(1) ¹Eine Übermittlung von Sozialdaten ist zulässig, soweit sie erforderlich ist für ein bestimmtes Vorhaben

1. 1.

   der wissenschaftlichen Forschung im Sozialleistungsbereich oder

2. 2.

   der Planung im Sozialleistungsbereich durch eine öffentliche Stelle im Rahmen ihrer Aufgaben

und schutzwürdige Interessen des Betroffenen nicht beeinträchtigt werden oder das öffentliche Interesse an der Forschung oder Planung das Geheimhaltungsinteresse des Betroffenen erheblich überwiegt. ²Eine Übermittlung ohne Einwilligung des Betroffenen ist nicht zulässig, soweit es zumutbar ist, die Einwilligung des Betroffenen nach § 67b einzuholen oder den Zweck der Forschung oder Planung auf andere Weise zu erreichen.

(2) ¹Die Übermittlung bedarf der vorherigen Genehmigung durch die oberste Bundes- oder Landesbehörde, die für den Bereich, aus dem die Daten herrühren, zuständig ist. ²Die oberste Bundesbehörde kann das Genehmigungsverfahren bei Anträgen von Versicherungsträgern nach § 1 Absatz 1 Satz 1 des Vierten Buches auf das Bundesversicherungsamt übertragen. ³Die Genehmigung darf im Hinblick auf die Wahrung des Sozialgeheimnisses nur versagt werden, wenn die Voraussetzungen des Absatzes 1 nicht vorliegen. ⁴Sie muss

1. 1.

   den Dritten, an den die Daten übermittelt werden,

2. 2.

   die Art der zu übermittelnden Sozialdaten und den Kreis der Betroffenen,

3. 3.

   die wissenschaftliche Forschung oder die Planung, zu der die übermittelten Sozialdaten verwendet werden dürfen, und

4. 4.

   den Tag, bis zu dem die übermittelten Sozialdaten aufbewahrt werden dürfen,

genau bezeichnen und steht auch ohne besonderen Hinweis unter dem Vorbehalt der nachträglichen Aufnahme, Änderung oder Ergänzung einer Auflage.

(3) Wird die Übermittlung von Daten an nicht öffentliche Stellen genehmigt, hat die genehmigende Stelle durch Auflagen sicherzustellen, dass die der Genehmigung durch Absatz 1 gesetzten Grenzen beachtet und die Daten nur für den Übermittlungszweck gespeichert, verändert oder genutzt werden.

(4) Ist der Dritte, an den Daten übermittelt werden, eine nicht öffentliche Stelle, gilt § 38 des Bundesdatenschutzgesetzes mit der Maßgabe, dass die Kontrolle auch erfolgen kann, wenn die Daten nicht automatisiert oder nicht in nicht automatisierten Dateien verarbeitet oder genutzt werden.