IT-Sicherheitsanalyst Martin Tschirsich im Interview zu Gesundheits-Apps und elektronischer Patientenakte: „Sicherheitslücken finden sich eigentlich auf allen Ebenen“

Martin Tschirsich hat auf 35. CCC-Kongress im Dezember 2018 in einen Vortrag unter dem Titel „All Your Gesundheitsakten Are Belong To Us“ aufgezeigt, wie leicht angreifbar Gesundheits-Apps und andere digitale Dienste sind. In einem lesenswerten Interview mit dem Internet-Magazin MedWatch beantwortete er im Oktober 2019 Fragen zu Datenschutz bei Gesundheits-Apps und Datensicherheit bei den Digitalisierungs-Plänen von Bundesgesundheitsminister Jens Spahn (CDU).

Zwei Auszüge: IT-Sicherheitsanalyst Martin Tschirsich im Interview zu Gesundheits-Apps und elektronischer Patientenakte: „Sicherheitslücken finden sich eigentlich auf allen Ebenen“ weiterlesen

Bundesverband der Deutschen Industrie (BDI) fordert unentgeltliche „Datenspende“ von Patient*innen

Das Handelsblatt meldet am 23.12.2019: Die Datenspende muss ein Bestandteil des zweiten Digitale-Versorgung-Gesetzes sein, welches das Bundesgesundheitsministerium Anfang 2020 vorlegen will. Ähnlich der Blut- oder Organspende ließen sich durch eine Datenspende eine Vielzahl von Menschenleben retten“, erklärte Iris Plöger, Mitglied der Hauptgeschäftsführung des Bundesverbands der Deutschen Industrie (BDI).

Mit der Möglichkeit der Spende könnten Patienten freiwillig und unentgeltlich ihre Daten der Forschung zur Verfügung stellen, damit anhand eines Datenpools neue Medikamente entwickelt oder Künstliche Intelligenzen (KI) trainiert werden könnten“ zitier das Handelsblatt aus „Digital Patient Journey Oncology“, einer bisher öffentlich nicht zugänglichen Stellungnahme des BDI.

Schöner kann man es nicht formulieren: Die Patient*innen als Melkkühe der Pharma- und der IT-Gesundheitsindustrie. Danke der Nachfrage; Nein!

Diagnose: informationell erkrankt

Erweiterter Gesundheitsbegriff macht informationelle Verletzungen anschaulich

Dr. Stefan Streit, Hausarzt aus Köln, schlägt vor, das etablierte bio-psycho-soziale Krankheitsmodell um informationelle Erkrankungen zu ergänzen. Dieses erweiterte Krankheits- bzw. Gesundheitsverständnis basiert auf folgendem Grundgedanken: Gesundheitsinformationen sind derart untrennbar mit der Person verbunden, dass sie als Persönlichkeitsanteil und ihre Unversehrtheit als Teil der Gesundheit begriffen werden sollten. Oder wie Streit (in einem Kurzvortrag beim Jahreskongress des Chaos Computer Clubs 2018) formulierte: “Wenn das, was andere über mich wissen, mich beschädigt, dann bin ich informationell erkrankt.” Diagnose: informationell erkrankt weiterlesen

Londoner Apotheke nach “unvorsichtiger” Speicherung von Patientendaten zu einem Bußgeld von 322.000 € verurteilt

Der Information Commissioner (IC), der behördliche Datenschutzbeauftragte in Großbritannien, veröffentlichte am 20.12.2019 diese Nachricht

Das Information Commissioner’s Office (ICO) hat eine in London ansässige Apotheke mit einer Geldstrafe von £ 275.000 [322.721 €] belegt, weil sie es versäumt hat, die Sicherheit von Daten spezieller Kategorien zu gewährleisten. Die Doorstep Dispensaree Ltd, die Medikamente an Kunden und Pflegeheime liefert, hat rund 500.000 Dokumente in unverschlossenen Behältern auf der Rückseite ihres Betriebsgeländes… hinterlassen. Die Dokumente enthielten Namen, Adressen, Geburtsdaten, NHS-Nummern, medizinische Informationen und Rezepte, die einer unbekannten Anzahl von Personen gehörten. Londoner Apotheke nach “unvorsichtiger” Speicherung von Patientendaten zu einem Bußgeld von 322.000 € verurteilt weiterlesen

Unterzeichnen Sie die Bundestagspetition “Gesundheitsdaten in Gefahr”! Veröffentlicht auf der Homepage des Bundestags

Am 19.12.2019 wurde die Bundestagspetition „Gesundheitsdaten in Gefahr“ freigeschaltet. Unter diesem Link kann die Petition nun bis incl. 16.01.2020 online gezeichnet werden. Ziel ist es, neben den rund 38.000 Unterschriften, die bisher in Papierform vorliegen, noch mindestens 12.000 weitere Unterzeichner*innen der Petition zu gewinnen. Denn mit mehr als 50.000 Unterstützer*innen eröffnet sich die Möglichkeit, dass die Verfasser*innen der Petition in einer öffentlichen Sitzung des Petitionsausschusses zu Wort kommen und den Bundestagsabgeordneten ihre Kritik an der Telematik-Infrastruktur vortragen können. Unterzeichnen Sie die Bundestagspetition “Gesundheitsdaten in Gefahr”! Veröffentlicht auf der Homepage des Bundestags weiterlesen

Offener Brief von vier Kliniken aus Niedersachsen: Krankenkassen verweigern sich der IT-Sicherheit in Krankenhäusern

Die Leitungen von vier niedersächsischen Kliniken haben in einem Offenen Brief massive Kritik daran geübt, dass die Vertreter*innen der Krankenkassen im Krankenhausplanungsausschuss des Landes Niedersachsen verhindert haben, dass die vier Kliniken finanzielle Unterstützung bei der Modernisierung ihrer Informationstechnik (IT) erhalten.

Im Offenen Brief wird auf die Gefahren für die IT der Krankenhäuser verwiesen: Hackerangriffe auf Computernetzwerke, von denen in Rheinland-Pfalz und im Saarland sowie aktuell in Fürth auch bereits Kliniken betroffen waren, sind klare Warnsignale und zeigen, wie dringlich die Investitionen sind. Fälle wie diese führen sehr eindrucksvoll vor Augen, wie abhängig die Patientenversorgung von einer sicheren IT ist und wie wichtig Maßnahmen zum Schutz sensibler Patientendaten sind.“ Offener Brief von vier Kliniken aus Niedersachsen: Krankenkassen verweigern sich der IT-Sicherheit in Krankenhäusern weiterlesen

Wer macht was mit meinen Daten? – Orientierungshilfe zum Recht auf Auskunft nach der Datenschutz-Grundverordnung

“Wer macht was mit meinen Daten?” – Diese Frage stellen sich viele Menschen. Antwort erhält, wer fragt: Art. 15 Datenschutz-Grundverordnung (DSGVO) räumt das Recht auf Auskunft gegenüber allen Stellen ein, die personenbezogene Daten erheben, verarbeiten und speichern.

Der Bayerische Landesbeauftragte für den Datenschutz hat aktuell zu Art. 15 DSGVO eine umfangreichen Orientierungshilfe “Das Recht auf Auskunft nach der Datenschutz-Grundverordnungveröffentlicht. Im Vorwort dieser Veröffentlichung wird ihr Nutzwert erläutert:

Die vorliegende Orientierungshilfe erläutert Art. 15 DSGVO. Sie geht aber auch auf ausgewählte nationale Bestimmungen ein, die Anspruchshindernisse vorsehen oder sonst für die Verwirklichung dieser Vorschrift von Bedeutung sind. Erörtert werden in diesem Rahmen insbesondere Bestimmungen aus dem Bayerischen Datenschutzgesetz (BayDSG) sowie aus dem Zehnten Buch Sozialgesetzbuch – Sozialverwaltungsverfahren und Sozialdatenschutz – (SGB X)… Wer macht was mit meinen Daten? – Orientierungshilfe zum Recht auf Auskunft nach der Datenschutz-Grundverordnung weiterlesen

DGB kritisiert Entwurf des Bundesgesundheitsministeriums für ein Fairer-Kassenwettbewerb-Gesetz

Am 18.12.2019 hat der Gesundheitsausschuss des Bundestags über das so genannte Fairer-Kassenwettbewerb-Gesetz aus dem Bundesgesundheitsministerium beraten. Annelie Buntenbach, Mitglied des Bundesvorstands des Deutschen Gewerkschaftsbundes (DGB) erklärte aus diesem Anlass:

Schlechte Ideen scheinen im Gesundheitsministerium Konjunktur zu haben. Anders ist nicht zu erklären, weshalb Gesundheitsminister Spahn immer wieder und im direkten Widerspruch zum Koalitionsvertrag die Soziale Selbstverwaltung attackiert. Diesmal soll der Verwaltungsrat des GKV-Spitzenverbandes geschrumpft werden, während gleichzeitig ein neuer Ausschuss aus hauptamtlichen Kassenvorständen mit absurd umfangreichen Kompetenzen gebildet werden soll. DGB kritisiert Entwurf des Bundesgesundheitsministeriums für ein Fairer-Kassenwettbewerb-Gesetz weiterlesen

Bundestagspetition “Gesundheitsdaten in Gefahr” wird in Kürze zur Unterzeichnung auf der Homepage des Bundestags veröffentlicht – Ziel: Mindestens 50.000 Unterzeichner*innen

Dr. Andreas Meißner, einer der Sprecher der Initiative „Freiheit für 1%(jetzt: „Gesundheitsdaten in Gefahr! Bündnis für Datenschutz und Schweigepflicht“), einer politisch und berufsverbandsunabhängigen sowie fachgebietsübergreifenden Initiative von Ärzten und Psychotherapeuten mit Schwerpunkt im Raum München, hat in einer Rundmail vom 18.12.2019 mitgeteilt:

Liebe TI-Kritiker in Verbänden und Datenschutzinitiativen,

nach längerer Wartezeit wird nun die Petition “Gesundheitsdaten in Gefahr” in Kürze von Petitionsausschuss freigeschaltet! Bundestagspetition “Gesundheitsdaten in Gefahr” wird in Kürze zur Unterzeichnung auf der Homepage des Bundestags veröffentlicht – Ziel: Mindestens 50.000 Unterzeichner*innen weiterlesen

Diesmal in Fürth: Hacker-Angriff auf Klinikum

Die Süddeutsche Zeitung meldet am 13.12.2019: Wegen einer Hacker-Attacke auf das IT-System des Klinikums in Fürth ist der Betrieb stark eingeschränkt worden. Seit Freitagvormittag seien vorerst keine Patienten mehr aufgenommen worden, teilte das Krankenhaus mit… Das Computervirus ist nach erster Einschätzung der Klinik per E-Mail in die Computersysteme eingedrungen. Die Internetverbindung des Klinikums sei vorsorglich gekappt worden…“

Auf der Homepage des Klinikums in Fürth sind nähere Informationen nicht zu finden.

Ähnlich auch im November 2018 ein Fall in Fürstenfeldbruck. Dort hatte ein Computervirus das Kreisklinikum für etwa eine Woche lahmgelegt. Und auch dort: Eine mehr als unzureichende Informationspolitik der Klinikleitung.

 

Patientenrechte und Datenschutz e.V.