(1) Für die Abrechnung der im Rahmen von Verträgen nach § 73b und § 140a erbrachten Leistungen sind die an diesen Versorgungsformen teilnehmenden Leistungserbringer befugt, die nach den Vorschriften dieses Kapitels erforderlichen Angaben an den Vertragspartner auf Leistungserbringerseite als verantwortliche Stelle zu übermitteln, indem diese Angaben entweder an ihn oder an eine nach Absatz 2 beauftragte andere Stelle weitergegeben werden; für den Vertragspartner auf Leistungserbringerseite gilt § 35 des Ersten Buches entsprechend. Voraussetzung ist, dass der Versicherte vor Abgabe der Teilnahmeerklärung an der Versorgungsform umfassend über die vorgesehene Datenübermittlung informiert worden ist und mit der Einwilligung in die Teilnahme zugleich in die damit verbundene Datenübermittlung schriftlich eingewilligt hat. Der Vertragspartner auf Leistungserbringerseite oder die beauftragte andere Stelle dürfen die übermittelten Daten nur zu Abrechnungszwecken verarbeiten und nutzen; sie übermitteln die Daten im Wege elektronischer Datenübertragung oder maschinell verwertbar auf Datenträgern an den jeweiligen Vertragspartner auf Krankenkassenseite.

(2) Der Vertragspartner auf Leistungserbringerseite darf eine andere Stelle mit der Erhebung, Verarbeitung und Nutzung der für die Abrechnung der in Absatz 1 genannten Leistungen erforderlichen personenbezogenen Daten beauftragen; § 291a bleibt unberührt. § 80 des Zehnten Buches ist anzuwenden mit der weiteren Maßgabe, dass Unterauftragsverhältnisse ausgeschlossen sind und dass abweichend von dessen Absatz 5 die Beauftragung einer nichtöffentlichen Stelle auch zulässig ist, soweit die Speicherung der Daten den gesamten Datenbestand erfasst; Auftraggeber und Auftragnehmer unterliegen der Aufsicht der nach § 38 des Bundesdatenschutzgesetzes zuständigen Aufsichtsbehörde. Für Auftraggeber und Auftragnehmer, die nicht zu den in § 35 des Ersten Buches genannten Stellen gehören, gilt diese Vorschrift entsprechend; sie haben insbesondere die technischen und organisatorischen Maßnahmen nach § 78a des Zehnten Buches zu treffen.

(3) Für die Abrechnung von im Notfall erbrachten ambulanten ärztlichen Leistungen darf das Krankenhaus eine andere Stelle mit der Erhebung, Verarbeitung und Nutzung der erforderlichen personenbezogenen Daten beauftragen, sofern der Versicherte schriftlich in die Datenweitergabe eingewilligt hat; § 291a bleibt unberührt. Der Auftragnehmer darf diese Daten nur zu Abrechnungszwecken verarbeiten und nutzen. Absatz 2 Satz 2 und 3 gilt entsprechend.