DiPAV

§ 5Anforderungen an Datenschutz und Datensicherheit

Verordnung zur Prüfung der Erstattungsfähigkeit digitaler Pflegeanwendungen nach dem Elften Buch Sozialgesetzbuch

(1) Digitale Pflegeanwendungen müssen die gesetzlichen Vorgaben des Datenschutzes und die Anforderungen an die Datensicherheit nach dem Stand der Technik unter Berücksichtigung der Art der verarbeiteten Daten und der damit verbundenen Schutzstufen sowie des Schutzbedarfs gewährleisten.

(2) Digitale Pflegeanwendungen müssen zudem

1.: die nach § 78a Absatz 7 des Elften Buches Sozialgesetzbuch vom Bundesamt für Sicherheit in der Informationstechnik festgelegten Anforderungen an die Datensicherheit erfüllen und
2.: die von dem Bundesinstitut für Arzneimittel und Medizinprodukte nach § 78a Absatz 8 des Elften Buches Sozialgesetzbuch festgelegten Prüfkriterien für die von digitalen Pflegeanwendungen nachzuweisenden Anforderungen an den Datenschutz umsetzen.

(3) Die personenbezogenen Daten, die im Rahmen der Nutzung einer digitalen Pflegeanwendung und der sie ergänzenden Unterstützungsleistungen verarbeitet werden, dürfen nur aufgrund einer Einwilligung nach Artikel 9 Absatz 2 Buchstabe a der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) und ausschließlich zu den folgenden Zwecken verarbeitet werden:

1.: zur Gewährung und Erbringung der ergänzenden Unterstützungsleistungen nach § 39a des Elften Buches Sozialgesetzbuch sowie der bestimmungsgemäßen Versorgung mit der digitalen Pflegeanwendung nach § 40a des Elften Buches Sozialgesetzbuch,
2.: zu dem Nachweis des pflegerischen Nutzens im Rahmen einer Erprobung nach § 78a Absatz 6a des Elften Buches Sozialgesetzbuch,
3.: zur dauerhaften Gewährleistung der Sicherheit, der Funktionstauglichkeit, der altersgerechten Nutzbarkeit und der qualitätsorientierten Weiterentwicklung der Versorgung mit der digitalen Pflegeanwendung.

Die Einwilligung zur Datenverarbeitung für Zwecke nach Satz 1 Nummer 3 ist getrennt von einer Einwilligung zur Datenverarbeitung für Zwecke nach Satz 1 Nummer 1 und 2 einzuholen. Soweit die Verarbeitung personenbezogener Daten Dritter, die eine ergänzende Unterstützungsleistung erbringen, nicht besondere Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 der Datenschutz-Grundverordnung zum Gegenstand hat, darf die Verarbeitung nur aufgrund einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung und zu den Zwecken nach Satz 1 Nummer 1 bis 3 erfolgen. Für die Einwilligung nach Satz 3 gelten die Anforderungen nach Satz 2 entsprechend. Gesetzliche Datenverarbeitungsbefugnisse bleiben unberührt.

(4) Die Verarbeitung personenbezogener Daten zu den Zwecken nach Absatz 3 Satz 1 darf im Rahmen der Versorgung mit einer digitalen Pflegeanwendung oder sie ergänzenden Unterstützungsleistungen durch die digitale Pflegeanwendung selbst sowie bei einer Verarbeitung personenbezogener Daten im Auftrag nur im Inland, in einem Mitgliedstaat der Europäischen Union oder in einem diesem nach § 35 Absatz 7 des Ersten Buches Sozialgesetzbuch gleichgestellten Staat oder, sofern ein Angemessenheitsbeschluss gemäß Artikel 45 der Datenschutz-Grundverordnung vorliegt, in einem Drittstaat erfolgen.

(5) Eine Verarbeitung personenbezogener Daten zu anderen als den in Absatz 3 Satz 1 genannten Zwecken, insbesondere zu Werbezwecken, ist ausgeschlossen; Absatz 3 Satz 5 gilt entsprechend.

Fassungsangaben der Quelle

Hinweis: Zuletzt geändert durch Art. 1 V v. 22.6.2026 I Nr. 190

Quelle: Gesetze im Internet · Abruf: 04.10.2026

Konsolidierter, nicht amtlicher Text. Maßgeblich ist die jeweilige Verkündung.

Herkunft und Textnachweis

Quellenkennung: BJNR156800022

Prüfsumme des Quellarchivs (SHA-256): 57e665548e5ee4d6a74d2145eec26ddb8580a4c3d92603eb93a9bd7593b323fb

XML-Quelle beim Herausgeber

Normen im Zusammenhang

Nachgewiesene Nennungen im Gesetzestext. Die Links öffnen die Fassung dieses Bestands, keine historischen Fassungen.

Im Text genannte Vorschriften (4)

§ 35 SGB 1Sozialgeheimnis
„… n im Auftrag nur im Inland, in einem Mitgliedstaat der Europäischen Union oder in einem diesem nach § 35 Absatz 7 des Ersten Buches Sozialgesetzbuch gleichgestellten Staat oder, sofern ein Angemessenheitsbeschluss gemäß Artikel 45 der Datenschutz-Grundverordnung vorli …“
§ 39a SGB 11Ergänzende Unterstützung bei Nutzung von digitalen Pflegeanwendungen
„… n verarbeitet werden: 1. zur Gewährung und Erbringung der ergänzenden Unterstützungsleistungen nach § 39a des Elften Buches Sozialgesetzbuch sowie der bestimmungsgemäßen Versorgung mit der digitalen Pflegeanwendung nach § 40a des Elften Buches Sozialgesetzbuch …“
§ 40a SGB 11Digitale Pflegeanwendungen
„… hes Sozialgesetzbuch sowie der bestimmungsgemäßen Versorgung mit der digitalen Pflegeanwendung nach § 40a des Elften Buches Sozialgesetzbuch, 2. zu dem Nachweis des pflegerischen Nutzens im Rahmen einer Erprobung nach § 78a Absatz 6a des Elften Buches Sozialge …“
§ 78a SGB 11Verträge über digitale Pflegeanwendungen und Verzeichnis für digitale Pflegeanwendungen, Verordnungsermächtigung
„… ufen sowie des Schutzbedarfs gewährleisten. (2) Digitale Pflegeanwendungen müssen zudem 1. die nach § 78a Absatz 7 des Elften Buches Sozialgesetzbuch vom Bundesamt für Sicherheit in der Informationstechnik festgelegten Anforderungen an die Datensicherheit erfüllen und …“