(1) ¹Die Krankenkassen dürfen Sozialdaten für Zwecke der Krankenversicherung nur erheben und speichern, soweit diese für

1. 1.

   die Feststellung des Versicherungsverhältnisses und der Mitgliedschaft, einschließlich der für die Anbahnung eines Versicherungsverhältnisses erforderlichen Daten,

2. 2.

   die Ausstellung des Berechtigungsscheines und der elektronischen Gesundheitskarte,

3. 3.

   die Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung,

4. 4.

   die Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte einschließlich der Voraussetzungen von Leistungsbeschränkungen, die Bestimmung des Zuzahlungsstatus und die Durchführung der Verfahren bei Kostenerstattung, Beitragsrückzahlung und der Ermittlung der Belastungsgrenze,

5. 5.

   die Unterstützung der Versicherten bei Behandlungsfehlern,

6. 6.

   die Übernahme der Behandlungskosten in den Fällen des § 264,

7. 7.

   die Beteiligung des Medizinischen Dienstes,

8. 8.

   die Abrechnung mit den Leistungserbringern, einschließlich der Prüfung der Rechtmäßigkeit und Plausibilität der Abrechnung,

9. 9.

   die Überwachung der Wirtschaftlichkeit der Leistungserbringung,

10. 10.

    die Abrechnung mit anderen Leistungsträgern,

11. 11.

    die Durchführung von Erstattungs- und Ersatzansprüchen,

12. 12.

    die Vorbereitung, Vereinbarung und Durchführung von Vergütungsverträgen nach dem § 87a,

13. 13.

    die Vorbereitung und Durchführung von Modellvorhaben, die Durchführung des Versorgungsmanagements nach § 11 Abs. 4, die Durchführung von Verträgen zur hausarztzentrierten Versorgung, zu besonderen Versorgungsformen und zur ambulanten Erbringung hochspezialisierter Leistungen, einschließlich der Durchführung von Wirtschaftlichkeitsprüfungen und Qualitätsprüfungen, soweit Verträge ohne Beteiligung der Kassenärztlichen Vereinigungen abgeschlossen wurden,

14. 14.

    die Durchführung des Risikostrukturausgleichs (§ 266 Abs. 1 bis 6, § 267 Abs. 1 bis 6, § 268 Abs. 3) sowie zur Gewinnung von Versicherten für die Programme nach § 137g und zur Vorbereitung und Durchführung dieser Programme,

15. 15.

    die Durchführung des Entlassmanagements nach § 39 Absatz 1a,

16. 16.

    die Auswahl von Versicherten für Maßnahmen nach § 44 Absatz 4 Satz 1 und nach § 39b sowie zu deren Durchführung

erforderlich sind. ²Versichertenbezogene Angaben über ärztliche Leistungen dürfen auch auf maschinell verwertbaren Datenträgern gespeichert werden, soweit dies für die in Satz 1 Nr. 4, 8, 9, 10, 11, 12, 13, 14 und § 305 Absatz 1 bezeichneten Zwecke erforderlich ist. ³Versichertenbezogene Angaben über ärztlich verordnete Leistungen dürfen auf maschinell verwertbaren Datenträgern gespeichert werden, soweit dies für die in Satz 1 Nr. 4, 8, 9, 10, 11, 12, 13, 14 und § 305 Abs. 1 bezeichneten Zwecke erforderlich ist. ⁴Die nach den Sätzen 2 und 3 gespeicherten Daten sind zu löschen, sobald sie für die genannten Zwecke nicht mehr benötigt werden. ⁵Im Übrigen gelten für die Datenerhebung und -speicherung die Vorschriften des Ersten und Zehnten Buches.

(2) Im Rahmen der Überwachung der Wirtschaftlichkeit der vertragsärztlichen Versorgung dürfen versichertenbezogene Leistungs- und Gesundheitsdaten auf maschinell verwertbaren Datenträgern nur gespeichert werden, soweit dies für Stichprobenprüfungen nach § 106a Absatz 1 Satz 1 oder § 106b Absatz 1 Satz 1 erforderlich ist.

(3) ¹Die rechtmäßig erhobenen und gespeicherten versichertenbezogenen Daten dürfen nur für die Zwecke der Aufgaben nach Absatz 1 in dem jeweils erforderlichen Umfang verarbeitet oder genutzt werden, für andere Zwecke, soweit dies durch Rechtsvorschriften des Sozialgesetzbuchs angeordnet oder erlaubt ist. ²Die Daten, die nach § 295 Abs. 1b Satz 1 an die Krankenkasse übermittelt werden, dürfen nur zu Zwecken nach Absatz 1 Satz 1 Nr. 4, 8, 9, 10, 11, 12, 13, 14 und § 305 Abs. 1 versichertenbezogen verarbeitet und genutzt werden und nur, soweit dies für diese Zwecke erforderlich ist; für die Verarbeitung und Nutzung dieser Daten zu anderen Zwecken ist der Versichertenbezug vorher zu löschen.

(4) ¹Zur Gewinnung von Mitgliedern dürfen die Krankenkassen Daten erheben, verarbeiten und nutzen, wenn die Daten allgemein zugänglich sind, es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung überwiegt. ²Ein Abgleich der erhobenen Daten mit den Angaben nach § 291 Abs. 2 Nr. 2, 3, 4 und 5 ist zulässig. ³Widerspricht der Betroffene bei der verantwortlichen Stelle der Nutzung oder Übermittlung seiner Daten, ist sie unzulässig. ⁴Die Daten sind zu löschen, sobald sie für die Zwecke nach Satz 1 nicht mehr benötigt werden. ⁵Im Übrigen gelten für die Datenerhebung, Verarbeitung und Nutzung die Vorschriften des Ersten und Zehnten Buches.