Blog, Telematik-Infrastruktur

Die gematik und die datenschutzrechtliche Verantwortlichkeit für die Telematik-Infrastruktur…

1 Kommentar

… ist Thema eines Beitrags auf der Homepage der Bürgerrechtsgruppe dieDatenschützer Rhein Main. Der Verfasser, Roland Schäfer, ist freiberuflich tätig als Datenschutz-Fachkraft und einer der Sprecher der Gruppe. Mit Zustimmung des Verfassers veröffentlichen wir seinen Beitrag nachstehend im Wortlaut.

Lässt sich Verantwortung bis zur Unkenntlichkeit aufsplitten?

„Auffangverantwortlichkeit“ der Gematik in der Telematik-Infrastruktur (TI) – geht so etwas?

Nachdem mehr als 2 Jahre entgegen der Anforderung der DS GVO niemand die Ver­antwortlichkeit für große Teile der Telematik-Infrastruktur (TI) inne haben wollte bzw. niemandem zugewiesen wurde, gibt es seit kurzem den § 307 (5) SGB V – dazu angelegt diese Lücke zu schließen.

Der hier gewählte Regelungsmechanismus ist eine „Auffangverantwortlichkeit“, die greifen soll, wenn der Leistungserbringer (Arzt, Klinik, etc.), der Leistungsträger (die gesetzliche Krankenkasse) oder der Portalbetreiber bzw. Netzbetreiber nicht der Verantwortliche sind. Diese, und nur diese verbleibende Verantwortlichkeit wird dann der Gesellschaft für Telematik (= Gematik) durch das Gesetz zugewiesen. Die gematik und die datenschutzrechtliche Verantwortlichkeit für die Telematik-Infrastruktur… weiterlesen →

Blog, Corona-Pandemie

„Der Datenschutz“ als Hindernis bei der Bekämpfung von Corona? Eine notwendige Klarstellung der Niedersächsischen Datenschutzbeauftragten

Schreibe einen Kommentar

Seit Tagen wird von seriösen und weniger seriösen Medien die Erzählung kolportiert, „der Datenschutz“ verhindere in Niedersachsen die zeitnahe Information der Menschen, die in der ersten Stufe der Corona-Imfkampagne berechtigt sind, sich für einen Impftermin anzumelden. Das Problem hatte aber einen völlig anderen Grund: Die Ministerialbürokratie in Niedersachsen versäumte es, die Landesdatenschutzbeauftragte in die Erarbeitung des Informations- und Impfkonzepts einzubeziehen.

Die Niedersächsische Datenschutzbeauftragte Barbara Thiel hat zu dieser Problematik Stellung genommen. Sie ist nachstehend im Wortlaut wiedergegeben:

Die Landesbeauftragte für den Datenschutz (LfD) Niedersachsen, Barbara Thiel, stellt klar, dass es kein grundsätzliches datenschutzrechtliches Hindernis gibt, auf Meldedaten zurückzugreifen, um Impfinformationen an Bürgerinnen und Bürger zu schicken. Durch die öffentliche Darstellung der vergangenen Tage war der Eindruck entstanden, der Datenschutz verhindere generell die Nutzung der Meldedaten für diesen Zweck. Das ist falsch. „Der Datenschutz“ als Hindernis bei der Bekämpfung von Corona? Eine notwendige Klarstellung der Niedersächsischen Datenschutzbeauftragten weiterlesen →

Blog, Telematik-Infrastruktur

Leistungen der gesetzlichen Krankenversicherung nur noch mit elektronischer Gesundheitskarte?

Schreibe einen Kommentar

Das Bundessozialgericht (BSG) wird am 20.01.2021 darüber entscheiden, ob gesetzlich Krankenversicherte von ihren Krankenkassen statt der elektronischen Gesundheitskarte (eGk) einen papiergebundenen Berechtigungsnachweis verlangen können.

Die Kläger wehren sich vor dem BSG dagegen, dass sie ohne Verwendung der eGk keinen Zugang zu ärztlichen Leistungen haben. Sie sehen darin eine Verletzung ihrer Grundrechte. Die elGk und die dahinter stehende Telematikinfrastruktur wiesen Sicherheitsmängel auf. Ihre sensiblen Daten seien nicht ausreichend vor unberechtigtem Zugriff geschützt. Die Kläger begehren von den beklagten Krankenkassen die Ausstellung und Verwendung eines papiergebundenen Berechtigungsnachweises anstelle der eGk. In den Vorinstanzen hatten die Kläger keinen Erfolg. Mit den vom Senat zugelassenen Revisionen verfolgen sie ihr Begehren weiter. Leistungen der gesetzlichen Krankenversicherung nur noch mit elektronischer Gesundheitskarte? weiterlesen →

Blog, Telematik-Infrastruktur

Elektronische Patientenakten (ePA) in “Wolke 7” – Datenschutz am Boden? Online-Veranstaltung am Donnerstag, 4. Februar 2021 von 19.00 – 21.00 Uhr

Schreibe einen Kommentar

Seit dem 1. Januar 2021 sind die gesetzlichen Krankenkassen verpflichtet, jedem Versicherten auf Antrag eine elektronische Patientenakte (ePA) zur Verfügung zu stellen. Die Werbung dafür hat bei allen Krankenkassen begonnen. Ein Beispiel: Die AOK bewirbt bundesweit ihre ePA „Mein Leben“. Den Versicherten wird die Nutzung der ePA empfohlen.Der Bundesdatenschutzbeauftragte Ulrich Kelber hat sich aus datenschutzrechtlicher Sicht kritisch zur ePA in der ab 01.01.2021 nutzbaren Version positioniert.Die Mehrzahl der Versicherten fühlt sich nicht ausreichend informiert bzw. hat viele Fragen zu Sinn und Nutzen der ePA.

Der Psychiater und Psychotherapeut Dr. med. Andreas Meißner; der Jurist Jan Kuhlmann und der Dipl.-Informatiker Thomas Maus werden in der Online-Veranstaltng zu drei verschiedenen Aspekten der ePA informieren und Fragen beantworten:

Elektronische Patientenakten (ePA) in “Wolke 7” – Datenschutz am Boden? Online-Veranstaltung am Donnerstag, 4. Februar 2021 von 19.00 – 21.00 Uhr weiterlesen →

Blog

Die zehn größten gemeldeten Datenschutzverletzungen im Gesundheitswesen der USA im Jahr 2020

Schreibe einen Kommentar

Das Office of Civil Rights des U.S. Department of Health and Human Services ist gesetzlich verpflichtet, eine Liste von Verletzungen ungesicherter geschützter Gesundheitsdaten zu veröffentlichen, die 500 oder mehr Personen betreffen. Das australische Internet-Magazin HealthcareITNews veröffentlichte am 30.12.2020 eine Liste der größten Sicherheitsverstöße im Gesundheitswesen, die dem Office of Civil Rights in USA im Jahr 2020 gemeldet wurden (nachfolgend übersetzt mit www.DeepL.com/Translator): Die zehn größten gemeldeten Datenschutzverletzungen im Gesundheitswesen der USA im Jahr 2020 weiterlesen →

Blog

ARTICLE-15-MAN und die (Auskunfts-)Rechte der Patient*innen – ein informatives Comic von Landesdatenschutz Rheinland-Pfalz

1 Kommentar

Für Menschen, die sich schnell über Auskunftsrechte von Patient*innen in Arztpraxen und Krankenhäusern informieren möchten, hat der Landesdatenschutzbeauftragte in Rheinland-Pfalz ein informatives Comic veröffentlicht: ARTICLE-15-MAN und die (Auskunfts-)Rechte der Patient*innen – ein informatives Comic von Landesdatenschutz Rheinland-Pfalz weiterlesen →

Blog

Großbritannien: Hacker drohen damit, Bilder von Schönheitsoperationen zu veröffentlichen

Schreibe einen Kommentar

Hacker haben Patient*innen-Daten der britischen Hospital Group, einer großen privten Kette von Schönheitschirurgie-Kliniken, gestohlen. Sie drohen damit, unter anderem Vorher-Nachher-Fotos von Patient*innen zu veröffentlichen. Das meldete der britische Sender BBC vor wenigen Tagen. Großbritannien: Hacker drohen damit, Bilder von Schönheitsoperationen zu veröffentlichen weiterlesen →

Blog, Corona-Pandemie

Spanien: Gesundheitsminister erklärt, dass es ein Register derjenigen geben wird, die den Corona-Impfstoff ablehnen und dass dieses Register “mit anderen europäischen Partnern” geteilt werden soll

Schreibe einen Kommentar

Das meldet der spanische TV-Sender Lasexta am 28.12.2020. Der Minister für Gesundheit, Salvador Illa i Rocain, wird in dem Beitrag zitiert mit der Aussage: „dass ‚ein Register‘ eingerichtet werden würde, das auch ‚mit anderen europäischen Partnern‘ geteilt würde – mit ‚denen, denen die Impfung angeboten wurde und die sie einfach abgelehnt haben‘, ‚wie es bei anderen Behandlungen gemacht wird‘. Es wird also aufgezeichnet, wer ‚aus welchem Grund auch immer, in einem Gebrauch seiner legitimen Freiheit‘ ablehnt. ‚Es handelt sich nicht um ein Dokument, das veröffentlicht werden soll, und es wird mit größtem Respekt vor dem Datenschutz geschehen‘“ Übersetzt mit www.DeepL.com/Translator Spanien: Gesundheitsminister erklärt, dass es ein Register derjenigen geben wird, die den Corona-Impfstoff ablehnen und dass dieses Register “mit anderen europäischen Partnern” geteilt werden soll weiterlesen →

Blog, Corona-Pandemie

Corona-Impfung und Beruf: Was Beschäftigte wissen müssen

Schreibe einen Kommentar

Zu diesem Thema hat der Deutsche Gewerkschaftsbund (DGB) eine Vielzahl von Fragen aufgeworfen – und beantwortet (!), darunter diese:

  • Gibt es eine Impfpflicht oder ist eine solche geplant?
  • Darf mein Arbeitgeber von mir verlangen, dass ich mich gegen das Coronavirus impfen lasse? Kann er Maßnahmen gegen mich ergreifen, wenn ich die Impfung nicht will?

Corona-Impfung und Beruf: Was Beschäftigte wissen müssen weiterlesen →

Patientenrechte und Datenschutz e.V.