Patientendaten billig abzugeben

Auch bei Krankenkassen gibt es offenbar Datenlecks. So stellte erst im vergangenen März ein Redakteur der Rheinischen Post fest, dass er mit einem Namen, der Versichertennummer und dem Geburtsdatum bei der Barmer GEK mit einem einzigen Anruf die im System hinterlegte Postadresse auf eine fiktive ändern lassen konnte. Daraufhin erhielt er einen Brief mit Sicherheitsschlüssel für den neu beantragten Online-Zugang und hatte schnell Zugang zu durchgeführten Behandlungen – und konnte beispielsweise auch einen Auslandskrankenschein beantragen.

Nach Recherchen des „heute-journal“ scheint das kein Barmer-spezifisches Problem zu sein, sondern es hakt offensichtlich ganz gewaltig im System. Laut einem im Juni gezeigten Beitrag ist es ohne spezielle Hackerkenntnisse möglich, an Gesundheitskarten und sensible Patientendaten wie die Medikation zu kommen, weil die Krankenkassen keine Identitätsprüfung durchführen. Weil sich die Kassen nicht an die gesetzliche Vorgabe halten, dass „bei einer Eingabe über öffentlich zugängliche Netze ein sicherer Identitätsnachweis nach § 18 des Personalausweisgesetzes […] erfolgen“ muss, werden sämtliche Sicherheitskonzepte ausgehebelt, so das ZDF. 

Auch bei Shops von Apotheken waren in der Vergangenheit verschiedene Sicherheitsprobleme aufgezeigt worden: 74 Prozent der Versandapotheken müssten beim Datenschutz nachbessern, wie eine Studie des Preisvergleich-Portals Sparmedo ergab. Bei 60 Prozent gäbe es Probleme bei der sicheren Übertragung der sensiblen Daten, da die Shops zum Teil unsichere externe Elemente mit in die Seite einbinden – oder Verschlüsselungs-Zertifikate mit bekannten Sicherheitslücken benutzen. Häufig würden auch Nutzerdaten an Drittanbieter weitergegeben, ohne dass die Kunden immer über die Datenschutzhinweise aufgeklärt werden. Auch hielt mindestens jeder dritte Shop die Server-Software nicht aktuell – oft fehlten aktuelle Updates.

Viele Apotheker sollten also wohl bei ihren Anbietern nachfragen, ob die jeweilige Lösung wirklich datenschutzkonform ist. Ein erstes Indiz ist, ob auf der Seite durchgehend in der Browser-Leiste ein geschlossenes, grünes Schloss angezeigt wird. Sparmedo hat außerdem eine Checkliste zusammengestellt, was zu beachten ist.