Krankenhausabrechnung nach § 301 SGB V: Patientendaten bei der Datenübermittlung anonymisieren – DSGVO-konform anonymisieren (§ 301 SGB V)
§ 301 SGB V verpflichtet zugelassene Krankenhäuser, bei jeder Krankenhausbehandlung Aufnahme-, Diagnose- und Operationsdaten elektronisch an die zuständige Krankenkasse zu übermitteln, damit diese die Abrechnung prüfen kann. anonym.legal pseudonymisiert Patientendaten in den zugrundeliegenden Unterlagen, damit interne Abrechnungs- und Kodierprüfungen durchgeführt werden können, ohne den Personenbezug unnötig offenzulegen.
When this applies
Ein Krankenhaus übermittelt nach § 301 SGB V bei jedem stationären Aufenthalt Aufnahme-, Diagnose- (ICD-10), Prozeduren- (OPS) und Verlegungsdaten elektronisch an die Krankenkasse des Patienten zur Abrechnung nach dem DRG-Fallpauschalensystem. Da diese Daten Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO sind, können Verstöße gegen die Verarbeitungsgrundsätze nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Vor einer internen Kodierprüfung, einem MD-Prüfverfahren oder einer Fallbesprechung soll der Patientenbezug geschützt werden, ohne die für die Prüfung relevanten Diagnose- und Prozedurencodes unkenntlich zu machen.
How anonym.legal handles it
- Die zur Prüfung bestimmten Abrechnungs- und Behandlungsunterlagen werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Patientennamen, Versichertennummern, Geburtsdaten und weitere identifizierende Merkmale.
- Jeder Patient wird über alle Unterlagen eines Falls hinweg konsistent durch dasselbe Pseudonym ersetzt.
- ICD-10-Diagnosecodes, OPS-Prozedurencodes und Verweildauer ohne unmittelbaren Personenbezug bleiben für die fachliche Kodierprüfung im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird für die interne Prüfung oder das MD-Verfahren bereitgestellt; bei berechtigtem Bedarf erfolgt die Re-Identifikation über den Schlüssel.
What you provide
- Abrechnungs- und Behandlungsunterlagen des zu prüfenden Falls
- Angabe des betroffenen Patienten
- Zweck der internen Prüfung (Kodierprüfung, MD-Verfahren, Fallbesprechung)
Limitations & cautions
- Ob die Datenübermittlung nach § 301 SGB V im Einzelfall vollständig und korrekt erfolgt ist, prüft anonym.legal nicht.
- Die Pseudonymisierung ist reversibel und ersetzt keine datenschutzrechtliche Löschung; der Personenbezug entfällt erst mit der Vernichtung des Zuordnungsschlüssels.
- Welche Datensätze die Krankenkasse nach § 301 SGB V rechtlich beanspruchen darf, bewertet anonym.legal nicht.
- Krankenhausabrechnungsdaten sind nach § 301 SGB V die bei jeder Krankenhausbehandlung anfallenden Aufnahme-, Diagnose-, Operations- und Verlegungsdaten, die das Krankenhaus elektronisch an die zuständige Krankenkasse übermittelt.
FAQ
Bleiben ICD- und OPS-Codes nach der Anonymisierung für die Kodierprüfung nutzbar?
Ja, Diagnose- und Prozedurencodes ohne unmittelbaren Personenbezug bleiben im Klartext erhalten. Nur Patientennamen und weitere identifizierende Merkmale werden pseudonymisiert. So bleibt die interne Kodierprüfung fachlich vollständig durchführbar.
Wie werden mehrere Falldokumente gemeinsam verarbeitet?
anonym.legal verarbeitet mehrere Dokumente eines Falls gemeinsam und pseudonymisiert den Patienten konsistent über alle Unterlagen hinweg. Derselbe Patient erhält in jedem Dokument dasselbe Pseudonym.
Hilft die Anonymisierung bei einem MD-Prüfverfahren?
Ja, die pseudonymisierte Fassung kann für die interne Vorbereitung eines MD-Prüfverfahrens genutzt werden, ohne den Patientenbezug unnötig offenzulegen. Ob die Übermittlung selbst rechtmäßig war, bewertet anonym.legal nicht.
Welche Bußgeldrisiken bestehen bei fehlerhafter Verarbeitung von Krankenhausabrechnungsdaten?
Da Diagnose- und Prozedurendaten besondere Kategorien nach Art. 9 DSGVO sind, können Verstöße nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Die konkrete rechtliche Bewertung bleibt Aufgabe des Krankenhauses.