(1) Die Vertrauensstelle hat den Versicherten- und Leistungserbringerbezug der ihr von den Krankenkassen und den Kassenärztlichen Vereinigungen nach § 303e Abs. 2 übermittelten Leistungs- und Abrechnungsdaten durch Anwendung eines Verfahrens nach Absatz 2 zu pseudonymisieren. Es ist auszuschließen, dass Versicherte oder Leistungserbringer durch die Verarbeitung und Nutzung der Daten bei der Vertrauensstelle, der Datenaufbereitungsstelle oder den nutzungsberechtigten Stellen nach § 303f Abs. 1 wieder identifiziert werden können.

(2) Das von der Vertrauensstelle einheitlich anzuwendende Verfahren der Pseudonymisierung ist von der Arbeitsgemeinschaft nach § 303a Abs. 1 im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik zu bestimmen. Das Pseudonym ist so zu gestalten, dass für alle Leistungsbereiche ein bundesweit eindeutiger periodenübergreifender Bezug der Abrechnungs- und Leistungsdaten zu dem Versicherten, der Leistungen in Anspruch genommen hat, und zu dem Leistungserbringer, der Leistungen erbracht und verordnet hat, hergestellt werden kann; ferner hat das Pseudonym für den Versicherten Angaben zum Geburtsjahr, Geschlecht, Versichertenstatus sowie die ersten beiden Ziffern der Postleitzahl und für den Leistungserbringer Angaben zur Art des Leistungserbringers, Spezialisierung sowie die ersten beiden Ziffern der Postleitzahl zu enthalten. Eine Identifikation des Versicherten und des Leistungserbringers durch diese Angaben ist auszuschließen. Unmittelbar nach Erhebung der Daten durch die Vertrauensstelle sind die zu pseudonymisierenden personenbezogenen Daten von den Leistungs- und Abrechnungsdaten zu trennen. Die erzeugten Pseudonyme sind mit den entsprechenden Leistungs- und Abrechnungsdaten wieder zusammenzuführen und der Datenaufbereitungsstelle zu übermitteln. Nach der Übermittlung der pseudonymisierten Daten an die Datenaufbereitungsstelle sind die Daten bei der Vertrauensstelle zu löschen.

(3) Die Vertrauensstelle ist räumlich, organisatorisch und personell von den Trägern der Arbeitsgemeinschaft für Datentransparenz und ihren Mitgliedern sowie von den nutzungsberechtigten Stellen nach § 303f Abs. 1 zu trennen. Die Vertrauensstelle gilt als öffentliche Stelle und unterliegt dem Sozialgeheimnis nach § 35 des Ersten Buches. Sie untersteht der Rechtsaufsicht des Bundesministeriums für Gesundheit. § 274 Abs. 1 Satz 2 gilt entsprechend.