Das Evangelische Krankenhaus „Paul Gerhardt Stift“ in Wittenberg wurde Opfer eines schweren Cyberangriffs. Hacker verschlüsselten alle zentralen Server der Johannesstift Diakonie, zu der das Krankenhaus gehört[1]. Der Angriff betraf nicht nur das Wittenberger Krankenhaus, sondern auch acht weitere Kliniken in Berlin und Waren (Müritz) sowie weitere Pflege- und Gesundheitseinrichtungen, die von der Johannesstift Diakonie betrieben werden[1]. Die Polizei ermittelt wegen Computersabotage und Erpressung. Dies wurde von der Berliner Polizei bestätigt[1]. Als Folge des Angriffs musste das Wittenberger Krankenhaus Patienten abweisen, wie der Titel des Artikels andeutet[1]. Die Johannesstift Diakonie ist ein bedeutendes Gesundheits- und Sozialunternehmen in der Region Berlin und Nordostdeutschland. Es beschäftigt über 10.000 Mitarbeiter in 60 Einrichtungen und neun Schulen in sechs Bundesländern[6]. Dieser Vorfall reiht sich ein in eine zunehmende Zahl von Cyberangriffen auf Gesundheitseinrichtungen in Deutschland, die in den letzten Jahren zu beobachten waren[3][5]. Quellen:[1] wegen-cyber-attacke-wittenberger-krankenhaus-muss-patienten-abweisen-3932102… 

Die Einführung der elektronischen Patientenakte (ePA) in Deutschland bringt neben den erwarteten Vorteilen auch einige potenzielle Risiken mit sich. Diese lassen sich in mehrere Kategorien einteilen: Datenschutz und Datensicherheit stehen an erster Stelle der Bedenken. Trotz hoher Sicherheitsstandards und Verschlüsselungstechnologien besteht die Gefahr von Cyberangriffen und Datenlecks[5]. In anderen Ländern sind solche Vorfälle im Gesundheitswesen bereits Realität. Der Sicherheitsforscher Manuel Atug prognostiziert, dass in den nächsten 5-10 Jahren auch deutsche Gesundheitsdaten im großen Stil gestohlen werden könnten, wenn die gesetzlichen Rahmenbedingungen nicht nachgebessert werden[8]. Ein konkretes Beispiel für die möglichen Folgen eines Datenlecks liefert ein Fall aus Finnland: 2018 wurden dort Daten eines Psychotherapiezentrums entwendet und anschließend zur Erpressung der Patienten genutzt, indem mit der Veröffentlichung der Therapiesitzungsprotokolle gedroht wurde[6]. Die Deutsche Aidshilfe warnt vor dem Risiko der Diskriminierung durch die ePA. Sie kritisiert, dass das Verfahren zum Ausblenden bestimmter… 

Aus dem Outsourcing von Dienstleistungen im Gesundheitswesen können verschiedene Probleme in Bezug auf die DSGVO resultieren: 1. Datenschutz und Datensicherheit: Gesundheitsdaten gelten gemäß Art. 9 DSGVO als besonders sensible Daten und unterliegen einem erhöhten Schutzbedarf. Bei der Auslagerung an externe Dienstleister besteht das Risiko, dass diese nicht die gleichen hohen Sicherheitsstandards einhalten wie die Gesundheitseinrichtungen selbst[2]. 2. Rechtmäßigkeit der Datenverarbeitung:Es muss sichergestellt werden, dass die Verarbeitung der Gesundheitsdaten durch den Dienstleister eine rechtliche Grundlage hat und den Anforderungen der DSGVO entspricht[4]. 3. Auftragsverarbeitungsverträge:Mit externen Dienstleistern müssen detaillierte Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen werden, die alle Anforderungen an den Datenschutz regeln[4]. 4. Informationspflichten und Betroffenenrechte:Es muss geklärt werden, wie Informationspflichten gegenüber Patienten erfüllt und deren Rechte (z.B. Auskunft, Löschung) auch bei ausgelagerten Prozessen gewährleistet werden können[2]. 5. Datentransfers in Drittländer:Bei Auslagerungen in Länder außerhalb der EU müssen zusätzliche Anforderungen erfüllt…