{"id":951,"date":"2017-02-03T18:35:15","date_gmt":"2017-02-03T17:35:15","guid":{"rendered":"https:\/\/www.appointmed.com\/blog\/?p=951"},"modified":"2017-09-08T12:04:45","modified_gmt":"2017-09-08T11:04:45","slug":"datensicherheit-in-der-cloud","status":"publish","type":"post","link":"https:\/\/www.appointmed.com\/blog\/datensicherheit-in-der-cloud","title":{"rendered":"Datensicherheit in der Cloud – Wie sicher sind Patientendaten wirklich?"},"content":{"rendered":"

Datensicherheit ist ein wichtiges und heikles Thema. In diesem Beitrag erf\u00e4hrst du, wie sich der Gesetzgeber mit diesem Thema auseinandergesetzt hat. Wir haben uns die relevanten Gesetzestexte genauer angeschaut, um dir einen schnellen und verst\u00e4ndlichen \u00dcberblick zu schaffen. Am Ende findest du noch Praxisbeispiele aus dem Alltag, die zeigen, dass die Cloud eine sinnvolle Alternative zu klassischen Speichermedien darstellt.<\/p>\n

Gesetzliche Regelung<\/h3>\n

Die wichtigsten Punkte bez\u00fcglich Datenschutz sind im Datenschutzgesetz 2000 (kurz DSG 2000) geregelt. Dieses bildet die allgemeine Grundlage des Schutzes personenbezogener Daten und beinhaltet allgemeine Datenschutzbestimmungen sowie Regeln \u00fcber Rechtsschutzinstrumente. In anderen Worten: Diese Gesetzestexte informieren unter Anderem \u00fcber das Grundrecht auf Datenschutz (\u00a71 DSG) oder die gesetzeskonforme Aufbewahrung (\u00a7 14 DSG) von personenbezogenen Daten.<\/p>\n

Das Grundrecht auf Datenschutz \u00a71 (1) DSG<\/h4>\n

\u201cJedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten<\/strong>, soweit ein schutzw\u00fcrdiges Interesse daran besteht. (…)\u201d<\/p><\/blockquote>\n

Unmittelbar im ersten Paragraphen wird auf das notwendige Schutzbed\u00fcrfnis hingewiesen. Das hei\u00dft im weiteren Sinne, dass Patientendaten einerseits sicher und andererseits gesch\u00fctzt vor dem Zugriff durch unbefugte Dritte aufbewahrt werden m\u00fcssen. Was mit \u201csicher\u201d genauer gemeint ist, wird im \u00a7 14 DSG geregelt.<\/p>\n

Datensicherungsma\u00dfnahmen \u00a7 14 (1) DSG<\/h4>\n

\u201cF\u00fcr alle Organisationseinheiten eines Auftraggebers oder Dienstleisters, die Daten verwenden, sind Ma\u00dfnahmen zur Gew\u00e4hrleistung der Datensicherheit zu treffen.<\/strong> Dabei ist je nach der Art der verwendeten Daten und nach Umfang und Zweck der Verwendung (…) sicherzustellen, da\u00df die Daten vor zuf\u00e4lliger oder unrechtm\u00e4\u00dfiger Zerst\u00f6rung<\/strong> und vor Verlust gesch\u00fctzt sind<\/strong>, da\u00df ihre Verwendung ordnungsgem\u00e4\u00df erfolgt und da\u00df die Daten Unbefugten nicht zug\u00e4nglich<\/strong> sind.\u201d<\/p><\/blockquote>\n

Dieser Absatz des Paragraphen 14 beschreibt somit explizit die gesetzlich notwendigen Ma\u00dfnahmen. Im Klartext k\u00f6nnen zwei Grunds\u00e4tze<\/strong> abgeleitet werden:<\/p>\n

    \n
  1. Daten d\u00fcrfen nicht verloren gehen.<\/li>\n
  2. Daten m\u00fcssen vor unbefugten Dritten sicher sein (zB. Diebstahl).<\/li>\n<\/ol>\n

    Gesundheitstelematikgesetz 2012 (GTelG 2012)<\/h4>\n

    Speziell f\u00fcr die elektronische Speicherung und \u00dcbertragung von Gesundheitsdaten durch den Dienstleister (zB \u00c4rzte und Therapeuten) gibt es zus\u00e4tzlich das Gesundheitstelematikgesetz.<\/p>\n

    Im GTelG 2012 werden erg\u00e4nzende Sicherheitsbestimmungen f\u00fcr den elektronischen Verkehr von Gesundheitsdaten festgelegt. Dieses Gesetz ist sozusagen eine Erweiterung zum normalen Datenschutzgesetz. Das GTelG 2012 normiert unter Anderem die Mindeststandards in Sachen Datensicherheit in Kombination mit elektronischen Gesundheitsdaten und bietet eine einheitliche Regelungen f\u00fcr die \u00dcbertragung und Speicherung von elektronischen Gesundheitsdaten (insbesondere f\u00fcr das ELGA System).<\/p>\n

    Die Realit\u00e4t<\/h3>\n

    Die Datenschutzbestimmungen gelten grunds\u00e4tzlich f\u00fcr jede Art von Datenverarbeitung. Somit ist es egal, ob die Datenspeicherung Online (zB. im Rechenzentrum oder in der Cloud), Offline (zB. auf dem eigenen Server oder Computer) oder in manuell gef\u00fchrte Karteien, durchgef\u00fchrt werden.<\/p>\n

    1. Das klassische \u201cOFFline\u201d Speichern<\/h4>\n

    Streng genommen m\u00fcssen Sicherheitskopien von (Papier-)Patientenakten existieren. Diese Ordner m\u00fcssen einerseits sicher und andererseits an einem anderen Ort als die Originaldokumente aufbewahrt werden. Ein Banksafe w\u00e4re wohl eine \u201cgeeignete L\u00f6sung\u201d. In der Praxis ist das jedoch wenig praktikabel und sehr aufwendig.<\/p>\n

    2. Die elektronische Speicherung<\/h4>\n

    Die zweite M\u00f6glichkeit ist die elektronische Aufbewahrung. Dies ist wohl die am weitesten verbreitete Variante und in den meisten Praxis gang und g\u00e4be. Dabei werden die Daten auf einem lokalen Computer oder auf einem externen Datentr\u00e4ger (zB. Mobile Festplatte) gespeichert. Auch bei dieser Variante m\u00fcssen die beiden Grunds\u00e4tze eingehalten werden. Elektronische Daten m\u00fcssen verschl\u00fcsselt werden, sodass sie im Falle eines Diebstahls unbrauchbar sind. Zus\u00e4tzlich m\u00fcssen die Daten auf einem weiteren Datentr\u00e4ger gespeichert werden, um Datenverlust auszuschlie\u00dfen, wenn beispielsweise der Praxiscomputer pl\u00f6tzlich den Geist aufgibt oder eine Festplatte defekt ist. Auch hier wird ein hohes Ma\u00df an Aufwand vom Gesetzgeber erwartet.<\/p>\n

    3. Dezentrales \u201cONline\u201d Speichern<\/h4>\n

    Die dritte Variante, eine Online-L\u00f6sung, ist unserer Meinung nach am einfachsten, sichersten und kostentechnisch am sinnvollsten. Voraussetzung ist die Wahl des richtigen Anbieters. Wir bei appointmed vertrauen auf den derzeitigen Marktf\u00fchrer in Sachen Cloud Technologie: Amazon Web Services<\/a>.<\/p>\n

    Fazit<\/h3>\n

    Mit appointmed muss man sich keine Gedanken \u00fcber die zwei Grunds\u00e4tze f\u00fcr Datenschutz machen. Alle Daten in der Software werden verschl\u00fcsselt gespeichert und somit gegen Diebstahl gesichert<\/a>. T\u00e4gliche Backups garantieren, dass keine Daten verloren gehen. Du m\u00f6chtest dir einen neuen Computer zulegen oder auf ein Tablet wechseln? Das ist nat\u00fcrlich auch kein Problem! Auf deine Daten auf der Cloud kannst du \u00fcberall und jederzeit zugreifen.<\/p>\n

     <\/p>\n

    Wenn du weitere Fragen zum Thema Datenschutz bei appointmed hast, freuen wir uns \u00fcber deine E-Mail an info@appointmed.com oder \u00fcber einen Kommentar direkt unter diesem Artikel.<\/p>\n

    \n

    Quellen<\/h3>\n