Mehr Datenpannen, mehr Zugriffsmöglichkeiten: Wer schützt Gesundheitsdaten?

Die aktuelle Lage der Datensicherheit im Gesundheitssektor

Das Gesundheitswesen in Deutschland steht vor einer massiven Herausforderung in Bezug auf die Sicherheit sensibler Patientendaten. Wie Prof. Tobias Keber, der Landesdatenschutzbeauftragte von Baden-Württemberg und aktuelle Vorsitzende der Datenschutzkonferenz, in einem aktuellen Podcast darlegt, verzeichnen die Aufsichtsbehörden einen besorgniserregenden Anstieg bei den gemeldeten Datenpannen. Allein in Baden-Württemberg wurden bis Ende Juli des laufenden Jahres 428 Vorfälle registriert. Zum Vergleich: Im gesamten vorangegangenen Kalenderjahr belief sich die Gesamtzahl auf 572 Meldungen. Dieser Trend ist kein isoliertes Phänomen eines einzelnen Bundeslandes, sondern spiegelt sich bundesweit wider. Die zunehmende Komplexität der IT-Strukturen, gepaart mit einem wachsenden Einsatz von Künstlicher Intelligenz, verschärft die Problematik zusätzlich. Keber betont dabei, dass es sich nicht bloß um technische Defekte handelt, sondern um strukturelle Herausforderungen, bei denen die Zuständigkeiten in komplexen digitalen Ökosystemen häufig unklar bleiben. Die Brisanz ergibt sich daraus, dass gerade medizinische Daten ein besonders schützenswertes Vertrauensverhältnis zwischen Arzt und Patient definieren, dessen Bruch schwerwiegende Folgen für die Betroffenen haben kann.

Details zu den Vorfällen und behördlichen Erkenntnissen

Die statistischen Erhebungen der Datenschutzbehörden zeichnen ein klares Bild der aktuellen Gefahrenlage. Neben der reinen Zunahme der Fallzahlen identifiziert Prof. Keber spezifische Muster, die immer wieder zu Datenschutzverletzungen führen. Ein wiederkehrendes Problem stellen sogenannte Fehlversandkonstellationen dar, bei denen hochsensible Patientendaten fälschlicherweise an unbefugte Empfänger gelangen. Sobald ein hohes Risiko für die betroffenen Personen besteht, sind die Verantwortlichen gesetzlich verpflichtet, nicht nur die Aufsichtsbehörde zu informieren, sondern auch die Patienten selbst in Kenntnis zu setzen. Ein besonderes Augenmerk liegt derzeit auf der Aufarbeitung komplexer Fälle, etwa bei Reha-Kliniken. Hier gestaltet sich die Analyse oft schwierig, da eine Vielzahl an Einrichtungen, externen IT-Dienstleistern und Behörden über verschiedene Ländergrenzen hinweg involviert ist. Die Klärung der datenschutzrechtlichen Verantwortlichkeit nimmt in solchen Fällen viel Zeit in Anspruch. Um diese Prozesse zu beschleunigen und Synergien zu nutzen, wurden die sogenannten Stuttgarter Impulse initiiert, die eine effektivere Zusammenarbeit der Landesaufsichtsbehörden bei der Bewältigung komplexer Datenschutzverfahren zum Ziel haben.

Die Problematik der Anonymisierung und externe Dienstleister

Ein zentraler Streitpunkt in der aktuellen Debatte ist die Frage, wann Daten tatsächlich als anonymisiert gelten. Prof. Keber prüft derzeit den Fall des IT-Dienstleisters Bindoc, der Krankenhäuser betreut. Es steht im Raum, ob die von dem Unternehmen verarbeiteten Daten aus Millionen von Krankenhausfällen tatsächlich anonymisiert sind oder ob sie weiterhin als personenbezogene Gesundheitsdaten einzustufen sind. Das Unternehmen hat gegen eine entsprechende Auskunftsanordnung der Behörde Klage eingereicht, was die rechtliche Komplexität unterstreicht. Die Herausforderung besteht darin, dass moderne KI-gestützte Methoden der Mustererkennung selbst formal anonymisierte Datensätze wieder einer Person zuordnen können, ein Prozess, der als Reidentifizierung bekannt ist. Der Deutsche Ärztetag hat bereits Forderungen nach einem strengeren Schutz vor solchen Techniken erhoben. Zudem erinnert Keber daran, dass Kliniken ihre Verantwortung nicht einfach an externe IT-Dienstleister abgeben können. Die medizinischen Einrichtungen bleiben datenschutzrechtlich in der Pflicht und müssen die technische sowie organisatorische Zuverlässigkeit ihrer Partner kontinuierlich und sorgfältig prüfen.

Die Rolle von Forschung und neuen Datenräumen

Der Druck, Gesundheitsdaten für die medizinische Forschung und die Versorgung nutzbar zu machen, wächst stetig. Dies zeigt sich unter anderem durch den europäischen Gesundheitsdatenraum (EHDS) sowie nationale Regelungen wie das Gesundheitsdatennutzungsgesetz (GDNG). Die technische Umsetzung ist jedoch eine Herkulesaufgabe, wie Keber konstatiert. Ein vielversprechender Ansatz ist die sogenannte Secure Multiparty Computation. Diese Technologie erlaubt es, klinische Daten länderübergreifend auszuwerten, ohne dass die Daten physisch ausgetauscht werden müssen. Dies könnte einen Mittelweg zwischen dem Schutz der Privatsphäre und dem wissenschaftlichen Fortschritt bieten. Dennoch bleibt die rechtliche Einordnung schwierig, da verschiedene Regelwerke wie die DSGVO, der EHDS und diverse Landeskrankenhausgesetze harmonisiert werden müssen. Aktuell beschreibt Keber das Spannungsfeld zwischen Datenschutz und Datennutzung als noch sehr brüchig. Er plädiert dafür, dass Datenschutz und Kontrollmechanismen mit dem medizinischen Fortschritt mitwachsen müssen, statt diesen durch starre Blockaden zu verhindern, wobei die Sicherheit stets an erster Stelle stehen sollte.

Eingriffe in das Arzt-Patienten-Verhältnis durch Geheimdienste

Ein weiteres hochsensibles Thema ist die geplante Reform des Nachrichtendienstrechts. Diese sieht unter bestimmten gesetzlichen Voraussetzungen vor, dass Nachrichtendienste auch in Bereiche vordringen können, die bisher durch das Berufsgeheimnis geschützt waren. Dazu zählen explizit Arzt-Patienten-Gespräche und die Einsichtnahme in Patientenakten. Die Kassenärztliche Bundesvereinigung äußert sich hierzu kritisch und fordert einen absoluten Schutz für Ärzte und Psychotherapeuten, ähnlich wie er für Geistliche und Rechtsanwälte vorgesehen ist. Im aktuellen Entwurf sind diese Berufsgruppen jedoch nur relativ geschützt, was eine Abwägung im Einzelfall ermöglicht. Die Sorge vor heimlichen Maßnahmen, etwa dem Betreten von Praxisräumen zur Installation von Abhörgeräten, wiegt schwer. Prof. Keber bewertet den Entwurf zwar nicht im Detail, betont jedoch das hohe grundrechtliche Gewicht des Arzt-Patienten-Verhältnisses. Sollte der Staat in dieses Vertrauensverhältnis eingreifen wollen, seien dafür nach seiner Einschätzung sehr gute und triftige Gründe erforderlich, um die Integrität der medizinischen Versorgung nicht zu gefährden.

Transparenz und die Gefahr der Dunkelziffer

Ein wesentlicher Punkt in Kebers Ausführungen ist die Forderung nach einer offeneren Fehlerkultur im Gesundheitswesen. Er warnt eindringlich davor, dass die offiziell gemeldeten Datenpannen nur die Spitze des Eisbergs darstellen könnten. Die größte Gefahr sieht er in der Dunkelziffer jener Vorfälle, die trotz der bestehenden gesetzlichen Meldepflichten nicht bei den zuständigen Aufsichtsbehörden angezeigt werden. Diese mangelnde Transparenz verhindert nicht nur eine effektive statistische Erfassung, sondern erschwert auch das Lernen aus Fehlern, um künftige Pannen zu vermeiden. Die Verantwortlichen in Kliniken und bei Dienstleistern müssen erkennen, dass eine proaktive Meldung und Aufarbeitung die Voraussetzung für eine langfristige Vertrauensbildung bei Patienten ist. Wenn Vorfälle unter den Teppich gekehrt werden, bleibt das System anfällig für wiederkehrende Sicherheitslücken. Eine Kultur, in der Fehler als Chance zur Verbesserung der IT-Sicherheit verstanden werden, ist laut Keber essenziell, um den wachsenden Anforderungen an die digitale Sicherheit im Gesundheitssektor gerecht zu werden.

Einordnung der aktuellen Entwicklung

Einzuordnen ist die aktuelle Situation als eine Phase des Umbruchs, in der die Digitalisierung des Gesundheitswesens schneller voranschreitet als die begleitenden Schutzmechanismen. Den Berichten zufolge ist das Vertrauensverhältnis zwischen Patienten und Ärzten durch die zunehmende Vernetzung und die Begehrlichkeiten staatlicher Akteure unter Druck geraten. Die technologische Entwicklung, insbesondere durch KI, bietet zwar enorme Chancen für die Diagnose und Therapie, schafft aber gleichzeitig neue Angriffsflächen, die bisher kaum reguliert sind. Die Bemühungen, wie etwa die Einrichtung von KI-Reallaboren nach der europäischen KI-Verordnung, sind ein wichtiger Schritt, um Anwendungen unter kontrollierten Bedingungen und unter Beteiligung der Aufsichtsbehörden zu testen, bevor sie in die breite Versorgung gelangen. Baden-Württemberg und Nordrhein-Westfalen leisten hier Pionierarbeit. Dennoch bleibt die grundlegende Frage, ob die rechtlichen Rahmenbedingungen ausreichen, um die Privatsphäre der Patienten angesichts der wachsenden Datenmengen und der neuen Überwachungsbefugnisse dauerhaft zu garantieren.

Offene Fragen und verbleibende Lücken

Der vorliegende Sachverhalt lässt einige wesentliche Punkte unbeantwortet, die für eine abschließende Bewertung der Sicherheitslage entscheidend wären. So bleibt offen, wie hoch die tatsächliche Dunkelziffer der nicht gemeldeten Datenpannen konkret geschätzt wird, da hierzu keine exakten Zahlen vorliegen. Ebenso wenig wird geklärt, wie die geplanten KI-Reallabore in der Praxis verhindern sollen, dass bei der Erprobung neuer Anwendungen dennoch sensible Daten abfließen. Auch die genaue Ausgestaltung der „sehr guten Gründe“, die für einen nachrichtendienstlichen Eingriff in Arzt-Patienten-Gespräche vorliegen müssten, bleibt vage und ist Gegenstand der politischen Auseinandersetzung. Zudem ist nicht absehbar, wie die Klage des IT-Dienstleisters Bindoc den Umgang mit Anonymisierungsstandards langfristig beeinflussen wird. Die Lücke zwischen der theoretischen Notwendigkeit von Datensicherheit und der praktischen Umsetzung in den Kliniken bleibt eine Herausforderung, für die der Quelltext keine sofortige Lösung bietet. Es bleibt abzuwarten, wie sich die verschiedenen gesetzlichen Initiativen in der Praxis gegenseitig beeinflussen werden.