05.05.2025 Gefahr zentraler Datenspeicher

Patientendaten von 57.000 geklaut

In Dänemark hat man schon erlebt, was uns nach dem bundesweiten Start der elektronischen Patientenakte (ePA) in der letzten Woche noch bevor stehen kann. Auch die deutsche ePA ist knackbar, das hat der CCC gerade wieder einmal gezeigt, nachdem die Sicherheitslücken des CCC-Weihnachtshacks gerade geschlossen waren.

Alles Lægehus ist ein Konsortium von Arztpraxen in Dänemark. Dort waren persönlichste Informationen zehntausender Patientinnen und Patienten abgegriffen worden., berichtet das Redaktionsnetzwerk Deutschland (RND). Von den 130.000 Menschen die von den Einrichtungen des Unternehmens betreut werden, sind rund 57.000 betroffen.

Der Hack umfasst leider nicht nur deren Kontaktdaten (Telefonnummern, E-Mail-Adressen und die sogenannte CPR-Nummer - eine eindeutige Identifikation, ähnlich unserer Steuernummer), sondern bei etwa 14.000 Menschen auch die Krankenakten.

Eine Betroffene, Dorthe Linnemann, meinte dazu im Radio: "Es ist geschmacklos und unangenehm. Man fühlt sich plötzlich nackt. Wenn mein Name und alles, was über mich bekannt ist, dann weiß jetzt jeder alles über mich." Darüber hinaus haben die Täter auch alles, was sie für einen Identitätsdiebstahl benötigen.

Allan Frank, IT-Sicherheitsspezialist bei der dänischen Datenschutzbehörde, sieht gegenüber RND noch die Gefahr von Erpressung: "Stellen wir uns vor, dass jemand eine Abtreibung hatte oder aus religiösen Gründen keinen Sex vor der Ehe haben darf. Und dann wird durch ein Datenleck bekannt, dass der Arzt ein Verhütungsmittel verschrieben hat. Das kann für Betroffene schnell zum Problem werden."

Selbst ohne die befürchtete Erpressung muss es Jede/n beunruhigen, dass intimste Details anderen bekannt geworden sind ...

Dänemark ist hinsichtlich der ePA, wie auch Österreich und die Schweiz (ELGA), Vorzeigeländer. Wenn es dort solche Pannen gibt, was steht uns dann bevor bei einem Datenberg, der ungefähr 10-mal größer ist. Zum Problem des zentralen Datenspeichers kommt hinzu, dass auch entsprechend mehr Menschen Zugriff auf diese Daten haben. Das "Loch" kann wie in Dänemark bei Alles Lægehus bei uns in jeder Arztpraxis entstehen ...

Mehr dazu bei rnd.de/wirtschaft/sicherheitsl…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3GW
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Dänemark #Sicherheitslücken #Zugriff #eGK #ePA #elektronischePatientenakte #Gematik #PIN #Verbraucherdatenschutz #Datensicherheit #Ergonomie #Privatsphäre #sensibel #Hack #Datenklau #Verkauf #RFIDChips #elektronischeGesundheitskarte #eHealth #Verluste

21.04.2025 Widerspruch gegen ePA weiter möglich

Durchschnittlich gut fünf Prozent"

... der gesetzlich Versicherten haben bisher einer elektronischen Patientenakte (ePA) widersprochen. so eine Abfrage des SPIEGEL beim Spitzenverband der gesetzlichen Krankenkassen. Die Widerspruchsquote lag am Anfang des Jahres - zum Einstieg in die Zwangsdigitalisierung unserer Gesundheitsdaten - bei 3% und ist in den letzten Wochen weiter angestiegen.

Viele Widersprüche hat die Techniker Krankenkasse (TK) zu verzeichnen. Es sind dort 7%, was in Menschen 840.000 Versicherte ausmacht. Spitzenreiter ist die IKK classic mit derzeit 9%. Die Bundesregierung hatte nach eigenen Angaben sogar mit 20% Widersprüchen gerechnet.

Weiterhin laufen in den "Modellregionen" weiter Tests, um Sicherheitsmängel zu beseitigen und neue Funktionen zu erproben. Der SPIEGEL stellt fest, dass Experten noch immer Einwände gegen eine zentrale Speicherung von sensiblen Gesundheitsdaten äußern.

Auch weiterhin ist ein Widerspruch gegen eine ePA möglich. Die Akte wird dann für Zugriffe gesperrt. Auch einzelnen Funktionen oder dem Zugriff bestimmter (Fach-) Ärzte kann widersprochen werden. Allerdings glt auch weiterhin, dass bisher kaum Funktionen für die Versicherten zur Verfügung stehen, da an den Apps immer noch entwickelt wird.

Warum wir Bedenken gegen die zentrale Speicherung unser aller sensiblen Gesundheitsdaten haben, steht z.B. hier

• Der europäische Gesundheitsdatenraum aktion-freiheitstattangst.org/…
• Die "Zwangs-ePA" ist da aktion-freiheitstattangst.org/…
• Wenige Vorteile, viele Nachteile bei der ePA
• Sicherheitslücke(n) in der ePA aktion-freiheitstattangst.org/…
• Informationspflicht zur ePA nach PDSG erfüllen! aktion-freiheitstattangst.org/…

Um alle unsere Artikel zur ePA lesen zu können, kann man in unserem Web nach "ePA+eGK" suchen.

Mehr dazu bei spiegel.de/wirtschaft/service/…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3GF
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Sicherheitslücken #Zugriff #eGK #ePA #elektronischePatientenakte #Gematik #PIN #Verbraucherdatenschutz #Trainingsdaten #Datensicherheit #Ergonomie #Privatsphäre #sensibel #Datenklau #Verkauf #RFIDChips #Zwangsdigitalisierung #elektronischeGesundheitskarte #eHealth

21.01.2025 Wem gehört die ePA?

Gilt das Beschlagnahmeverbot auch für die ePA?

Im Gesetz steht, dass Jede/r in diesem Jahr eine ePA bekommt, wenn nicht rechtzeitig - also jetzt sofort - widersprochen wurde. In der ePA speichert der behandelnde Arzt die Gesundheitsdaten des Patienten. Die Akte wird durch die Gematik in der Telematik-Infrastruktur gespeichert.

Einerseits sind es die Daten des Patienten,
andererseits speichert der Arzt und
letztendlich liegen die Daten auf irgendwelchen Servern.

Nun erleben wir, dass z.B. Carsten Linnemann (CDU) in einem Interview mit dem Deutschlandfunk feststellte, dass es "ein großes Defizit in Deutschland" sei, dass es keine "Raster" für psychisch kranke Gewalttäter gibt. Vor solchen Listen und Zugriffen auf Gesundheitsdaten warnt der frühere Datenschutzbeauftragte von Schleswig-Holstein, Thilo Weichert, wie Heise.de schreibt: "Die Möglichkeit eines polizeilichen Zugriffs auf die Daten von psychisch Kranken zwecks Schutzes vor Attentaten oder Amokläufen wäre ein gewaltiges Sicherheitsrisiko: Seelisch Kranke würden sich – aus Angst vor der Polizei – oft nicht mehr in die Behandlung begeben, mit der das Ausleben angestauter Aggression verhindert werden kann. ..."

Nun muss man leider abwarten, bis Gerichte entschieden haben, ob die Daten in der ePA ebenfalls unter das Beschlagnahmeverbot fallen. Im verlinkten Artikel wird noch im einzelnen geprüft, wie hoch das Schutzniveau ist, je nachdem wer als Besitzer der Daten angesehen wird. Leider widersprechen sich die Antworten je nach Befragten.

Mehr dazu bei heise.de/hintergrund/Wenn-der-…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3F3
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Beschlagnahmeverbot #StPO #Sicherheitslücken #Zugriff #eGK #ePA #elektronischePatientenakte #Gematik #PIN #Verbraucherdatenschutz #Trainingsdaten #Datensicherheit #Ergonomie #Privatsphäre #sensibel #Datenklau #elektronischeGesundheitskarte #eHealth

Vielleicht die stille Zeit nutzen, um sich etwas Gedanke über die kommende elektronische Patientenakte zu machen. Kurz ePA genannt. Eine weitere Entscheidungshilfe kann der Artikel von @Eva Wolfangel. Wirklich sehr lesenswert.

Der Artikel auf ZEIT ONLINE kritisiert die Sicherheit der elektronischen Patientenakte (ePA) in Deutschland. Ein zentraler Punkt ist, dass die ePA nicht auf Angriffe durch ausländische Geheimdienste geprüft wurde, was als "nicht relevant" eingestuft wurde. Experten sind besorgt, da sensible Gesundheitsdaten erpresserisch missbraucht werden könnten. Ab 2025 werden die Daten standardmäßig digital verfügbar sein, es sei denn, man widerspricht aktiv. Es wird eine umfassende Sicherheitsprüfung gefordert, um das Vertrauen in das System zu gewährleisten.

Der Artikel zeigt sehr schön, dass die Sicherheitsmaßnahmen für die ePA überdacht und verbessert werden müssen, um die sensiblen Gesundheitsdaten der Bürger zu schützen.

#ePA #ElektronischePatientenakte #Patientenschutz #Datenschutz