Source: https://www.juris.de/jportal/portal/page/homerl.psml?cmsuri=/juris/de/nachrichten/zeigenachricht.jsp&feed=jpk-sgbv&wt_mc=rss.jpk-sgbv&nid=jpk-SGBE-3SR0461
Timestamp: 2020-01-20 18:46:14
Document Index: 176933520

Matched Legal Cases: ['§ 303', '§ 303', '§ 303', '§ 303', 'Art. 123', '§ 303', 'Art. 123', '§ 303', '§ 303', '§ 303', '§ 303', '§ 67', '§ 2', '§ 303', '§ 30', '§ 303', '§ 4', 'Art. 123', 'Art. 4', '§ 303', '§ 35']

Zitiervorschlag: Didong/Koch in: Schlegel/Voelzke, jurisPK-SGB V, 3. Aufl. 2016, § 303c SGB V
§ 303c SGB V Vertrauensstelle
(Ursprünglich kommentierte Fassung vom 22.12.2011, gültig ab 01.01.2012, gültig bis 25.11.2019)
(2) 1Es ist ein schlüsselabhängiges Verfahren vorzusehen und das periodenübergreifende Pseudonym ist so zu gestalten, dass für alle Leistungsbereiche ein bundesweit eindeutiger periodenübergreifender Bezug der Daten zu dem Versicherten, der Leistungen in Anspruch genommen hat, hergestellt werden kann. 2Es ist auszuschließen, dass Versicherte durch die Verarbeitung der Daten bei der Vertrauensstelle, der Datenaufbereitungsstelle oder den nutzungsberechtigten Stellen nach § 303e Absatz 1 wieder identifiziert werden können.
Hinweis: § 303c SGB V in der Fassung vom 22.11.2011 wurde durch Art. 123 Nr. 47 des Gesetzes v. 20.11.2019 (BGBl I 2019, 1626) mit Wirkung vom 26.11.2019 geändert. Die Änderungen sind in der Kommentierung durch Aktualisierungshinweise berücksichtigt.
1. Aufgabe der Vertrauensstelle
2. Pseudonymisierungsverfahren
3. Organisation und Rechtsaufsicht
1 § 303c SGB V wurde mit Wirkung ab 01.01.2004 durch das GKV-Modernisierungsgesetz1 in das SGB V eingegliedert. Zur Textgeschichte und den Änderungen der Vorschrift bis 2012 wird auf die Kommentierung in der zweiten Auflage verwiesen.2
1.1 Durch Art. 123 Nr. 47 Zweites Gesetz zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 (Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU – 2. DSAnpUG-EU) vom 20.11.2019, BGBl I 2019, 1626, wurde Absatz 2 Satz 2 mit Wirkung vom 26.11.2019 geändert.
2 Die Vorschrift ist neu.
3 § 303c SGB V ist die dritte Vorschrift des Zweiten Titels (Datentransparenz) des Zweiten Abschnitts (Übermittlung und Aufbereitung von Leistungsdaten, Datentransparenz) des Zehnten Kapitels (Versicherungs- und Leistungsdaten, Datenschutz, Datentransparenz) des SGB V. Der Zweite Abschnitt enthält neben § 303c SGB V weitere Bestimmungen zur Datentransparenz.
4 Die Absätze 1 und 2 enthalten Regelungen über die Aufgaben der Vertrauensstelle und das durch sie anzuwendende Verfahren. Absatz 3 enthält Regelungen über die Übermittlung der periodenübergreifenden Pseudonyme an die Datenaufbereitungsstelle und die Löschung der Daten. In Absatz 4 sind Bestimmungen über die Organisation und die Stellung der Vertrauensstelle sowie zu dem für die Rechtsaufsicht zuständigen Bundesministerium enthalten.
5 § 303c SGB V bezweckt durch die Vorgaben über die Bildung und die Aufgaben der Vertrauensstelle ebenso wie die übrigen Vorschriften des Zweiten Titels die Schaffung einer Datenbasis für gesundheitspolitische Entscheidungen der Politik und der Selbstverwaltung, damit die verantwortlichen Entscheidungsträger auf eine aussagefähige Datengrundlage zurückgreifen können, um Finanzmittel zielgerichtet einzusetzen sowie Fehlsteuerungen rechtzeitig zu erkennen und zu vermeiden. Dabei soll der Datenschutz der Versicherten und Leistungserbringer gewahrt werden.
6 Absatz 1 weist der Vertrauensstelle die Aufgabe zu, die ihr nach § 303b SGB V übermittelte Liste der Pseudonyme in periodenübergreifende Pseudonyme umzuwandeln. Dabei ist ein einheitliches Verfahren anzuwenden, welches mit dem Bundesamt für Sicherheit in der Informationstechnik abzustimmen ist.3 Pseudonymisierung ist nach § 67 Abs. 8a SGB X das Ersetzen des Namens und anderer Identifikationsmerkmale durch ein Kennzeichen zu dem Zweck, die Bestimmungen des Betroffenen auszuschließen oder wesentlich zu erschweren. Nach § 2 Abs. 1 DaTraV4 nimmt das Deutsche Institut für medizinische Dokumentation und Information (DIMDI) die Aufgaben der Vertrauensstelle nach § 303c SGB V wahr.
7 Absatz 2 regelt die Grundzüge zur Auswahl des Pseudonymisierungsverfahrens, welches von der Vertrauensstelle verwendet wird. Es wird ein einheitliches Verfahren angewandt, das sicherstellt, dass die Ergebnisse der Pseudonymisierung kontinuierlich und periodenübergreifend sind; einem Versicherten oder Leistungserbringer muss über den gesamten Zeitraum ein eindeutiges Pseudonym zugeordnet werden können. Aus diesem Grund und dem nach § 30 Abs. 3 Satz 2 RSAV für das Pseudonymisierungsverfahren der RSA-Daten vorgesehenen regelmäßigen Schlüsselwechsel muss das bei der Vertrauensstelle anzuwendende Verfahren unter Einbeziehung des RSA-Schlüssels neue kontinuierliche Pseudonyme erzeugen. Die Vertrauensstelle ist von den übrigen datenverarbeitenden Stellen des Systems nach den §§ 303a ff. SGB V zu trennen. Nach der Übermittlung der pseudonymisierten Daten an die Datenaufbereitungsstelle sind nach Absatz 3 die Daten bei der Vertrauensstelle zu löschen.5 Nähere Einzelheiten regelt § 4 DaTraV.
7.1 Durch Art. 123 Nr. 47 2. DSAnpUG-EU wurden in Satz 2 die Wörter „und Nutzung“ gestrichen. Das geltende Recht wird beibehalten und redaktionell an die Begriffsbestimmung des Art. 4 Nr. 2 der VO (EU) 2016/679 angepasst.
8 Absatz 4 regelt die räumliche, organisatorische und personelle Eigenständigkeit der Vertrauensstelle. Damit soll sichergestellt werden, dass bei der Verschlüsselung der Daten keine Verbindungen zu anderen Datenbeständen und -verarbeitungsprozessen der nach § 303a SGB V bestimmten öffentlichen Stelle bestehen können. Die Vertrauensstelle unterliegt als öffentliche Stelle dem Sozialgeheimnis nach § 35 SGB I. Sie untersteht der Aufsicht des Bundesministeriums für Gesundheit.6