Verträge auf Bundes- und Landesebene
• § 82 Grundsätze
• § 83 Gesamtverträge
• § 84 Arznei- und Heilmittelvereinbarung
• § 85 Gesamtvergütung
• § 85a Sonderregelungen für Vertragszahnärztinnen und Vertragszahnärzte aus Anlass der COVID-19-Pandemie
• § 85b (weggefallen)
• § 85c (weggefallen)
• § 85d (weggefallen)
• § 86 Verwendung von Verordnungen und Empfehlungen in elektronischer Form
• § 86a Verwendung von Überweisungen in elektronischer Form
• § 87 Bundesmantelvertrag, einheitlicher Bewertungsmaßstab, bundeseinheitliche Orientierungswerte
• § 87a Regionale Euro-Gebührenordnung, Morbiditätsbedingte Gesamtvergütung, Behandlungsbedarf der Versicherten
• § 87b Vergütung der Ärzte (Honorarverteilung)
• § 87c Transparenz der Vergütung vertragsärztlicher Leistungen
• § 87d (weggefallen)
• § 87e Zahlungsanspruch bei Mehrkosten
• Vierter Titel Zahntechnische Leistungen
• § 88 Bundesleistungsverzeichnis, Datenaustausch, Vergütungen
• Fünfter Titel Schiedswesen
• § 89 Schiedsamt, Verordnungsermächtigungen
• § 89a Sektorenübergreifendes Schiedsgremium, Verordnungsermächtigungen
• Sechster Titel Landesausschüsse und Gemeinsamer Bundesausschuss
• § 90 Landesausschüsse
• § 90a Gemeinsames Landesgremium
• § 91 Gemeinsamer Bundesausschuss
• § 91a Aufsicht über den Gemeinsamen Bundesausschuss, Haushalts- und Rechnungswesen, Vermögen
• § 91b Verordnungsermächtigung zur Regelung der Verfahrensgrundsätze der Bewertung von Untersuchungs- und Behandlungsmethoden in der vertragsärztlichen Versorgung und im Krankenhaus
• § 92 Richtlinien des Gemeinsamen Bundesausschusses
• § 92a Innovationsfonds, Grundlagen der Förderung von neuen Versorgungsformen zur Weiterentwicklung der Versorgung und von Versorgungsforschung durch den Gemeinsamen Bundesausschuss
• § 92b Durchführung der Förderung von neuen Versorgungsformen zur Weiterentwicklung der Versorgung und von Versorgungsforschung durch den Gemeinsamen Bundesausschuss
• § 93 Übersicht über ausgeschlossene Arzneimittel
• § 94 Wirksamwerden der Richtlinien
• Siebter Titel Voraussetzungen und Formen der Teilnahme von Ärzten und Zahnärzten an der Versorgung
• § 95 Teilnahme an der vertragsärztlichen Versorgung
• § 95a Voraussetzung für die Eintragung in das Arztregister für Vertragsärzte
• § 95b Kollektiver Verzicht auf die Zulassung
• § 95c Voraussetzung für die Eintragung von Psychotherapeuten in das Arztregister
• § 95d Pflicht zur fachlichen Fortbildung
• § 95e Berufshaftpflichtversicherung
• § 96 Zulassungsausschüsse
• § 97 Berufungsausschüsse
• § 98 Zulassungsverordnungen
• Achter Titel Bedarfsplanung, Unterversorgung, Überversorgung
• § 99 Bedarfsplan
• § 100 Unterversorgung
• § 101 Überversorgung
• § 102 (weggefallen)
• § 103 Zulassungsbeschränkungen
• § 104 Verfahren bei Zulassungsbeschränkungen
• § 105 Förderung der vertragsärztlichen Versorgung
• Neunter Titel Wirtschaftlichkeits- und Abrechnungsprüfung
• § 106 Wirtschaftlichkeitsprüfung
• § 106a Wirtschaftlichkeitsprüfung ärztlicher Leistungen
• § 106b Wirtschaftlichkeitsprüfung ärztlich verordneter Leistungen
• § 106c Prüfungsstelle und Beschwerdeausschuss bei Wirtschaftlichkeitsprüfungen
• § 106d Abrechnungsprüfung in der vertragsärztlichen Versorgung
• Dritter Abschnitt Beziehungen zu Krankenhäusern und anderen Einrichtungen
• § 107 Krankenhäuser, Vorsorge- oder Rehabilitationseinrichtungen
• § 108 Zugelassene Krankenhäuser
• § 108a Krankenhausgesellschaften
• § 109 Abschluß von Versorgungsverträgen mit Krankenhäusern
• § 110 Kündigung von Versorgungsverträgen mit Krankenhäusern
• § 110a Qualitätsverträge
• § 111 Versorgungsverträge mit Vorsorge- oder Rehabilitationseinrichtungen
• § 111a Versorgungsverträge mit Einrichtungen des Müttergenesungswerks oder gleichartigen Einrichtungen
• § 111b Landesschiedsstelle für Versorgungs- und Vergütungsvereinbarungen zwischen Krankenkassen und Trägern von Vorsorge- oder Rehabilitationseinrichtungen und Bundesschiedsstelle für Rahmenempfehlungen, Verordnungsermächtigung
• § 111c Versorgungsverträge mit Rehabilitationseinrichtungen
• § 111d Ausgleichszahlungen an Vorsorge- und Rehabilitationseinrichtungen aufgrund von Einnahmeausfällen durch das neuartige Coronavirus SARS-CoV-2, Verordnungsermächtigung
• § 112 Zweiseitige Verträge und Rahmenempfehlungen über Krankenhausbehandlung
• § 113 Qualitäts- und Wirtschaftlichkeitsprüfung der Krankenhausbehandlung
• § 114 Landesschiedsstelle
• Vierter Abschnitt Beziehungen zu Krankenhäusern und Vertragsärzten
• § 115 Dreiseitige Verträge und Rahmenempfehlungen zwischen Krankenkassen, Krankenhäusern und Vertragsärzten
• § 115a Vor- und nachstationäre Behandlung im Krankenhaus
• § 115b Ambulantes Operieren im Krankenhaus
• § 115c Fortsetzung der Arzneimitteltherapie nach Krankenhausbehandlung
• § 115d Stationsäquivalente psychiatrische Behandlung
• § 115e Tagesstationäre Behandlung
• § 115f Spezielle sektorengleiche Vergütung; Verordnungsermächtigung
• § 116 Ambulante Behandlung durch Krankenhausärzte
• § 116a Ambulante Behandlung durch Krankenhäuser bei Unterversorgung
• § 116b Ambulante spezialfachärztliche Versorgung
• § 117 Hochschulambulanzen
• § 118 Psychiatrische Institutsambulanzen
• § 118a Geriatrische Institutsambulanzen
• § 119 Sozialpädiatrische Zentren
• § 119a Ambulante Behandlung in Einrichtungen der Behindertenhilfe
• § 119b Ambulante Behandlung in stationären Pflegeeinrichtungen
• § 119c Medizinische Behandlungszentren
• § 120 Vergütung ambulanter Krankenhausleistungen
• § 121 Belegärztliche Leistungen
• § 121a Genehmigung zur Durchführung künstlicher Befruchtungen
• § 122 Behandlung in Praxiskliniken
• § 123 (weggefallen)
• Fünfter Abschnitt Beziehungen zu Leistungserbringern von Heilmitteln
• § 124 Zulassung
• § 125 Verträge zur Heilmittelversorgung
• § 125a Heilmittelversorgung mit erweiterter Versorgungsverantwortung
• § 125b Verordnungsermächtigung
• Sechster Abschnitt Beziehungen zu Leistungserbringern von Hilfsmitteln
• § 126 Versorgung durch Vertragspartner
• § 127 Verträge
• § 128 Unzulässige Zusammenarbeit zwischen Leistungserbringern und Vertragsärzten
• Siebter Abschnitt Beziehungen zu Apotheken und pharmazeutischen Unternehmern
• § 129 Rahmenvertrag über die Arzneimittelversorgung, Verordnungsermächtigung
• § 129a Krankenhausapotheken
• § 130 Rabatt
• § 130a Rabatte der pharmazeutischen Unternehmer
• § 130b Vereinbarungen zwischen dem Spitzenverband Bund der Krankenkassen und pharmazeutischen Unternehmern über Erstattungsbeträge für Arzneimittel, Verordnungsermächtigung
• § 130c Verträge von Krankenkassen mit pharmazeutischen Unternehmern
• § 130d Preise für Arzneimittel zur Therapie von Gerinnungsstörungen bei Hämophilie
• § 130e Kombinationsabschlag
• § 131 Rahmenverträge mit pharmazeutischen Unternehmern
• § 131a Ersatzansprüche der Krankenkassen
• Achter Abschnitt Beziehungen zu sonstigen Leistungserbringern
• § 132 Versorgung mit Haushaltshilfe
• § 132a Versorgung mit häuslicher Krankenpflege
• § 132b Versorgung mit Soziotherapie
• § 132c Versorgung mit sozialmedizinischen Nachsorgemaßnahmen
• § 132d Spezialisierte ambulante Palliativversorgung
• § 132e Versorgung mit Schutzimpfungen
• § 132f Versorgung durch Betriebsärzte
• § 132g Gesundheitliche Versorgungsplanung für die letzte Lebensphase
• § 132h Versorgungsverträge mit Kurzzeitpflegeeinrichtungen
• § 132i Versorgungsverträge mit Hämophiliezentren
• § 132j Regionale Modellvorhaben zur Durchführung von Grippeschutzimpfungen in Apotheken
• § 132k Vertrauliche Spurensicherung
• § 132l Versorgung mit außerklinischer Intensivpflege, Verordnungsermächtigung
• § 132m Versorgung mit Leistungen der Übergangspflege im Krankenhaus
• § 133 Versorgung mit Krankentransportleistungen
• § 134 Vereinbarung zwischen dem Spitzenverband Bund der Krankenkassen und den Herstellern digitaler Gesundheitsanwendungen über Vergütungsbeträge; Verordnungsermächtigung
• § 134a Versorgung mit Hebammenhilfe
• Neunter Abschnitt Sicherung der Qualität der Leistungserbringung
• § 135 Bewertung von Untersuchungs- und Behandlungsmethoden
• § 135a Verpflichtung der Leistungserbringer zur Qualitätssicherung
• § 135b Förderung der Qualität durch die Kassenärztlichen Vereinigungen
• § 135c Förderung der Qualität durch die Deutsche Krankenhausgesellschaft
• § 136 Richtlinien des Gemeinsamen Bundesausschusses zur Qualitätssicherung
• § 136a Richtlinien des Gemeinsamen Bundesausschusses zur Qualitätssicherung in ausgewählten Bereichen
• § 136b Beschlüsse des Gemeinsamen Bundesausschusses zur Qualitätssicherung im Krankenhaus
• § 136c Beschlüsse des Gemeinsamen Bundesausschusses zu Qualitätssicherung und Krankenhausplanung
• § 136d Evaluation und Weiterentwicklung der Qualitätssicherung durch den Gemeinsamen Bundesausschuss
• § 137 Durchsetzung und Kontrolle der Qualitätsanforderungen des Gemeinsamen Bundesausschusses
• § 137a Institut für Qualitätssicherung und Transparenz im Gesundheitswesen
• § 137b Aufträge des Gemeinsamen Bundesausschusses an das Institut nach § 137a
• § 137c Bewertung von Untersuchungs- und Behandlungsmethoden im Krankenhaus
• § 137d Qualitätssicherung bei der ambulanten und stationären Vorsorge oder Rehabilitation
• § 137e Erprobung von Untersuchungs- und Behandlungsmethoden
• § 137f Strukturierte Behandlungsprogramme bei chronischen Krankheiten
• § 137g Zulassung strukturierter Behandlungsprogramme
• § 137h Bewertung neuer Untersuchungs- und Behandlungsmethoden mit Medizinprodukten hoher Risikoklasse
• § 137i Pflegepersonaluntergrenzen in pflegesensitiven Bereichen in Krankenhäusern; Verordnungsermächtigung
• § 137j Pflegepersonalquotienten, Verordnungsermächtigung
• § 137k Personalbemessung in der Pflege im Krankenhaus; Verordnungsermächtigung
• § 137l Wissenschaftliche Weiterentwicklung der Personalbemessung in der Pflege im Krankenhaus
• § 138 Neue Heilmittel
• § 139 Hilfsmittelverzeichnis, Qualitätssicherung bei Hilfsmitteln
• § 139a Institut für Qualität und Wirtschaftlichkeit im Gesundheitswesen
• § 139b Aufgabendurchführung
• § 139c Finanzierung
• § 139d Erprobung von Leistungen und Maßnahmen zur Krankenbehandlung
• § 139e Verzeichnis für digitale Gesundheitsanwendungen; Verordnungsermächtigung
• Zehnter Abschnitt Eigeneinrichtungen der Krankenkassen
• § 140 Eigeneinrichtungen
• Elfter Abschnitt Sonstige Beziehungen zu den Leistungserbringern
• § 140a Besondere Versorgung
• (XXXX) §§ 140b bis 140d (weggefallen)
• Zwölfter Abschnitt Beziehungen zu Leistungserbringern europäischer Staaten
• § 140e Verträge mit Leistungserbringern europäischer Staaten
• Dreizehnter Abschnitt Beteiligung von Patientinnen und Patienten, Beauftragte oder Beauftragter der Bundesregierung für die Belange der Patientinnen und Patienten
• § 140f Beteiligung von Interessenvertretungen der Patientinnen und Patienten
• § 140g Verordnungsermächtigung
• § 140h Amt, Aufgabe und Befugnisse der oder des Beauftragten der Bundesregierung für die Belange der Patientinnen und Patienten
• Fünftes Kapitel Sachverständigenrat zur Begutachtung der Entwicklung im Gesundheitswesen
• § 141 Fünftes Kapitel Sachverständigenrat zur Begutachtung der Entwicklung im Gesundheitswesen
• § 142 Sachverständigenrat Gesundheit und Pflege
• Sechstes Kapitel Organisation der Krankenkassen Erster Titel Arten der Krankenkassen
• § 143 Ortskrankenkassen
• § 144 Betriebskrankenkassen
• § 145 Innungskrankenkassen
• § 146 Landwirtschaftliche Krankenkasse
• § 147 Deutsche Rentenversicherung Knappschaft-Bahn-See
• § 148 Ersatzkassen
• Zweiter Titel Besondere Vorschriften zur Errichtung, zur Ausdehnung und zur Auflösung von Betriebskrankenkassen sowie zum Ausscheiden von Betrieben aus Betriebskrankenkassen
• § 149 Errichtung von Betriebskrankenkassen
• § 150 Verfahren bei Errichtung
• § 151 Ausdehnung auf weitere Betriebe
• § 152 Ausscheiden von Betrieben
• § 153 Auflösung
• § 154 Betriebskrankenkassen öffentlicher Verwaltungen
• Dritter Titel Vereinigung, Schließung und Insolvenz von Krankenkassen
• § 155 Freiwillige Vereinigung
• § 156 Vereinigung auf Antrag
• § 157 Verfahren bei Vereinigung auf Antrag
• § 158 Zusammenschlusskontrolle bei Vereinigungen von Krankenkassen
• § 159 Schließung
• § 160 Insolvenz von Krankenkassen
• § 161 Aufhebung der Haftung nach § 12 Absatz 2 der Insolvenzordnung
• § 162 Insolvenzfähigkeit von Krankenkassenverbänden
• § 163 Vermeidung der Schließung oder Insolvenz von Krankenkassen
• § 164 Vorübergehende finanzielle Hilfen
• Vierter Titel Folgen der Auflösung, der Schließung und der Insolvenz
• § 165 Abwicklung der Geschäfte
• § 166 Haftung für Verpflichtungen bei Auflösung oder Schließung
• § 167 Verteilung der Haftungssumme auf die Krankenkassen
• § 168 Personal
• § 169 Haftung im Insolvenzfall
• § 170 Deckungskapital für Altersversorgungsverpflichtungen, Verordnungsermächtigung
• § 171 (weggefallen)
• § 171a (weggefallen)
• § 171b (weggefallen)
• § 171c (weggefallen)
• § 171d (weggefallen)
• § 171e (weggefallen)
• § 171f (weggefallen)
• § 172 (weggefallen)
• § 172a (weggefallen)
• Zweiter Abschnitt Wahlrechte der Mitglieder Erster Titel (weggefallen)
• § 173 Allgemeine Wahlrechte
• § 174 Besondere Wahlrechte
• § 175 Ausübung des Wahlrechts
• Zweiter Titel (weggefallen)
• § 176 Bestandschutzregelung für Solidargemeinschaften
• § 177 (weggefallen)
• (XXXX) §§ 178 bis 185 (weggefallen)
• Dritter Abschnitt Mitgliedschaft und Verfassung Erster Titel Mitgliedschaft
• § 186 Beginn der Mitgliedschaft Versicherungspflichtiger
• § 187 Beginn der Mitgliedschaft bei einer neu errichteten Krankenkasse
• § 188 Beginn der freiwilligen Mitgliedschaft
• § 189 Mitgliedschaft von Rentenantragstellern
• § 190 Ende der Mitgliedschaft Versicherungspflichtiger
• § 191 Ende der freiwilligen Mitgliedschaft
• § 192 Fortbestehen der Mitgliedschaft Versicherungspflichtiger
• § 193 Fortbestehen der Mitgliedschaft bei Wehrdienst oder Zivildienst
• Zweiter Titel Satzung, Organe
• § 194 Satzung der Krankenkassen
• § 194a Modellprojekt zur Durchführung von Online-Wahlen bei den Krankenkassen
• § 194b Durchführung der Stimmabgabe per Online-Wahl
• § 194c Verordnungsermächtigung
• § 194d Evaluierung
• § 195 Genehmigung der Satzung
• § 196 Einsichtnahme in die Satzung
• § 197 Verwaltungsrat
• § 197a Stellen zur Bekämpfung von Fehlverhalten im Gesundheitswesen
• § 197b Aufgabenerledigung durch Dritte
• Vierter Abschnitt Meldungen
• § 198 Meldepflicht des Arbeitgebers für versicherungspflichtig Beschäftigte
• § 199 Meldepflichten bei unständiger Beschäftigung
• § 199a Informationspflichten bei krankenversicherten Studenten
• § 200 Meldepflichten bei sonstigen versicherungspflichtigen Personen
• § 201 Meldepflichten bei Rentenantragstellung und Rentenbezug
• § 202 Meldepflichten bei Versorgungsbezügen
• § 203 Meldepflichten bei Leistung von Mutterschaftsgeld, Elterngeld oder Erziehungsgeld
• § 203a Meldepflicht bei Bezug von Arbeitslosengeld, Bürgergeld oder Unterhaltsgeld
• § 204 Meldepflichten bei Einberufung zum Wehrdienst oder Zivildienst
• § 205 Meldepflichten bestimmter Versicherungspflichtiger
• § 206 Auskunfts- und Mitteilungspflichten der Versicherten
• Siebtes Kapitel Verbände der Krankenkassen
• § 207 Bildung und Vereinigung von Landesverbänden
• § 208 Aufsicht, Haushalts- und Rechnungswesen, Vermögen, Statistiken
• § 209 Verwaltungsrat der Landesverbände
• § 209a Vorstand bei den Landesverbänden
• § 210 Satzung der Landesverbände
• § 211 Aufgaben der Landesverbände
• § 211a Entscheidungen auf Landesebene
• § 212 Bundesverbände, Deutsche Rentenversicherung Knappschaft-Bahn-See, Verbände der Ersatzkassen
• § 213 Rechtsnachfolge, Vermögensübergang, Arbeitsverhältnisse
• § 214 Aufgaben
• § 215 (weggefallen)
• § 216 (weggefallen)
• § 217 (weggefallen)
• § 217a Errichtung des Spitzenverbandes Bund der Krankenkassen
• § 217b Organe
• § 217c Wahl des Verwaltungsrates und des Vorsitzenden der Mitgliederversammlung
• § 217d Aufsicht, Haushalts- und Rechnungswesen, Vermögen, Statistiken
• § 217e Satzung
• § 217f Aufgaben des Spitzenverbandes Bund der Krankenkassen
• § 217g Aufsichtsmittel in besonderen Fällen bei dem Spitzenverband Bund der Krankenkassen
• § 217h Entsandte Person für besondere Angelegenheiten bei dem Spitzenverband Bund der Krankenkassen
• § 217i Verhinderung von Organen, Bestellung eines Beauftragten
• § 217j Berichtspflicht des Bundesministeriums für Gesundheit
• § 218 Regionale Kassenverbände
• § 219 Besondere Regelungen zu Einrichtungen und Arbeitsgemeinschaften des Spitzenverbandes Bund der Krankenkassen
• § 219a Deutsche Verbindungsstelle Krankenversicherung - Ausland
• § 219b Datenaustausch im automatisierten Verfahren zwischen den Trägern der sozialen Sicherheit und der Deutschen Verbindungsstelle Krankenversicherung – Ausland
• § 219c (weggefallen)
• § 219d Nationale Kontaktstellen
• Achtes Kapitel Finanzierung Erster Titel Aufbringung der Mittel
• § 220 Grundsatz
• § 221 Beteiligung des Bundes an Aufwendungen
• § 221a Ergänzende Bundeszuschüsse an den Gesundheitsfonds, Verordnungsermächtigung
• § 221b (weggefallen)
• § 222 (weggefallen)
• § 223 Beitragspflicht, beitragspflichtige Einnahmen, Beitragsbemessungsgrenze
• § 224 Beitragsfreiheit bei Krankengeld, Mutterschaftsgeld oder Elterngeld
• § 225 Beitragsfreiheit bestimmter Rentenantragsteller
• Zweiter Titel Beitragspflichtige Einnahmen der Mitglieder
• § 226 Beitragspflichtige Einnahmen versicherungspflichtig Beschäftigter
• § 227 Beitragspflichtige Einnahmen versicherungspflichtiger Rückkehrer in die gesetzliche Krankenversicherung und bisher nicht Versicherter
• § 228 Rente als beitragspflichtige Einnahmen
• § 229 Versorgungsbezüge als beitragspflichtige Einnahmen
• § 230 Rangfolge der Einnahmearten versicherungspflichtig Beschäftigter
• § 231 Erstattung von Beiträgen
• § 232 Beitragspflichtige Einnahmen unständig Beschäftigter
• § 232a Beitragspflichtige Einnahmen der Bezieher von Arbeitslosengeld, Unterhaltsgeld oder Kurzarbeitergeld
• § 232b Beitragspflichtige Einnahmen der Bezieher von Pflegeunterstützungsgeld
• § 233 Beitragspflichtige Einnahmen der Seeleute
• § 234 Beitragspflichtige Einnahmen der Künstler und Publizisten
• § 235 Beitragspflichtige Einnahmen von Rehabilitanden, Jugendlichen und Menschen mit Behinderungen in Einrichtungen
• § 236 Beitragspflichtige Einnahmen der Studenten und Praktikanten
• § 237 Beitragspflichtige Einnahmen versicherungspflichtiger Rentner
• § 238 Rangfolge der Einnahmearten versicherungspflichtiger Rentner
• § 238a Rangfolge der Einnahmearten freiwillig versicherter Rentner
• § 239 Beitragsbemessung bei Rentenantragstellern
• § 240 Beitragspflichtige Einnahmen freiwilliger Mitglieder
• Dritter Titel Beitragssätze, Zusatzbeitrag
• § 241 Allgemeiner Beitragssatz
• § 242 Zusatzbeitrag
• § 242a Durchschnittlicher Zusatzbeitragssatz
• § 242b (weggefallen)
• § 243 Ermäßigter Beitragssatz
• § 244 Ermäßigter Beitrag für Wehrdienstleistende und Zivildienstleistende
• § 245 Beitragssatz für Studenten und Praktikanten
• § 246 Beitragssatz für Beziehende von Bürgergeld
• § 247 Beitragssatz aus der Rente
• § 248 Beitragssatz aus Versorgungsbezügen und Arbeitseinkommen
• Vierter Titel Tragung der Beiträge
• § 249 Tragung der Beiträge bei versicherungspflichtiger Beschäftigung
• § 249a Tragung der Beiträge bei Versicherungspflichtigen mit Rentenbezug
• § 249b Beitrag des Arbeitgebers bei geringfügiger Beschäftigung
• § 249c Tragung der Beiträge bei Bezug von Pflegeunterstützungsgeld
• § 250 Tragung der Beiträge durch das Mitglied
• § 251 Tragung der Beiträge durch Dritte
• Fünfter Titel Zahlung der Beiträge
• § 252 Beitragszahlung
• § 253 Beitragszahlung aus dem Arbeitsentgelt
• § 254 Beitragszahlung der Studenten
• § 255 Beitragszahlung aus der Rente
• § 256 Beitragszahlung aus Versorgungsbezügen
• § 256a Ermäßigung und Erlass von Beitragsschulden und Säumniszuschlägen
• Zweiter Abschnitt Beitragszuschüsse
• § 257 Beitragszuschüsse für Beschäftigte
• § 258 Beitragszuschüsse für andere Personen
• Dritter Abschnitt Verwendung und Verwaltung der Mittel
• § 259 (weggefallen)
• § 260 Betriebsmittel
• § 261 Rücklage
• § 262 Gesamtrücklage
• § 263 Verwaltungsvermögen
• § 263a Anlagen in Investmentvermögen zur Förderung der Entwicklung digitaler Innovationen
• § 264 Übernahme der Krankenbehandlung für nicht Versicherungspflichtige gegen Kostenerstattung
• Vierter Abschnitt Finanzausgleiche und Zuweisungen aus dem Gesundheitsfonds
• § 265 Finanzausgleich für aufwendige Leistungsfälle
• § 266 Zuweisungen aus dem Gesundheitsfonds (Risikostrukturausgleich), Verordnungsermächtigung
• § 267 Datenverarbeitung für die Durchführung und Weiterentwicklung des Risikostrukturausgleichs
• § 268 Risikopool
• § 269 Sonderregelungen für Krankengeld und Auslandsversicherte
• § 270 Zuweisungen aus dem Gesundheitsfonds für sonstige Ausgaben
• § 270a Einkommensausgleich
• § 271 Gesundheitsfonds
• § 271a Sicherstellung der Einnahmen des Gesundheitsfonds
• § 272 Sonderregelungen für den Gesundheitsfonds im Jahr 2021
• § 272a Sonderregelung für den Gesundheitsfonds im Jahr 2022
• § 272b Sonderregelungen für den Gesundheitsfonds im Jahr 2023, Aussetzung des Zusatzbeitragssatzanhebungsverbots für das Jahr 2023
• § 273 Sicherung der Datengrundlagen für den Risikostrukturausgleich
• Fünfter Abschnitt Prüfung der Krankenkassen und ihrer Verbände
• § 274 Prüfung der Geschäfts-, Rechnungs- und Betriebsführung
• Neuntes Kapitel Medizinischer Dienst Erster Abschnitt Aufgaben
• § 275 Begutachtung und Beratung
• § 275a Durchführung und Umfang von Qualitätskontrollen in Krankenhäusern durch den Medizinischen Dienst
• § 275b Durchführung und Umfang von Qualitäts- und Abrechnungsprüfungen bei Leistungen der häuslichen Krankenpflege und außerklinischen Intensivpflege durch den Medizinischen Dienst und Verordnungsermächtigung
• § 275c Durchführung und Umfang von Prüfungen bei Krankenhausbehandlung durch den Medizinischen Dienst
• § 275d Prüfung von Strukturmerkmalen
• § 276 Zusammenarbeit
• § 277 Mitteilungspflichten
• Zweiter Abschnitt Organisation
• § 278 Medizinischer Dienst
• § 279 Verwaltungsrat und Vorstand
• § 280 Finanzierung, Haushalt, Aufsicht
• § 281 Medizinischer Dienst Bund, Rechtsform, Finanzen, Aufsicht
• § 282 Medizinischer Dienst Bund, Verwaltungsrat und Vorstand
• § 283 Aufgaben des Medizinischen Dienstes Bund
• § 283a Aufgaben des Sozialmedizinischen Dienstes Deutsche Rentenversicherung Knappschaft-Bahn-See
• Zehntes Kapitel Versicherungs- und Leistungsdaten, Datenschutz, Datentransparenz Erster Titel Grundsätze der Datenverarbeitung
• § 284 Sozialdaten bei den Krankenkassen
• § 285 Personenbezogene Daten bei den Kassenärztlichen Vereinigungen
• § 286 Datenübersicht
• § 287 Forschungsvorhaben
• § 287a Federführende Datenschutzaufsicht in der Versorgungs- und Gesundheitsforschung
• Zweiter Titel Informationsgrundlagen der Krankenkassen
• § 288 Versichertenverzeichnis
• § 289 Nachweispflicht bei Familienversicherung
• § 290 Krankenversichertennummer
• § 291 Elektronische Gesundheitskarte
• § 291a Elektronische Gesundheitskarte als Versicherungsnachweis und Mittel zur Abrechnung
• § 291b Verfahren zur Nutzung der elektronischen Gesundheitskarte als Versicherungsnachweis
• § 291c Einzug, Sperrung oder weitere Nutzung der elektronischen Gesundheitskarte nach Krankenkassenwechsel; Austausch der elektronischen Gesundheitskarte
• § 291d (weggefallen)
• § 291e (weggefallen)
• § 291f (weggefallen)
• § 291g (weggefallen)
• § 291h (weggefallen)
• § 292 Angaben über Leistungsvoraussetzungen
• § 293 Kennzeichen für Leistungsträger und Leistungserbringer
• § 293a Transparenzstelle für Verträge über eine hausarztzentrierte Versorgung und über eine besondere Versorgung
• Zweiter Abschnitt Übermittlung und Aufbereitung von Leistungsdaten, Datentransparenz Erster Titel Übermittlung von Leistungsdaten
• § 294 Pflichten der Leistungserbringer
• § 294a Mitteilung von Krankheitsursachen und drittverursachten Gesundheitsschäden
• § 295 Übermittlungspflichten und Abrechnung bei ärztlichen Leistungen
• § 295a Abrechnung der im Rahmen von Verträgen nach § 73b, § 132e, § 132f und § 140a sowie vom Krankenhaus im Notfall erbrachten Leistungen
• § 296 Datenübermittlung für Wirtschaftlichkeitsprüfungen
• § 297 Weitere Regelungen zur Datenübermittlung für Wirtschaftlichkeitsprüfungen
• § 298 Übermittlung versichertenbezogener Daten
• § 299 Datenverarbeitung für Zwecke der Qualitätssicherung
• § 300 Abrechnung der Apotheken und weiterer Stellen
• § 301 Krankenhäuser und Rehabilitationseinrichtungen
• § 301a Abrechnung der Hebammen und der von ihnen geleiteten Einrichtungen
• § 302 Abrechnung der sonstigen Leistungserbringer
• § 303 Ergänzende Regelungen
• Zweiter Titel Datentransparenz
• § 303a Wahrnehmung der Aufgaben der Datentransparenz; Verordnungsermächtigung
• § 303b Datenzusammenführung und -übermittlung
• § 303c Vertrauensstelle
• § 303d Forschungsdatenzentrum
• § 303e Datenverarbeitung
• § 303f Gebührenregelung; Verordnungsermächtigung
• Dritter Abschnitt Datenlöschung, Auskunftspflicht
• § 304 Aufbewahrung von Daten bei Krankenkassen, Kassenärztlichen Vereinigungen und Geschäftsstellen der Prüfungsausschüsse
• § 305 Auskünfte an Versicherte
• § 305a Beratung der Vertragsärzte
• § 305b Veröffentlichung der Jahresrechnungsergebnisse
• Elftes Kapitel Telematikinfrastruktur Erster Abschnitt Anforderungen an die Telematikinfrastruktur
• § 306 Telematikinfrastruktur
• § 307 Datenschutzrechtliche Verantwortlichkeiten
• § 308 Vorrang von technischen Schutzmaßnahmen
• § 309 Protokollierung
• Zweiter Abschnitt Gesellschaft für Telematik Erster Titel Aufgaben, Verfassung und Finanzierung der Gesellschaft für Telematik
• § 310 Gesellschaft für Telematik
• § 311 Aufgaben der Gesellschaft für Telematik
• (XXXX) §§ 311a und 311b (weggefallen)
• § 312 Aufträge an die Gesellschaft für Telematik
• § 313 Elektronischer Verzeichnisdienst der Telematikinfrastruktur
• § 314 Informationspflichten der Gesellschaft für Telematik
• § 315 Verbindlichkeit der Beschlüsse der Gesellschaft für Telematik
• § 316 Finanzierung der Gesellschaft für Telematik; Verordnungsermächtigung
• Zweiter Titel Beirat der Gesellschaft für Telematik
• § 317 Beirat der Gesellschaft für Telematik
• § 318 Aufgaben des Beirats
• Dritter Titel Schlichtungsstelle der Gesellschaft für Telematik
• § 319 Schlichtungsstelle der Gesellschaft für Telematik
• § 320 Zusammensetzung der Schlichtungsstelle; Finanzierung
• § 321 Beschlussfassung der Schlichtungsstelle
• § 322 Rechtsaufsicht des Bundesministeriums für Gesundheit über die Schlichtungsstelle
• Dritter Abschnitt Betrieb der Telematikinfrastruktur
• § 323 Betriebsleistungen
• § 324 Zulassung von Anbietern von Betriebsleistungen
• § 325 Zulassung von Komponenten und Diensten der Telematikinfrastruktur
• § 326 Verbot der Nutzung der Telematikinfrastruktur ohne Zulassung oder Bestätigung
• § 327 Weitere Anwendungen der Telematikinfrastruktur; Bestätigungsverfahren
• § 328 Gebühren und Auslagen; Verordnungsermächtigung
• Vierter Abschnitt Überwachung von Funktionsfähigkeit und Sicherheit
• § 329 Maßnahmen zur Abwehr von Gefahren für die Funktionsfähigkeit und Sicherheit der Telematikinfrastruktur
• § 330 Vermeidung von Störungen der informationstechnischen Systeme, Komponenten und Prozesse der Telematikinfrastruktur
• § 331 Maßnahmen zur Überwachung des Betriebs zur Gewährleistung der Sicherheit, Verfügbarkeit und Nutzbarkeit der Telematikinfrastruktur
• § 332 Anforderungen an die Wartung von Diensten
• § 332a Unzulässige Beschränkungen durch Anbieter und Hersteller informationstechnischer Systeme für die vertragsärztliche Versorgung, die vertragszahnärztliche Versorgung, die pflegerische Versorgung, für Krankenhäuser und Apotheken sowie für Vorsorgeeinric
• § 332b Rahmenvereinbarungen mit Anbietern und Herstellern informationstechnischer Systeme
• § 333 Überprüfung durch das Bundesamt für Sicherheit in der Informationstechnik
• Fünfter Abschnitt Anwendungen der Telematikinfrastruktur Erster Titel Allgemeine Vorschriften
• § 334 Anwendungen der Telematikinfrastruktur
• § 335 Diskriminierungsverbot
• § 336 Zugriffsrechte der Versicherten
• § 337 Recht der Versicherten auf Verarbeitung von Daten sowie auf Erteilung von Zugriffsberechtigungen auf Daten
• § 338 Komponenten zur Wahrnehmung der Versichertenrechte
• § 339 Voraussetzungen für den Zugriff von Leistungserbringern und anderen zugriffsberechtigten Personen
• § 340 Ausgabe von elektronischen Heilberufs- und Berufsausweisen sowie von Komponenten zur Authentifizierung von Leistungserbringerinstitutionen
• Zweiter Titel Elektronische Patientenakte
• § 341 Elektronische Patientenakte
• Erster Untertitel Angebot und Einrichtung der elektronischen Patientenakte
• § 342 Angebot und Nutzung der elektronischen Patientenakte
• § 343 Informationspflichten der Krankenkassen
• § 344 Einwilligung der Versicherten und Zulässigkeit der Datenverarbeitung durch die Krankenkassen und Anbieter der elektronischen Patientenakte
• § 345 Angebot und Nutzung zusätzlicher Inhalte und Anwendungen
• Zweiter Untertitel Nutzung der elektronischen Patientenakte durch den Versicherten
• § 346 Unterstützung bei der elektronischen Patientenakte
• § 347 Anspruch der Versicherten auf Übertragung von Behandlungsdaten in die elektronische Patientenakte durch Leistungserbringer
• § 348 Anspruch der Versicherten auf Übertragung von Behandlungsdaten in die elektronische Patientenakte durch Krankenhäuser
• § 349 Anspruch der Versicherten auf Übertragung von Daten aus Anwendungen der Telematikinfrastruktur nach § 334 und von elektronischen Arztbriefen in die elektronische Patientenakte
• § 350 Anspruch der Versicherten auf Übertragung von bei der Krankenkasse gespeicherten Daten in die elektronische Patientenakte
• § 351 Übertragung von Daten aus der elektronischen Gesundheitsakte und aus Anwendungen nach § 33a in die elektronische Patientenakte
• Dritter Untertitel Zugriff von Leistungserbringern auf Daten in der elektronischen Patientenakte
• § 352 Verarbeitung von Daten in der elektronischen Patientenakte durch Leistungserbringer und andere zugriffsberechtigte Personen
• § 353 Erteilung der Einwilligung
• Vierter Untertitel Festlegungen für technische Voraussetzungen und semantische und syntaktische Interoperabilität von Daten
• § 354 Festlegungen der Gesellschaft für Telematik für die elektronische Patientenakte
• § 355 Festlegungen für die semantische und syntaktische Interoperabilität von Daten in der elektronischen Patientenakte, des elektronischen Medikationsplans, der elektronischen Notfalldaten und der elektronischen Patientenkurzakte
• Dritter Titel Erklärungen des Versicherten zur Organ- und Gewebespende sowie Hinweise auf deren Vorhandensein und Aufbewahrungsort
• § 356 Zugriff auf Hinweise der Versicherten auf das Vorhandensein und den Aufbewahrungsort von Erklärungen zur Organ- und Gewebespende
• Vierter Titel Hinweis des Versicherten auf das Vorhandensein und den Aufbewahrungsort von> Vorsorgevollmachten oder Patientenverfügungen
• § 357 Zugriff auf Hinweise der Versicherten auf das Vorhandensein und den Aufbewahrungsort von Vorsorgevollmachten oder Patientenverfügungen
• Fünfter Titel Elektronischer Medikationsplan und elektronische Notfalldaten
• § 358 Elektronische Notfalldaten, elektronische Patientenkurzakte und elektronischer Medikationsplan
• § 359 Zugriff auf den elektronischen Medikationsplan, die elektronischen Notfalldaten und die elektronische Patientenkurzakte
• Sechster Titel Übermittlung ärztlicher Verordnungen
• § 360 Elektronische Übermittlung und Verarbeitung vertragsärztlicher elektronischer Verordnungen
• § 361 Zugriff auf ärztliche Verordnungen in der Telematikinfrastruktur
• § 361a Einwilligungsbasierte Übermittlung von Daten aus vertragsärztlichen elektronischen Verordnungen; Verordnungsermächtigung
• Siebter Titel Nutzung der Telematikinfrastruktur durch weitere Kostenträger und durch das Zentrale Vorsorgeregister
• § 362 Nutzung von elektronischen Gesundheitskarten oder digitalen Identitäten für Versicherte von Unternehmen der privaten Krankenversicherung, der Postbeamtenkrankenkasse, der Krankenversorgung der Bundesbahnbeamten, für Polizeivollzugsbeamte der Bundespo
• § 362a Nutzung der elektronischen Gesundheitskarte bei Krankenbehandlung der Sozialen Entschädigung nach dem Vierzehnten Buch
• § 362b Nutzung der Telematikinfrastruktur durch das Zentrale Vorsorgeregister
• Achter Titel Verfügbarkeit von Daten aus Anwendungen der Telematikinfrastruktur für Forschungszwecke
• § 363 Verarbeitung von Daten der elektronischen Patientenakte zu Forschungszwecken
• Sechster Abschnitt Telemedizinische Verfahren
• § 364 Vereinbarung über technische Verfahren zur konsiliarischen Befundbeurteilung von Röntgenaufnahmen
• § 365 Vereinbarung über technische Verfahren zur Videosprechstunde in der vertragsärztlichen Versorgung
• § 366 Vereinbarung über technische Verfahren zur Videosprechstunde in der vertragszahnärztlichen Versorgung
• § 367 Vereinbarung über technische Verfahren zu telemedizinischen Konsilien
• § 367a Vereinbarung über technische Verfahren bei telemedizinischem Monitoring
• § 368 Vereinbarung über ein Authentifizierungsverfahren im Rahmen der Videosprechstunde
• § 369 Prüfung der Vereinbarungen durch das Bundesministerium für Gesundheit
• § 370 Entscheidung der Schlichtungsstelle
• § 370a Unterstützung der Kassenärztlichen Vereinigungen bei der Vermittlung telemedizinischer Angebote durch die Kassenärztliche Bundesvereinigung, Verordnungsermächtigung
• Siebter Abschnitt Anforderungen an Schnittstellen in informationstechnischen Systemen
• § 371 Integration offener und standardisierter Schnittstellen in informationstechnische Systeme
• § 372 Festlegungen zu den offenen und standardisierten Schnittstellen für informationstechnische Systeme in der vertragsärztlichen und vertragszahnärztlichen Versorgung
• § 373 Festlegungen zu den offenen und standardisierten Schnittstellen für informationstechnische Systeme in Krankenhäusern und in der pflegerischen Versorgung; Gebühren und Auslagen; Verordnungsermächtigung
• § 374 Abstimmung zur Festlegung sektorenübergreifender einheitlicher Vorgaben
• § 374a Integration offener und standardisierter Schnittstellen in Hilfsmitteln und Implantaten
• § 375 Verordnungsermächtigung
• Achter Abschnitt Finanzierung und Kostenerstattung
• § 376 Finanzierung
• § 377 Finanzierung der den Krankenhäusern entstehenden Ausstattungs- und Betriebskosten
• § 378 Finanzierung der den an der vertragsärztlichen Versorgung teilnehmenden Leistungserbringern entstehenden Ausstattungs- und Betriebskosten
• § 379 Finanzierung der den Apotheken entstehenden Ausstattungs- und Betriebskosten
• § 380 Finanzierung der den Hebammen, Physiotherapeuten und anderen Heilmittelerbringern, Hilfsmittelerbringern, zahntechnischen Laboren, Erbringern von Soziotherapie nach § 37a sowie weiteren Leistungserbringern entstehenden Ausstattungs- und Betriebskoste
• § 381 Finanzierung der den Vorsorgeeinrichtungen und Rehabilitationseinrichtungen entstehenden Ausstattungs- und Betriebskosten
• § 382 Erstattung der dem Öffentlichen Gesundheitsdienst entstehenden Ausstattungs- und Betriebskosten
• § 383 Erstattung der Kosten für die Übermittlung elektronischer Briefe in der vertragsärztlichen Versorgung
• Zwölftes Kapitel Förderung von offenen Standards und Schnittstellen; Nationales Gesundheitsportal
• § 384 Begriffsbestimmungen
• § 385 Interoperabilitätsverzeichnis
• § 386 Beratung durch Experten
• § 387 Aufnahme von Standards, Profilen und Leitfäden der Gesellschaft für Telematik
• § 388 Aufnahme von Standards, Profilen und Leitfäden für informationstechnische Systeme im Gesundheitswesen
• § 389 Empfehlung von Standards, Profilen und Leitfäden von informationstechnischen Systemen im Gesundheitswesen als Referenz
• § 390 Beachtung der Festlegungen und Empfehlungen bei Finanzierung aus Mitteln der gesetzlichen Krankenversicherung
• § 391 Beteiligung der Fachöffentlichkeit
• § 392 Informationsportal
• § 393 Geschäfts- und Verfahrensordnung für das Interoperabilitätsverzeichnis
• § 394 Bericht über das Interoperabilitätsverzeichnis
• § 394a Verordnungsermächtigung
• § 395 Nationales Gesundheitsportal
• Dreizehntes Kapitel Straf- und Bußgeldvorschriften
• § 396 Zusammenarbeit zur Verfolgung und Ahndung von Ordnungswidrigkeiten
• § 397 Bußgeldvorschriften
• § 398 Strafvorschriften
• § 399 Strafvorschriften
• Vierzehntes Kapitel Überleitungsregelungen aus Anlaß der Herstellung der Einheit Deutschlands
• § 400 Versicherter Personenkreis
• § 401 Leistungen
• § 402 Beziehungen der Krankenkassen zu den Leistungserbringern
• Fünfzehntes Kapitel Weitere Übergangsvorschriften
• § 403 Beitragszuschüsse für Beschäftigte
• § 404 Standardtarif für Personen ohne Versicherungsschutz
• § 405 Übergangsregelung für die knappschaftliche Krankenversicherung
• § 406 Übergangsregelung zum Krankengeldwahltarif
• § 407 Übergangsregelung für die Anforderungen an die strukturierten Behandlungsprogramme nach § 137g Absatz 1
• § 408 Bestandsbereinigung bei der freiwilligen Versicherung
• § 409 Übergangsregelung zur Neuregelung der Verjährungsfrist für die Ansprüche von Krankenhäusern und Krankenkassen
• § 410 Übergangsregelung zur Vergütung der Vorstandsmitglieder der Kassenärztlichen Bundesvereinigungen, der unparteiischen Mitglieder des Beschlussgremiums des Gemeinsamen Bundesausschusses, der Vorstandsmitglieder des Spitzenverbandes Bund der Krankenkass
• § 411 Übergangsregelung für die Medizinischen Dienste der Krankenversicherung und den Medizinischen Dienst des Spitzenverbandes Bund der Krankenkassen
• § 412 Errichtung der Medizinischen Dienste und des Medizinischen Dienstes Bund
• § 413 Übergangsregelung zur Tragung der Beiträge durch Dritte für Auszubildende in einer außerbetrieblichen Einrichtung
• § 414 Übergangsregelung für am 1. April 2020 bereits geschlossene Krankenkassen
• § 415 Übergangsregelung zur Zahlungsfrist von Krankenhausrechnungen, Verordnungsermächtigung
• § 416 Übergangsregelung zur Versicherungspflicht bei praxisintegrierter Ausbildung
• § 417 Versicherung nach § 9 für Ausländerinnen und Ausländer mit Aufenthaltserlaubnis nach § 24 Absatz 1 des Aufenthaltsgesetzes oder mit entsprechender Fiktionsbescheinigung
• § 418 Übergangsregelung zum Antragsverfahren zur Ausnahme vom Preismoratorium
• § 419 Übergangsregelung zur Besetzung der Vorstände der Kassenärztlichen Vereinigungen und Kassenärztlichen Bundesvereinigungen
• § 420 Übergangsregelung zur Novellierung der vermögensrechtlichen Vorschriften
• § 421 Übergangsregelung zur Vergütung von pharmazeutischem Großhandel und von Apotheken für die Abgabe von COVID-19-Impfstoff
• § 422 Übergangsregelung zur Vergütung und Abrechnung von Leistungen im Zusammenhang mit der Abgabe von antiviralen Arzneimitteln zur Behandlung von COVID-19-Erkrankungen
• § 423 (weggefallen)
• § 424 Übergangsregelung aus Anlass des Arzneimittel-Lieferengpassbekämpfungs- und Versorgungsverbesserungsgesetzes
• § 425 Evaluierung des Arzneimittel-Lieferengpassbekämpfungs- und Versorgungsverbesserungsgesetzes

 ◄     SGB 5    

   

Anlage (zu SGB 5

(Fundstelle: BGBl. I 2021, 1350 – 1361)

1	Zusammenfassung
2	Datenschutz-Folgenabschätzung (§ 307 Absatz 1 Satz 3 SGB V )
2.1	Systematische Beschreibung der Verarbeitungsvorgänge (Artikel 35 Absatz 7 Buchstabe a DSGVO)
2.1.1	Kategorien von Verarbeitungsvorgängen
2.1.2	Systematische Beschreibung
2.2	Notwendigkeit und Verhältnismäßigkeit (Artikel 35 Absatz 7 Buchstabe b DSGVO)
2.3	Risiken für die Rechte und Freiheiten der betroffenen Personen (Artikel 35 Absatz 7 Buchstabe c DSGVO)
2.4	Abhilfemaßnahmen (Artikel 35 Absatz 7 Buchstabe d DSGVO)
2.5	Einbeziehung betroffener Personen

1

Zusammenfassung

Diese Anlage enthält die Datenschutz-Folgenabschätzung nach Artikel 35 Absatz 10 der Verordnung (EU) 2016/679 (DSGVO) gemäß § 307 Absatz 1 Satz 3 des Fünften Buches Sozialgesetzbuch (SGB V).

Die Datenschutz-Folgenabschätzung dieser Anlage betrachtet ausschließlich die von der Gesellschaft für Telematik zugelassenen Komponenten der dezentralen Telematikinfrastruktur (TI) nach § 306 Absatz 2 Nummer 1 SGB V. Da diese dezentralen Komponenten jedoch nur einen Teilbereich der gesamten IT-Unterstützung beim Leistungserbringer darstellen und der Leistungserbringer regelmäßig weitere Betriebsmittel nutzen wird, hat der Leistungserbringer zu prüfen, ob nach Artikel 35 DSGVO für diese weiteren Betriebsmittel eine ergänzende Datenschutz-Folgenabschätzung durchzuführen ist.

Ergebnis der Datenschutz-Folgenabschätzung (§ 307 Absatz 1 Satz 3 SGB V ):

Die korrekte Nutzung einer von der Gesellschaft für Telematik gemäß § 325 SGB V zugelassenen Komponente der dezentralen Infrastruktur der TI nach § 306 Absatz 2 Nummer 1 SGB V ist geeignet, ein Schutzniveau zu gewährleisten, das dem hohen Risiko entspricht, welches aus der Datenverarbeitung für die Rechte und Freiheiten der Betroffenen folgt, sofern die Komponenten vom Leistungserbringer gemäß Betriebshandbuch betrieben werden und der Leistungserbringer für seine Ablauforganisation sowie die weiteren genutzten dezentralen Betriebsmittel (z. B. IT-gestützter Arbeitsplatz, aktive Netzwerkkomponenten) die Vorschriften zum Schutz personenbezogener Daten einhält.

Die technischen Maßnahmen der Komponenten der dezentralen Infrastruktur der TI zur Gewährleistung der Datensicherheit werden gemäß § 311 Absatz 2 SGB V im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) festgelegt und wirken den Risiken für die Rechte und Freiheiten der Betroffenen angemessen entgegen. Die korrekte Implementierung dieser Maßnahmen in den Komponenten der dezentralen Infrastruktur der Hersteller wird der Gesellschaft für Telematik im Rahmen des Zulassungsprozesses gemäß § 325 SGB V nachgewiesen.
Die in dieser Anlage betrachteten Verarbeitungsvorgänge der dezentralen Komponenten der TI entsprechen den konkreten Verarbeitungsvorgängen in den Komponenten der dezentralen TI eines Leistungserbringers. Die Komponenten der dezentralen TI stellen technisch sicher, dass Leistungserbringer mit diesen Komponenten ausschließlich die in dieser Anlage betrachteten Verarbeitungsvorgänge durchführen können. Es ist mit diesen Komponenten nicht möglich, darüber hinausgehende oder abweichende Verarbeitungsvorgänge durchzuführen. Zur Verhinderung einer negativen Beeinflussung der Verarbeitungen in den Komponenten besitzen die Komponenten geprüfte Schutzmaßnahmen. Die konkrete Einsatzumgebung der Komponenten der dezentralen TI ist spezifisch für den jeweiligen Leistungserbringer; für diese hat der Leistungserbringer daher erforderlichenfalls eine eigene ergänzende Datenschutz-Folgenabschätzung durchzuführen.

2

Datenschutz-Folgenabschätzung (§ 307 Absatz 1 Satz 3 SGB V )

Die Datenschutz-Folgenabschätzung für die Komponenten der dezentralen Infrastruktur der TI gemäß § 306 Absatz 2 Nummer 1 SGB V basiert auf den Kriterien der „Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 ,wahrscheinlich ein hohes Risiko mit sich bringt‘ (Artikel 29 WP 248 Rev. 1)“ der Datenschutzgruppe nach Artikel 29 (nun Europäischer Datenschutzausschuss; der Europäische Datenschutzausschuss hat die mit der Datenschutz-Grundverordnung zusammenhängenden Leitlinien der Artikel-29-Datenschutzgruppe – darunter die soeben genannte – bei seiner ersten Plenarsitzung bestätigt, so dass diese fortgelten).

2.1

Systematische Beschreibung der Verarbeitungsvorgänge (Artikel 35 Absatz 7 Buchstabe a DSGVO)

Mittels der Komponenten der dezentralen TI nutzen Leistungserbringer Anwendungen der TI, Dienste der zentralen TI oder der Anwendungsinfrastruktur der TI sowie über die TI erreichbare Anwendungen bzw. Dienste. Die Komponenten bieten den Leistungserbringern zudem Funktionen zur Ver- bzw. Entschlüsselung und Signatur von Daten.

Die Gesellschaft für Telematik und die Krankenkassen stellen Informationsmaterial öffentlich zur Verfügung, in dem die Funktionsweise der Anwendungen der TI erklärt wird. Zudem veröffentlicht die Gesellschaft für Telematik auf ihrer Internetseite die Spezifikationen, auf deren Basis die Komponenten und Dienste der TI entwickelt und zugelassen werden müssen.

2.1.1

Kategorien von Verarbeitungsvorgängen

Die Verarbeitungsvorgänge in der dezentralen Infrastruktur lassen sich in drei Kategorien unterteilen: Kategorie 1: (ausschließlich) Transport von Daten ohne weitere Verarbeitung Kategorie 2: Weitere Verarbeitung (betrifft ausschließlich Verschlüsselung, Signatur, Authentifizierung) Kategorie 3: Verarbeitungen, die über jene in den Kategorien 1 und 2 hinausgehen.

Kategorie 1: (ausschließlich) Transport von Daten ohne weitere Verarbeitung

Diese Kategorie umfasst alle Verarbeitungsvorgänge, in denen einer Komponente der dezentralen Infrastruktur personenbezogene Daten übergeben werden (z. B. vom Primärsystem) und in denen die Komponente der dezentralen Infrastruktur die übergebenen Daten unverändert an die vorgesehene Empfängerkomponente weiterleitet.

Empfängerkomponenten können Teil der zentralen TI, der Anwendungsinfrastruktur der TI oder eines an die TI angeschlossenen Netzes sein. Empfängerkomponenten können selbst Teil der dezentralen Infrastruktur sein (z. B. Kartenterminals).

Die Komponente der dezentralen Infrastruktur übernimmt für diese Verarbeitungsvorgänge lediglich eine Weiterleitungsfunktion. Eine weitere Verarbeitung der transportierten Daten erfolgt nicht.

Zu dieser Kategorie gehören insbesondere Verarbeitungsvorgänge der weiteren Anwendungen nach § 327 SGB V, der sicheren Übermittlungsverfahren nach § 311 Absatz 1 Nummer 5 SGB V sowie der Anwendungen nach § 334 Absatz 1 Satz 2 Nummer 2, 6 und 7 SGB V.

Kategorie 2: Weitere Verarbeitung (Verschlüsselung, Signatur, Authentifizierung)

Zu dieser Kategorie gehören die Ver- und Entschlüsselungen sowie die Signaturoperationen, die mittels der Verschlüsselungs- und Signaturfunktionen der dezentralen Infrastruktur durchgeführt werden. Hier werden die zu verschlüsselnden bzw. zu entschlüsselnden Daten sowie die zu signierenden Daten übergeben. Es erfolgt keine über die Ver- bzw. Entschlüsselung bzw. Signatur hinausgehende Verarbeitung in den Komponenten der dezentralen Infrastruktur.

Die Funktionen zur Ver- und Entschlüsselung sowie der Signatur können durch Anwendungen der Kategorie 1 und 3 genutzt werden.

Kategorie 3: Verarbeitungen, die über jene in den Kategorien 1 und 2 hinausgehen

In diesen Verarbeitungsvorgängen werden die einer Komponente der dezentralen Infrastruktur übergebenen Daten in der dezentralen Infrastruktur anwendungsspezifisch verarbeitet, d. h. die Verarbeitung ist im Gegensatz zu den bisherigen Kategorien nicht auf den Transport, die Ver- und Entschlüsselung oder die Signatur beschränkt.

Zu dieser Kategorie gehören die Verarbeitungsvorgänge des Versichertenstammdatenmanagements nach § 291b SGB V sowie der Anwendungen nach § 334 Absatz 1 Satz 2 Nummer 1 und 3 bis 5 SGB V.

2.1.2

Systematische Beschreibung

Die systematische Beschreibung hat nach Erwägungsgrund (ErwG) 90 sowie Artikel 35 Absatz 7 Buchstabe a und Absatz 8 DSGVO sowie nach den „Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 ,wahrscheinlich ein hohes Risiko mit sich bringt‘“ der Artikel-29-Datenschutzgruppe (WP 248) zu enthalten:

Kriterium	Beschreibung
Art der Verarbeitung: (ErwG 90 DSGVO)	siehe Abschnitt 2.1.1
Umfang der Verarbeitung: (ErwG 90 DSGVO)	Die Komponenten der dezentralen Infrastruktur der TI verarbeiten insbesondere besondere Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 DSGVO, nämlich Gesundheitsdaten natürlicher Personen (Versicherter) i.S.v. Artikel 4 Nummer 15 DSGVO. Dies sind beispielsweise elektronische Arztbriefe, medizinische Befunde und Diagnosen, der elektronische Medikationsplan nach § 31a SGB V, die elektronischen Notfalldaten, elektronische Impfdokumentation oder elektronische Verordnungen. Es werden zudem insbesondere Daten gemäß § 291a Absatz 2 und 3 SGB V (Versichertenstammdaten) verarbeitet. Zum ordnungsgemäßen Betrieb der Komponenten der dezentralen Infrastruktur der TI erfolgt eine Protokollierung innerhalb der Komponenten. Diese Protokolle enthalten keine personenbezogenen Daten gemäß Artikel 9 Absatz 1 DSGVO. Sie können personenbezogene Daten des Leistungserbringers enthalten, bei denen es sich regelmäßig nicht um besondere Kategorien personenbezogener Daten handelt. In den Komponenten werden die Benutzernamen der berechtigten Administratoren hinterlegt. Die Benutzernamen werden vom Leistungserbringer oder vom beauftragten Dienstleister frei gewählt. Die Benutzernamen der Administratoren können auch Pseudonyme sein, sofern die Administratoren eindeutig unterschieden werden können. Personenbezogene Daten von Versicherten können in Protokollen nur im Falle eines Fehlers zum Zwecke der Behebung des Fehlers temporär gespeichert werden. Zum Zwecke der netztechnischen Adressierung besitzen Komponenten der dezentralen Infrastruktur IP-Adressen. Von der Verarbeitung betroffene Personen sind: – Versicherte, – Leistungserbringer sowie – ggf. Administratoren der Komponenten.
Umstände bzw. Kontext der Verarbeitung: (Artikel-29-Datenschutzgruppe, WP 248, 21)	Kategorie 1: Die Verarbeitung erfolgt im Kontext einer Anwendung bzw. der Nutzung eines Dienstes durch den Leistungserbringer, die bzw. der über die dezentrale Infrastruktur der TI technisch erreichbar ist (z. B. Nutzung einer weiteren Anwendung nach § 327 SGB V ). Kategorie 2: Die Verarbeitung erfolgt im Rahmen einer vom Leistungserbringer gewünschten Ver- bzw. Entschlüsselung oder Signatur von Daten, die der Leistungserbringer auswählt. Kategorie 3: Die Verarbeitung der personenbezogenen Daten in den dezentralen Komponenten der TI erfolgt im Rahmen der Versorgung von Versicherten gemäß den im SGB V festgelegten Zwecken.
Zweck der Verarbeitung: (Artikel 35 Absatz 7 Buchstabe a DSGVO)	Kategorie 1: Der Zweck beschränkt sich auf die Weiterleitung der Daten an den korrekten Empfänger. Es erfolgt keine darüber hinausgehende Verarbeitung der Daten in den Komponenten der dezentralen Infrastruktur der TI. Kategorie 2: Zweck ist die Ver- bzw. Entschlüsselung bzw. Signatur der übergebenen Daten. Kategorie 3: Die Zwecke der Verarbeitungen sind gesetzlich im SGB V festgelegt. – Den Zweck des Versichertenstammdatenmanagements legt § 291b Absatz 1 und 2 SGB V fest. – Die Anwendungen nach § 334 Absatz 1 Satz 2 SGB V dienen gemäß § 334 Absatz 1 Satz 1 SGB V der Verbesserung der Wirtschaftlichkeit, der Qualität und der Transparenz der Versorgung. Der Zweck der einzelnen Anwendungen ist in § 334 Absatz 1 Satz 2 SGB V festgelegt und wird für einzelne Anwendungen in weiteren Paragraphen des SGB V konkretisiert (z. B. für die elektronische Patientenakte in § 341 SGB V ).
Empfängerinnen und Empfänger: (Artikel-29-Datenschutzgruppe, WP 248, 21)	Kategorie 1: Die der dezentralen Komponente übergebenen Daten werden an die gewählte Empfängerkomponente weitergeleitet. Die Empfänger der Daten in den Empfängerkomponenten sind abhängig von der Anwendung bzw. dem Dienst, zu der bzw. zu dem die Empfängerkomponente gehört. Kategorie 2: Empfänger der ver- bzw. entschlüsselten bzw. signierten Daten ist der Leistungserbringer, der die Daten der Komponenten zur Ver- bzw. Entschlüsselung bzw. Signatur übergeben hat. Kategorie 3: Die in der dezentralen Komponente verarbeiteten Daten einer Anwendung können an die berechtigten Empfänger dieser Anwendung weitergeleitet werden. Die für die Anwendungen dieser Kategorie berechtigten Empfänger sind im SGB V gesetzlich festgelegt; ihnen wird durch Gesetz eine Berechtigung zum Zugriff auf die Daten der Anwendungen erteilt.
Speicherdauer: (Artikel-29-Datenschutzgruppe, WP 248, 21)	In den Komponenten der dezentralen Infrastruktur der TI werden keine personenbezogenen Daten gemäß Artikel 9 Absatz 1 DSGVO persistent gespeichert. Sie werden nur temporär für den erforderlichen Zweck verarbeitet und danach sofort gelöscht. Eine persistente Speicherung von personenbezogenen Daten kann in den Protokollen der Komponenten erfolgen. Die Protokolle mit Personenbezug werden dabei nach einem festgelegten Turnus durch die Komponente automatisch gelöscht bzw. können aktiv vom Administrator der Komponente gelöscht werden. Die nach außen sichtbaren IP-Adressen der Komponenten werden regelmäßig gewechselt.
Funktionelle Beschreibung der Verarbeitung: (Artikel 35 Absatz 7 Buchstabe a DSGVO)	Kategorie 1: Hier erfolgt nur eine Weiterleitung übergebener Daten. Es erfolgt keine weitere Verarbeitung der Daten. Kategorie 2: Es handelt sich ausschließlich um Funktionen zur Ver- und Entschlüsselung sowie Signatur. Kategorie 3: Die Funktionalität dieser Anwendungen ist gesetzlich festgelegt. Die Konkretisierung dieser Funktionen in den Komponenten erfolgt in den Spezifikationen der Gesellschaft für Telematik, die auf deren Internetseite veröffentlicht werden.
Beschreibung der Anlagen (Hard- und Software bzw. sonstige Infrastruktur): (Artikel-29-Datenschutzgruppe, WP 248, 21)	Die Komponenten der dezentralen Infrastruktur werden von der Gesellschaft für Telematik spezifiziert. Die Spezifikationen sind von der Gesellschaft für Telematik auf ihrer Internetseite veröffentlicht. Bei der Spezifikation werden die technischen und organisatorischen Maßnahmen zum Schutz der verarbeiteten personenbezogenen Daten gemäß Artikel 25 und 32 DSGVO berücksichtigt.
Eingehaltene, gemäß Artikel 40 DSGVO genehmigte Verhaltensregeln: (Artikel-29-Datenschutzgruppe, WP 248, 21)	Es wurden keine Verhaltensregeln gemäß Artikel 40 DSGVO berücksichtigt.

2.2

Notwendigkeit und Verhältnismäßigkeit (Artikel 35 Absatz 7 Buchstabe b DSGVO)

Im Rahmen der Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge müssen nach den ErwGen 90 und 96, nach Artikel 35 Absatz 7 Buchstabe b und d DSGVO sowie nach den „Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 ,wahrscheinlich ein hohes Risiko mit sich bringt‘“ der Artikel-29-Datenschutzgruppe (WP 248) Maßnahmen zur Einhaltung der Verordnung bestimmt werden, wobei Folgendes berücksichtigt werden muss:

Maßnahmen im Sinne der Verhältnismäßigkeit und Notwendigkeit der Verarbeitung (Artikel 5 und 6 DSGVO) sowie Maßnahmen im Sinne der Rechte der Betroffenen (Artikel 12 bis 21, 28, 36 und Kapitel V DSGVO).

Kriterium	Beschreibung
Festgelegter Zweck: (Artikel 5 Absatz 1 Buchstabe b DSGVO)	Kategorie 1: Der Zweck ist die Weiterleitung der Daten ohne sonstige Verarbeitung der Daten. Kategorie 2: Der Zweck ist durch die Funktionen Ver- bzw. Entschlüsselung und Signatur festgelegt. Kategorie 3: Die Zwecke der Anwendungen dieser Kategorie sind gesetzlich im SGB V festgelegt.
Eindeutiger Zweck: (Artikel 5 Absatz 1 Buchstabe b DSGVO)	Die Zwecke sind eindeutig. Für die Anwendungen nach den §§ 291b, 334 und 311 SGB V sind die Zwecke im SGB V eindeutig festgelegt; eine zweckfremde Verarbeitung unterliegt den Straf- und Bußgeldvorschriften der §§ 397 und 399 SGB V.
Legitimer Zweck: (Artikel 5 Absatz 1 Buchstabe b DSGVO)	Kategorie 1: Die Verarbeitung in der dezentralen Infrastruktur der TI erfolgt im Rahmen einer Anwendung, die der Leistungserbringer über die dezentrale Infrastruktur technisch erreicht. Im Rahmen der Nutzung dieser Anwendung (die selbst einem legitimen Zweck unterliegen muss) ist die Weiterleitung der Daten durch die dezentrale Infrastruktur nur ein technisches Hilfsmittel zur Nutzung der vom Leistungserbringer gewählten Anwendung und für die Nutzung der Anwendung erforderlich. Kategorie 2: Der Leistungserbringer verarbeitet die Daten für seine eigenen Zwecke. Er bestimmt den Zeitpunkt der Ver- bzw. Entschlüsselung bzw. Signatur und die Daten, die ver- bzw. entschlüsselt bzw. signiert werden sollen. Kategorie 3: Die Zwecke der Verarbeitung der Daten in den Anwendungen dieser Kategorie sind legitim, da sie der Verbesserung der Wirtschaftlichkeit, der Qualität und der Transparenz der Versorgung im deutschen Gesundheitswesen dienen.
Rechtmäßigkeit der Verarbeitung: (Artikel-29-Datenschutzgruppe, WP 248, 21 i.V.m. Artikel 6 DSGVO	Kategorie 1: Die Rechtmäßigkeit basiert auf der Rechtmäßigkeit der Verarbeitung der Daten in der Anwendung, die der Leistungserbringer nutzt und an die die dezentrale Infrastruktur der TI die Daten technisch weiterleitet. Kategorie 2: Der Leistungserbringer verarbeitet die Daten für seine eigenen Zwecke, wobei es sich regelmäßig um Behandlungszwecke handelt, deren gesetzliche Verarbeitungsgrundlagen sich in § 22 Absatz 1 BDSG bzw. – im Falle der Verarbeitung durch Krankenhäuser oder Landeseinrichtungen – in speziellen Rechtsgrundlagen finden. Der Leistungserbringer bestimmt den Zeitpunkt der Ver- bzw. Entschlüsselung bzw. Signatur und die Daten, die ver- bzw. entschlüsselt bzw. signiert werden sollen. Kategorie 3: Die Rechtmäßigkeit ergibt sich aus – Artikel 6 Absatz 1 Buchstabe c DSGVO i.V.m. § 291b SGB V beim Versichertenstammdatenmanagement bzw. – einer Einwilligung des Versicherten nach Artikel 9 Absatz 2 Buchstabe a DSGVO und § 339 SGB V bei Anwendungen nach § 334 SGB V.
Angemessenheit und Erheblichkeit der Verarbeitung, Beschränktheit der Verarbeitung auf das notwendige Maß: (Artikel-29-Datenschutzgruppe, WP 248, 21 i.V.m. Artikel 5 Absatz 1 Buchstabe c DSGVO)	Kategorie 1: Die Verarbeitung ist auf die Weiterleitung von Daten an die vom Leistungserbringer gewünschte Empfängerkomponente beschränkt. Eine weitere Verarbeitung der Daten erfolgt nicht. Die Weiterleitung der Daten ist notwendig, damit der Leistungserbringer die zur Empfängerkomponente gehörende Anwendung nutzen kann. Da neben der Weiterleitung keine weitere Verarbeitung der Daten in den Komponenten der dezentralen Infrastruktur erfolgt, ist die Verarbeitung mit Blick auf ihren Zweck minimal.
	Kategorie 2: Um Daten ver- bzw. entschlüsseln bzw. signieren zu können, müssen diese Daten verarbeitet werden. Eine darüber hinausgehende Verarbeitung der Daten erfolgt nicht, so dass die Datenverarbeitung mit Blick auf ihren Zweck minimal ist. Kategorie 3: Die Verarbeitung setzt die gesetzlichen Vorgaben des SGB V um. Es erfolgen keine Verarbeitungen, die über den gesetzlichen Zweck hinausgehen. – Der Umfang der Versichertenstammdaten ist in § 291a SGB V festgelegt. – Die in den Anwendungen nach § 334 SGB V verarbeiteten medizinischen Daten sind im SGB V abstrakt gesetzlich festgelegt. Die Konkretisierung dieser Daten erfolgt in den Spezifikationen der Gesellschaft für Telematik, die diese auf ihrer Internetseite veröffentlicht. Die Festlegungen in den Spezifikationen werden nach § 311 Absatz 2 SGB V im Einvernehmen mit dem BSI und dem BfDI getroffen.
	Die Protokolldaten in den Komponenten der dezentralen Infrastruktur dienen der Analyse von Fehlern und Sicherheitsvorfällen sowie der Analyse der Performanz. Die Protokolle sind für einen sicheren und ordnungsgemäßen Betrieb des Konnektors notwendig. In den Protokollen werden keine personenbezogenen Daten gemäß Artikel 9 Absatz 1 DSGVO gespeichert. Die IP-Adresse des Konnektors ist für die Kommunikation mit der zentralen TI technisch notwendig. Es wird bei jedem Neuaufbau einer Verbindung zur zentralen TI zufällig eine IP-Adresse zugewiesen.
Speicherbegrenzung: (Artikel-29-Datenschutzgruppe, WP 248, 21 i.V.m. Artikel 5 Absatz 1 Buchstabe e DSGVO)	siehe Speicherdauer in Abschnitt 2.1.2
Informationspflicht gegenüber Betroffenem: (Artikel-29-Datenschutzgruppe, WP 248, 21 i.V.m. Artikel 12, 13 und 14 DSGVO)	Kategorie 1: Die Verarbeitung in der dezentralen Infrastruktur der TI erfolgt im Rahmen einer Anwendung, die der Leistungserbringer über die dezentrale Infrastruktur technisch erreicht. Der Verantwortliche für die Anwendung hat die Informationspflichten gemäß DSGVO zu erfüllen. Kategorie 2: Der Leistungserbringer verarbeitet seine eigenen Daten zu eigenen Zwecken. Eine Information von betroffenen Personen ist nicht erforderlich. Kategorie 3: Der Leistungserbringer ist gemäß § 307 Absatz 1 Satz 1 SGB V Verantwortlicher für die Verarbeitung personenbezogener Daten mittels der Komponenten der dezentralen Infrastruktur und hat somit die Informationspflichten gegenüber den Betroffenen zu erfüllen. Begleitend werden Versicherten generelle Informationen zur TI zur Verfügung gestellt. Diesbezügliche gesetzliche Informationspflichten ergeben sich insbesondere aus den folgenden Normen: – § 314 SGB V verpflichtet die Gesellschaft für Telematik, auf ihrer Internetseite Informationen für die Versicherten in präziser, transparenter, verständlicher, leicht zugänglicher und barrierefreier Form zur Verfügung zu stellen. – Die §§ 291, 342, 343 und 358 SGB V verpflichten die Krankenkassen zur Information von Versicherten:Gemäß § 291 Absatz 5 SGB V informiert die Krankenkasse den Versicherten spätestens bei der Versendung der elektronischen Gesundheitskarte an diesen umfassend und in allgemein verständlicher, barrierefreier Form über die Funktionsweise der elektronischen Gesundheitskarte und über die Art der personenbezogenen Daten, die nach § 291a SGB V mittels der elektronischen Gesundheitskarte zu verarbeiten sind.
	Gemäß § 343 SGB V haben Krankenkassen umfassendes, geeignetes Informationsmaterial über die elektronische Patientenakte in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache und barrierefrei zur Verfügung zu stellen. Zur Unterstützung der Informationspflichten der Krankenkassen nach § 343 SGB V hat der Spitzenverband Bund der Krankenkassen im Einvernehmen mit dem BfDI geeignetes Informationsmaterial, auch in elektronischer Form, zu erstellen und den Krankenkassen zur verbindlichen Nutzung zur Verfügung zu stellen.Jede Krankenkasse richtet zudem nach § 342 Absatz 3 SGB V eine Ombudsstelle ein, an die sich Versicherte mit ihren Anliegen im Zusammenhang mit der elektronischen Patientenakte wenden können.Mit der Einführung der elektronischen Notfalldaten, der elektronischen Patientenkurzakte und des elektronischen Medikationsplans haben die Krankenkassen den Versicherten auch hierzu nach § 358 Absatz 8 SGB V geeignetes Informationsmaterial in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache barrierefrei zur Verfügung zu stellen. Auch dieses Informationsmaterial ist gemäß § 358 Absatz 9 SGB V im Einvernehmen mit dem BfDI zu erstellen.
Auskunftsrecht der betroffenen Personen: (Artikel-29-Datenschutzgruppe, WP 248, 21 i.V.m. Artikel 15 DSGVO)	Diese Anlage i.V.m. den Informationen gemäß den §§ 314 und 343 SGB V gibt den Versicherten Auskunft über die in Artikel 15 DSGVO geforderten Informationen. Die Informationen nach § 314 Satz 1 Nummer 7 und 8 SGB V enthalten insbesondere die Benennung der Verantwortlichen für die Daten im Hinblick auf die verschiedenen Datenverarbeitungsvorgänge und die Pflichten der datenschutzrechtlich Verantwortlichen sowie die Rechte des Versicherten gegenüber den datenschutzrechtlich Verantwortlichen nach der DSGVO. In den Komponenten der dezentralen Infrastruktur werden zudem keine Daten von Versicherten persistent gespeichert.
Recht auf Berichtigung und Löschung: (Artikel-29-Datenschutzgruppe, WP 248, 21 i.V.m. Artikel 16, 17 und 19)	In den Komponenten der dezentralen Infrastruktur werden Daten von Versicherten nur temporär verarbeitet und dann sofort gelöscht. Es erfolgt keine persistente Speicherung von Daten der Versicherten.
Recht auf Datenübertragbarkeit: (Artikel 20 DSGVO)	Es werden in den Komponenten der dezentralen Infrastruktur keine Daten von Versicherten persistent gespeichert, so dass keine Daten übertragen werden könnten.
Auftragsverarbeiterinnen und Auftragsverarbeiter: (Artikel 28 DSGVO)	Der Leistungserbringer ist nach § 307 Absatz 1 Satz 1 SGB V Verantwortlicher für die Verarbeitung personenbezogener Daten mittels der Komponenten der dezentralen Infrastruktur. Falls der Leistungserbringer einen Auftragsverarbeiter mit dem Betrieb der dezentralen Komponenten der TI beauftragt, hat der Leistungserbringer die Einhaltung der Vorgaben gemäß Artikel 28 DSGVO zu gewährleisten.
Schutzmaßnahmen bei der Übermittlung in Drittländer: (Kapitel V DSGVO)	Kategorie 1: Die Verarbeitung in der dezentralen Infrastruktur der TI erfolgt im Rahmen einer Anwendung, die der Leistungserbringer über die dezentrale Infrastruktur technisch erreicht. Der Verantwortliche für die Anwendung hat bei der Übermittlung in Drittländer die Schutzmaßnahmen gemäß DSGVO zu berücksichtigen. Kategorie 2: Es erfolgt keine Übermittlung an Drittländer. Kategorie 3: Es erfolgt keine Übermittlung an Drittländer, da die Dienste innerhalb der EU bzw. des EWR betrieben werden müssen.
Vorherige Konsultation: (Artikel 36 und ErwG 96 DSGVO)	Gemäß § 311 Absatz 2 SGB V hat die Gesellschaft für Telematik die Festlegungen und Maßnahmen für die TI nach § 311 Absatz 1 Nummer 1 SGB V im Einvernehmen mit dem BSI und dem BfDI zu treffen. Dies umfasst insbesondere auch die Erstellung der funktionalen und technischen Vorgaben der Komponenten der dezentralen Infrastruktur der TI.

2.3

Risiken für die Rechte und Freiheiten der betroffenen Personen (Artikel 35 Absatz 7 Buchstabe c DSGVO)

Die Risiken für die Rechte und Freiheiten der betroffenen Personen sind nach ihrer Ursache, Art, Besonderheit, Schwere und Eintrittswahrscheinlichkeit zu bewerten (ErwGe 76, 77, 84 und 90 DSGVO). Nach den ErwGen 75 und 85 DSGVO sind unter anderem die potentiellen Risiken dieses Abschnitts genannt.

Risikoquellen sind

beim Leistungserbringer tätige Personen inklusive des Leistungserbringers als Verantwortlicher, die unbeabsichtigt und unbewusst den zulässigen Rahmen der Verarbeitung überschreiten könnten,

Angreifer, die bewusst aus der Umgebung des Leistungserbringers in die Verarbeitungsvorgänge der Komponenten der dezentralen TI eingreifen wollen,

Angreifer, die bewusst von außerhalb der Leistungserbringerumgebung in die Verarbeitungsvorgänge der Komponenten der dezentralen TI eingreifen wollen,

Hersteller der Komponenten der dezentralen TI sowie

technische Fehlfunktionen der Komponenten der dezentralen TI.

Da in den Komponenten der dezentralen TI besondere Kategorien personenbezogener Daten verarbeitet werden, besteht ein hohes Ausgangsrisiko für die Rechte und Freiheiten natürlicher Personen. Das hohe Ausgangsrisiko wird durch die Abhilfemaßnahmen in Abschnitt 2.4 auf ein angemessenes Risiko gesenkt, falls die dezentralen Komponenten vom Leistungserbringer gemäß Betriebshandbuch betrieben werden. Durch die Anwendung der in § 75b SGB V geforderten Richtlinie zur IT-Sicherheit und die Anforderungen an die Wartung von Diensten gemäß § 332 SGB V werden Risiken im Betrieb der dezentralen Komponenten der TI wesentlich gesenkt.

Da die Maßnahmen der Komponenten der dezentralen TI zur Gewährleistung der Datensicherheit in gleicher Weise auf alle in den Komponenten verarbeiteten personenbezogenen Daten wirken und nicht spezifisch für einzelne Verarbeitungsvorgänge sind, erfolgt die Bewertung der Angemessenheit der Abhilfemaßnahmen der Komponenten hinsichtlich der Daten, deren Verarbeitung die höchsten Risiken für die Betroffenen bedeutet, nach dem Maximum-Prinzip. Es handelt sich hierbei um die personenbezogenen Daten nach Artikel 9 Absatz 1 DSGVO der Versicherten. Nach diesen Daten bestimmen sich die in den Komponenten zu treffenden Abhilfemaßnahmen. Die Abhilfemaßnahmen sind dann ebenfalls angemessen für die Verarbeitung der weniger sensiblen Daten.

Die Risikobewertung orientiert sich am Standard-Datenschutzmodell (SDM) der Aufsichtsbehörden für den Datenschutz und den dort definierten Gewährleistungszielen. Die Schadens- und Eintrittswahrscheinlichkeitsstufen sowie die Risikomatrix orientieren sich am DSK-Kurzpapier Nummer 18 „Risiko für die Rechte und Freiheiten natürlicher Personen“ i.V.m. der ISO/IEC 29134:2017 zum Privacy Impact Assessment. In der folgenden Tabelle werden die einzelnen Risiken identifiziert, inklusive Schadenshöhe, Schadensereignissen, betroffenen Gewährleistungszielen des Standard-Datenschutzmodells und Eintrittswahrscheinlichkeit. Die Bewertung der Eintrittswahrscheinlichkeit erfolgt unter Berücksichtigung der referenzierten Abhilfemaßnahmen, die detailliert in Abschnitt 2.4 beschrieben sind.

Schaden	Beschreibung der Schadensereignisse	Eintrittswahrscheinlichkeit (EWS) mit Abhilfemaßnahmen (Abschnitt 2.4)
Physische, materielle oder immaterielle Schäden, finanzielle Verluste, erhebliche wirtschaftliche Nachteile: (ErwG 90 i.V.m 85 DSGVO) Schadenshöhe: groß	Durch die unbefugte, unrechtmäßige oder zweckfremde Verarbeitung sowie eine unbefugte Offenlegung oder Änderung der in den Komponenten der dezentralen TI verarbeiteten Gesundheitsdaten der Versicherten können Versicherte große immaterielle Schäden erleiden. Bei einer unbefugten Offenlegung der Gesundheitsdaten ihrer Patienten können Leistungserbringer materielle, immaterielle, finanzielle bzw. wirtschaftliche Schäden erleiden, da Leistungserbringer dem Berufsgeheimnis mit zugehörigen Straf- und Bußgeldvorschriften, insbesondere dem Straftatbestand des § 203 StGB, unterliegen. Zusätzlich können Geldbußen gemäß Artikel 83 DSGVO verhängt werden. Die Nutzung der Komponenten der dezentralen Infrastruktur der TI und die Anbindung an die TI dürfen nicht dazu führen, dass Leistungserbringer gegen das Berufsgeheimnis oder die Vorgaben der DSGVO verstoßen.	EWS: geringfügig – Minimierung der Ver- arbeitung personen- bezogener Daten – Schnellstmögliche Pseudonymisierung – Datensicherheits- maßnahmen
	Betroffene Gewährleistungsziele (SDM): Datenminimierung, Nichtverkettung, Vertraulichkeit, Integrität
Verlust der Kontrolle über personenbezogene Daten: (ErwG 90 i.V.m. 85 DSGVO) Schadenshöhe: groß	Ein Angreifer (insbesondere auch der Hersteller) könnte die Komponenten der dezentralen TI manipulieren, was zu einer für den Versicherten oder den Leistungserbringer intransparenten Datenverarbeitung führen würde. Es könnte das Risiko bestehen, dass eine Verarbeitung von personenbezogenen Daten in den Komponenten der dezentralen Infrastruktur für die Versicherten im Nachhinein nicht erkannt werden kann und dass er nicht in diese Datenverarbeitung intervenieren (z. B. ihr widersprechen) kann. Betroffene Gewährleistungsziele (SDM): Transparenz, Intervenierbarkeit	EWS: geringfügig – Transparenz in Bezug auf die Funktionen und die Verarbeitung personenbezogener Daten – Überwachung der Verarbeitung personenbezogener Daten durch die betroffenen Personen – Datensicherheits- maßnahmen
Diskriminierung, Rufschädigung, erhebliche gesellschaftliche Nachteile: (ErwG 90 i.V.m. 85 DSGVO) Schadenshöhe: groß	Die Verarbeitung von Daten besonderer Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 DSGVO birgt Risiken einer Diskriminierung oder Rufschädigung für Versicherte, falls Gesundheitsdaten über den Versicherten offengelegt, unbefugt oder unrechtmäßig verarbeitet werden. Dies kann zu erheblichen gesellschaftlichen Nachteilen für den Versicherten führen. Falls Gesundheitsdaten, die ein Leistungserbringer verarbeitet, unberechtigt offengelegt werden und der Leistungserbringer somit sein Berufsgeheimnis verletzt, kann dies zu einer Rufschädigung des Leistungserbringers führen. Betroffene Gewährleistungsziele (SDM): Datenminimierung, Nichtverkettung, Vertraulichkeit, Integrität	EWS: geringfügig – Minimierung der Ver- arbeitung personen- bezogener Daten – Schnellstmögliche Pseudonymisierung – Datensicherheits- maßnahmen – Überwachung der Verarbeitung personenbezogener Daten durch die betroffenen Personen
Identitätsdiebstahl oder -betrug: (ErwG 90 i.V.m. 85 DSGVO) Schadenshöhe: groß	In den Komponenten der dezentralen Infrastruktur der TI werden kryptographische Identitäten von Versicherten und Leistungserbringern verarbeitet. Ein Missbrauch dieser Identitäten durch eine unbefugte oder unrechtmäßige Nutzung muss verhindert werden, um Schäden für den Versicherten oder Leistungserbringer abzuwehren. Hierdurch könnte z. B. unter der Identität des Versicherten oder Leistungserbringers gehandelt werden, um medizinische Daten zu lesen, zu ändern oder weiterzugeben. Betroffene Gewährleistungsziele (SDM): Datenminimierung, Nichtverkettung, Vertraulichkeit, Integrität	EWS: geringfügig – Minimierung der Ver- arbeitung personen- bezogener Daten – Datensicherheits- maßnahmen
Verlust der Vertraulichkeit bei Berufsgeheimnissen: (ErwG 90 i.V.m. 85 DSGVO) Schadenshöhe: groß	In den Komponenten der dezentralen Infrastruktur der TI werden Daten verarbeitet, die unter das Berufsgeheimnis fallen. Der Verlust der Vertraulichkeit dieser Daten durch eine unbefugte Offenlegung muss verhindert werden, damit Leistungserbringer ihren Geheimhaltungspflichten nachkommen können. Neben einer Rufschädigung können den Leistungserbringer Straf- und Bußgeldvorschriften (insbesondere § 203 StGB) treffen. Betroffene Gewährleistungsziele (SDM): Datenminimierung, Vertraulichkeit, Integrität	EWS: geringfügig – Minimierung der Ver- arbeitung personen- bezogener Daten – Schnellstmögliche Pseudonymisierung – Datensicherheits- maßnahmen
Beeinträchtigung/Verlust der Verfügbarkeit Schadenshöhe: geringfügig	Eine Beeinträchtigung bzw. der Verlust der Verfügbarkeit der Komponenten der dezentralen TI durch technische Fehlfunktionen könnte dazu führen, dass a) Dienste in der zentralen TI, der Anwendungsinfrastruktur der TI oder eines an die TI angeschlossenen Netzes oder b) lokale Funktionen (insbesondere Verschlüsselung, Signatur, Authentifizierung)	EWS: überschaubar Ein Ausfall einer Komponente kann nicht ausgeschlossen werden. Zusätzliche Abhilfemaßnahmen zur Verfügbarkeit der Komponenten der dezentralen TI sind aufgrund des geringen Risikos nicht erforderlich.
	vom Leistungserbringer nicht mehr genutzt werden können. Durch eine beeinträchtige Verfügbarkeit der Komponenten der dezentralen TI ergeben sich nur geringfügige Schäden für Versicherte oder Leistungserbringer, da die Verarbeitungen nicht zeitkritisch sind bzw. es Ersatzverfahren gibt. Es ist zudem nur eine Leistungserbringerumgebung betroffen. Betroffene Gewährleistungsziele (SDM): Verfügbarkeit

2.4

Abhilfemaßnahmen (Artikel 35 Absatz 7 Buchstabe d DSGVO)

Gemäß Artikel 35 Absatz 7 Buchstabe d DSGVO sind zur Bewältigung der Risiken Abhilfemaßnahmen, einschließlich Garantien, Sicherheitsvorkehrungen und Verfahren, umzusetzen, durch die die Risiken für die Rechte der Betroffenen eingedämmt werden und der Schutz personenbezogener Daten sichergestellt wird.

Als Maßnahmen, Garantien und Verfahren zur Eindämmung von Risiken werden insbesondere in den ErwGen 28, 78 und 83 DSGVO genannt:

Kriterium	Beschreibung
Minimierung der Verarbeitung personenbezogener Daten: (ErwG 78 DSGVO)	Kategorie 1: Die Verarbeitung ist mit Blick auf den Zweck der Weiterleitung von Daten minimal. Eine über den Transport hinausgehende Verarbeitung erfolgt nicht. Der Umfang der transportierten Daten ist abhängig von der über die dezentrale Infrastruktur genutzten Anwendung. Der Verantwortliche dieser Anwendung hat entsprechende Maßnahmen zur Minimierung zu ergreifen. Dies liegt jedoch nicht in der Verantwortung des Leistungserbringers als Nutzer der Anwendung. Kategorie 2: Die Verarbeitung ist minimal, da sie nur die zum Zwecke der Ver- bzw. Entschlüsselung bzw. Signatur benötigten Daten verarbeitet. Kategorie 3: Die Verarbeitung ist minimal, da in den Anwendungen dieser Kategorie ausschließlich die Daten verarbeitet werden, die zur Erfüllung des gesetzlich vorgegebenen Zweckes erforderlich sind. Zudem werden Anwendungsdaten in den Komponenten der dezentralen Infrastruktur nach der Verarbeitung sofort gelöscht und nicht persistent gespeichert. Die Spezifikationen zu diesen Anwendungen sowie Art und Umfang der verarbeiteten Daten werden im Einvernehmen mit dem BfDI erstellt und sind öffentlich für eine Prüfung verfügbar.
Schnellstmögliche Pseudonymisierung personenbezogener Daten (ErwG 28 und 78 DSGVO)	Kategorie 1: Die Daten werden unverändert weitergeleitet. Es erfolgt keine weitere Verarbeitung in den Komponenten der dezentralen Infrastruktur, d. h. auch keine Pseudonymisierung. Der Verantwortliche der Anwendung, zu der die transportierten Daten gehören, hat entsprechende Maßnahmen zur Pseudonymisierung zu ergreifen. Dies liegt jedoch nicht in der Verantwortung des Leistungserbringers als Nutzer der Anwendung. Kategorie 2: Zweck ist die Ver- bzw. Entschlüsselung bzw. Signatur der übergebenen Daten. Eine Pseudonymisierung und damit Veränderung der Daten ist nicht gewünscht. Kategorie 3: Eine Pseudonymisierung der personenbezogenen Daten in den Anwendungen dieser Kategorie erfolgt, sofern es für den gesetzlich vorgegebenen Zweck möglich ist. Bei der Gestaltung der Anwendungen werden die Artikel 25 und 32 DSGVO berücksichtigt. Die Spezifikationen zu diesen Anwendungen sowie Art und Umfang der verarbeiteten Daten werden im Einvernehmen mit dem BfDI erstellt und sind öffentlich für eine Prüfung verfügbar.
Transparenz in Bezug auf die Funktionen und die Verarbeitung personenbezogener Daten (ErwG 78 DSGVO):	Durch die Veröffentlichung der Spezifikationen der Komponenten der dezentralen Infrastruktur auf der Internetseite der Gesellschaft für Telematik können die Funktionen und die generelle Verarbeitung personenbezogener Daten in den Komponenten der dezentralen Infrastruktur der TI von der Öffentlichkeit kostenlos nachvollzogen werden. Experten für Datenschutz und Sicherheit können die Spezifikationen auf die Einhaltung der Vorschriften des Datenschutzes prüfen. Die Gesellschaft für Telematik und die Krankenkassen sind gemäß den §§ 314 und 343 SGB V verpflichtet, für die Versicherten in präziser, transparenter, verständlicher, leicht zugänglicher und barrierefreier Form Informationen zur TI zur Verfügung zu stellen. Hierzu gehören insbesondere auch Informationen zum Datenschutz. Zur Unterstützung der Informationspflichten der Krankenkassen nach § 343 SGB V hat der Spitzenverband Bund der Krankenkassen im Einvernehmen mit dem BfDI geeignetes Informationsmaterial, auch in elektronischer Form, zu erstellen und den Krankenkassen zur verbindlichen Nutzung zur Verfügung zu stellen.
Überwachung der Verarbeitung personenbezogener Daten durch die betroffenen Personen (ErwG 78 DSGVO)	Kategorie 1: Von den Verantwortlichen der Anwendungen, die über die Komponenten der dezentralen Infrastruktur für den Leistungserbringer erreichbar sind, sind Maßnahmen nach ErwG 78 DSGVO zu treffen. Kategorie 2: In den Komponenten der dezentralen Infrastruktur erfolgt eine Protokollierung der Nutzung der Funktionen, die eine Überwachung der Verarbeitung ermöglicht. Kategorie 3: Für die Anwendungen dieser Kategorie bestehen gesetzliche Protokollierungspflichten gemäß § 309 SGB V zum Zwecke der Datenschutzkontrolle für den Versicherten. Die Protokollierungspflichten richten sich dabei an den Verantwortlichen der Anwendung und nicht an den Leistungserbringer. Der Versicherte kann sich nach Einsicht der Protokolldaten nach § 309 SGB V im Rahmen von Artikel 15 DSGVO an den Leistungserbringer wenden, um nähere Auskünfte über die den Leistungserbringer betreffenden Protokolleinträge nach § 309 SGB V zu erhalten. Für die Auskunft kann der Leistungserbringer auch die in den Komponenten der dezentralen Infrastruktur erfolgte Protokollierung nutzen.
Datensicherheitsmaßnahmen: (ErwG 78 und 83 DSGVO)	Die an der vertragsärztlichen und vertragszahnärztlichen Versorgung teilnehmenden Leistungserbringer sind verpflichtet, die Vorgaben der Richtlinie zur IT-Sicherheit gemäß § 75b SGB V zu beachten. Diese Richtlinie umfasst auch Anforderungen an die sichere Installation und Wartung von Komponenten und Diensten der TI, die in der vertragsärztlichen und vertragszahnärztlichen Versorgung genutzt werden, d. h. insbesondere auch die Komponenten der dezentralen Infrastruktur der TI. Die Anforderungen in der Richtlinie werden u. a. im Einvernehmen mit dem BSI sowie im Benehmen mit dem BfDI festgelegt. Wenn ein Leistungserbringer einen Dienstleister mit der Herstellung und der Wartung des Anschlusses von informationstechnischen Systemen der Leistungserbringer an die TI einschließlich der Wartung hierfür benötigter Komponenten sowie der Anbindung an Dienste der TI beauftragt, muss dieser Dienstleister gemäß § 332 SGB V besondere Sorgfalt walten lassen
	und über die notwendige Fachkunde verfügen. Die technischen Maßnahmen der Komponenten der dezentralen Infrastruktur der TI zur Gewährleistung der Datensicherheit hat die Gesellschaft für Telematik gemäß § 311 Absatz 2 SGB V im Einvernehmen mit dem BSI und dem BfDI zu treffen, so dass Fragen der Sicherheit und des Datenschutzes bei der Gestaltung der Komponenten berücksichtigt werden, insbesondere auch die Vorgaben der Artikel 25 und 32 DSGVO. Darüber hinaus erfolgt der Nachweis der vollständigen Umsetzung der technischen Maßnahmen zur Gewährleistung der Datensicherheit in einer Komponente der dezentralen Infrastruktur eines Herstellers gemäß § 325 Absatz 3 SGB V im Rahmen der Zulassung der Komponente bei der Gesellschaft für Telematik durch eine Sicherheitszertifizierung nach den Vorgaben des BSI bzw. durch eine im Einvernehmen mit dem BSI festgelegte abweichende Form des Nachweises der Sicherheit. Auch die Hersteller von Komponenten der dezentralen Infrastruktur können gemäß § 325 Absatz 5 SGB V von der Gesellschaft für Telematik zugelassen werden, um insbesondere eine ausreichende Qualität der Herstellerprozesse bei der Entwicklung, dem Betrieb, der Wartung und der Pflege der Komponenten zu gewährleisten. Um die Wirksamkeit der technischen Maßnahmen der Komponenten der dezentralen Infrastruktur der TI zur Gewährleistung der Datensicherheit kontinuierlich aufrechtzuerhalten, werden diese Maßnahmen kontinuierlich von der Gesellschaft für Telematik und dem BSI bewertet. Insbesondere ist die Gesellschaft für Telematik gemäß § 333 SGB V dazu verpflichtet, dem BSI auf Verlangen Unterlagen und Informationen u. a. zu den Zulassungen von Komponenten der dezentralen Infrastruktur einschließlich der zugrundeliegenden Dokumentation sowie festgestellten Sicherheitsmängeln vorzulegen. Die Gesellschaft für Telematik kann zudem für die Komponenten der dezentralen Infrastruktur gemäß § 331 Absatz 1 SGB V im Benehmen mit dem BSI solche Maßnahmen zur Überwachung des Betriebs treffen, die erforderlich sind, um die Sicherheit, Verfügbarkeit und Nutzbarkeit der TI zu gewährleisten. Soweit von den Komponenten der dezentralen Infrastruktur der TI eine Gefahr für die Funktionsfähigkeit oder Sicherheit der TI ausgeht, kann die Gesellschaft für Telematik gemäß § 329 SGB V unverzüglich die erforderlichen technischen und organisatorischen Maßnahmen treffen. Das BSI ist hierüber von der Gesellschaft für Telematik zu informieren.

Die Abhilfemaßnahmen sind für alle Risikoquellen anwendbar. Technischen Fehlfunktionen der Komponenten der dezentralen TI wird im Rahmen der Zulassung durch funktionale Tests und Sicherheitsüberprüfungen entgegengewirkt.

2.5

Einbeziehung betroffener Personen

Gemäß § 311 Absatz 2 SGB V hat die Gesellschaft für Telematik die Festlegungen und Maßnahmen nach § 311 Absatz 1 Nummer 1 SGB V im Einvernehmen mit dem BSI und dem BfDI zu treffen. Die Aufgaben der Gesellschaft für Telematik nach § 311 Absatz 1 Nummer 1 SGB V umfassen hierbei insbesondere auch die Erstellung der funktionalen und technischen Vorgaben und die Zulassung der Komponenten der dezentralen Infrastruktur der TI.

Vertreter der Leistungserbringer sind als Gesellschafter der Gesellschaft für Telematik ebenfalls in die Erstellung der Vorgaben der dezentralen Infrastruktur der TI einbezogen.

Die Spezifikationen der Komponenten der dezentralen Infrastruktur der TI werden auf der Internetseite der Gesellschaft für Telematik veröffentlicht. Dadurch wird auch die Öffentlichkeit (u. a. Experten für Sicherheit und Datenschutz sowie Landesdatenschutzbehörden) einbezogen, so dass jederzeit die Möglichkeit der Prüfung der festgelegten Maßnahmen besteht.

Stand: 16.08.2023

Sitemap Impressum, Datenschutz & Haftungsausschluss