Zweiter Abschnitt Datenschutz und Datensicherheit

SGB 6 § 147 Versicherungsnummer

(1) Der Träger der Rentenversicherung kann für Personen eine Versicherungsnummer vergeben, wenn dies zur personenbezogenen Zuordnung der Daten für die Erfüllung einer gesetzlichen Aufgabe nach diesem Gesetzbuch erforderlich oder dies durch Gesetz oder aufgrund eines Gesetzes bestimmt ist. Für die nach diesem Buche versicherten Personen hat er eine Versicherungsnummer zu vergeben.
(2) Die Versicherungsnummer einer Person setzt sich zusammen aus

1. der Bereichsnummer des die Versicherungsnummer vergebenden Trägers der Rentenversicherung,
2. dem Geburtsdatum,
3. dem Anfangsbuchstaben des Geburtsnamens,
4. der Seriennummer, die auch eine Aussage über das Geschlecht einer Person enthalten darf, und
5. der Prüfziffer. Weitere personenbezogene Merkmale darf die Versicherungsnummer nicht enthalten.

(3) Jede Person, an die eine Versicherungsnummer vergeben wird, ist unverzüglich über ihre Versicherungsnummer zu unterrichten.

SGB 6 § 148 Datenerhebung, Datenverarbeitung und Datennutzung beim Rentenversicherungsträger

(1) Der Träger der Rentenversicherung darf Sozialdaten nur erheben, verarbeiten und nutzen, soweit dies zur Erfüllung seiner gesetzlich zugewiesenen oder zugelassenen Aufgaben erforderlich ist. Aufgaben nach diesem Buche sind

1. die Feststellung eines Versicherungsverhältnisses einschließlich einer Versicherungsfreiheit oder Versicherungsbefreiung,
2. der Nachweis von rentenrechtlichen Zeiten,
3. die Festsetzung und Durchführung von Leistungen zur Teilhabe,
4. die Festsetzung, Zahlung, Anpassung, Überwachung, Einstellung oder Abrechnung von Renten und anderen Geldleistungen,
5. die Erteilung von Auskünften sowie die Führung und Klärung der Versicherungskonten,
6. der Nachweis von Beiträgen und deren Erstattung. Der Rentenversicherungsträger darf die Versicherungsnummer, den Familiennamen, den Geburtsnamen, die Vornamen, den Geburtsort und die Anschrift, die ihm die zentrale Stelle im Rahmen der Datenanforderung nach § 91 Abs. 1 Satz 1 des Einkommensteuergesetzes übermittelt, zur Aktualisierung der im Versicherungskonto gespeicherten Namens- und Anschriftendaten verarbeiten und nutzen.

(2) Der Träger der Rentenversicherung darf Daten, aus denen die Art einer Erkrankung erkennbar ist, zusammen mit anderen Daten in einer gemeinsamen Datei nur speichern, wenn durch technische und organisatorische Maßnahmen sichergestellt ist, dass die Daten über eine Erkrankung nur den Personen zugänglich sind, die sie zur Erfüllung ihrer Aufgaben benötigen.
(3) Die Einrichtung eines automatisierten Verfahrens, das die Übermittlung von Sozialdaten aus Dateien der Träger der Rentenversicherung durch Abruf ermöglicht, ist nur zwischen den Trägern der Rentenversicherung sowie mit der gesetzlichen Krankenversicherung, der Bundesanstalt für Arbeit, der Deutschen Post AG, soweit sie mit der Berechnung oder Auszahlung von Sozialleistungen betraut ist, und den Versicherungsämtern und Gemeindebehörden, soweit sie mit der Aufnahme von Anträgen auf Leistungen aus der gesetzlichen Rentenversicherung betraut sind, zulässig; dabei dürfen auch Vermittlungsstellen eingeschaltet werden. Sie ist mit Leistungsträgern außerhalb des Geltungsbereichs dieses Gesetzbuchs zulässig, soweit diese Daten zur Feststellung von Leistungen nach über- und zwischenstaatlichem Recht erforderlich sind und nicht Grund zur Annahme besteht, dass dadurch schutzwürdige Belange der davon betroffenen Personen beeinträchtigt werden.
(4) Die Träger der Rentenversicherung dürfen der Datenstelle oder dem Verband Deutscher Rentenversicherungsträger Sozialdaten nur übermitteln, soweit dies zur Führung einer Datei bei der Datenstelle oder zur Erfüllung einer anderen gesetzlich vorgeschriebenen oder zugelassenen Aufgabe erforderlich ist. Die Einschränkungen des Satzes 1 gelten nicht, wenn die Sozialdaten in einer anonymisierten Form übermittelt werden.

SGB 6 § 149 Versicherungskonto

(1) Der Träger der Rentenversicherung führt für jeden Versicherten ein Versicherungskonto, das nach der Versicherungsnummer geordnet ist. In dem Versicherungskonto sind die Daten, die für die Durchführung der Versicherung sowie die Feststellung und Erbringung von Leistungen einschließlich der Rentenauskunft erforderlich sind, zu speichern. Ein Versicherungskonto darf auch für Personen geführt werden, die nicht nach den Vorschriften dieses Buches versichert sind, soweit es für die Feststellung der Versicherungs- oder Beitragspflicht und für Prüfungen bei Arbeitgebern ( § 28p des Vierten Buches ) erforderlich ist.
(2) Der Träger der Rentenversicherung hat darauf hinzuwirken, dass die im Versicherungskonto gespeicherten Daten vollständig und geklärt sind. Die Daten sollen so gespeichert werden, dass sie jederzeit abgerufen und auf maschinell verwertbaren Datenträgern oder durch Datenübertragung übermittelt werden können. Stellt der Träger der Rentenversicherung fest, dass für einen Beschäftigten mehrere Beschäftigungen nach § 8 Abs. 1 Nr. 1 des Vierten Buches gemeldet oder die Zeitgrenzen des § 8 Abs. 1 Nr. 2 des Vierten Buches überschritten sind, überprüft er unverzüglich diese Beschäftigungsverhältnisse.
(3) Der Träger der Rentenversicherung unterrichtet die Versicherten regelmäßig über die in ihrem Versicherungskonto gespeicherten Sozialdaten, die für die Feststellung der Höhe einer Rentenanwartschaft erheblich sind (Versicherungsverlauf).
(4) Versicherte sind verpflichtet, bei der Klärung des Versicherungskontos mitzuwirken, insbesondere den Versicherungsverlauf auf Richtigkeit und Vollständigkeit zu überprüfen, alle für die Kontenklärung erheblichen Tatsachen anzugeben und die notwendigen Urkunden und sonstigen Beweismittel beizubringen.
(5) Hat der Versicherungsträger das Versicherungskonto geklärt oder hat der Versicherte innerhalb von sechs Kalendermonaten nach Versendung des Versicherungsverlaufs seinem Inhalt nicht widersprochen, stellt der Versicherungsträger die im Versicherungsverlauf enthaltenen und nicht bereits festgestellten Daten, die länger als sechs Kalenderjahre zurückliegen, durch Bescheid fest. Bei Änderung der dem Feststellungsbescheid zugrunde liegenden Vorschriften ist der Feststellungsbescheid durch einen neuen Feststellungsbescheid oder im Rentenbescheid mit Wirkung für die Vergangenheit aufzuheben; die §§ 24 und 48 des Zehnten Buches sind nicht anzuwenden. Über die Anrechnung und Bewertung der im Versicherungsverlauf enthaltenen Daten wird erst bei Feststellung einer Leistung entschieden.

SGB 6 § 150 Dateien bei der Datenstelle

(1) Bei der Datenstelle darf eine Stammsatzdatei geführt werden, soweit dies erforderlich ist, um

1. sicherzustellen, dass eine Person nur eine Versicherungsnummer erhält und eine vergebene Versicherungsnummer nicht noch einmal für eine andere Person verwendet wird,
2. für eine Person die vergebene Versicherungsnummer festzustellen,
3. zu erkennen, welcher Träger der Rentenversicherung für die Führung eines Versicherungskontos zuständig ist oder war,
4. Daten, die aufgrund eines Gesetzes oder nach über- und zwischenstaatlichem Recht entgegenzunehmen sind, an die zuständigen Stellen weiterleiten zu können,
5. zu erkennen, bei welchen Trägern der Rentenversicherung oder welchen Leistungsträgern im Ausland weitere Daten zu einer Person gespeichert sind,
6. Mütter über die Versicherungspflicht während der Kindererziehung zu unterrichten, wenn bei Geburtsmeldungen eine Versicherungsnummer der Mutter nicht eindeutig zugeordnet werden kann,
7. das Zusammentreffen von Renten aus eigener Versicherung und Hinterbliebenenrenten und Arbeitsentgelt festzustellen, um die ordnungsgemäße Berechnung und Zahlung von Beiträgen der Rentner zur gesetzlichen Krankenversicherung überprüfen zu können. Weitere Sozialdaten dürfen in der Stammsatzdatei der Datenstelle nur gespeichert werden, soweit dies zur Erfüllung einer dem Verband Deutscher Rentenversicherungsträger zugewiesenen oder übertragenen Aufgabe erforderlich und dafür die Verarbeitung oder Nutzung von Sozialdaten in einer anonymisierten Form nicht ausreichend ist.

(2) Die Stammsatzdatei darf außer den personenbezogenen Daten über das Verhältnis einer Person zur Rentenversicherung nur folgende Daten enthalten:

1. Versicherungsnummer, bei Beziehern einer Rente wegen Todes auch die Versicherungsnummer des verstorbenen Versicherten,
2. Familienname und Vornamen einschließlich des Geburtsnamens,
3. Geburtsort einschließlich des Geburtslandes,
4. Staatsangehörigkeit,
5. Tod,
6. Anschrift, jedoch nur in verschlüsselter Form, so dass diese nicht mehr vollständig wiederhergestellt werden kann.

(3) Bei der Datenstelle darf zu den gesetzlich bestimmten Dateien jeweils eine weitere Datei geführt werden, soweit dies erforderlich ist, um die Ausführung des Datenschutzes, insbesondere zur Feststellung der Benutzer der Dateien, zu gewährleisten.
(4) Die Einrichtung eines automatisierten Abrufverfahrens für eine Datei der Datenstelle ist nur gegenüber den in § 148 Abs. 3 genannten Stellen, der Bundesversicherungsanstalt für Angestellte, soweit sie als zentrale Stelle Aufgaben nach dem Einkommensteuergesetz durchführt, und den Behörden der Zollverwaltung, soweit diese Aufgaben nach § 107 des Vierten Buches oder § 304 des Dritten Buches durchführen, zulässig. Die dort enthaltenen besonderen Voraussetzungen für die Deutsche Post AG, für die Versicherungsämter und Gemeindebehörden und für Leistungsträger im Ausland müssen auch bei Satz 1 erfüllt sein.

SGB 6 § 151 Auskünfte der Deutschen Post AG

(1) Die Deutsche Post AG darf den für Sozialleistungen zuständigen Leistungsträgern und den diesen Gleichgestellten( § 35 Erstes Buch sowie § 69 Abs. 2 Zehntes Buch ) von den Sozialdaten, die ihr im Zusammenhang mit der Zahlung, Anpassung, Überwachung, Einstellung oder Abrechnung von Renten oder anderen Geldleistungen nach diesem Buche bekannt geworden sind und die sie nach den Vorschriften des Zweiten Kapitels des Zehnten Buches übermitteln darf, nur folgende Daten übermitteln:

1. Familienname und Vornamen einschließlich des Geburtsnamens,
2. Geburtsdatum,
3. Versicherungsnummer,
4. Daten über den Familienstand,
5. Daten über den Tod einschließlich der Daten, die sich aus den Sterbefallmitteilungen der Meldebehörden nach § 101a des Zehnten Buches ergeben,
6. Daten über das Versicherungsverhältnis,
7. Daten über die Art und Höhe der Geldleistung einschließlich der diese Leistung unmittelbar bestimmenden Daten,
8. Daten über Beginn, Änderung und Ende der Geldleistung einschließlich der diese unmittelbar bestimmenden Daten,
9. Daten über die Zahlung einer Geldleistung,
10. Daten über Mitteilungsempfänger oder nicht nur vorübergehend Bevollmächtigte sowie über weitere Forderungsberechtigte.

(2) Die Deutsche Post AG darf dem Träger der Rentenversicherung von den Sozialdaten, die ihr im Zusammenhang mit der Zahlung, Anpassung, Überwachung, Einstellung oder Abrechnung von Sozialleistungen anderer Sozialleistungsträger sowie von anderen Geldleistungen der den Sozialleistungsträgern Gleichgestellten bekannt geworden sind, nur die Daten des Absatzes 1 übermitteln.
(3) Der Träger der Rentenversicherung darf der Deutschen Post AG die für die Anpassung von Renten oder anderen Geldleistungen erforderlichen Sozialdaten auch dann übermitteln, wenn diese die Anpassung der Renten oder anderen Geldleistungen der Rentenversicherung nicht selbst durchführt, diese Daten aber für Auskünfte nach Absatz 1 oder 2 von anderen Sozialleistungsträgern oder diesen Gleichgestellten benötigt werden.

SGB 6 § 151a Antragstellung im automatisierten Verfahren beim Versicherungsamt

(1) Für die Aufnahme von Leistungsanträgen bei dem Versicherungsamt oder der Gemeindebehörde und die Übermittlung der Anträge an den Träger der Rentenversicherung kann ein automatisiertes Verfahren eingerichtet werden, das es dem Versicherungsamt oder der Gemeindebehörde ermöglicht, die für das automatisierte Verfahren erforderlichen Daten der Versicherten, die ihre alleinige Wohnung, ihre Hauptwohnung, ihren Beschäftigungsort oder ihre Tätigkeit im Bezirk des Versicherungsamtes oder in der Gemeinde haben, aus der Stammsatzdatei der Datenstelle der Rentenversicherung ( § 150 Abs. 2 ) und dem Versicherungskonto ( § 149 Abs. 1 ) abzurufen.
(2) Aus der Stammsatzdatei dürfen nur die in § 150 Abs. 2 Nr. 1 bis 4 genannten Daten übermittelt werden. Aus dem Versicherungskonto dürfen nur folgende Daten übermittelt werden:

1. Datum des letzten Zuzugs aus dem Ausland unter Angabe des Staates,
2. Datum der letzten Kontoklärung,
3. Anschrift.

(3) Die Träger der Rentenversicherung und der Verband Deutscher Rentenversicherungsträger erstellen im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik ein Sicherheitskonzept für die Einrichtung des automatisierten Verfahrens, das insbesondere die nach § 78a des Zehnten Buches erforderlichen technischen und organisatorischen Maßnahmen enthalten muss. Einrichtung und Änderungen des Verfahrens bedürfen der vorherigen Zustimmung der jeweiligen Aufsichtsbehörde. Die Aufsichtsbehörde kann eine Ausnahme von dem Zustimmungserfordernis zulassen, wenn die Prüfung bereits von einer anderen Aufsichtsbehörde durchgeführt worden ist. Das Sicherheitskonzept ist im Falle sicherheitserheblicher Änderungen, spätestens jedoch alle drei Jahre im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik zu aktualisieren und der Aufsichtsbehörde vorzulegen. Die Aufsichtsbehörde kann die Fortführung des Verfahrens untersagen, wenn das Sicherheitskonzept nicht mehr dem Stand der Technik entspricht.

SGB 6 § 152 Verordnungsermächtigung

Das Bundesministerium für Arbeit und Sozialordnung wird ermächtigt, durch Rechtsverordnung mit Zustimmung des Bundesrates

1. Personen, an die eine Versicherungsnummer zu vergeben ist,
2. den Zeitpunkt der Vergabe einer Versicherungsnummer,
3. das Nähere über die Zusammensetzung der Versicherungsnummer sowie über ihre Änderung,
4. die für die Vergabe einer Versicherungsnummer zuständigen Versicherungsträger,
5. das Nähere über Voraussetzungen, Form und Inhalt sowie Verfahren der Versendung von Versicherungsverläufen,
6. die Art und den Umfang des Datenaustausches zwischen den Trägern der Rentenversicherung sowie mit der Deutschen Bundespost sowie die Führung des Versicherungskontos und die Art der Daten, die darin gespeichert werden dürfen,
7. Fristen, mit deren Ablauf Sozialdaten spätestens zu löschen sind,
8. die Behandlung von Versicherungsunterlagen einschließlich der Voraussetzungen, unter denen sie vernichtet werden können, sowie die Art, den Umfang und den Zeitpunkt ihrer Vernichtung zu bestimmen.

SGB 6 § 152 Verordnungsermächtigung

Das Bundesministerium für Arbeit und Sozialordnung wird ermächtigt, durch Rechtsverordnung mit Zustimmung des Bundesrates

1. Personen, an die eine Versicherungsnummer zu vergeben ist,
2. den Zeitpunkt der Vergabe einer Versicherungsnummer,
3. das Nähere über die Zusammensetzung der Versicherungsnummer sowie über ihre Änderung,
4. die für die Vergabe einer Versicherungsnummer zuständigen Versicherungsträger,
5. das Nähere über Voraussetzungen, Form und Inhalt sowie Verfahren der Versendung von Versicherungsverläufen,
6. die Art und den Umfang des Datenaustausches zwischen den Trägern der Rentenversicherung sowie mit der Deutschen Post AG sowie die Führung des Versicherungskontos und die Art der Daten, die darin gespeichert werden dürfen,
7. Fristen, mit deren Ablauf Sozialdaten spätestens zu löschen sind,
8. die Behandlung von Versicherungsunterlagen einschließlich der Voraussetzungen, unter denen sie vernichtet werden können, sowie die Art, den Umfang und den Zeitpunkt ihrer Vernichtung zu bestimmen.