Schlagwort-Archive: Gesundheits-Apps

“Apps auf Rezept”: Niedrige Anforderungen an Qualität und Schutz von Gesundheitsdaten vom Bundesgesundheitsministerium noch weiter abgesenkt

Der Bundestag hat im November 2019 mit dem Digitale-Versorgung-Gesetz (DVG) beschlossen, dass gesetzlich Krankenversicherte unter bestimmten Bedingungen gegenüber ihrer Krankenkasse Anspruch auf Finanzierung digitaler Gesundheitsüberwachungssysteme haben. Der neu in das SGB V eingeführte § 33a SGB V (Digitale Gesundheitsanwendungen) regelt in Abs. 1: „Versicherte haben Anspruch auf Versorgung mit Medizinprodukten niedriger Risikoklasse, deren Hauptfunktion wesentlich auf digitalen Technologien beruht und die dazu bestimmt sind, bei den Versicherten oder in der Versorgung durch Leistungserbringer die Erkennung, Überwachung, Behandlung oder Linderung von Krankheiten oder die Erkennung, Behandlung, Linderung oder Kompensierung von Verletzungen oder Behinderungen zu unterstützen (digitale Gesundheitsanwendungen)…“ 

Am 20.04.2020 wurde die dazu erlassene „Digitale Gesundheitsanwendungen-Verordnung (DiGAV“ und ein Leitfaden für die Prüfung und Zulassung dieser Anwendungen durch das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) im Bundesgesetzblatt veröffentlicht.

Dr. Gerhard Schillinger, Leiter des Stabs Medizin im AOK-Bundesverband, kritisiert, dass dabei Verbesserungsvorschläge von Verbraucherschützern, Ärzten und Krankenkassen keine Berücksichtigung fanden. Er stellt u. a. fest: “Apps auf Rezept”: Niedrige Anforderungen an Qualität und Schutz von Gesundheitsdaten vom Bundesgesundheitsministerium noch weiter abgesenkt weiterlesen

Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor hohen Risiken bei Gesundheits-Apps

Der Bundestag hat im November 2019 mit dem Digitale-Versorgung-Gesetz (DVG) beschlossen, dass gesetzlich Krankenversicherte unter bestimmten Bedingungen gegenüber ihrer Krankenkasse Anspruch auf Finanzierung digitaler Gesundheitsüberwachungssysteme haben. Der neu in das SGB V eingeführte § 33a SGB V (Digitale Gesundheitsanwendungen) regelt in Abs. 1: „Versicherte haben Anspruch auf Versorgung mit Medizinprodukten niedriger Risikoklasse, deren Hauptfunktion wesentlich auf digitalen Technologien beruht und die dazu bestimmt sind, bei den Versicherten oder in der Versorgung durch Leistungserbringer die Erkennung, Überwachung, Behandlung oder Linderung von Krankheiten oder die Erkennung, Behandlung, Linderung oder Kompensierung von Verletzungen oder Behinderungen zu unterstützen (digitale Gesundheitsanwendungen)…“ Mit diesem Vorhaben befördert der Gesetzgeber den Trend zum “Self-Tracking” der eigenen Gesundheitsdaten und schafft damit auch Voraussetzungen dafür, dass diese Daten ggf. auch für weitere Zwecke nutzbar gemacht werden können.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15.04.2020 eine Technische Richtlinie (TR) mit Sicherheitsanforderungen für digitale Gesundheitsanwendungen veröffentlicht. Das BSI weist darin auf zahlreiche Gefahren hin, die der Einsatz von Apps im sensiblen Bereich der Erhebung und Verarbeitung von Gesundheitsdaten mit sich bringt. Im Abschnitt „2.3.4 Restrisiken“ wird dazu zusammenfassend festgestellt: Der Betrieb digitaler Gesundheitsanwendungen hat besonders hohe Anforderungen, die mit bestehenden Endgeräten und Cloud-Lösungen nur unzureichend abzudecken sind… Mobile Endgeräte sind besonders anfällig für Diebstahl. Die offene Architektur vieler Plattformen begünstigt den Einsatz von Malware. Installierte Apps können bestehende Schwachstellen ausnutzten. Eine besondere Herausforderung ist der Schutz von Informationen während der Verarbeitung im Hauptspeicher…“

IT-Sicherheitsanalyst Martin Tschirsich im Interview zu Gesundheits-Apps und elektronischer Patientenakte: „Sicherheitslücken finden sich eigentlich auf allen Ebenen“

Martin Tschirsich hat auf 35. CCC-Kongress im Dezember 2018 in einen Vortrag unter dem Titel „All Your Gesundheitsakten Are Belong To Us“ aufgezeigt, wie leicht angreifbar Gesundheits-Apps und andere digitale Dienste sind. In einem lesenswerten Interview mit dem Internet-Magazin MedWatch beantwortete er im Oktober 2019 Fragen zu Datenschutz bei Gesundheits-Apps und Datensicherheit bei den Digitalisierungs-Plänen von Bundesgesundheitsminister Jens Spahn (CDU).

Zwei Auszüge: IT-Sicherheitsanalyst Martin Tschirsich im Interview zu Gesundheits-Apps und elektronischer Patientenakte: „Sicherheitslücken finden sich eigentlich auf allen Ebenen“ weiterlesen

Daten von Gesundheits-Apps: 50 % aller Befragten sind bereit, sie ihrer Krankenkasse mitzuteilen, 7 % auch ihrem Arbeitgeber

Erschreckende Zahlen über Sorglosigkeit im Umgang mit sensiblen Gesundheitsdaten sind einer Veröffentlichung zu entnehmen, die das Büro für Technikfolgen-Abschätzung des Bundestags (TAB) Ende September veröffentlichte.

Jede dritte der befragten Personen hat schon mindestens ein Mal eine Gesundheits-App genutzt, jede vierte nutzt eine Gesundheits-App mindestens ein Mal pro Woche. Und 50 % aller Befragten wäre bereit, die von Gesundheits-Apps erhobenen Daten ihrer Krankenkasse mitzuteilen. 7 % wären gar bereit, diese Daten auch ihrem Arbeitgeber mitzuteilen.

Quelle: Veröffentlichung des Büros für Technikfolgen-Abschätzung des Bundestags (TAB) – Blatt 10

Und rund ein Drittel der Befragten ist der Ansicht, dass durch die Erhebung von Gesundheitsdaten Unternehmen ein besseres betriebliches Gesundheitsmanagement durchführen könnten bzw. dass Gesundheits-Apps Unternehmen helfen, Beschäftigte zu einer gesünderen Lebens- und Arbeitsweise zu motivieren.

Quelle: Veröffentlichung des Büros für Technikfolgen-Abschätzung des Bundestags (TAB) – Blatt 11

Sind Firmen und Behörden Sanatorien, deren Zweck vorrangig darin besteht, die Gesunderhaltung der Beschäftigten zu fördern? Und welchen Nutzen soll es haben, Gesundheitsdaten an Krankenkassen statt an Ärzt*innen weiter zu geben? In welcher Welt leben Menschen, die zu solchen Bewertungen kommen?

Im TAB-Arbeitsbericht Nr. 179 „Gesundheits-Apps“, der dieser Veröffentlichung zu Grunde liegt, wird im Abschnitt Kontrolle der Umsetzung des Datenschutzes u. a. festgestellt: „Gesundheitsdaten zählen zu den besonders sensiblen Verbraucherdaten… auf dem international geprägten Markt für Gesundheits-Apps (werden) die Anforderungen des Datenschutzes nicht eingehalten: So werden durch die Apps die Daten oftmals unverschlüsselt und nicht anonymisiert verschickt. Es werden außerdem Daten, die zum unmittelbaren Betrieb der Gesundheits-App nicht erforderlich sind, übertragen. Auch wird der Schutz anderer auf dem mobilen Endgerät gespeicherter Daten wie Aufenthaltsort oder Nutzungsmuster von Anbietern von Gesundheits-Apps nicht immer gewährleistet… Problematisch sind vor allem die Umsetzung bzw. Einhaltung der gesetzlichen Vorgaben durch die Entwickler bzw. Anbieter von Gesundheits-Apps sowie die Kontrolle der Umsetzung bzw. Einhaltung der gesetzlichen Vorgaben…“ (TAB-Arbeitsbericht S. 139 / 140).

Datenschutzrechtliche Beurteilung des Einsatzes von mobilen Applikationen (“Apps”) in Bereich der gesetzlichen Krankenversicherungen durch das Bundesversicherungsamt

Das Bundesversicherungsamt (BVA) führt die Rechtsaufsicht über die bundesunmittelbaren Träger der gesetzlichen Kranken-, Renten- und Unfallversicherung sowie der sozialen Pflegeversicherung. Es hat bereits am 20.01.2017 alle bundesunmittelbaren Sozialversicherungsträger (dazu zählen auch bundesweit tätige Krankenkassen) per E-Mail seine  datenschutzrechtliche Beurteilung des Einsatzes von mobilen Applikationen (“Apps”) zukommen lassen. Da diese Bewertung

  • dem Großteil der ca. 70 Mio. Menschen in Deutschland, die in einer gesetzlichen Krankenkasse versichert sind, bislang nicht bekannt sein dürfte,
  • die Erhebung, Speicherung und Verarbeitung von Gesundheits-, Bewegungs- und anderen Daten durch diese Apps aber eine hohe datenschutzrechtliche Relevanz hat,

hat sich die Redaktion dieser Homepage entschieden,  diese Stellungnahme hier kommentarlos zu veröffentlichen, um sie einer Bewertung durch eine kritische Öffentlichkeit  zugänglich zu machen.