(1) Die Krankenkassen dürfen Sozialdaten für Zwecke der Krankenversicherung nur erheben und speichern, soweit diese für

1. 1.
   die Feststellung des Versicherungsverhältnisses (§§ 5 bis 10) und der Mitgliedschaft (§§ 186 bis 193),
2. 2.
   die Ausstellung des Kranken- oder Berechtigungsscheins (§ 15) oder der Krankenversichertenkarte (§ 291),
3. 3.
   die Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung (§§ 223 bis 256) sowie deren Rückzahlung (§ 65),
4. 4.
   die Prüfung der Leistungspflicht und die Gewährung von Leistungen an Versicherte (§§ 2 und 11) einschließlich der Verfahren bei Kostenerstattung und in Härtefällen,
5. 5.
   die Unterstützung der Versicherten bei Behandlungsfehlern (§ 66),
6. 6.
   die Übernahme der Behandlungskosten in den Fällen des § 264,
7. 7.
   die Beteiligung des Medizinischen Dienstes (§ 275),
8. 8.
   die Abrechnung mit den Leistungserbringern,
9. 9.
   die Überwachung der Wirtschaftlichkeit der Leistungserbringung (§ 106),
10. 10.
    die Abrechnung mit anderen Leistungsträgern

erforderlich sind. Versichertenbezogene Angaben über ärztliche Leistungen dürfen auch auf Datenbändern oder anderen maschinell verwertbaren Datenträgern gespeichert werden, soweit dies für die Rückzahlung von Beiträgen nach § 65 und für die in Satz 1 Nr. 4, 8 und 9 bezeichneten Zwecke erforderlich ist. Versichertenbezogene Angaben über ärztlich verordnete Leistungen dürfen auf Datenbändern oder anderen maschinell verwertbaren Datenträgern gespeichert werden, soweit dies für die Rückzahlung von Beiträgen sowie für die in Satz 1 Nr. 4, 8, 9 und § 305 Abs. 1 bezeichneten Zwecke erforderlich ist. Die nach Satz 2 und 3 gespeicherten Daten sind zu löschen, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Im übrigen gelten für die Datenerhebung und -speicherung die Vorschriften des Ersten und Zehnten Buches.

(2) Im Rahmen der Überwachung der Wirtschaftlichkeit der vertragsärztlichen Versorgung dürfen versichertenbezogene Leistungs- und Gesundheitsdaten auf maschinell verwertbaren Datenträgern nur gespeichert werden, soweit dies für Stichprobenprüfungen nach § 106 Abs. 2 Satz 1 Nr. 2 erforderlich ist.

(3) Die rechtmäßig erhobenen und gespeicherten versichertenbezogenen Daten dürfen nur für die Zwecke der Aufgaben nach Absatz 1 in dem jeweils erforderlichen Umfang verarbeitet oder genutzt werden, für andere Zwecke, soweit dies durch Rechtsvorschriften des Sozialgesetzbuchs angeordnet oder erlaubt ist.