Zwei Tage vor dem Start der ePA hat es einen Hackerangriff auf die D-Trust GmbH gegeben. D-Trust gehört zur Bundesdruckerei-Gruppe, das Wort fürs Tätigkeitsfeld heißt „Vertrauensdienstleister“. Auf der Internetseite der D-Trust wird das so erklärt:

„Wir übersetzen Vertrauen in konkrete Produkte: Stellen rechtssichere und zertifizierte Vertrauensdienste wie digitale Zertifikate und elektronische Signaturen sowie Lösungen zum sicheren Datenmanagement wie Datentreuhänder-Plattformen zur Verfügung. Sie entsprechen den höchsten Sicherheitsstandards moderner Infrastrukturen und ermöglichen sichere digitale Identitäten für Unternehmen, Behörden und im privaten Umfeld.“
https://www.d-trust.net/de

Über das Ausmaß des Angriffs informiert die Ärztekammer Nordrhein an 21.01.2025 (update) hier:
https://www.aekno.de/presse/nachrichten/nachricht/up-date-informationen-zum-datenschutzvorfall-bei-d-trust

Die Ärztekammer Niedersachsen informiert am 18.01.2025 hier:
https://www.aekn.de/detail/wichtige-information-zum-datenschutzvorfall-bei-d-trust

heise online informiert am 17.01.2025 hier:
https://www.heise.de/news/Vertrauensdiensteanbieter-D-Trust-informiert-ueber-Datenschutzvorfall-10246338.html

Die Kassenärztliche Vereinigung Schleswig-Holstein hat sich aus der Einführung des elektronischen Rezepts zurückgezogen, weil sie auf einem Verfahren basiert, das auch den E-Mail-Weg enthält. Das widerspreche dem Landesdatenschutzgesetz. Bericht in der SZ, 23.06.2022:
https://www.sueddeutsche.de/gesundheit/gesundheit-rueckschlag-fuer-elektronisches-rezept-dpa.urn-newsml-dpa-com-20090101-220822-99-479430

Im Deutschen Ärzteblatt, 23.08.2022:
https://www.aerzteblatt.de/nachrichten/136833/Elektronisches-Rezept-KV-Schleswig-Holstein-steigt-aus-Rollout-aus

Die dpa-Nachricht in den Stuttgarter Nachrichten, 22.08.2022:
https://www.stuttgarter-nachrichten.de/inhalt.gesundheit-rueckschlag-fuer-elektronisches-rezept.fd669c55-bffe-44ee-8548-6633e863ad6d.html

Hier das Schreiben der KV Schleswig-Holsten – mit Möglichkeit zum Download:
https://www.kvsh.de/praxis/praxisfuehrung/newsletter/erezept-ausstieg-aus-dem-rollout

Bereits seit über 20 Jahren soll eine nationale Telematikinfrastruktur zur Verbesserung der Qualität des Gesundheitswesens beitragen. Vielfache Ansätze sind immer wieder durch divergierende Interessen zwischen den Teilnehmern erstickt worden. Nunmehr nutzt Spahn die Gunst der Stunde, um ohne Rücksicht auf Ärzte, Patienten und Datenschutz zu nehmen, die Telematikinfrastruktur im Schweinsgalopp voranzutreiben. Ein nach wie vor komplexes Unterfangen, bei der eigentlich die Interessen aller Beteiligten unter einen Hut gebracht werden müssten. Einige dramatische technische Fehler haben bereits die Anfälligkeit des Vorhabens gezeigt, und dass - freundlich ausgedrückt - unliebsame  Situationen für die Beteiligten entstehen können.

Der IT-Verlag Heise hat eine Momentaufnahme verfasst. Lesen Sie bitte hier:

Die Apotheken in Deutschland beginnen, sich an die bundeseinheitliche Telematik-Infrastruktur (TI) anzuschließen. Das meldet die ABDA –Bundesvereinigung Deutscher Apothekerverbände in Berlin. Mit der Anbindung versprechen Sie sich einen Zugang zu den von Spahn initiierten, zukünftigen Patientenakten und sicheren Transportweg für das e-Rezept. Der Auslöser solle die Zulassung des ersten E-Health-Konnektors und die Ausstellung von Heilberufsausweisen und Institutionenkarten sein

Lesen Sie die Pressemitteilung der ABDA: Telematikanbindung der Apotheken

Die Corona Pandemie gibt auch technischen Lösungen Aufwind, die zwar bisher schon vorhanden waren, aber - vielleicht aus Berührungsängsten oder ungelösten Sicherheitsfragen - immer ein Nischendasein gefristet haben.

So war  es bisher auch mit PC-Videolösungen. Warum nicht auch da einsetzen, wo der zwischenmenschliche Kontakt zu Nachteilen für medizinisches Personal führen könnte.

Die MEDNET AG selbst bietet im Rahmen des Kompetenznetz-Paketes eine Videolösung unter datensicheren Bedingungen an.

Allerdings geht es in Deutschland auch nicht ohne die berühmten Bedenkenträger, thematisiert von WELT online:

https://www.welt.de/politik/deutschland/article213718788/Digitale-Sprechstunde-Groesste-Herausforderung-sind-nicht-Patienten-sondern-die-Aerzte.html

So titelt die Telepolis zum Thema EPA-Gesetz (Elektronische Patientenakte). Das Online Magazin Telepolis der Heise Verlagsgruppe aus Hannover legt den journalistischen Schwerpunkt auf die Bedeutung von IT in Gesellschaft und Kultur.

Redakteure haben aufgedeckt, daß CDU und SPD das Digitale-Versorgung-Gesetz (DVG) unbemerkt von der Öffentlichkeit geändert und das Recht auf informationelle Selbstbestimmung des Patienten ausgehebelt haben...

https://www.heise.de/tp/features/Oberster-Datenschuetzer-und-73-Mio-Buerger-ausgetrickst-4863346.html

Hier kann der geneigte Leser die Originalfassung vom "Gesetz zum Schutz elektronischer Patientendaten in der Telematikinfrastruktur" nachschlagen:

https://www.bundesgesundheitsministerium.de/patientendaten-schutz-gesetz.html

Privacy International, eine Organisation, die sich seit 1990 international für die Privatsphäre der Menschen gegenüber Staat und Wirtschaft einsetzt, hat eine Studie veranlasst, in der 136 Webseiten von Gesundheitsportalen untersucht wurden. Das Ergebnis ist eindeutig, die Lage schlecht: Die allermeisten Portale setzen natürlich Werbung ein, die Daten der User können ausgelesen werden. Die Studie weist sogar nach, dass die Daten von Fragebögen genutzt wurden, ohne dass die Internetnutzer gefragt worden waren. Auch Krankenhäuser setzten Tracking-Tools ein, nahmen aber nach Anfrage Abstand davon. Der Artikel auf der Webseite der Tagesschau (3.9.2019) und der Fernsehbeitrag (5:23) min.:

Das Sana-Klinikum Lichtenberg kooperiert mit Technikkonzernen aus den USA – auch weil in Deutschland die Digitalisierung in der Medizin eher schleppend vorankommt. Auch die Nützlichkeit der AppleWatch, deren Möglichkeiten auf dem Nicht-US-Markt eingeschränkt wurden, wird getestet. Der Tagesspiegel berichtet (11.3.2019). Auch der Datenschutz ist am Ende Thema. Die bequeme Daunendecke zum Drüberlegen und Wegkuscheln: Große Player können sich Datenschutzlecks nicht leisten. Na dann ..... Trotzdem lesenswert.

Der Beitrag des SWR ist von Ende Januar – das tut seiner Aktualität jedoch keinen Abbruch. Die Redakteure waren bei Kaspersky – und konnten zuschauen, wie schnell die Experten im Darknet auf der Suche nach Patientendaten fündig wurden. Ein Beitrag zum Thema Patientendaten und Hacker. Mit durchaus erpresserischen Folgen:

Eine Studie zum E-Mail-Betrug im Gesundheitswesen hat deutliche Ergebnisse vorzuweisen, es berichtet am 20.2.2019 it-daily. Der zentrale Satz: „Durchschnittlich 96 E-Mail-Betrugsattacken trafen eine Gesundheitseinrichtung im letzten Quartal 2018 – fast sechsmal so viele wie im ersten Quartal 2017.“

Nun wenden sich auch ITler und Datenschutzexperten an den Bundesgesundheitsminister. Sie sehen die Datensicherheit nicht gewährleistet – und richten sich in einem offenen Brief an Jens Spahn.