![](\"http:\/\/just-now.news\/de\/wp-content\/uploads\/sites\/3\/2022\/08\/62f52da8b480cc32296b0d2f.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Gesundheitsdaten<\/a> geh\u00f6ren zu den sensibelsten Daten der B\u00fcrger, nicht umsonst gilt die Schweigepflicht in diesem Bereich. Beruhigenderweise wird bei der \u00dcbertragung und Sicherung ebendieser Daten ein hoher Schutzstandard versprochen \u2013 allerdings leider nicht wirklich gehalten.<\/p>\n Im Juni das zivilgesellschaftliche Kollektiv “Zerforschung”, das IT-Sicherheitsl\u00fccken aufdeckt, in zwei Digitalen Gesundheitsanwendungen f\u00fcr Depressions- und Brustkrebs-Patienten kritische Sicherheitsl\u00fccken entdeckt, wodurch die IT-Expertin Lilith Wittmann auf Patientendaten zugreifen konnte. Fr\u00fcher hatte das ehrenamtliche Kollektiv eklatante Sicherheitsl\u00fccken bei Corona-Testzentren festgestellt und publik gemacht.<\/p>\n Aktuell zeigt Zerforschung<\/a> gravierende M\u00e4ngel bei Softwarel\u00f6sungen f\u00fcr Arztpraxen, zum Umgang mit digitalisierten Patientenakten und beispielsweise Laborbefunden oder zur Buchung von Terminen.<\/p>\n Die Experten von Zerforschung sind offenbar selbst \u00fcberrascht, dass hier so viele, n\u00e4mlich “mehr als eine Million Datens\u00e4tze (\u2026) \u2013 und zwar sensibelste Patienten-Daten inklusive Behandlungsverlauf” verloren gehen. Bei der Software “inSuite”, die in vielen Arztpraxen zum Einsatz kommt, zeigten sich mehrere gravierende M\u00e4ngel.<\/p>\n W\u00e4hrend die Herstellerfirma Doc Cirrus absoluten Schutz der Patientendaten verspricht, bei dem unbefugte Zugriffe ausgeschlossen seien, und sogar eine Reihe von Zertifikaten auf der Webseite vorweisen, so von der Kassen\u00e4rztlichen Bundesvereinigung und der DQS-Zertifizierungsstelle, konnten die IT-Experten sich nicht nur Zugriff auf E-Mail-Konten der bei “inSuite” registrierten Arztpraxen verschaffen und mit den E-Mail-Zugangsdaten im Namen der Praxis Mails versenden<\/a>, sondern auch pers\u00f6nliche Patientendaten einsehen, samt Diagnosen, Laborbefunden oder Attesten.<\/p>\n Diagnosen, Laborbefunde, Blutwerte & Atteste von 1,75 Millionen Patient*innen waren online einsehbar. Und das obwohl Praxissoftwareanbieter DocCirrus die Patientinnendaten doch dezentral in “Datensafes” in den Praxen speichert. Was dabei genau schief ging: https:\/\/t.co\/Wy6PY9eiR9<\/a><\/p>\n \u2014 zerforschung (@zerforschung) August 11, 2022<\/a><\/p><\/blockquote>\n<\/div>\n<\/div>\n Laut dem Berliner Datenschutzbeauftragten wurde dieser informiert, dass “mehr als 60.000 Patienten von mehr als 270 Praxen betroffen” seien, insgesamt mehr als eine Million Datens\u00e4tze. Das Unternehmen gab an, dass zu keinem Zeitpunkt sensible Daten abgeflossen seien und wahrscheinlich nur die IT-Experten Zugriff hatten. Patienten hat die Firma aber wohl nicht informiert.<\/p>\n Die Kassen\u00e4rztliche Bundesvereinigung (KBV) derweil sieht ebenfalls keinerlei Verantwortung bei sich und teilte auf Anfrage laut Tagesschau<\/em> mit: “Die IT-Sicherheit der einzelnen Praxisverwaltungssysteme liegt in den H\u00e4nden der jeweiligen Anbieter.”<\/p>\n Wie der Sprecher des Bundesdatenschutzbeauftragten Christof Stein erkl\u00e4rt, haben Softwarehersteller auch gar keine Verpflichtung, die Software \u2013 selbst wenn sensible Daten betroffen sind \u2013 in irgendeiner Art und Weise datenschutzkonform auszugestalten.<\/p>\n Die ehrenamtlichen IT-Experten fordern mehr Schutz der Daten, auch von den Softwarefirmen. Denn es handelt sich um “sehr sensible Daten”, die “zu Recht in der DSGVO besonders gesch\u00fctzt sind”<\/a>.<\/p>\n “Hierf\u00fcr vermissen wir bei Doc Cirrus \u2013 aber auch bei anderen Herstellern von Gesundheitssoftware<\/a> \u2013 das n\u00f6tige Bewusstsein.”<\/em><\/p>\n<\/blockquote>\n Mehr zum Thema<\/strong> – Britische Patientendaten und COVID-19: Klage gegen Abkommen mit Spionagetechnikunternehmen Palantir<\/a><\/p>\n<\/p>\n<\/div>\n\n\n\n
\n