Neben dem ständigen Ärger mit der Telematik wurden im Frühjahr 2022 Datenschutzrechtsverstöße durch Secunet-Konnektoren bekannt. Für große Verunsicherung sorgte die Ankündigung des Bundesdatenschutzbeauftragten, dass Ärzte für diese Datenschutzverstöße haften könnten.

Im Normalfall stecken Kassenpatienten beim Arztbesuch ihre elektronische Gesundheitskarte (eGK) in ein Kartenterminal. Dieses ist über den Konnektor mit der Telematik Infrastruktur (TI) verbunden. Dadurch wird ein Patientendatenaustausch unter anderem mit den gesetzlichen Krankenkassen ermöglicht. Laut Spezifikation der Konnektor-Anforderungen durch die für die Digitalisierung im Gesundheitswesen zuständigen Gematik, dürfen diese Daten nicht in den Log-Dateien der Konnektoren gespeichert werden. Im Februar 2022 hatte das Computermagazin c’t darüber berichtet, dass bei einigen Konnektoren eben diese Daten im Speicher gefunden wurden. Das ist ein klarer Datenschutzverstoß, der einen Streit um die Verantwortlichkeit im Sinne der Datenschutz-Grundverordnung (DSGVO) losgetreten hat.

Bundesdatenschutzbeauftragter will Praxen zur Verantwortung ziehen

Zunächst sah der Bundesdatenschutzbeauftragte die Verantwortung für diesen Datenschutzvorfall bei den Praxen. Denn die Datenverarbeitung liegt in der Verantwortung derjenigen, die diese Komponenten für die Zwecke der Authentifizierung und elektronischen Signatur sowie zur Verschlüsselung, Entschlüsselung und sicheren Verarbeitung von Daten in der zentralen Infrastruktur nutzen. Dabei handelt es sich um die Leistungserbringer, also beispielsweise die Praxen.

Dieser Auffassung widerspricht die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) in ihrer Stellungnahme von September 2019. Sie sieht die Gematik in der datenschutzrechtlichen Verantwortung für die Verarbeitung der Daten durch die Konnektoren.

Dennoch wird abweichend von diesem Beschluss durch das Patientendatenschutzgesetz (PDSG) die datenschutzrechtliche Verantwortung auf die Nutzer der Komponenten der dezentralen Infrastruktur abgeschoben. Die Nutzer der Konnektoren sind also datenschutzrechtlich verantwortlich.

Kassenärztliche Bundesvereinigung sieht Gematik und Konnektor-Hersteller in der Verantwortung

Dieser Auffassung widerspricht die Kassenärztliche Bundesvereinigung (KBV). Sie verlangt eine „schnelle und ausdrückliche“ Klarstellung des Bundesgesundheitsministeriums (BMG). Denn: Praxen können die Verarbeitung von Daten im Konnektor weder beeinflussen, noch bestimmen. Somit können sie auch nicht für etwas haften, auf das sie keinen Einfluss haben.

Rückenwind für die Ärzte durch das BMG

Das BMG bestätigt die Auffassung der KBV in einer Stellungnahme. Demnach seien Praxen lediglich verantwortlich, „wenn die Leistungserbringer über die Mittel der Datenverarbeitung mitentscheiden“. Da ihnen dies in diesem Fall nicht möglich sei, seien die Praxen nur für die „ordnungsgemäße Inbetriebnahme, Wartung und Verwendung der Komponenten“ verantwortlich. „Solange keiner dieser Fälle vorliegt, sind die Voraussetzungen für die datenschutzrechtliche Verantwortlichkeit des Leistungserbringers nicht gegeben.“ Die von der Gematik festgelegten Anforderungen an die Konnektoren seien von Secunet nicht entsprechend umgesetzt.

Ärzteschaft fordert nun gesetzliche Klarstellung

„Der aktuelle Fall zeigt, dass es hier dringend einer eindeutigen und klaren Regelung bedarf, die keinen Raum für Interpretationen zulässt. Solche bestehenden Unsicherheiten bremsen die schleppend anlaufende Digitalisierung im Gesundheitswesen zusätzlich aus“, kritisiert Larissa von Paultgerg, zertifizierte Datenschutzbeauftragte bei Ecovin in München.

Firmenkontakt und Herausgeber der Meldung:

ECOVIS AG Steuerberatungsgesellschaft
Ernst-Reuter-Platz 10
10587 Berlin
Telefon: +49 89 5898-266
Telefax: +49 (30) 310008556
http://www.ecovis.com

Ansprechpartner:
Gudrun Bergdolt
ECOVIS AG Steuerberatungsgesellschaft*
Telefon: +49 (89) 5898-266
E-Mail: gudrun.bergdolt@ecovis.com
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel