Konnektor mit Datenschutzlücke: Was heißt das für die Apotheken?

Unterstützung bekommt die KBV von den Zahnärzten. Deren Interessenvertretung, die Kassenzahnärztliche Bundesvereinigung (KZBV) forderte Hersteller und die Gematik auf, die Vorwürfe schnell und umfassend aufzuklären. Zahnärztinnen und Zahnärzte sieht sie „ausdrücklich nicht in der Verantwortung“. KZBV-Vize Dr. Karl Georg Pochhammer erklärte: „Die Hersteller von Konnektoren dürfen keinen Zugriff auf personenbezogene Logdaten erhalten. Das ist in den Produkt-Spezifikationen klar ausgeschlossen und wird im Rahmen der Zulassung von der Gematik und dem Bundesamt für Sicherheit in der Informationspolitik geprüft.“ Sollten bei diesen Verfahren Fehler passiert sein und sich die Vorwürfe tatsächlich bewahrheiten, müssten die Probleme so schnell wie möglich behoben werden. „Zugleich müssen betroffene Praxen umgehend darüber informiert werden, wie und wann die fehlerhaften Konnektoren wieder bestimmungsgemäß arbeiten.“

Die betroffene Hersteller-Firma „secunet Security Networks AG“ äußerte sich ebenfalls zu den Vorwürfen. Ihrer Auffassung nach sind die Zertifikats-Seriennummern nicht als personenbezogene Daten zu werten. „Daher liegt weder ein Verstoß gegen die Spezifikationen noch gegen geltende Datenschutzbestimmungen vor.“ Ungeachtet dieser Auffassung werde Secunet jedoch dem Wunsch der Gematik entsprechen und die Protokollierung der Seriennummer des Zertifikats der elektronischen Gesundheitskarte derart anpassen, dass die Seriennummern nicht mehr aus den Logs ermittelt werden können.