(1) Die Kranken- und Pflegekassen können zum Gesundheitsschutz eines Versicherten datengestützte Auswertungen vornehmen und den Versicherten auf die Ergebnisse dieser Auswertung hinweisen, soweit die Auswertungen den folgenden Zwecken dienen:

1.

der Erkennung von seltenen Erkrankungen,

2.

der Erkennung von Krebserkrankungen,

3.

der Erkennung von schwerwiegenden Gesundheitsgefährdungen, die durch die Arzneimitteltherapie entstehen können,

4.

der Erkennung einer noch nicht festgestellten Pflegebedürftigkeit nach § 14 des Elften Buches,

5.

der Erkennung ähnlich schwerwiegender Gesundheitsgefährdungen, soweit dies aus Sicht der Kranken- und Pflegekassen im überwiegenden Interesse der Versicherten ist, oder

6.

der Erkennung des Vorliegens von Impfindikationen für Schutzimpfungen, die von der Ständigen Impfkommission nach § 20 Absatz 2 des Infektionsschutzgesetzes empfohlen sind.

(2) Eine Verarbeitung der bei den Kranken- und Pflegekassen vorliegenden personenbezogenen Daten der Versicherten zur Durchführung einer Auswertung nach Absatz 1 ist ohne Einwilligung der betroffenen Person nur zulässig, soweit sie zu den in Absatz 1 genannten Zwecken erforderlich und geeignet ist. Die Kranken- und Pflegekassen haben in den Hinweisen nach Absatz 1 auf die Möglichkeit des Widerspruchs nach Absatz 3 hinzuweisen und über ihre Pflicht nach Absatz 5 in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu informieren. Ein Eingreifen in die ärztliche Therapiefreiheit oder eine Beschränkung der Wahlfreiheit der Versicherten im Rahmen von Hinweisen nach Absatz 1 ist unzulässig. Die Weitergabe der bei den Kranken- und Pflegekassen vorliegenden personenbezogenen Daten der Versicherten an Dritte ist untersagt. Abweichend von Satz 4 ist die Verarbeitung dieser Daten durch Auftragsverarbeiter zulässig.

(3) Die Datenverarbeitung nach Absatz 2 ist zu unterlassen, soweit der Versicherte einer Datenverarbeitung ausdrücklich gegenüber seiner Kranken- und Pflegekasse widersprochen hat. Die Versicherten sind rechtzeitig, mindestens vier Wochen vor Beginn der in Absatz 1 genannten Datenverarbeitung, von den Kranken- und Pflegekassen über die Datenverarbeitung und über die Möglichkeit des Widerspruchs nach Satz 1 in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache, auch öffentlich, zu informieren. Die Einlegung des Widerspruchs muss barrierefrei und jederzeit möglich sein. In den Informationen nach Satz 2 müssen die Kranken- und Pflegekassen darüber informieren, dass sie gemäß Absatz 6 Satz 1 Versicherte, die der Verarbeitung nach Absatz 2 nicht widersprochen oder widersprochen haben, nicht bevorzugen oder benachteiligen dürfen.