BVerfG lehnt Eilantrag gegen die Auswertung von Krankenversicherungsdaten ab
BVerfG v. 19.3.2020 - 1 BvQ 1/20
Der Sachverhalt:
§ 68a Abs. 5 SGB V ermächtigt die gesetzlichen Krankenkassen dazu, versichertenbezogene Daten pseudonymisiert oder, sofern möglich, auch anonymisiert auszuwerten, um den Bedarf nach und mögliche Versorgungseffekte von digitalen Innovationen im Gesundheitsbereich zu evaluieren. Die §§ 303a ff. SGB V sollen die Nutzbarkeit bestimmter Gesundheitsdaten u.a. für Forschungszwecke verbessern. Sie etablieren zu diesem Zweck ein Datentransparenzverfahren, in dem personenbezogene Daten der gesetzlich Versicherten wie Alter, Geschlecht oder Wohnort sowie bestimmte Gesundheitsdaten an den Spitzenverband Bund der Krankenkassen als Datensammelstelle übermittelt und von diesem anschließend an ein noch einzurichtendes Forschungsdatenzentrum weitergegeben werden. Dieser Vorgang wird von einem Pseudonymisierungsverfahren begleitet, wobei die Pseudonyme kassenübergreifend eindeutig einem bestimmten Versicherten zugeordnet werden. Das Forschungsdatenzentrum stellt den Nutzungsberechtigten auf Antrag die Datensätze grundsätzlich aggregiert und anonymisiert, ggf. aber auch pseudonymisiert oder in kleinen Fallzahlen zur Verfügung. Die Nutzungsberechtigten dürfen diese Daten u.a. für die medizinische Forschung sowie für Planung, Analyse und Evaluation der Gesundheitsversorgung, aber auch zur Unterstützung politischer Entscheidungsprozesse und für Aufgaben der Gesundheitsberichterstattung nutzen. Das Gesetz sieht verschiedene Mechanismen zur Einhaltung des Datenschutzes seitens der Nutzungsberechtigten vor.
Der gesetzlich versicherte Antragsteller leidet an einer seltenen Erbkrankheit und befürchtet, trotz Pseudo- oder Anonymisierung aus den Datensätzen reidentifiziert werden zu können. Weiter bringt er Bedenken bezüglich der IT-Sicherheit der Daten der gesetzlich Versicherten vor. Das BVerfG hat seinen Eilantrag gegen die Auswertung von Krankenversicherungsdaten abgelehnt.
Die Gründe:
Das Verfahren wirft schwierige verfassungsrechtliche Fragen auf, über die im Eilverfahren inhaltlich nicht entschieden werden kann. Die Kammer hatte deshalb aufgrund summarischer Prüfung im Rahmen einer Folgenabwägung zu entscheiden und den für die Prüfung der vorläufigen Außerkraftsetzung eines Gesetzes geltenden strengen Maßstab anzuwenden. Die Nachteile, die sich aus einer vorläufigen Anwendung der Vorschriften ergeben, wenn sich das Gesetz im Nachhinein als verfassungswidrig erwiese, sind nach Ansicht der Kammer zwar von erheblichem Gewicht. Sie überwiegen aber nicht deutlich die Nachteile, die entstünden, wenn die Vorschriften außer Kraft träten, sich das Gesetz aber später als verfassungsgemäß erwiese.
Ausgehend von den Maßstäben des § 32 Abs. 1 BVerfGG scheidet eine Aussetzung des Vollzugs der verfahrensgegenständlichen Vorschriften aus. Ergeht eine einstweilige Anordnung nicht, hätte die noch zu erhebende Verfassungsbeschwerde aber Erfolg, so würden die Daten des Antragstellers sowie aller weiteren gesetzlich Versicherten in Deutschland zu Unrecht für die gesetzlich vorgesehenen Zwecke genutzt. Darin liegt vor allem in Anbetracht des teils sensiblen und in hohem Maße persönlichkeitsrelevanten Charakters der genutzten Daten und der flächendeckenden Erhebung ein erheblicher Grundrechtseingriff. Ein persönlichkeitsrechtlich relevanter Nachteil tritt aber nicht unmittelbar durch den Vollzug der angegriffenen Vorschriften, sondern erst dann ein, wenn trotz Pseudonymisierung oder Anonymisierung durch die datenverarbeitenden Stellen ein Personenbezug zu bestimmten Versicherten hergestellt wird, was das Gesetz durch verschiedene Vorkehrungen gerade verhindern will. Auch ein vom Antragsteller befürchteter missbräuchlicher Zugriff Dritter auf diese Daten kann nicht mit hinreichender Sicherheit als unmittelbar bevorstehend angenommen werden. Im Hinblick auf zu Unrecht erhobene und gespeicherte Daten könnten ggü. den Nutzungsberechtigten zudem Löschungsanordnungen ergehen, sodass der eingetretene Nachteil nicht irreversibel wäre.
Wird die begehrte einstweilige Anordnung hingegen erlassen, während einer künftigen Verfassungsbeschwerde im Hauptsacheverfahren der Erfolg zu versagen wäre, hätte dies zur Folge, dass im Falle des § 68a Abs. 5 SGB V die Auswertung durch die Krankenkassen und im Falle der §§ 303a ff. SGB V die Übermittlung der genannten Daten an die Datensammelstelle vollständig unterblieben. Die Auswertung der ohnehin bereits bei den Krankenkassen vorhandenen Daten nach § 68a Abs. 5 SGB V wäre zwar grundsätzlich nachholbar, aber die vom Gesetzgeber bezweckte empirische Grundlage für eine Evaluation hinsichtlich digitaler Anwendungen stünde zeitlich erst später bereit, womit auch die Evaluation selbst erschwert würde. Im Falle der §§ 303a ff. SGB V stünden die zu übermittelnden Daten für die nutzungsberechtigten Akteure hingegen überhaupt nicht zentral abrufbar zur Verfügung, sodass sie nicht für wichtige gemeinwohlrelevante Belange wie für die medizinische Forschung genutzt werden könnten.
BVerfG PM 29/2020 vom 30.4.2020
§ 68a Abs. 5 SGB V ermächtigt die gesetzlichen Krankenkassen dazu, versichertenbezogene Daten pseudonymisiert oder, sofern möglich, auch anonymisiert auszuwerten, um den Bedarf nach und mögliche Versorgungseffekte von digitalen Innovationen im Gesundheitsbereich zu evaluieren. Die §§ 303a ff. SGB V sollen die Nutzbarkeit bestimmter Gesundheitsdaten u.a. für Forschungszwecke verbessern. Sie etablieren zu diesem Zweck ein Datentransparenzverfahren, in dem personenbezogene Daten der gesetzlich Versicherten wie Alter, Geschlecht oder Wohnort sowie bestimmte Gesundheitsdaten an den Spitzenverband Bund der Krankenkassen als Datensammelstelle übermittelt und von diesem anschließend an ein noch einzurichtendes Forschungsdatenzentrum weitergegeben werden. Dieser Vorgang wird von einem Pseudonymisierungsverfahren begleitet, wobei die Pseudonyme kassenübergreifend eindeutig einem bestimmten Versicherten zugeordnet werden. Das Forschungsdatenzentrum stellt den Nutzungsberechtigten auf Antrag die Datensätze grundsätzlich aggregiert und anonymisiert, ggf. aber auch pseudonymisiert oder in kleinen Fallzahlen zur Verfügung. Die Nutzungsberechtigten dürfen diese Daten u.a. für die medizinische Forschung sowie für Planung, Analyse und Evaluation der Gesundheitsversorgung, aber auch zur Unterstützung politischer Entscheidungsprozesse und für Aufgaben der Gesundheitsberichterstattung nutzen. Das Gesetz sieht verschiedene Mechanismen zur Einhaltung des Datenschutzes seitens der Nutzungsberechtigten vor.
Der gesetzlich versicherte Antragsteller leidet an einer seltenen Erbkrankheit und befürchtet, trotz Pseudo- oder Anonymisierung aus den Datensätzen reidentifiziert werden zu können. Weiter bringt er Bedenken bezüglich der IT-Sicherheit der Daten der gesetzlich Versicherten vor. Das BVerfG hat seinen Eilantrag gegen die Auswertung von Krankenversicherungsdaten abgelehnt.
Die Gründe:
Das Verfahren wirft schwierige verfassungsrechtliche Fragen auf, über die im Eilverfahren inhaltlich nicht entschieden werden kann. Die Kammer hatte deshalb aufgrund summarischer Prüfung im Rahmen einer Folgenabwägung zu entscheiden und den für die Prüfung der vorläufigen Außerkraftsetzung eines Gesetzes geltenden strengen Maßstab anzuwenden. Die Nachteile, die sich aus einer vorläufigen Anwendung der Vorschriften ergeben, wenn sich das Gesetz im Nachhinein als verfassungswidrig erwiese, sind nach Ansicht der Kammer zwar von erheblichem Gewicht. Sie überwiegen aber nicht deutlich die Nachteile, die entstünden, wenn die Vorschriften außer Kraft träten, sich das Gesetz aber später als verfassungsgemäß erwiese.
Ausgehend von den Maßstäben des § 32 Abs. 1 BVerfGG scheidet eine Aussetzung des Vollzugs der verfahrensgegenständlichen Vorschriften aus. Ergeht eine einstweilige Anordnung nicht, hätte die noch zu erhebende Verfassungsbeschwerde aber Erfolg, so würden die Daten des Antragstellers sowie aller weiteren gesetzlich Versicherten in Deutschland zu Unrecht für die gesetzlich vorgesehenen Zwecke genutzt. Darin liegt vor allem in Anbetracht des teils sensiblen und in hohem Maße persönlichkeitsrelevanten Charakters der genutzten Daten und der flächendeckenden Erhebung ein erheblicher Grundrechtseingriff. Ein persönlichkeitsrechtlich relevanter Nachteil tritt aber nicht unmittelbar durch den Vollzug der angegriffenen Vorschriften, sondern erst dann ein, wenn trotz Pseudonymisierung oder Anonymisierung durch die datenverarbeitenden Stellen ein Personenbezug zu bestimmten Versicherten hergestellt wird, was das Gesetz durch verschiedene Vorkehrungen gerade verhindern will. Auch ein vom Antragsteller befürchteter missbräuchlicher Zugriff Dritter auf diese Daten kann nicht mit hinreichender Sicherheit als unmittelbar bevorstehend angenommen werden. Im Hinblick auf zu Unrecht erhobene und gespeicherte Daten könnten ggü. den Nutzungsberechtigten zudem Löschungsanordnungen ergehen, sodass der eingetretene Nachteil nicht irreversibel wäre.
Wird die begehrte einstweilige Anordnung hingegen erlassen, während einer künftigen Verfassungsbeschwerde im Hauptsacheverfahren der Erfolg zu versagen wäre, hätte dies zur Folge, dass im Falle des § 68a Abs. 5 SGB V die Auswertung durch die Krankenkassen und im Falle der §§ 303a ff. SGB V die Übermittlung der genannten Daten an die Datensammelstelle vollständig unterblieben. Die Auswertung der ohnehin bereits bei den Krankenkassen vorhandenen Daten nach § 68a Abs. 5 SGB V wäre zwar grundsätzlich nachholbar, aber die vom Gesetzgeber bezweckte empirische Grundlage für eine Evaluation hinsichtlich digitaler Anwendungen stünde zeitlich erst später bereit, womit auch die Evaluation selbst erschwert würde. Im Falle der §§ 303a ff. SGB V stünden die zu übermittelnden Daten für die nutzungsberechtigten Akteure hingegen überhaupt nicht zentral abrufbar zur Verfügung, sodass sie nicht für wichtige gemeinwohlrelevante Belange wie für die medizinische Forschung genutzt werden könnten.