kenntnissen über örtliche Krankheitsschwerpunkte, selbst auswerten oder über die sich aus § 304 ergebenden Fristen hinaus aufbewahren.
(2) Sozialdaten sind zu anonymisieren.
§ 287a Federführende Datenschutzaufsicht in der Versorgungs-​ und Gesundheitsforschung Bei länderübergreifenden Vorhaben der Versorgungs-​ und Gesundheitsforschung, an denen nicht-​öffentliche Stellen oder öffentliche Stellen des Bundes oder der Länder aus zwei oder mehr Ländern als Verantwortliche beteiligt sind, findet § 27 des Bundesdatenschutzgesetzes Anwendung. Die beteiligten Verantwortlichen benennen einen Hauptverantwortlichen und melden diesen der für die Hauptniederlassung des Hauptverantwortlichen zuständigen Aufsichtsbehörde. Die Artikel 56 und 60 der Verordnung (EU) 2016/679 sind entsprechend anzuwenden.

Zweiter Titel. Informationsgrundlagen der Krankenkassen

§ 288 Versichertenverzeichnis Die Krankenkasse hat ein Versichertenverzeichnis zu führen. Das Versichertenverzeichnis hat alle Angaben zu enthalten, die zur Feststellung der Versicherungspflicht oder -​berechtigung, zur Bemessung und Einziehung der Beiträge, soweit nach der Art der Versicherung notwendig, sowie zur Feststellung des Leistungsanspruchs einschließlich der Versicherung nach § 10 erforderlich sind.
§ 289 Nachweispflicht bei Familienversicherung Für die Eintragung in das Versichertenverzeichnis hat die Krankenkasse die Versicherung nach § 10 bei deren Beginn festzustellen. Sie kann die dazu erforderlichen Daten vom Angehörigen oder mit
dessen Zustimmung vom Mitglied erheben. Der Fortbestand der Voraussetzungen der Versicherung nach § 10 ist auf Verlangen der Krankenkasse nachzuweisen.
§ 290 Krankenversichertennummer (1) Die Krankenkasse verwendet für jeden Versicherten eine Krankenversichertennummer. Die Krankenversichertennummer besteht aus einem unveränderbaren Teil zur Identifikation des Versicherten und einem veränderbaren Teil, der bundeseinheitliche Angaben zur Kassenzugehörigkeit enthält und aus dem bei Vergabe der Nummer an Versicherte nach § 10 sicherzustellen ist, dass der Bezug zu dem Angehörigen, der Mitglied ist, hergestellt werden kann. Der Aufbau und das Verfahren der Vergabe der Krankenversichertennummer haben den Richtlinien nach Absatz 2 zu entsprechen. Die Rentenversicherungsnummer darf nicht als Krankenversichertennummer verwendet werden. Eine Verwendung der Rentenversicherungsnummer zur Bildung der Krankenversichertennummer entsprechend den Richtlinien nach Absatz 2 ist zulässig, wenn nach dem Stand von Wissenschaft und Technik sichergestellt ist, dass nach Vergabe der Krankenversichertennummer weder aus der Krankenversichertennummer auf die Rentenversicherungsnummer noch aus der Rentenversicherungsnummer auf die Krankenversichertennummer zurückgeschlossen werden kann; dieses Erfordernis gilt auch in Bezug auf die vergebende Stelle. Die Prüfung einer Mehrfachvergabe der Krankenversichertennummer durch die Vertrauensstelle bleibt davon unberührt. Wird die Rentenversicherungsnummer zur Bildung der Krankenversichertennummer verwendet, ist für Personen, denen eine Krankenversichertennummer zugewiesen werden muss und die noch keine Rentenversicherungsnummer erhalten haben, eine Rentenversicherungsnummer zu vergeben.
(2) Der Spitzenverband Bund der Krankenkassen hat den Aufbau und das Verfahren der Vergabe der Krankenversicherten‑