Datenerhebung der Krankenkasse nach § 284 SGB V: Mitgliederdaten anonymisieren – DSGVO-konform anonymisieren (§ 284 SGB V)

When this applies

Eine gesetzliche Krankenkasse wertet nach § 284 SGB V erhobene Mitglieder- und Leistungsdaten für interne Zwecke aus, etwa zur Versorgungsforschung, Wirtschaftlichkeitsprüfung oder Qualitätsberichterstattung. Als Sozialdaten unterliegen diese Angaben dem Sozialgeheimnis nach § 35 SGB I und den besonderen Übermittlungsvorschriften der §§ 67 ff. SGB X; da es sich zugleich um Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO handelt, können Verstöße nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Vor einer internen Auswertung oder Weitergabe an eine externe Stelle soll der Mitgliederbezug geschützt werden, ohne die statistisch relevanten Merkmale unkenntlich zu machen.

How anonym.legal handles it

1. Die zur Auswertung bestimmten Mitglieder- und Leistungsdaten werden in anonym.legal hochgeladen.
2. Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Versichertennummern, Adressen und weitere identifizierende Merkmale.
3. Jedes Mitglied wird über den gesamten Auswertungsbestand hinweg konsistent durch dasselbe Pseudonym ersetzt.
4. Statistisch relevante Merkmale wie Alter, Diagnosegruppe oder Leistungsart ohne unmittelbaren Personenbezug bleiben für die Auswertung im Klartext erhalten.
5. Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
6. Die pseudonymisierte Fassung wird für die interne Auswertung oder Berichterstattung bereitgestellt; bei berechtigtem Bedarf erfolgt die Re-Identifikation einzelner Mitglieder über den Schlüssel.

What you provide

• Zur Auswertung bestimmte Mitglieder- und Leistungsdaten
• Angabe des Auswertungszwecks (Versorgungsforschung, Wirtschaftlichkeitsprüfung, Berichterstattung)
• Liste der auszuwertenden Merkmale

Limitations & cautions

• Ob die Erhebung und Verarbeitung im Einzelfall von § 284 SGB V gedeckt ist, prüft anonym.legal nicht — die Software bereitet die Daten nur technisch für die interne Auswertung auf.
• Die Pseudonymisierung ist reversibel und ersetzt keine datenschutzrechtliche Löschung; der Personenbezug entfällt erst mit der Vernichtung des Zuordnungsschlüssels.
• Ob eine Weitergabe der Auswertung an Dritte nach §§ 67 ff. SGB X zulässig ist, bewertet anonym.legal nicht.
• Auch bei internen Auswertungen bleibt zu beachten, dass Verstöße gegen die Verarbeitungsgrundsätze besonderer Kategorien personenbezogener Daten weiterhin nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden können; die DSGVO ist seit dem 25. Mai 2018 unmittelbar anwendbares Recht (Art. 99 Abs. 2 DSGVO).
• Die für die Auswertung herangezogenen Abrechnungsdaten selbst unterliegen als Buchungsbelege einer Aufbewahrungsfrist von acht Jahren nach § 257 Abs. 4 HGB / § 147 Abs. 3 AO.
• Sozialdaten der Krankenkasse sind nach § 284 SGB V die zur Erfüllung ihrer gesetzlichen Aufgaben von Mitgliedern und Leistungserbringern erhobenen Angaben.

FAQ