§ 80 SGB X – Verarbeitung von Sozialdaten im Auftrag

↗ Links

(1) Die Erteilung eines Auftrags im Sinne des Artikels 28 der Verordnung (EU) 2016/679 zur Verarbeitung von Sozialdaten ist nur zulässig, wenn der Verantwortliche seiner Rechts- oder Fachaufsichtsbehörde rechtzeitig vor der Auftragserteilung

1.: den Auftragsverarbeiter, die bei diesem vorhandenen technischen und organisatorischen Maßnahmen und ergänzenden Weisungen,
2.: die Art der Daten, die im Auftrag verarbeitet werden sollen, und den Kreis der betroffenen Personen,
3.: die Aufgabe, zu deren Erfüllung die Verarbeitung der Daten im Auftrag erfolgen soll, sowie
4.: den Abschluss von etwaigen Unterauftragsverhältnissen

schriftlich oder elektronisch anzeigt. Soll eine öffentliche Stelle mit der Verarbeitung von Sozialdaten beauftragt werden, hat diese rechtzeitig vor der Auftragserteilung die beabsichtigte Beauftragung ihrer Rechts- oder Fachaufsichtsbehörde schriftlich oder elektronisch anzuzeigen.

(2) Der Auftrag zur Verarbeitung von Sozialdaten darf nur erteilt werden, wenn die Verarbeitung im Inland, in einem anderen Mitgliedstaat der Europäischen Union, in einem diesem nach § 35 Absatz 7 des Ersten Buches gleichgestellten Staat, oder, sofern ein Angemessenheitsbeschluss gemäß Artikel 45 der Verordnung (EU) 2016/679 vorliegt, in einem Drittstaat oder in einer internationalen Organisation erfolgt.

(3) Die Erteilung eines Auftrags zur Verarbeitung von Sozialdaten durch nicht-öffentliche Stellen ist nur zulässig, wenn

1.: beim Verantwortlichen sonst Störungen im Betriebsablauf auftreten können oder
2.: die übertragenen Arbeiten beim Auftragsverarbeiter erheblich kostengünstiger besorgt werden können.

Dies gilt nicht, wenn Dienstleister in der Informationstechnik, deren absolute Mehrheit der Anteile oder deren absolute Mehrheit der Stimmen dem Bund oder den Ländern zusteht, mit vorheriger Genehmigung der obersten Dienstbehörde des Verantwortlichen beauftragt werden.

(4) Ist der Auftragsverarbeiter eine in § 35 des Ersten Buches genannte Stelle, gelten neben den §§ 85 und 85a die §§ 9, 13, 14 und 16 des Bundesdatenschutzgesetzes. Bei den in § 35 des Ersten Buches genannten Stellen, die nicht solche des Bundes sind, tritt anstelle des oder der Bundesbeauftragten insoweit die nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle. Ist der Auftragsverarbeiter eine nicht-öffentliche Stelle, unterliegt dieser der Aufsicht der gemäß § 40 des Bundesdatenschutzgesetzes zuständigen Behörde.

(5) Absatz 3 gilt nicht bei Verträgen über die Prüfung oder Wartung automatisierter Verfahren oder von Datenverarbeitungsanlagen durch andere Stellen im Auftrag, bei denen ein Zugriff auf Sozialdaten nicht ausgeschlossen werden kann. Die Verträge sind bei zu erwartenden oder bereits eingetretenen Störungen im Betriebsablauf unverzüglich der Rechts- oder Fachaufsichtsbehörde mitzuteilen.

Auf diese Vorschrift verweisen:

SGB 5Sozialgesetzbuch (SGB) Fünftes Buch (V) - Gesetzliche Krankenversicherung - (Artikel 1 des Gesetzes v. 20. Dezember 1988, BGBl. I S. 2477)
- Viertes Kapitel – Beziehungen der Krankenkassen zu den Leistungserbringern · Zweiter Abschnitt – Beziehungen zu Ärzten, Zahnärzten und Psychotherapeuten · Zweiter Titel – Kassenärztliche und Kassenzahnärztliche Vereinigungen
  - § 77 – Kassenärztliche Vereinigungen und Bundesvereinigungen
- … Neunter Abschnitt – Sicherung der Qualität der Leistungserbringung
  - § 137f – Strukturierte Behandlungsprogramme bei chronischen Krankheiten
- Zehntes Kapitel – Versicherungs- und Leistungsdaten, Datenschutz, Datentransparenz · Zweiter Abschnitt – Übermittlung und Aufbereitung von Leistungsdaten, Datentransparenz · Erster Titel – Übermittlung von Leistungsdaten
  - § 295a – Abrechnung der im Rahmen von Verträgen nach § 73b, § 132e, § 132f und § 140a sowie vom Krankenhaus im Notfall erbrachten Leistungen
SGB 11Sozialgesetzbuch (SGB) - Elftes Buch (XI) - Soziale Pflegeversicherung (Artikel 1 des Gesetzes vom 26. Mai 1994, BGBl. I S. 1014)
- Erstes Kapitel – Allgemeine Vorschriften
  - § 7a – Pflegeberatung
SGB 2Sozialgesetzbuch (SGB) Zweites Buch (II) - Grundsicherung für Arbeitsuchende
- Kapitel 6 – Datenverarbeitung und datenschutzrechtliche Verantwortung
  - § 51 – Verarbeitung von Sozialdaten durch nicht-öffentliche Stellen
SGB 3Sozialgesetzbuch (SGB) Drittes Buch (III) - Arbeitsförderung - (Artikel 1 des Gesetzes vom 24. März 1997, BGBl. I S. 594)
- Elftes Kapitel – Organisation und Datenschutz · Fünfter Abschnitt – Datenschutz
  - § 395 – Datenübermittlung an Dritte; Verarbeitung von Sozialdaten durch nicht-öffentliche Stellen
SGB 4Sozialgesetzbuch (SGB) Viertes Buch (IV) - Gemeinsame Vorschriften für die Sozialversicherung - (Artikel I des Gesetzes vom 23. Dezember 1976, BGBl. I S. 3845)
- Erster Abschnitt – Grundsätze und Begriffsbestimmungen · Fünfter Titel – Verarbeitung der Versicherungsnummer
  - § 18f – Zulässigkeit der Verarbeitung

Stand des Gesetzes (gilt für das gesamte SGB X, nicht nur diese Vorschrift):

Neugefasst durch Bek. v. 18.1.2001 I 130;

zuletzt geändert durch Art. 15 Abs. 13 G v. 3.7.2026 I Nr. 199

Datenstand (gesetze-im-internet.de): 9. Juli 2026