Millionenfach Patientendaten ungeschützt im Netz

“Hochsensible medizinische Daten, unter anderem von Patienten aus Deutschland und den USA, sind nach Recherchen des BR und der US-Investigativplattform ProPublica auf ungesicherten Internetservern gelandet. Jeder hätte darauf zugreifen können. Brustkrebsscreenings, Wirbelsäulenbilder, Röntgenaufnahmen eines Brustkorbs, der Herzschrittmacher ist gut erkennbar. Es sind intimste Bilder, die über Jahre hinweg frei verfügbar im Netz zu finden gewesen sind. Diese Datensätze von weltweit mehreren Millionen Patienten liegen auf Servern, die nicht geschützt sind. Auch Tausende Patienten aus Deutschland lassen sich in diesem Datenleck finden. Das hat eine gemeinsame Auswertung des Bayerischen Rundfunks und des US-amerikanischen Rechercheportals ProPublica ergeben. Die Bilder sind hochauflösend und gespickt mit zahlreichen Informationen. Fast alle davon sind personenbezogen: Geburtsdatum, Vor- und Nachname, Termin der Untersuchung und Informationen über den behandelnden Arzt oder die Behandlung selbst. In Deutschland sind laut BR-Recherchen mehr als 13.000 Datensätze von Patienten betroffen, in mehr als der Hälfte sind Bilder enthalten: Sie waren noch bis vergangene Woche zugänglich und stammen von mindestens fünf verschiedenen Standorten. Der größte Teil der Datensätze entfällt auf Patienten aus dem Raum Ingolstadt und aus Kempen in Nordrhein-Westfalen. Weltweit ist die Dimension deutlich größer, Server auf der ganzen Welt sind ungeschützt: In rund 50 Ländern von Brasilien über die Türkei bis Indien sollen 16 Millionen Datensätze offen im Netz sein...” Beitrag des Rechercheteams am 17. September 2019 beim BR online  und in der Sendung report München am 17.09.2019 . Siehe auch:

• Gegen den Ausverkauf der Gesundheitsdaten – für ein Moratorium in der Digitalisierung des Gesundheitswesens 
  “„Millionen Patientendaten ungeschützt im Netz“ heißt die Nachricht seit Dienstag, 17. September 2019. Zum wiederholten Mal ist ein Leck bei der Speicherung von Gesundheitsdaten entdeckt worden. Mit dem Digitale Versorgung-Gesetz (DVG) droht jedoch der gesetzliche Ausverkauf sensibler Gesundheitsdaten Alltag zu werden. Gefördert wird der Einsatz von Gesundheits-Apps, die Daten an Drittanbieter weitergeben, und die Zentralisierung aller Versichertendaten im Forschungdatenzentrum. Die Digitale Gesellschaft nimmt kritisch Stellung zu dem vom Kabinett vorgelegten DVG. Angesichts der bestehenden Probleme mit der Telematik-Infrastruktur, die bisher allenfalls in der Theorie die Sicherung der Gesundheitsdaten gewährleisten kann, und der Tragweite der vom DVG vorgesehenen Veränderungen fordert die netzpolitische Organisation ein Moratorium in der Digitalisierung des Gesundheitswesens. Das DVG muss von Bundesrat und Bundestag abgelehnt werden. „Vorrangig muss jetzt über den Aufbau einer sicheren Telematik-Infrastruktur mit einem angemessenen Datenschutz- und Sicherheitskonzept befunden werden. Die Interessen der Versicherten sind zu berücksichtigen und in einen gesellschaftlichen Dialog über die Digitalisierung des Gesundheitswesens einzubeziehen“, argumentiert Elke Steven für die Digitale Gesellschaft…” Stellungnahme des Vereins ‘Digitale Gesellschaft’ vom 19. September 2019 

• Wir erinnern an die [Petition] Gesundheitsdaten in Gefahr – Keine zentrale Datenspeicherung sämtlicher Patientendaten; Anschluss von Arzt- und Psychotherapiepraxen an dieTelematik-Infrastruktur auf freiwilliger Basis