(1) Die für Aufgaben der gesetzlichen Krankenversicherung bei Krankenkassen, Kassenärztlichen Vereinigungen und Geschäftsstellen der Prüfungsausschüsse gespeicherten Sozialdaten sind nach folgender Maßgabe zu löschen:
- 1. die Daten nach, den §§ 292, 295 Absatz 1a, 1b und 2 sowie Daten, die für die Prüfungsausschüsse und ihre Geschäftsstellen für die Prüfungen nach den §§ 106 bis 106c erforderlich sind, spätestens nach zehn Jahren,
- 2. die die Daten, die auf Grund der nach § 266 Absatz 8 Satz 1 erlassenen Rechtsverordnung für die Durchführung des Risikostrukturausgleichs nach den §§ 266 und 267 erforderlich sind, spätestens nach den in der Rechtsverordnung genannten Fristen.
Die Aufbewahrungsfristen beginnen mit dem Ende des Geschäftsjahres, in dem die Leistungen gewährt oder abgerechnet wurden. Die Krankenkassen können für Zwecke der Krankenversicherung Leistungsdaten länger aufbewahren, wenn sichergestellt ist, daß ein Bezug zum Arzt und Versicherten nicht mehr herstellbar ist. Die Löschfristen gelten nicht für den Nachweis über die Erfüllung der Meldepflicht nach § 36 des Implantateregistergesetzes, dessen Speicherung für die Erfüllung der Meldepflicht nach § 17 Absatz 2 des Implantateregistergesetzes erforderlich ist. Dieser Nachweis ist unverzüglich zu löschen, sobald die Registerstelle des Implantateregisters Deutschland die Krankenkasse über die Anonymisierung des Registerdatensatzes der oder des Versicherten unterrichtet hat.