11. Maßnahmen zur Zusammenführung der im Rahmen der Diagnostik und Therapiefindung erhobenen Daten von allen an dem Modellvorhaben teilnehmenden Leistungserbringern in der Dateninfrastruktur nach den Absätzen 9 bis 12,

11. Maßnahmen zur Bereitstellung der im Rahmen der Diagnostik und Therapiefindung erhobenen Daten von allen an dem Modellvorhaben teilnehmenden Leistungserbringern in den Genomrechenzentren und den klinischen Datenknoten,"

1. Angaben zu Alter, Geschlecht und Kreisschlüssel,
2. die Daten der Genomsequenzierung,
3. die Daten der Phänotypisierung und
4. Daten zum Behandlungsverlauf.

Die Leistungserbringer, die Vertragspartner nach Absatz 1 Satz 1 sind, übermitteln die Arbeitsnummer und die Krankenversichertennummer im Sinne des § 290 an die Vertrauensstelle. Die Vertrauensstelle überführt die ihr nach Satz 6 übermittelten Krankenversichertennummern nach einem einheitlich anzuwendenden Verfahren in periodenübergreifende Pseudonyme. Die Vertrauensstelle hat im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik ein schlüsselabhängiges Verfahren zur Pseudonymisierung festzulegen, das dem jeweiligen Stand der Wissenschaft und Technik entspricht. Das Verfahren zur Pseudonymisierung ist so zu gestalten, dass für die jeweilige Krankenversichertennummern eines jeden Versicherten periodenübergreifend immer das gleiche Pseudonym erstellt wird, aus dem Pseudonym aber nicht auf die Arbeitsnummer oder die Identität des Versicherten geschlossen werden kann. Die Vertrauensstelle übermittelt dem Träger der Dateninfrastruktur die periodenübergreifenden Pseudonyme mit den dazugehörigen Arbeitsnummern. Mit dem periodenübergreifenden Pseudonym und der bereits übersandten Arbeitsnummer verknüpft der Träger der Dateninfrastruktur die freigegebenen Daten mit den im Träger der Dateninfrastruktur vorliegenden Daten vorheriger Übermittlungen. Nach der Übermittlung hat sie die Arbeitsnummern, die Krankenversichertennummern sowie die periodenübergreifenden Pseudonyme zu löschen.

1. die klinischen Datenknoten, Genomrechenzentren und Datendienste zuzulassen und zu kontrollieren sowie Anforderungen an die Qualitätsprüfung und Qualitätssicherung der in den Genomrechenzentren nach Absatz 10a Satz 4 und den klinischen Datenknoten nach Absatz 10b Satz 4 zu speichernden Daten festzulegen,
2. ein öffentliches Antragsregister mit Informationen zu den antragstellenden Nutzungsberechtigten, zu den Vorhaben, für die Daten beantragt wurden, und ihren Ergebnissen aufzubauen und zu pflegen,
3. das Modellvorhaben weiterzuentwickeln,
4. die Öffentlichkeit über das Modellvorhaben zu informieren,
5. den Nutzungsberechtigten auf Antrag Daten bereitzustellen und zugänglich zu machen.

Zum Betrieb der Plattform und zur Wahrnehmung der Aufgaben nach Satz 4 wird beim Plattformträger eine Geschäftsstelle eingerichtet. Das Nähere zur Organisation und Arbeitsweise der Geschäftsstelle sowie zur Ausgestaltung der Aufgaben nach Satz 4, insbesondere zu den Voraussetzungen einer Zulassung sowie zu Art, Umfang und Verfahren einer Kontrolle nach Satz 4 Nummer 1, legt der Plattformträger in einer Geschäfts- und Nutzungsordnung fest. Sie bedarf der Zustimmung des Bundesministeriums für Gesundheit im Benehmen mit dem Bundesministerium für Bildung und Forschung.

(9a) Der Plattformträger richtet im Benehmen mit dem Bundesministerium für Gesundheit und dem Bundesministerium für Bildung und Forschung einen Beirat unter seinem Vorsitz sowie Arbeitsgruppen ein. Der Beirat berät den Plattformträger bei der Wahrnehmung seiner Aufgaben nach Absatz 9 Satz 4 Nummer 1 bis 4 und Absatz 9c Satz 12 und 13. Die Arbeitsgruppen unterstützen den Beirat bei der Wahrnehmung seiner Aufgabe; ihre Mitglieder sind ehrenamtlich tätig. Der Plattformträger beruft für den Beirat sach- und fachkundige Mitglieder und Stellvertreter der Mitglieder. Die Berufung erfolgt jeweils für die Dauer von einem Jahr. Er stellt bei der Zusammensetzung des Beirats sicher, dass vertreten sind:

1. das Bundesministerium für Gesundheit,
2. die Vertrauensstelle,
3. die Leistungserbringer,
4. die Betreiber der Genomrechenzentren und klinischen Datenknoten,
5. die gesetzliche Krankenversicherung,
6. die maßgeblichen Bundesorganisationen für die Wahrnehmung der Interessen von Patientinnen und Patienten und der Selbsthilfe chronisch kranker Menschen,
7. die Gesundheitsforschung.

Beratend können an den Sitzungen des Beirats Vertreter des Bundesministeriums für Bildung und Forschung sowie des Verbands der Universitätsklinika teilnehmen. Das Nähere zu den Aufgaben und der Besetzung des Beirats und der Arbeitsgruppen ist in der Geschäfts- und Nutzungsordnung nach Absatz 9 Satz 6 festzulegen.

(9b) Der Plattformträger richtet im Benehmen mit dem Bundesministerium für Gesundheit und dem Bundesministerium für Bildung und Forschung einen wissenschaftlichen Ausschuss unter seinem Vorsitz ein. Der wissenschaftliche Ausschuss berät und unterstützt den Plattformträger bei der Wahrnehmung seiner Aufgaben nach Absatz 9 Satz 4 Nummer 5. Absatz 9a Satz 4, 5 und 8 gilt entsprechend.

(9c) Das Robert Koch-Institut richtet eine Vertrauensstelle für das Modellvorhaben ein. Absatz 9 Satz 2 und 3 gilt entsprechend. Die Vertrauensstelle hat insbesondere

1. zu den ihr nach Absatz 10 Satz 1 Nummer 1 übermittelten Daten eine zufällige Vorgangsnummer zu generieren und diese an den jeweiligen Leistungserbringer zu übermitteln,
2. zu der ihr nach Absatz 10a Satz 4 Nummer 1 übermittelten Vorgangsnummer ein Genomdatensatzpseudonym zu generieren und dieses an ein Genomrechenzentrum zu übermitteln,
3. zu der ihr nach Absatz 10b Satz 4 Nummer 1 übermittelten Vorgangsnummer ein Klinikdatensatzpseudonym zu generieren und dieses an einen klinischen Datenknoten zu übermitteln,
4. für eine in Satz 7 Nummer 1 genannte Fallidentifizierung zu den ihr nach Absatz 10 Satz 3 Nummer 1 übermittelten Daten eine zufällige Vorgangsnummer zu generieren und diese zusammen mit dem Kontakt des ersuchten Leistungserbringers an den ersuchenden Leistungserbringer zu übermitteln,
5. für eine in Satz 7 Nummer 1 genannte Fallidentifizierung aus den ihr nach Absatz 10 Satz 3 Nummer 2 übermittelten Daten die Arbeitsnummer zu ermitteln und diese an den ersuchten Leistungserbringer zu übermitteln,
6. für eine in Satz 7 Nummer 2 genannte Information des behandelnden Leistungserbringers aus den ihr nach Absatz 10 Satz 4 übermittelten Daten die Arbeitsnummer zu ermitteln und diese an den behandelnden Leistungserbringer zu übermitteln.

Nach der Übermittlung ist die Vorgangsnummer bei der Vertrauensstelle, den Leistungserbringern, Genomrechenzentren und klinischen Datenknoten zu löschen. Das Verfahren zur Pseudonymisierung muss nach dem jeweiligen Stand der Technik eine widerrechtliche Identifizierung der betroffenen Patientinnen und Patienten ausschließen. Das Verfahren zur Pseudonymisierung wird von der Vertrauensstelle im Einvernehmen mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit und dem Bundesamt für Sicherheit in der Informationstechnik festgelegt. Die Vertrauensstelle ist zur Wiederherstellung des Fallbezugs der Daten und zur Übermittlung von Daten berechtigt, soweit dies erforderlich ist

1. zur Fallidentifizierung durch einen ersuchenden Leistungserbringer oder
2. zur Information des behandelnden Leistungserbringers eines Versicherten.

Die Wiederherstellung des Fallbezugs und die Übermittlung von Daten sind zur Fallidentifizierung erforderlich, wenn die Behandlung eines Versicherten nach klinischdiagnostischer Einschätzung des ersuchenden Leistungserbringers den fachlichen Austausch und Kontakt mit einem ersuchten Leistungserbringer im Modellvorhaben erfordert, bei dem ein ähnlich gelagerter Fall vorliegt. Die Wiederherstellung des Fallbezugs und die Übermittlung von Daten sind zur Information des behandelnden Leistungserbringers eines Versicherten erforderlich, wenn sich aus Vorhaben, die unter Nutzung von pseudonymisierten Einzeldatensätzen nach Absatz 11a durchgeführt wurden, Informationen ergeben, die für die Versorgung eines Versicherten im Modellvorhaben relevant sind. Hierüber hat der jeweilige Nutzungsberechtigte den Plattformträger unverzüglich zu informieren. Der Plattformträger hat mittels eines entsprechenden Datendienstes die Information und die jeweils relevanten Pseudonyme unverzüglich an den jeweiligen behandelnden Leistungserbringer zu übermitteln. Der Plattformträger und die Vertrauensstelle haben im Einvernehmen mit zwei von den klinischen Krebsregistern der Länder nach § 65c zu benennenden Vertretern dem Bundesministerium für Gesundheit bis zum 31. Mai 2025 ein Konzept zur Verknüpfung und Verarbeitung von pseudonymisierten Daten des Modellvorhabens und der klinischen Krebsregister der Länder nach § 65c vorzulegen. Der Plattformträger hat im Einvernehmen mit dem Forschungsdatenzentrum und den beteiligten Vertrauensstellen dem Bundesministerium für Gesundheit bis zum 31. Mai 2026 ein Konzept zur Verknüpfung und Verarbeitung von pseudonymisierten Daten des Modellvorhabens und des Forschungsdatenzentrums vorzulegen."

1. die ihm von den Leistungserbringern übermittelten Daten für die Auswertung für Zwecke nach Satz 3 qualitätsgesichert aufzubereiten,
2. Qualitätssicherungen der Daten vorzunehmen,
3. Anträge auf Datennutzung zu prüfen,
4. das spezifische Reidentifikationsrisiko in Bezug auf die durch Nutzungsberechtigte nach Absatz 11 beantragten Daten zu bewerten und unter angemessener Wahrung des angestrebten wissenschaftlichen Nutzens durch geeignete Maßnahmen zu minimieren,
5. die beantragten Daten den Nutzungsberechtigten nach Absatz 11 Satz 1 zugänglich zu machen und
6. die wissenschaftliche Erschließung der Daten zu fördern.

Der Träger der Dateninfrastruktur hat die versichertenbezogenen Einzeldatensätze spätestens nach 30 Jahren zu löschen. Der Träger der Dateninfrastruktur macht die ihm von den Leistungserbringern übermittelten Daten den Nutzungsberechtigten auf Antrag in anonymisierter und aggregierter Form zugänglich, soweit die beantragten Daten geeignet und erforderlich sind zur

1. Verbesserung der Versorgung im Zusammenhang mit personalisierten und standardisierten Therapien und Diagnostika mittels einer Genomsequenzierung
2. Qualitätssicherung oder
3. wissenschaftlichen Forschung.

Der Träger der Dateninfrastruktur kann einem Nutzungsberechtigten entsprechend seinen Anforderungen auch pseudonymisierte Einzeldatensätze bereitstellen, wenn der antragstellende Nutzungsberechtigte nachvollziehbar darlegt, dass die Nutzung der pseudonymisierten Einzeldatensätze für einen nach Satz 3 zulässigen Nutzungszweck erforderlich ist. Der Träger der Dateninfrastruktur stellt einem Nutzungsberechtigten die pseudonymisierten Einzeldatensätze ohne Sichtbarmachung der Pseudonyme für die Verarbeitung unter Kontrolle des Trägers der Dateninfrastruktur bereit, soweit

1. gewährleistet ist, dass diese Daten nur solchen Personen bereitgestellt werden, die einer Geheimhaltungspflicht nach § 203 des Strafgesetzbuches unterliegen, und
2. durch geeignete technische und organisatorische Maßnahmen sichergestellt wird, dass die Verarbeitung durch den Nutzungsberechtigten auf das erforderliche Maß beschränkt und insbesondere ein Kopieren der Daten verhindert werden kann.

Personen, die nicht der Geheimhaltungspflicht nach § 203 des Strafgesetzbuches unterliegen, können pseudonymisierte Einzeldatensätze nach Satz 4 bereitgestellt werden, wenn sie vor dem Zugang zur Geheimhaltung verpflichtet wurden. § 1 Absatz 2, 3 und 4 Nummer 2 des Verpflichtungsgesetzes gilt entsprechend.

1. an die Vertrauensstelle die von ihnen erstellte Arbeitsnummer und die Krankenversichertennummer im Sinne des § 290,
2. an ein Genomrechenzentrum die Vorgangsnummer und die Daten der Genomsequenzierung,
3. an einen klinischen Datenknoten die Vorgangsnummer, die klinischen Daten und die Daten der jeweiligen Einwilligung.

Die klinischen Daten umfassen die Angaben zu Alter, Geschlecht und Kreisschlüssel, die Daten der Phänotypisierung sowie die Daten zum Behandlungsverlauf. Für eine in Absatz 9c Satz 7 Nummer 1 genannte Fallidentifizierung übermittelt

1. der ersuchende Leistungserbringer an die Vertrauensstelle das über einen Datendienst breitgestellte Genomdatensatz- oder Klinikdatensatzpseudonym,
2. der ersuchte Leistungserbringer an die Vertrauensstelle die nach Absatz 9c Satz 3 Nummer 4 generierte zufällige Vorgangsnummer, die ihm vom ersuchenden Leistungserbringer mitgeteilt wurde.

Für eine in Absatz 9c Satz 7 Nummer 2 genannte Fallidentifizierung übermittelt der behandelnde Leistungserbringer an die Vertrauensstelle die nach Absatz 9c Satz 11 vom Plattformträger übermittelten relevanten Pseudonyme.

(10a) Qualifizierte Einrichtungen der wissenschaftlichen Forschung können Genomrechenzentren einrichten. Ihr Einsatz im Modellvorhaben bedarf der Zulassung durch den Plattformträger gegenüber dem Betreiber des Genomrechenzentrums. Absatz 9 Satz 3 gilt entsprechend. Die Genomrechenzentren haben insbesondere

1. die ihnen nach Absatz 10 Satz 1 Nummer 2 übermittelten Daten auf ihre Datenqualität gemäß den Anforderungen nach Absatz 9 Satz 4 Nummer 1 zu prüfen, zu speichern und die jeweiligen Vorgangsnummern an die Vertrauensstelle zu übermitteln,
2. die gespeicherten Genomdaten mit den nach Absatz 9c Satz 3 Nummer 2 übermittelten Genomdatensatzpseudonymen zu verknüpfen und zu speichern.

Die Genomrechenzentren haben die versichertenbezogenen Einzeldatensätze spätestens nach 100 Jahren zu löschen. Der Zugang zu den in den Genomrechenzentren gespeicherten Daten erfolgt ausschließlich nach den Vorgaben der Absätze 11 bis 11b. Kommt das Genomrechenzentrum seinen Verpflichtungen nach Satz 4 nicht nach, kann der Plattformträger gegenüber dem Genomrechenzentrum Maßnahmen zur Sicherstellung der Aufgabenwahrnehmung anordnen. Kommt das Genomrechenzentrum den Anordnungen wiederholt nicht nach, kann der Plattformträger gegenüber dem Genomrechenzentrum den Ausschluss vom Modellvorhaben anordnen.

(10b) Die Leistungserbringer richten klinische Datenknoten ein und betreiben diese oder schließen sich dem klinischen Datenknoten eines anderen Leistungserbringers an. Ihr Einsatz im Modellvorhaben bedarf der Zulassung durch den Plattformträger gegenüber dem Betreiber des klinischen Datenknotens. Absatz 9 Satz 3 gilt entsprechend. Die klinischen Datenknoten haben insbesondere

1. die ihnen nach Absatz 10 Satz 1 Nummer 3 übermittelten Daten auf ihre Datenqualität gemäß den Anforderungen nach Absatz 9 Satz 4 Nummer 1 zu prüfen, zu speichern und die jeweiligen Vorgangsnummern an die Vertrauensstelle zu übermitteln,
2. die gespeicherten klinischen Daten und Daten der Einwilligung mit den nach Absatz 9c Satz 3 Nummer 3 übermittelten Klinikdatensatzpseudonymen zu verknüpfen und zu speichern.

Die klinischen Datenknoten haben die versichertenbezogenen Einzeldatensätze spätestens nach 100 Jahren zu löschen. Der Zugang zu den in den klinischen Datenknoten gespeicherten Daten erfolgt ausschließlich nach den Vorgaben der Absätze 11 bis 11b. Kommt der klinische Datenknoten seinen Verpflichtungen nach Satz 4 nicht nach, kann der Plattformträger gegenüber dem klinischen Datenknoten Maßnahmen zur Sicherstellung der Aufgabenwahrnehmung anordnen. Kommt der klinische Datenknoten den Anordnungen wiederholt nicht nach, kann der Plattformträger gegenüber dem klinischen Datenknoten den Ausschluss vom Modellvorhaben anordnen.

(10c) Das Zugänglichmachen von Daten nach Absatz 11 und das Bereitstellen von Daten nach Absatz 11a erfolgen über automatisierte, informationstechnische Lösungen (Datendienste). Absatz 9 Satz 3 gilt entsprechend. Der Einsatz der Datendienste im Modellvorhaben bedarf der Zulassung durch den Plattformträger gegenüber dem Betreiber des Datendienstes."

1. nur für die Zwecke nutzen, für die sie zugänglich gemacht werden und
2. nicht an Dritte weitergeben, es sei denn, der Träger der Dateninfrastruktur genehmigt auf Antrag eine Weitergabe an einen Dritten im Rahmen eines nach Absatz 10 Satz 3 zulässigen Nutzungszwecks.

Die Nutzungsberechtigten haben bei der Verarbeitung der nach Absatz 10 Satz 3 und 4 zugänglich gemachten Daten darauf zu achten, keinen Bezug zu Personen, Leistungserbringern oder Leistungsträgern herzustellen. Wird ein Bezug zu Personen, Leistungserbringern oder Leistungsträgern unbeabsichtigt hergestellt, so ist dies dem Träger der Dateninfrastruktur zu melden. Die Verarbeitung der bereitgestellten Daten zum Zwecke der Herstellung eines Personenbezugs, zum Zwecke der Identifizierung von Leistungserbringern oder Leistungsträgern sowie zum Zwecke der bewussten Verschaffung von Kenntnissen über fremde Betriebs- und Geschäftsgeheimnisse ist untersagt. Wenn die zuständige Datenschutzaufsichtsbehörde feststellt, dass Nutzungsberechtigte die vom Träger der Dateninfrastruktur nach Absatz 10 Satz 3 und 4 zugänglich gemachten Daten in einer Art und Weise verarbeitet haben, die nicht den geltenden datenschutzrechtlichen Vorschriften oder den Auflagen des Trägers der Dateninfrastruktur entspricht, und wegen eines solchen Verstoßes eine Maßnahme nach Artikel 58 Absatz 2 Buchstabe b bis j der Verordnung (EU) 2016/679 gegenüber dem Nutzungsberechtigten ergriffen hat, informiert sie den Träger der Dateninfrastruktur. In diesem Fall schließt der Träger der Dateninfrastruktur den Nutzungsberechtigten für einen Zeitraum von bis zu zwei Jahren vom Datenzugang aus.

1. Verbesserung der Versorgung durch umfassende Diagnostik und Therapiefindung mittels einer Genomsequenzierung,
2. Qualitätssicherung,
3. Evaluation des Modellvorhabens,
4. wissenschaftliche Forschung.

Liegen die Voraussetzungen nach den Sätzen 3 und 5 vor, stellt der Plattformträger dem Nutzungsberechtigten auf Antrag die entsprechend den Anforderungen des Nutzungsberechtigten ausgewählten Daten durch einen einmaligen oder wiederholten Zugang zu einem Datendienst anonymisiert und aggregiert bereit. In dem Antrag hat der Nutzungsberechtigte nachvollziehbar darzulegen, dass Umfang und Struktur der beantragten Daten geeignet und erforderlich sind, um eine von ihm zur Untersuchung vorgesehene Frage zu beantworten.

(11a) Der Plattformträger kann einem Nutzungsberechtigten pseudonymisierte Einzeldatensätze bereitstellen, wenn der antragstellende Nutzungsberechtigte nachvollziehbar darlegt, dass ein in Absatz 11 Satz 3 genannter Nutzungszweck dies erfordert. Für den in Absatz 11 Satz 3 Nummer 1 genannten Zweck kann der Plattformträger dem Nutzungsberechtigten auf Antrag pseudonymisierte Einzeldatensätze über einen Datendienst für eine wiederholte Nutzung bereitstellen. Der Plattformträger stellt einem Nutzungsberechtigten die pseudonymisierten Einzeldatensätze für die Verarbeitung unter Kontrolle des Plattformträgers bereit, soweit

1. gewährleistet ist, dass diese Daten nur solchen Personen bereitgestellt werden, die einer Geheimhaltungspflicht unterliegen, und
2. durch geeignete technische und organisatorische Maßnahmen sichergestellt wird, dass die Verarbeitung durch den Nutzungsberechtigten auf das erforderliche Maß beschränkt und insbesondere ein Kopieren der Daten ausgeschlossen ist.

Der Plattformträger kann Personen, die keiner Geheimhaltungspflicht unterliegen, pseudonymisierte Einzeldatensätze nach den Sätzen 1 und 2 bereitstellen, wenn sie vor dem Zugang zur Geheimhaltung verpflichtet wurden. § 1 Absatz 2, 3 und 4 Nummer 2 des Verpflichtungsgesetzes gilt entsprechend.

(11b) Die Nutzungsberechtigten dürfen die nach den Absätzen 11 und 11a zugänglich gemachten oder bereitgestellten Daten

1. nur für die Zwecke nutzen, für die sie zugänglich gemacht oder bereitgestellt werden, und
2. nicht an Dritte weitergeben, wenn nicht der Plattformträger auf Antrag eine Weitergabe an einen Dritten im Rahmen eines in Absatz 11 Satz 3 genannten Nutzungszwecks genehmigt. Das Nähere zu den Voraussetzungen einer in Satz 1 Nummer 2 genannten Genehmigung ist in der Geschäfts- und Nutzungsordnung nach Absatz 9 Satz 6 festzulegen.

Die Nutzungsberechtigten informieren den Plattformträger über die Vorhaben, für die Daten beantragt wurden, und deren Ergebnisse. Die Nutzungsberechtigten haben bei der Verarbeitung der nach den Absätzen 11 und 11a zugänglich gemachten oder bereitgestellten Daten darauf zu achten, keinen Bezug zu Personen oder Leistungserbringern herzustellen. Wird ein Bezug zu Personen oder Leistungserbringern unbeabsichtigt hergestellt, so ist dies dem Plattformträger unverzüglich zu melden. Die vorsätzliche Verarbeitung der bereitgestellten Daten zum Zwecke der Herstellung eines Personenbezugs, zum Zwecke der Identifizierung von Leistungserbringern und zum Zwecke der bewussten Verschaffung von Kenntnissen über fremde Betriebs- und Geschäftsgeheimnisse ist untersagt. Dies gilt nicht für den Fall einer in Absatz 9c Satz 7 Nummer 1 genannten Fallidentifizierung durch die Vertrauensstelle. Wenn ein begründeter Verdacht besteht, dass Nutzungsberechtigte die vom Plattformträger nach den Absätzen 11 und 11a zugänglich gemachten oder bereitgestellten Daten in einer Art und Weise verarbeitet haben, die nicht den geltenden datenschutzrechtlichen Vorschriften oder den Auflagen des Plattformträgers entsprechen, kann der Plattformträger den Nutzungsberechtigten vom Datenzugang ausschließen. Der Ausschluss kann befristet werden. Der Plattformträger informiert die zuständigen Datenschutzaufsichtsbehörden über jeden in Satz 8 genannten begründeten Verdacht einer rechtswidrigen Verarbeitung und über jeden Ausschluss eines Nutzungsberechtigten vom Datenzugang."

1. zu näheren Bestimmungen zu Art und Umfang der nach den Absätzen 9 und 10 zu übermittelnden Daten und zu den Fristen der Datenübermittlung,
2. zur Datenverarbeitung durch die Leistungserbringer,
3. zum Verfahren der Pseudonymisierung der Versichertendaten durch die Leistungserbringer,
4. zur technischen Ausgestaltung der Datenübermittlung nach den Absätzen 9 und 10 und
5. zur Evaluation des Modellvorhabens.

1. zu Art und Umfang der nach den Absätzen 9 bis 11b zu übermittelnden Daten und zu den Fristen der Datenübermittlung,
2. zur Datenverarbeitung durch die Leistungserbringer,
3. zum Verfahren der Pseudonymisierung und
4. zur technischen Ausgestaltung der Datenübermittlung nach den Absätzen 9 bis 11b."

1. dem Spitzenverband Bund der Krankenkassen,
2. den Bundes- und Landesverbänden der Krankenkassen,
3. den Krankenkassen,
4. den Kassenärztlichen Bundesvereinigungen und den Kassenärztlichen Vereinigungen,
5. den für die Wahrnehmung der wirtschaftlichen Interessen gebildeten maßgeblichen Spitzenorganisationen der Leistungserbringer auf Bundesebene,
6. den Institutionen der Gesundheitsberichterstattung des Bundes und der Länder,
7. den Institutionen der Gesundheitsversorgungsforschung,
8. den Hochschulen, den nach landesrechtlichen Vorschriften anerkannten Hochschulkliniken, öffentlich geförderten außeruniversitären Forschungseinrichtungen und sonstigen Einrichtungen mit der Aufgabe unabhängiger wissenschaftlicher Forschung, sofern die Daten wissenschaftlichen Vorhaben dienen,
9. dem Gemeinsamen Bundesausschuss,
10. dem Institut für Qualität und Wirtschaftlichkeit im Gesundheitswesen,
11. dem Institut des Bewertungsausschusses,
12. der oder dem Beauftragten der Bundesregierung und der Landesregierungen für die Belange der Patientinnen und Patienten,
13. den für die Wahrnehmung der Interessen der Patientinnen und Patienten und der Selbsthilfe chronisch kranker und behinderter Menschen maßgeblichen Organisationen auf Bundesebene,
14. dem Institut für Qualitätssicherung und Transparenz im Gesundheitswesen,
15. dem Institut für das Entgeltsystem im Krankenhaus,
16. den für die gesetzliche Krankenversicherung zuständigen obersten Bundes- und Landesbehörden und deren jeweiligen nachgeordneten Bereichen sowie den übrigen obersten Bundesbehörden,
17. der Bundesärztekammer, der Bundeszahnärztekammer, der Bundespsychotherapeutenkammer sowie der Bundesapothekerkammer,
18. der Deutschen Krankenhausgesellschaft.

(2) Soweit die Datenverarbeitung jeweils für die Erfüllung von Aufgaben der nach Absatz 1 Nutzungsberechtigten erforderlich ist, dürfen die Nutzungsberechtigten Daten für folgende Zwecke verarbeiten:

1. Wahrnehmung von Steuerungsaufgaben durch die Kollektivvertragspartner,
2. Verbesserung der Qualität der Versorgung,
3. Planung von Leistungsressourcen, zum Beispiel Krankenhausplanung,
4. Forschung, insbesondere für Längsschnittanalysen über längere Zeiträume, Analysen von Behandlungsabläufen oder Analysen des Versorgungsgeschehens,
5. Unterstützung politischer Entscheidungsprozesse zur Weiterentwicklung der gesetzlichen Krankenversicherung,
6. Analyse und Entwicklung von sektorenübergreifenden Versorgungsformen sowie von Einzelverträgen der Krankenkassen,
7. Wahrnehmung von Aufgaben der Gesundheitsberichterstattung.

(2) Die dem Forschungsdatenzentrum übermittelten Daten dürfen von den Nutzungsberechtigten verarbeitet werden, soweit dies für folgende Zwecke erforderlich ist:

1. Wahrnehmung von Steuerungsaufgaben durch die Kollektivvertragspartner,
2. Verbesserung der Qualität der Versorgung sowie Verbesserung der Sicherheitsstandards der Prävention, Versorgung und Pflege,
3. Planung von Leistungsressourcen, zum Beispiel Krankenhausplanung oder Pflegestrukturplanungsempfehlungen nach § 8a Absatz 4 des Elften Buches,
4. wissenschaftliche Forschung zu Fragestellungen aus den Bereichen Gesundheit und Pflege, Analysen des Versorgungsgeschehens, sowie Grundlagenforschung im Bereich der Lebenswissenschaften,
5. Unterstützung politischer Entscheidungsprozesse zur Weiterentwicklung der gesetzlichen Kranken- und Pflegeversicherung,
6. Analysen zur Wirksamkeit sektorenübergreifender Versorgungsformen sowie zur Wirksamkeit von Einzelverträgen der Kranken- und Pflegekassen,
7. Wahrnehmung von Aufgaben der Gesundheitsberichterstattung, anderer Berichtspflichten des Bundes nach diesem oder dem Elften Buch und der amtlichen Statistik sowie Berichtspflichten der Länder,
8. Wahrnehmung gesetzlicher Aufgaben in den Bereichen öffentliche Gesundheit und Epidemiologie,
9. Entwicklung, Weiterentwicklung und Überwachung der Sicherheit von Arzneimitteln, Medizinprodukten, Untersuchungs- und Behandlungsmethoden, Hilfs- und Heilmitteln, digitalen Gesundheits- und Pflegeanwendungen sowie Systemen der Künstlichen Intelligenz im Gesundheitswesen einschließlich des Trainings, der Validierung und des Testens dieser Systeme der Künstlichen Intelligenz oder
10. Nutzenbewertung von Arzneimitteln, Medizinprodukten, Untersuchungs- und Behandlungsmethoden, Hilfs- und Heilmitteln sowie digitalen Gesundheits- und Pflegeanwendungen, Verhandlung von Vergütungsbeträgen oder Festlegung von Höchstbeträgen und Schwellenwerten nach § 134 sowie Vereinbarung oder Festsetzung von Erstattungsbeträgen von Arzneimitteln nach § 130b."

(2) Die Übermittlung der freigegebenen Daten nach Absatz 1 erfolgt an das Forschungsdatenzentrum nach § 303d und bedarf als Verarbeitungsbedingung einer informierten Einwilligung des Versicherten. Die Einwilligung erklärt der Versicherte über die Benutzeroberfläche eines geeigneten Endgeräts. Den Umfang der Datenfreigabe können Versicherte frei wählen und auf bestimmte Kategorien oder auf Gruppen von Dokumenten und Datensätzen oder auf spezifische Dokumente und Datensätze beschränken. Die Freigabe wird in der elektronischen Patientenakte dokumentiert.

(2) Die Daten nach Absatz 1 werden automatisiert an das Forschungsdatenzentrum nach § 303d übermittelt. Es werden ausschließlich Daten übermittelt, die zuverlässig automatisiert pseudonymisiert wurden. Die Übermittlung wird in der elektronischen Patientenakte dokumentiert."

3. den Anforderungen an eine automatisierte Pseudonymisierung zu übermittelnder Daten nach Absatz 2 Satz 2."