Source: https://www.aok-business.de/nc/fachthemen/pro-personalrecht-online/datenbank/anzeigen/poc/docid/7284639/
Timestamp: 2019-06-26 12:08:25
Document Index: 66402934

Matched Legal Cases: ['§ 67', '§ 15', '§ 291', '§ 291', 'Art 4', '§ 15', '§ 15', '§ 291', '§ 15', '§ 291', '§ 15', '§ 83', '§ 35', '§ 67', '§ 67', '§ 67', '§ 4', '§ 67', '§ 35', '§ 67', '§ 15', '§ 284', 'Art 1', '§ 291', '§ 291', '§ 15', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', 'Art 2', '§ 291', 'Art 2', 'Art 1', '§ 291', 'Art 7', 'Art 8', 'Art 2', '§ 25', '§ 35', '§ 35', '§ 15', '§ 291', '§ 291', '§ 295', '§ 109', '§ 2', '§ 11', 'BGH', 'BGH', '§ 291', '§ 266', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 291', '§ 307', '§ 307']

BSG > 2014 > BSG, 18.11.2014 - B 1 KR 35/13 R - Rechtmäßigkeit des Nachweises der Berechtigun...
Urt. v. 18.11.2014, Az.: B 1 KR 35/13 R
Elektronische Gesundheitskarte mit Foto ist nicht zu beanstanden
Gesetzlich Krankenversicherte können sich nicht dagegen wehren, Leistungen nur noch mit einer - mit ihrem Lichtbild ausgestatteten - elektronischen Gesundheitskarte in Anspruch nehmen zu können. Das BSG wies die Klage eines Versicherten ab, der in der Verpflichtung einen Verstoß gegen die "informationelle Selbstbestimmung" sah. Die neue Gesundheitskarte verbessere den Schutz vor missbräuchlicher Inanspruchnahme von Krankenkassen-Leistungen und fördere auch "die Wirtschaftlichkeit der Leistungserbringung". Dass die Datensicherheit "fak-tisch unzulänglich" sei, lasse sich zudem "zur Zeit nicht feststellen".
Referenz: JurionRS 2014, 33117
LSG Hessen - 26.09.2013 - AZ: L 1 KR 50/13
§ 67 Abs. 1 SGB X
ArztR 2015, 303-304
SGb 2015, 27
WzS 2015, 90
ZD 2015, 18
ZD 2015, 441-446
Az: B 1 KR 35/13 R
L 1 KR 50/13 (Hessisches LSG)
S 12 KR 271/12 (SG Kassel)
Der 1. Senat des Bundessozialgerichts hat auf die mündliche Verhandlung vom 18. November 2014 durch den Richter Prof. Dr. H a u c k als Vorsitzenden, die Richter C o s e r i u und Dr. E s t e l m a n n sowie die ehrenamtliche Richterin R o t h - B le c k w e h l und den ehrenamtlichen Richter R e i n e w a r d t
1. Der Kläger begehrt nicht nur die Aufhebung der Ablehnung, ihm eine andere Möglichkeit als die eGK zum Nachweis seiner Berechtigung als Versicherter zu eröffnen (Bescheid vom 22.5.2012 in der Gestalt des Widerspruchsbescheides vom 28.8.2012). Vielmehr will er darüber hinaus erreichen, dass die Beklagte verpflichtet wird, ihm einen Weg zu eröffnen, auf dem er in gleicher Weise wie bisher seine Berechtigung zur Inanspruchnahme von vertragsärztlichen Leistungen nachweisen kann, welche auch die Abrechnung der KKn mit den Leistungserbringern ermöglichen darf (vgl § 15 Abs 2 SGB V, § 291 Abs 1 S 3 SGB V), ohne dabei die eGK nach § 291a SGB V (idF durch Art 4 Nr 8 Gesetz zur Einführung eines pauschalierenden Entgeltsystems für psychiatrische und psychosomatische Einrichtungen [Psych-Entgeltgesetz - PsychEntgG] vom 21.7.2012, BGBl I 1613) verwenden und einen online erfolgenden Abgleich von Versichertenstammdaten dulden zu müssen.
Der Kläger greift auch nicht die Mitwirkungsobliegenheit für die Herstellung weiterer Berechtigungsscheine an. Ergänzend zu den Regelungen der eGK bestimmt § 15 Abs 4 S 1 SGB V im Hinblick auf die in § 15 Abs 3 SGB V geregelte Befugnis der KKn, auch in anderen Fällen ihren Versicherten Berechtigungsscheine auszustellen (vgl dazu Begründung eines Entwurfs eines Gesetzes zur Modernisierung der gesetzlichen Krankenversicherung [GKV-Modernisierungsgesetz - GMG] der Fraktionen SPD, CDU/CSU und BÜNDNIS 90/DIE GRÜNEN, BT-Drucks 15/1525 S 82), dass in den Berechtigungsscheinen die Angaben nach § 291 Abs 2 S 1 Nr 1 bis 9 SGB V und bei befristeter Gültigkeit das Datum des Fristablaufs aufzunehmen sind. § 15 Abs 4 S 2 SGB V regelt für die Berechtigungsscheine zudem ausdrücklich, dass weitere Angaben nicht aufgenommen werden dürfen.
Die Klage zielt schließlich nicht gegen den lediglich auf der Rückseite der eGK aufgedruckten Berechtigungsnachweis (bloßer Sichtausweis) zur Inanspruchnahme von Leistungen in einem Mitgliedstaat der EU, einem Vertragsstaat des EWR oder der Schweiz (§ 291a Abs 2 S 1 Nr 2 SGB V; Europäische Krankenversicherungskarte [European Health Insurance Card = EHIC]; zu den gemeinschaftsrechtlichen Vorgaben vgl Beschlüsse der Verwaltungskommission für die Koordinierung der Systeme der sozialen Sicherheit Nr S1 vom 12.6.2009 betreffend die europäische Krankenversicherungskarte [2010/C 106/08], ABl [EU] 2010 C 106/23 vom 24.10.2010, und Nr S2 vom 12.6.2009 betreffend die technischen Merkmale der europäischen Krankenversicherungskarte [2010/C 106/09], ABl [EU] 2010 C 106/26 vom 24.10.2010).
a) Die Regelungen der §§ 15, 291, 291a SGB V über die Obliegenheit der Versicherten, die eGK bei Inanspruchnahme vertragsärztlicher Leistungen vor Beginn der Behandlung zum Berechtigungsnachweis dem Vertrags(zahn)arzt auszuhändigen, sind mit Vorrang vor dem BDSG anwendbar. SGB I, SGB X und SGB V regeln den Schutz von Sozialdaten grundsätzlich gleichrangig vorbehaltlich ausdrücklich davon abweichender spezialgesetzlicher Kollisionsregeln (vgl BSGE 107, 86 [BSG 02.11.2010 - B 1 KR 12/10 R] = SozR 4-1300 § 83 Nr 1, RdNr 20 und LS 1). Eine Erhebung, Verarbeitung und Nutzung von Sozialdaten ist nur unter den Voraussetzungen des Zweiten Kapitels des SGB X zulässig (§ 35 Abs 2 SGB I). Die datenschutzrechtlichen Regelungen im SGB X sind als "Verbotsnorm mit Erlaubnisvorbehalt" ausgestaltet, wie es den grundrechtlichen Vorgaben entspricht (vgl Bieresborn in von Wulffen/Schütze, SGB X, 8. Aufl 2014, § 67b RdNr 3; Rombach in Hauck/Noftz, SGB X, Stand Juni 2014, § 67a RdNr 3 und § 67d RdNr 25 f; kritisch in Bezug auf die Terminologie Sokol in Simitis, BDSG, 7. Aufl 2011, § 4 RdNr 3). Die datenschutzrechtlichen Regelungen des SGB X verweisen ua auf die bereichsspezifischen Datenschutzregelungen des SGB V. Nach § 67a Abs 1 S 1 SGB X ist das Erheben von Sozialdaten durch in § 35 SGB I genannte Stellen zulässig, wenn ihre Kenntnis zur Erfüllung einer Aufgabe der erhebenden Stelle nach diesem Gesetzbuch erforderlich ist. § 67b Abs 1 S 1 SGB X erlaubt die Verarbeitung und Nutzung von Sozialdaten ua nur, soweit die datenschutzrechtlichen Vorschriften des SGB X oder eine andere Vorschrift des SGB es erlauben oder anordnen. Zu den anderen Vorschriften des SGB zählen auch die hier einschlägigen datenschutzrechtlichen Regelungen des SGB V, insbesondere die §§ 15, 291, 291a SGB V. Sie kategorisieren nach dem Regelungskonzept des Gesetzgebers den für die eGK erforderlichen Datenschutz nach Pflichtangaben, Pflichtanwendungen sowie einwilligungsabhängigen freiwilligen Angaben und Anwendungen und gestalten ihn ebenfalls als "Verbotsnorm mit Erlaubnisvorbehalt" aus. Hierbei dürfen die KKn Sozialdaten für Zwecke der Krankenversicherung erheben und speichern, soweit diese für die Ausstellung der elektronischen Gesundheitskarte erforderlich sind (vgl § 284 Abs 1 S 1 SGB V idF durch Art 1 Nr 159 Buchst a GMG vom 14.11.2003, BGBl I 2190).
Die Ausnahmebestimmungen über eine eGK ohne Lichtbild (vgl zum Ausnahmecharakter auch Begründung des Gesetzentwurfs der Bundesregierung, BR-Drucks 676/04 S 53, Zu Nummer 17 [§ 291]) greifen nicht zu Gunsten des Klägers ein, wie er auch selbst nicht verkennt. Es entspricht dem Zweck der Regelung des § 291 Abs 2 S 1 SGB V, die zwingenden Angaben auf der Krankenversichertenkarte abschließend festzulegen. Der Kläger erfüllt keine der abschließend geregelten Voraussetzungen der Ausnahmen vom Lichtbilderfordernis. Die Beklagte hätte dem Kläger keine eGK ohne Lichtbild zur Verfügung stellen dürfen (vgl allgemein zur Voraussetzung der Lichtbildübermittlung für die Ausstellung der eGK auch Bales/von Schwanenflügel, NJW 2012, 2475, 2477). Zugleich verstieß die Beklagte gegen § 15 Abs 6 S 2 SGB V, der sie verpflichtet, einem Missbrauch der Karten durch geeignete Maßnahmen entgegenzuwirken.
Die Obliegenheit des Klägers erstreckt sich auf die weiteren obligatorischen Angaben und Funktionalitäten der eGK, die er mit seiner Klage angreift. § 291a Abs 2 S 1 Nr 1 SGB V enthält die von ihm angegriffenen obligatorischen Angaben: "Die eGK hat die Angaben nach § 291 Abs 2 SGB V zu enthalten und muss geeignet sein, Angaben aufzunehmen für 1. die Übermittlung ärztlicher Verordnungen in elektronischer und maschinell verwertbarer Form ...". Dass es hierbei um obligatorische Angaben geht, folgt aus der Entstehungsgeschichte und dem Regelungssystem des Gesetzes. Schon die Gesetzesmaterialien weisen hierauf hin (vgl Begründung des Gesetzentwurfs eines GMG der Fraktionen SPD, CDU/CSU und BÜNDNIS 90/DIE GRÜNEN, BT-Drucks 15/1525 S 144). Zudem sieht lediglich § 291a Abs 3 S 4 SGB V einen Einwilligungsvorbehalt vor. Hiernach dürfen Zugriffsberechtigte nach § 291a Abs 4 S 1 und Abs 5a S 1 SGB V mit dem Erheben, Verarbeiten und Nutzen von Daten der Versicherten nach § 291a Abs 3 S 1 SGB V erst beginnen, wenn die Versicherten gegenüber einem zugriffsberechtigten Arzt, Zahnarzt, Psychotherapeuten oder Apotheker dazu ihre Einwilligung erklärt haben. Im Umkehrschluss gilt dies nicht für die ärztliche Verordnung (§ 291a Abs 2 S 1 Nr 1 SGB V). Ferner bestimmt § 291a Abs 5 S 1 SGB V, dass das Erheben, Verarbeiten und Nutzen von Daten mittels der eGK in den Fällen des § 291a Abs 3 S 1 SGB V nur mit dem Einverständnis der Versicherten zulässig ist; Abs 5 regelt in seinen weiteren Sätzen technische Aspekte. § 291a SGB V sieht hingegen für die Angaben und Funktionalitäten nach § 291a Abs 2 S 1 SGB V (Pflichtanwendungen) keinen Einwilligungsvorbehalt Versicherter vor. Die Erhebungs- und Verarbeitungsprozesse laufen auf gesetzlicher Grundlage ohne die Notwendigkeit einer Einwilligung der Versicherten ab (ebenso Bales/Dierks/Holland/Müller, Die elektronische Gesundheitskarte, 2007, B I, § 291a RdNr 12). Auch ist eine technische Autorisierung durch die Versicherten nicht vorgesehen. § 291a Abs 6 S 1 und 2 SGB V eröffnet dem Versicherten lediglich die Möglichkeit, das Löschen der Daten nach § 291a Abs 2 S 1 Nr 1 SGB V (ärztliche Verordnungen) zu verlangen oder eigenständig vorzunehmen (vgl § 291a Abs 6 S 2 SGB V, eingefügt durch Art 2 Nr 1 Buchst f Gesetz zur Regelung der Entscheidungslösung im Transplantationsgesetz vom 12.7.2012, BGBl I 1504 mWv 1.11.2012). Die Verarbeitung und Nutzung der Daten für Zwecke der Abrechnung bleiben davon unberührt (vgl auch Bales/Dierks/Holland/Müller, Die elektronische Gesundheitskarte, 2007, B I, § 291a RdNr 122 ff).
c) Die aufgezeigten gesetzlichen Grundlagen stehen mit höherrangigem Recht in Einklang. Sie begründen zwar einen Eingriff in das Grundrecht des Klägers auf informationelle Selbstbestimmung als eine Ausprägung des allgemeinen Persönlichkeitsrechts (Art 2 Abs 1 in Verbindung mit Art 1 Abs 1 GG), der aber gerechtfertigt ist. Hieraus erwächst kein Anspruch des Klägers auf Eröffnung eines Weges, in gleicher Weise wie vor Inkrafttreten des § 291 SGB V idF des GMG seine Berechtigung zur Inanspruchnahme von vertragsärztlichen Leistungen nachzuweisen und die Abrechnung der KKn mit den Leistungserbringern zu ermöglichen. Im Übrigen hat weder der Kläger vorgetragen noch ist sonst ersichtlich, dass die gesetzlichen Regelungen Europäisches Datenschutzrecht verletzen (vgl dazu Art 7 Buchst e und Art 8 Abs 1 und 3 Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24.10.1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, ABl [EG] 1995 L 281/31 vom 23.11.1995, idF durch Verordnung [EG] Nr 1882/2003 des Europäischen Parlaments und des Rates vom 29.9.2003, ABl [EU] 2003 L 284/1 vom 31.10.2003 S 1; vgl insgesamt zum europäischen Datenschutzrecht und insbesondere zur RL 95/46/EG Schneider in Wolff/Brink, Datenschutzrecht, 2013, Sys B).
Das Grundrecht auf informationelle Selbstbestimmung gewährleistet die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen. Es umfasst den Schutz gegen die unbegrenzte Erhebung, Speicherung, Verwendung und Weitergabe persönlicher Daten (BVerfGE 65, 1, 43 [BVerfG 15.12.1983 - 1 BvR 209/83]; 67, 100, 143). Mit dem Recht auf informationelle Selbstbestimmung wäre es nicht vereinbar, wenn die Bürger nicht mehr wissen können, wer was wann und bei welcher Gelegenheit über sie weiß (BVerfGE 65, 1, 43 [BVerfG 15.12.1983 - 1 BvR 209/83]). Das Recht auf informationelle Selbstbestimmung ist aber nicht uneingeschränkt und schrankenlos gewährleistet. Vielmehr sind Eingriffe in dieses Recht im überwiegenden Allgemeininteresse hinzunehmen und gerechtfertigt (BVerfGE 65, 1, 43 f [BVerfG 15.12.1983 - 1 BvR 209/83]); der Einzelne kann keine absolute, uneinschränkbare Herrschaft über ihn betreffende Daten beanspruchen, sondern ist eine sich innerhalb der sozialen Gemeinschaft entfaltende, auf Kommunikation angewiesene Persönlichkeit. Information, auch soweit sie personenbezogen ist, stellt ein Abbild sozialer Realität dar, die nicht ausschließlich dem Betroffenen allein zugeordnet werden kann. Die Beschränkung des Rechts auf informationelle Selbstbestimmung bedarf allerdings nach Art 2 Abs 1 GG einer verfassungsmäßigen gesetzlichen Grundlage, aus der sich die Voraussetzungen und der Umfang der Beschränkungen klar erkennbar ergeben und die dem rechtsstaatlichen Gebot der Normenklarheit entspricht (stRspr, vgl BVerfGE 65, 1, 43 f [BVerfG 15.12.1983 - 1 BvR 209/83]; BVerfGE 115, 320, 345 [BVerfG 04.04.2006 - 1 BvR 518/02]; BVerfG SozR 4-1300 § 25 Nr 1 RdNr 20; BVerfG Beschluss vom 2.12.2014 - 1 BvR 3106/09 - Juris RdNr 30; s auch BSGE 98, 129 [BSG 14.02.2007 - B 1 A 3/06 R] = SozR 4-2400 § 35a Nr 1, RdNr 20 ff). Bei den Regelungen hat der Gesetzgeber ferner den Grundsatz der Verhältnismäßigkeit zu beachten, weil Grundrechte vom Staat jeweils nur insoweit beschränkt werden dürfen, als es zum Schutz öffentlicher Interessen unerlässlich ist (BVerfGE 65, 1, 44 [BVerfG 15.12.1983 - 1 BvR 209/83] mwN; BSGE 98, 129 = SozR 4-2400 § 35a Nr 1, RdNr 23). Diesen Anforderungen genügt die gesetzliche Pflicht der KKn, die eGK herzustellen und im vom Kläger angegriffenen, zu überprüfenden Umfang zu nutzen.
aa) Wie oben dargelegt (vgl II. 2. b aa), regeln die §§ 15 Abs 2, 291 und 291a Abs 2 SGB V die angegriffenen Beschränkungen des Rechts auf informationelle Selbstbestimmung einfachgesetzlich für die eGK. Hieraus ergeben sich Voraussetzungen und Umfang der Beschränkungen klar erkennbar. Die Regelungen entsprechen auch dem rechtsstaatlichen Gebot der Normenklarheit. Es unterliegt keinem Zweifel, welche Angaben von wem zu welchem Zweck gespeichert, verwendet und verarbeitet werden dürfen. Die detaillierte Ausgestaltung der bereichsspezifischen Normen der §§ 291 f SGB V belegt, dass der Gesetzgeber im Falle der eGK dem Sozialdatenschutz in ganz besonderem Maße hohe Bedeutung beimisst (vgl Weichert, GesR 2005, 151, 152 f; ders in Pitschas, Regulierung des Gesundheitsrechts durch Telematikinfrastruktur - die elektronische Gesundheitskarte, 2009, S 38 f: "... dass die normativen Festlegungen zur eGK in § 291a ... geradezu als vorbildlich bezeichnet werden können."; Ernestus in Bales/Dierks/Holland/Müller, Die elektronische Gesundheitskarte, 2007, G 5, S 294 ff, insbesondere RdNr 7; vgl allgemein zu bereichsspezifischen datenschutzrechtlichen Normen im SGB V BSGE 102, 134 = SozR 4-2500 § 295 Nr 2, RdNr 19 f).
(2) Es ist für die vom Kläger angegriffenen Regelungen nicht ersichtlich, dass es andere gleich geeignete, weniger belastende Möglichkeiten gibt, um die Ziele des Gesetzgebers zu erreichen. So war die bisherige Krankenversichertenkarte ohne Lichtbild, Angabe des Geschlechts und Möglichkeit des Versichertenstammdatendienstes nur bedingt geeignet, einer missbräuchlichen Verwendung zu begegnen (zu Schadensschätzungen von 1 Mrd Euro pro Jahr, die auf vor mehr als zehn Jahren durchgeführten Untersuchungen der Kassenärztlichen Vereinigung Bayern beruhen, vgl www.faz.net/aktuell/gesellschaft/kriminalitaet/chipkarten-abzocken-perkrankenkarte-1147791.html; www.welt.de/print-wams/article120100/Milliardenbetrug-mit-Chipkarten.html; www.aerzteblatt.de/archiv/39642/Gesetzliche-Krankenversicherung-Wandernde-Chipkarten; alle abgerufen am 11.11.2014). Sie wies ein erhebliches Missbrauchspotential auf (vgl Borchers, Die Einführung der elektronischen Gesundheitskarte in das deutsche Gesundheitswesen, 2008, S 74; vgl zu einem Missbrauchssachverhalt auch BSGE 101, 33 = SozR 4-2500 § 109 Nr 9), das deutlich höher war als jenes der eGK. Soweit der Kläger darauf verweist, dass die bisherige Krankenversichertenkarte durch die Vorlage des Personalausweises flankiert werden könne, kann damit der erforderliche Austausch der Krankenversichertenkarte bei notwendiger Änderung der administrativen Daten (zB Änderung der Anschrift, Zuzahlungsstatus, Versichertenstatus) - anders als bei der eGK - ohnehin nicht vermieden werden. Im Übrigen sind zur Identitätsfeststellung berechtigte Behörden im Sinne des Personalausweisgesetzes (PAuswG) öffentliche Stellen, die befugt sind, zur Erfüllung ihrer gesetzlichen Aufgaben als hoheitliche Maßnahme die Identität von Personen festzustellen (§ 2 Abs 2 PAuswG). Die Vertrags(zahn)ärzte sind im Sinne dieser Vorschrift aber keine öffentlichen Stellen. Sie nehmen keine Aufgaben öffentlicher Verwaltung wahr und sind erst recht keine Amtsträger iS des § 11 Abs 1 Nr 2 Buchst c StGB (vgl BGH [Großer Senat] Beschluss vom 29.3.2012 - GSSt 2/11 - BGHSt 57, 202, RdNr 8 ff). Sie dürfen jedenfalls die regelhafte Vorlage des Personalausweises nicht verlangen. Unerheblich ist dagegen, ob sie in einem konkreten Verdachtsfall zum Ausschluss bzw zur Verhinderung eines Betrugs den Patienten um Vorlage seines Personalausweises bitten und im Weigerungsfall die Behandlung ablehnen können. Dies entspricht nicht der vom Gesetzgeber beabsichtigten regelhaften - gleichsam beiläufigen - Kontrolle bei Inanspruchnahme vertrags(zahn)ärztlicher Leistungen. Angesichts dessen liegt es im gesetzgeberischen Gestaltungsspielraum, nicht die Vertrags(zahn)ärzte insoweit zu beleihen, sondern den GKV-systemkonformen Weg der eGK zu beschreiten.
(3) Alle angegriffenen Maßnahmen sind auch bei Abwägung der Eingriffsschwere gegenüber dem Interesse der Allgemeinheit an der Zielverwirklichung angemessen. Das Lichtbilderfordernis, die Speicherung des Geschlechts sowie der Versichertenstammdatendienst beschränken die Versicherten in ihrem informationellen Selbstbestimmungsrecht nur relativ geringfügig. Die demgegenüber damit zu erwartenden Vorteile für die Missbrauchsabwehr und Wirtschaftlichkeit der vertragsärztlichen Versorgung wiegen dagegen schwer. Die nur vorübergehende Speicherung des Lichtbildes (vgl Bales/Dierks/Holland/Müller, Die elektronische Gesundheitskarte, 2007, B I § 291 RdNr 19 f, zur Speicherung einer eingescannten Unterschrift ebenda RdNr 21) ist den Versicherten zumutbar. Im Übrigen besitzen sie die alleinige Verfügungsgewalt über das auf der eGK aufgebrachte Lichtbild. Die mit diesen Funktionen zu erwartende Sicherung der finanziellen Stabilität der GKV ist ein überragend wichtiger Gemeinwohlbelang (vgl BVerfGE 114, 196, 248 [BVerfG 13.09.2005 - 2 BvF 2/03] = SozR 4-2500 § 266 Nr 9 RdNr 139).
d) Soweit der Kläger die Datensicherheit bezweifelt, begründet dies keine Grundrechtsverletzung. Die Rechtsordnung schützt bereits die betroffenen Daten vor unbefugtem Zugriff Dritter und vor missbräuchlicher Nutzung. So regelt § 291a Abs 6 SGB V - wie dargelegt - neben der Löschung das Gebot technischer Vorkehrungen für Zwecke der Datenschutzkontrolle. Er gebietet, die Protokolldaten durch geeignete Vorkehrungen gegen zweckfremde Verwendung und sonstigen Missbrauch zu schützen (vgl § 291a Abs 6 S 5 SGB V). Das Gesetz erlegt - als institutionelle Sicherung - den einbezogenen Verbänden die Pflicht auf, die für die Einführung und Anwendung der eGK, insbesondere des elektronischen Rezeptes und der elektronischen Patientenakte, erforderliche interoperable und kompatible Informations-, Kommunikations- und Sicherheitsinfrastruktur (Telematikinfrastruktur) zu schaffen (vgl § 291a Abs 7 S 1 SGB V). Sie nehmen diese Aufgabe durch eine Gesellschaft für Telematik nach Maßgabe des § 291b SGB V wahr (vgl § 291a Abs 7 S 2 SGB V). Die Rechtsordnung stellt zudem unberechtigte Zugriffe auf die Sozialdaten auf der elektronischen Gesundheitskarte nach § 291a SGB V unter Strafe (§ 307b SGB V). Dies schützt zusammen mit dem Bußgeldtatbestand in § 307 Abs 1 SGB V das Grundrecht auf informationelle Selbstbestimmung. Ungeachtet aller Vorkehrungen trifft den Gesetzgeber eine Beobachtungspflicht, um auf sich künftig zeigende Sicherheitslücken zu reagieren. Der Kläger macht aber selbst nicht geltend, dass die derzeit noch gar nicht voll entwickelte, über das Teststadium nicht hinausreichende Telematikinfrastruktur Sicherheitslücken zeigt. Der bisherige Stand der Einführung der eGK ("Basis-Rollout") geht - abgesehen vom Lichtbild und der Angabe des Geschlechts bei den administrativen Versichertenstammdaten und gemessen an derzeit möglichen, mangels Telematikinfrastruktur aber noch nicht realisierbaren Funktionalitäten der eGK - nicht über die Anwendungsbreite der Krankenversichertenkarte hinaus (vgl www.gematik.de/cms/de/egk_2/anwendungen/verfuegbare_anwendungen/verfuegbare_anwendungen_1.jsp; www.gematik.de/cms/de/egk_2/anwendungen/vorbereitung/vorbereitung_1.jsp zum "Online-Rollout"; alle abgerufen am 11.11.2014; s ferner Bales/von Schwanenflügel, NJW 2012, 2475, 2476). Die konkrete technische Entwicklung der Telematikinfrastruktur ist derzeit noch nicht abgeschlossen. Die Online-Anwendungen befinden sich noch in der Vorbereitungsphase.
BSG, 18.11.2014 - B 1 KR 19...