Die Süddeutsche Zeitung berichtet unter dieser Überschrift am 03.09.2019 über eine Studie der Organisation Privacy International (PI). In dieser Studie wird der Nachweis geführt, dass Webseiten, auf denen Nutzer Informationen zu psychischen Erkrankungen finden können, reihenweise Nutzer*innen-Daten zu Werbezwecken an Drittunternehmen weitergeben. Die Süddeutsche Zeitung informiert: Wie Hilfesuchende im Netz erfasst werden weiterlesen
Millionenfach Patientendaten ungeschützt im Netz
„Brustkrebsscreenings, Wirbelsäulenbilder, Röntgenaufnahmen eines Brustkorbs, der Herzschrittmacher ist gut erkennbar. Es sind intimste Bilder, die über Jahre hinweg frei verfügbar im Netz zu finden gewesen sind. Diese Datensätze von weltweit mehreren Millionen Patienten liegen auf Servern, die nicht geschützt sind. Auch Tausende Patienten aus Deutschland lassen sich in diesem Datenleck finden.“ Das berichtet der Bayrische Rundfunk am 17.09.2019.
In Deutschland sind „mehr als 13.000 Datensätze von Patienten betroffen, in mehr als der Hälfte sind Bilder enthalten: Sie waren noch bis vergangene Woche zugänglich und stammen von mindestens fünf verschiedenen Standorten. Der größte Teil der Datensätze entfällt auf Patienten aus dem Raum Ingolstadt und aus Kempen in Nordrhein-Westfalen… Mehrere Server mit sensiblen Patientendaten waren nach BR-Informationen bis vergangene Woche erreichbar, darunter ein Server mit 7.000 Untersuchungsdaten von Patienten in Bayern.“
Telematik-Infrastruktur: Datenschutzkonferenz betont datenschutzrechtliche Mitverantwortung der Gematik
In einer Pressemitteilung vom 25.04.2019 nahm die Gematik Stellung zu Berichten über Probleme datenschutzrechtlicher Art beim Anschluss von Praxen an die Telematikinfrastruktur (TI). Diese Pressemitteilung endete mit der Feststellung: „Die gematik hat hierbei aufgrund ihrer gesetzlich geregelten Zuständigkeit nur begrenzten Einfluss und keine Regulierungsmöglichkeiten…“ In Alltagsdeutsch übersetzt bedeutet dies: Wir waschen unsere Hände in Unschuld! Eine erbärmliche Aussage vor dem Hintergrund einer 14-jährigen Tätigkeit der gematik und der Verausgabung von bisher ca. 2 Mrd. € an Versicherungsgeldern für die Telematik-Infrastruktur.
Nach vielen Anfragen und Beschwerden von (Zahn-)Ärzt*innen und Psychotherapeut*innen und nach Berichten von IT-Fachleuten wie z-. B. Jens Ernst, der nachdrücklich und wiederholt auf diese Probleme aufmerksam machte, hat sich jetzt endlich auch die Konferenz der Datenschutzbeauftragten des Bundes und der Länder (DSK) mit dieser Thematik auseinander gesetzt und festgestellt: „Ein weiteres Thema der Konferenz war die Verteilung der datenschutzrechtlichen Verantwortung in der TI. Hier bestand seit längerer Zeit Unklarheit, ob die sogenannten Konnektoren, die als Schnitt- und Verbindungsstelle zwischen den Praxissystemen in z. B. Arztpraxen und der TI fungieren, unter die Verantwortung der Praxisbetreiber oder der gematik fallen. Da es die gesetzliche Aufgabe der gematik ist, den operativen und sicheren Betrieb der TI zu gewährleisten und sie in diesem Rahmen die Mittel für die Datenverarbeitung in der TI wesentlich bestimmt, kam die DSK zu der Auffassung, dass der gematik neben den Betreibern der Arztpraxen eine datenschutzrechtliche Mitverantwortung für die Konnektoren zufällt. Um diese Verantwortungsteilung künftig rechtssicher zu regeln, empfiehlt die dem Gesetzgeber, hier eine normenklare gesetzliche Regelung zu schaffen.“ Dies ist einer Pressemitteilung des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) vom 13.09.2019 zu entnehmen. Telematik-Infrastruktur: Datenschutzkonferenz betont datenschutzrechtliche Mitverantwortung der Gematik weiterlesen
Spahns Gesetzentwurf zur Stärkung von Rehabilitation und intensiv-pflegerischer Versorgung in der gesetzlichen Krankenversicherung benachteiligt von Behinderungen betroffene Menschen
Bundesgesundheitsminister Jens Spahn (CDU) ist nicht nur in Sachen Telematik-Infrastruktur ein Politiker, der einen neuen Gesetzentwurf nach dem anderen präsentiert, um damit Aktivität und Einsatz zu demonstrieren.
Am 14.08.2019 legte er den Referentenentwurf des „Gesetzes zur Stärkung von Rehabilitation und intensivpflegerischer Versorgung in der gesetzlichen Krankenversicherung (Reha-und Intensivpflege-Stärkungsgesetz – RISG)“ vor. Am 11.09.2019 fand eine Anhörung von Fachverbänden dazu statt. Dr. Martin Danner, Bundesgeschäftsführer der BAG SELBSTHILFE, machte in der Anhörung deutlich, dass der Name des Gesetzes mindestens in Teilen den tatsächlich beabsichtigten Veränderungen widerspricht. So soll nach dem Willen Spahns z. B. die außerklinische Intensivpflege mit Beatmung in den eigenen vier Wänden nur noch als absolute Ausnahmeregelung festgeschrieben werden. Spahns Gesetzentwurf zur Stärkung von Rehabilitation und intensiv-pflegerischer Versorgung in der gesetzlichen Krankenversicherung benachteiligt von Behinderungen betroffene Menschen weiterlesen
Bundesrat lehnt Verschärfung der Kürzung der ärztlichen Vergütung auf 2,5 % für nicht an die Telematikinfrastruktur angeschlossene (Zahn-)Ärzt*innen und Psychotherapeut*innen ab
In den Empfehlungen des Gesundheits- und weiterer Ausschüsse des Bundesrats zum Gesetzentwurf von Gesundheitsminister Spahn (CDU) für ein Digitale-Versorgung-Gesetz wird festgestellt: „Die in § 291 Absatz 2b SGB V normierte Verschärfung der Kürzung der ärztlichen Vergütung ab dem 1. März 2020 um 2,5 Prozent für nicht an die Telematikinfrastruktur angeschlossene Ärztinnen und Ärzte ist nicht zielführend.“ Als Begründung nennen die Bundesratsausschüsse: „Die zahlreichen Probleme mit dem Anschluss der Praxen der niedergelassenen Ärzte an die Telematikinfrastruktur liegen sehr häufig nicht in der Verantwortung der Ärzte. Hiervon sind insbesondere niedergelassene Ärzte in ländlichen, vom Breitbandausbau et cetera noch nicht vollständig erfassten Regionen betroffen. Es ist ein positives Signal in Richtung der Ärzteschaft und der niederlassungswilligen Jungärzte, zunächst flächendeckend die Voraussetzungen für den Anschluss zu schaffen und dann über Sanktionsmechanismen nachzudenken.“ (Empfehlungen… S. 21)
Diese Stellungnahme greift zwar nicht die grundsätzlichen Probleme der technischen und der Datensicherheit auf, mit der eine nennenswerte Zahl von (Zahn-)Ärzt*innen und Psychotherapeut*innen ihre Verweigerung des Anschlusses an die Telematik-Infrastruktur (TI) begründen; Bundesrat lehnt Verschärfung der Kürzung der ärztlichen Vergütung auf 2,5 % für nicht an die Telematikinfrastruktur angeschlossene (Zahn-)Ärzt*innen und Psychotherapeut*innen ab weiterlesen
Psychotherapeut*innenverband warnt vor Nutzung der elektronischen Patientenakte
In einer aktuellen Stellungnahme vom 04.09.2019 warnt der Bundesverband der Vertragspsychotherapeuten (bvvp e.V.) davor „Daten aus psychotherapeutischen Behandlungen… in der elektronischen Patientenakte zu speichern“. Dafür werden zwei Gründe angegeben: Psychotherapeut*innenverband warnt vor Nutzung der elektronischen Patientenakte weiterlesen
Ärzte-Appell gegen Fallpauschalen und das Diktat der Ökonomie in den Krankenhäusern
215 Ärzt*innen sowie 19 Organisationen haben im Stern einen Appell veröffentlicht, der drei Forderungen enthält:
- „Das Fallpauschalensystem muss ersetzt oder zumindest grundlegend reformiert werden.
- Die ökonomisch gesteuerte gefährliche Übertherapie sowie Unterversorgung von Patienten müssen gestoppt werden. Dabei bekennen wir uns zur Notwendigkeit wirtschaftlichen Handelns.
- Der Staat muss Krankenhäuser dort planen und gut ausstatten, wo sie wirklich nötig sind. Das erfordert einen Masterplan und den Mut, mancherorts zwei oder drei Kliniken zu größeren, leistungsfähigeren und personell besser ausgestatteten Zentren zusammenzuführen.“
Unter den Unterzeichner*innen des Appells: Die Hausärztin Dr. Silke Lüder aus Hamburg (Sprecherin der Aktion: Stoppt die e-Card! sowie der Hausarzt Wilfried Deiß aus Siegen und der Chirurg Dr. Bernd Hontschik aus Frankfurt, die beide seit Jahren profilierte Kritiker der Telematik-Infrasstruktur im Gesundheitswesen sind. Ärzte-Appell gegen Fallpauschalen und das Diktat der Ökonomie in den Krankenhäusern weiterlesen
Gesundheitsdaten in Gefahr! Patient*innendaten gehören nicht ins Internet!
Am 02.09.2019 wurde eine Petition beim Bundestag eingereicht, die zum Ziel hat, die Speicherung von Patient*innendaten auf Servern und in Clouds sowie den Zwang zur Installation der Telematik-Infrastruktur in den Praxen von Ärzt*innen und Psychotherapeut*innen zu beenden.
Die Petition wurde erstellt von Ärzt*innen und Psychotherapeut*innen unter Beteiligung verschiedener Berufsverbände und Initiativen. Sie kann auf Listen durch Unterschrift mitgezeichnet werden, oder alternativ online, sobald die Petition freigeschaltet ist (https://epetitionen.bundestag.de)
Weitere Informationen finden Sie unter gesundheitsdaten-in-gefahr.de, Sie finden dort den Petitionstext im Wortlaut, die Unterschriftenliste etc. Auch unter freiheit-fuer-ein-prozent.de sind die Dateien hinterlegt.
Sicherheit personenbezogener Daten im Internet – oder: Die Fragwürdigkeit des naiven Technikglaubens
Nachstehend drei Nachrichten zu diesem Thema aus dem zu Ende gehenden Monat.
1. Neue Datenpanne bei der Vivy-Gesundheitsakte
Heise.de meldet am 16.08.2019: „In der Gesundheits-App Vivy ist der Medikationsplan zahlreicher Nutzer durcheinander geraten. Daher sperrte das Unternehmen die betroffenen Accounts. Grund sei eine ‚Aktualisierung des Softwarecodes‘, die dazu führte, ‚dass Dosierungen der Medikamente am Abend für die Dosierung am Mittag übernommen wurden‘. Der Fehler konnte nicht vonseiten des Unternehmens behoben werden.“ Die Accounts der betroffenen Nutzer wurden dann wohl gesperrt, die entsprechenden Medikationspläne auf den Servern gelöscht. Aber: da laut einer Vivy-Sprecherin die Mitarbeiter keinen Zugriff auf die Daten haben, müssten die Benutzer die Daten im eigenen Gerät selbst löschen.
2. Mastercard-Daten im Netz
Vertrauliche Patientendaten im Supermarkt gefunden
Die Rhein-Zeitung aus dem Kreis Altenkirchen (Rheinland-Pfalz) meldet am 27.08.2019: „Wissen am vergangenen Mittwochmorgen. Ein junger Mann betritt einen Supermarkt und sieht im Eingangsbereich ein Papier liegen. Er bückt sich und traut seinen Augen kaum. In den Händen hält er vertrauliche Patientendaten aus der Psychiatrie in Wissen.“ Und der SWR ergänzt diese Mitteilung am 28.08.2019: „Bei dem Fund handelt es sich um interne sogenannte Übergabezettel mit verschiedenen Informationen – etwa mit der Zimmernummer, der Diagnose oder dem Hinweis, ob der Patient zwangseingewiesen wurde. Diese Übergangszettel dürften das Krankenhaus eigentlich nicht verlassen und müssten geschreddert werden, sobald ein Mitarbeiter die Klinik verlässt. Das sagte der leitende Chefarzt der Psychiatrie in Wissen, Nils Hollenborg. Eine Mitarbeiterin habe sie aber versehentlich in ihrer Hosentasche mit nach draußen genommen. Das Krankenhaus prüft deshalb jetzt weitere Möglichkeiten des Datenschutzes. Etwa eine zusätzliche Anonymisierung der Patientendaten.“
Passiert ist dies alles im St. Antonius-Krankenhaus in Wissen.
Was der Landesdatenschutzbeauftragte von Rheinland-Pfalz dazu sagen wird?