ePA für alle

:

Alle 70 Millionen elektronischen Patientenakten für Hacker zugänglich

Zwei IT-Experten demonstrieren auf dem CCC-Kongress in Hamburg, wie leicht sie auf elektronische Patientenakten zugreifen konnten. Sie warnen vor Vertrauensverlust.

374

Kommentare

Neu

Zusammenfassen

ePA für alle: Die Gesundheitskarte einer gesetzlich Versicherten in einem Kartenlesegerät

Die Gesundheitskarte einer gesetzlich Versicherten in einem Kartenlesegerät © Fabian Sommer/dpa

Auf dem Chaos Communication Congress in Hamburg haben die IT-Sicherheitsexperten Bianca Kastl und Martin Tschirsich auf gravierende Sicherheitsmängel bei der elektronischen Patientenakte (ePA) hingewiesen. Sie konnten nach eigenen Angaben auf Akten beliebiger Versicherter zugreifen, auch ohne dass sie deren Gesundheitskarte eingelesen hätten. Das ermögliche den Zugriff auf alle 70 Millionen elektronischen Patientenakten.

Die elektronische Patientenakte, die schon seit 2021 existiert, soll ab 2025 für alle gesetzlich Versicherten standardmäßig verfügbar sein. Dann sollen Ärztinnen und Psychotherapeuten dort Diagnosen, Laborberichte und andere medizinische Informationen eintragen können. Wer dies nicht möchte, muss widersprechen. Das Bundesgesundheitsministerium bewirbt die digitale Akte als nützlich für die Versorgung von Patientinnen und Patienten. Zur Datensicherheit schreibt das Ministerium: "Nur Patientinnen und Patienten sowie das von ihnen berechtigte medizinische Personal haben Zugriff auf die Daten."

Kastl und Tschirsich kritisieren, dass die ePA ihr Sicherheitsversprechen nicht einhalten könne. Es sei ihnen zusätzlich mit wenig Aufwand gelungen, gültige Heilberufs- und Praxisausweise zu beschaffen sowie Gesundheitskarten Dritter. Damit ließen sich ebenfalls Gesundheitsdaten einsehen. Zudem konnten die beiden IT-Sicherheitsexperten aus der Ferne auf digitale Patientenakten zugreifen.

"Vertrauen lässt sich nicht verordnen"

Kastl und Tschirsich forderten eine "unabhängige und belastbare" Bewertung der Sicherheitsrisiken der elektronischen Patientenakte und eine transparente Kommunikation der Risiken. "Nur wenn die Sicherheit der ePA für alle ausreichend gewährleistet ist, werden Leistungserbringer und Versicherte die ePA akzeptieren und auch nutzen. Das dazu notwendige Vertrauen lässt sich nicht verordnen."

Mehr zur ePA

Elektronische Patientenakte

Elektronische Patientenakte

:

Geheimdienste? "Nicht relevant"

Elektronische Patientenakte

:

Hört auf, vom gläsernen Patienten zu reden

Änderungen 2025

:

Die elektronische Patientenakte kommt, Deutschlandticket wird teurer

Das Bundesgesundheitsministerium bewirbt die ePA für alle damit, dass diese den Austausch und die Nutzung von Gesundheitsdaten zwischen allen behandelnden Leistungserbringern verbessern werde. Die Daten werden laut Bundesgesundheitsministerium auf sicheren Servern innerhalb der Telematikinfrastruktur (TI) gespeichert und in der ePA verschlüsselt abgelegt. Die Kommunikation zwischen den Komponenten der ePA sei Ende-zu-Ende-verschlüsselt.

Seitennavigation

StartseiteKommentieren

Jetzt teilen auf:

Teilen

Link kopierenDrucken

- Schlagwörter

Krankenhaus

,

- Digitalisierung

,

- Hacker

,

- Software

,

- Hamburg

,

- BMG

- ,

Aktuelle Themen

382 Kommentare

Meine KommentareHighlightsNeusteÄlteste

?

g

gopalvenu

I❤CCC!

⭐️ 177❤️ 105😁 15🙁 1

Antworten schließenAntwort schreiben

M

Mangolo4

Mein Vater wurde kürzlich von einem Krankenhaus in ein anderes verlegt.

Die unvollständige Krankenakte hat man dem Fahrer mitgegeben. Es fehlten immer noch wichtige Teile. Es hat erst mal einen Blutverduenner bekommen gegen den er bekanntermaßen allergisch ist.

Die bisherige Vorgehensweise riskiert Menschenleben, ist bürokratisch und ist auch nicht datensicher. Klar müssen Fehler abgestellt werden. Schlimm wäre es wenn die EPA in Frage gestellt würde.

⭐️ 15❤️ 7🙁 2🤨 3😲 1

Antwort schreiben

k

ksjfdlsdflkjiu

Jo. Praktisch. Kein Zweifel. Ein Robert Habeck o. Ä., sollte sich unter den gegenwärtigen Bedingungen die Freigabe offenbar trotzdem nochmal ernsthaft überlegen.

🙁 4🤨 5

Antwort schreiben

g

gopalvenu

Die EPA ist eine sehr gute - aber schlecht umgesetzte - Idee. Wie so vieles, was sich der Mensch so alles vornimmt.

⭐️ 3❤️ 1

Antwort schreiben

g

gopalvenu

Die Parameter für eine vernünftige und Daten sichere Umsetzung wurden immer wieder (nach Vorlage der Entwürfe) vom CCC u. ä. Organisationen dargestellt und eingefordert.

Kostet dann halt meist mehr Geld als die unsicheren Entwürfe, aber kann man ja mal probieren.

⭐️ 3

Antwort schreiben

B

"Beleg "

Und bei ihnen gibt's nur noch eine Datenübertragung durch Brieftaube. Datensicherung oben. Praktisch nein. Wie glauben Sie, funktioniert das Bankkonto?

⭐️ 1🙁 1🤨 1😲 1

Antwort schreiben

Antworten schließen

s

solidaridad

Das sind Kinderkrankheiten, die wir überwinden müssen. Deswegen die ePA gleich komplett in Frage zu stellen, ist absurd. Sie ist zu nützlich, als dass wir sie einfach so nicht einführen könnten.

⭐️ 76❤️ 32😁 4🙁 33🤨 78😲 20

Antworten schließenAntwort schreiben

d

dominick

Kinderkrankheit? Wenn die Daten erst mal geklaut sind, ist das Kind schon im Brunnen. Selbst wenn man die entsprechende Lücke später schließt, kann man die Daten nicht mehr zurückholen.

⭐️ 66❤️ 36😁 4🙁 1😲 2

Antwort schreiben

B

Blany

Nur mal zur Info. Die ePa gibt es nicht erst seit gestern. Ich habe mir diese vor 2 Jahren zugelegt. Mit Kinderkrankheiten sollte es mal gut sein…

⭐️ 56❤️ 21😁 2

Antwort schreiben

P

PEditor

Und was muss dem Kind gegeben werden,

dass es morgen die Prüfung besteht und

im nächsten Jahr einsetzbar ist, Herr Doktor ?

:)

❤️ 5😁 5

Antwort schreiben

Avatarbild von utzelbrutzel

utzelbrutzel

Sobald eine Datenbank mit dem Internet verbunden ist, ist es auch über das Internet angreifbar. Man kann hohe Hürden schaffen, aber absolute Sicherheit gibt es nicht. Bei potenziell sensiblen Gesundheitsdaten, die noch dazu alle zentral gespeichert werden, stellt sich für mich grundsätzlich die Frage, ob hier Nutzen und Risiko in einem angemessenen Verhältnis stehen. Unabhängig davon, ob die aktuelle Sicherheitslücke leicht vermeidbar gewesen wäre oder nicht.

⭐️ 18❤️ 6🤨 1

Antwort schreiben

Avatarbild von AnsgarRagentor

AnsgarRagentor

Das sind keine "Kinderkrankheiten", sondern eklatante Sicherheitsmängel, die in der Entwicklungs- oder spätestens in der Testphase hätten erkannt und behoben werden müssen.

⭐️ 52❤️ 23🤨 1

Antwort schreiben

P

Pferdeflüsterer

In der IT gibt's sog. Penetrationstests, da fällt sowas auf. Ok, so einen Test muss man halt auch machen bzw. von einem entsprechenden Dienstleister machen lassen, was dann aber wieder kostet.

⭐️ 30😁 9

Antwort schreiben

pr

pure_rationalism

wenn daten abgreifbar sind, dann ist das kind doch bereits in den brunnen gefallen.

die frage ist nur noch ob sich das system mit verhältnismäßigem einsatz fixen lässt oder ob die schwachstellen nicht ohne weiteres auszuräumen sind.

beim letzteren wäre die epa bereits gestorben - es sei den der gesetzgeber verlangt dass ein unsicheres system genutzt wird.

⭐️ 4

Antwort schreiben

Avatarbild von KarlKeks

KarlKeks

Entschuldigung, aber nein. Ein solches System darf nicht mit aolchen "Kinderkrankheiten" in den Produktivbetrieb, auch nicht in eine Pilotphase oder Modellregion. Das Vetrauen, das auf diese Weise verspielt wird, kann man kaum wieder zurückerlangen. Zudem steht infrage, ob es wirklich nur um "Kinderkrankheiten" in Details geht oder ob nocht konzeptionell aus Sicherheitsperspektive falsche Entscheidungen getroffen wurden.

⭐️ 23❤️ 11

Antwort schreiben

Avatarbild von AnsgarRagentor

AnsgarRagentor

Ich weiß, die haben wir in der Firma regelmäßig für die BSI Zertifizierung. Kosten halt, wie ganz richtig gesagt, Zeit und Geld.

⭐️ 5

Antwort schreiben

RM

Roter Mangold

Dass die ePA an sich sinnvoll ist bzw. der damit verbundene Zweck, ist ja erst einmal nicht in Abrede gestellt. Aber Äußerungen wie die Ihre bestätigen doch nur, sofort Widerspruch einzulegen! Denn es besteht keinerlei Bewusstsein darüber, wie wertvoll das Gut ist, dass geschützt werden muss. Lapidar heißt es dann, der Nutzen ist toll. Der Rest sind Bedenkenträger, die gleich mal abgewertet werden.

Das kommt meist von Menschen, die selbst nichts zu verlieren haben.

Es sind ja nicht einmal vernünftige Strafen vorgesehen, solche, die weh tun. Wobei jede Strafe ohnehin nur symbolischer Natur wäre, weil der Schaden, der entstehen kann (und schon entstanden ist), eh nicht wieder gut gemacht werden kann, durch keinen Betrag.

Blitzdings oder wie entsprechende Geräte u.a. Bei MIB heißen, gibt es nur im Film. Einmal preisgegebene Informationen sind nie wieder rückholbar. Das kann schwerste Depressionen bis zu Suizidalität auslösen. Beziehungsabbrüche, Beschädigung im sozialen Umfeld, Probleme im Job.

Solange nicht sehr ernsthaft mit diesem Problem umgangen wird, rate ich von der Nutzung ab.

⭐️ 17❤️ 11

Antwort schreiben

z

zeitlos9000

Es ist nicht so, dass so ein System zum ersten Mal gebaut wird. Es stehen sowohl battle tested Software Architekturen sowie die notwendigen Experten zur Verfügung um diese umzusetzen. Das es möglich ist auf alle Daten zuzugreifen zeigt das die ePa das Werk von Amateuren ist. Das sind keine Kinderkrankheiten. Das ist eine Bankrott Erklärung. Ich wollte die ePa eigentlich nutzen. Aber das hat sich erledigt. Morgen widerspreche ihr.

⭐️ 11❤️ 8

Antwort schreiben

N0

Nutzer_0991

"Bei potenziell sensiblen Gesundheitsdaten, die noch dazu alle zentral gespeichert werden, stellt sich für mich grundsätzlich die Frage, ob hier Nutzen und Risiko in einem angemessenen Verhältnis stehen."

Aktuell gibt es z.b. die Situation, dass Sie allergisch gegen etwas sind - z.B. ein Medikament - aber eben keinen Allergieausweis 24/7 an einer Kette um den Hals hängen haben.

Mit ePA braucht das Krankenhaus in einem Notfall nur Ihre Personalien und kennt die Allergien. Ohne wird man Sie eben behandeln und hoffen, dass Sie nicht allergisch sind.

Das kann durchaus mal über Leben und Tod entscheiden.

⭐️ 2❤️ 3🙁 1🤨 1

Antwort schreiben

Nf

Nix für Ungut

Das wird im Artikel auch von niemandem gefordert.

Jedoch weisen die Kritiker darauf hin, dass viele Patienten natürlich entsprechned reagieren werden, wenn die Sicherheit nicht gewährleistet werden kann. Das muss nun schnellstmöglich umgesetzt werden. Dafür warte ich dann auch gerne noch etwas.

Ich kenne einige Zeitgenossen, die bis heute keine electronic banking machen, weil sie "dem Computer" nicht trauen. Manchmal frage ich mich, wie die selben Leute bei all der digitalen Technik in ein Auto oder ein Flugzeug einsteigen.

⭐️ 4🤨 1

Antwort schreiben

P

ParisPotsdam

dann lassen Sie sich doch einfach Ihre Daten klauen. Sicherlich ist das Prinzip und Konzept einer ePA sinnvoll, aber nur wenn es auch durchdacht ist. Dies scheint wohl hier nicht der Fall zu sein.

Warum gibt es nicht dieselben Methoden wie bei meinem Bank-Konto, dass ich JEDEN Vorgang mittels eines 2FA freigeben muss. Dann waere es wohl aufgefallen.

⭐️ 1

Antwort schreiben

g

gopalvenu

Ich glaube, die Menschen, die "dem Computer" nicht trauen, trauen eher den Menschen am anderen Ende oder im schlimmsten Fall denen in der Mitte nicht.

Und werden durch schlampig angelegte Sicherheitsarchitekturen auch nicht von Ihrem Misstrauen abgebracht.

Es heißt ja "vertrauenswürdig" und wer sich die Vertrauenswürdigkeit verspielt, soll halt nicht deswegen heulen. Das Blöde an dem Ganzen ist halt, dass wir uns selber so immer wieder guter Chancen berauben, die Welt besser zu machen.

😁 1

Antwort schreiben

CD

Closed Door

Würde mich nicht wundern, wenn ein Großteil der Daten irgendwann bei privaten Krankenversicherern auftaucht. Deutschland sollte bei Papier, Bleistift und Brieftaube bleiben.

Antwort schreiben

C

Comdoc

Wenn Sie mit einem allergischen Schock in die Notaufnahme kommen, hoffe ich für Sie, das man den Schock adäquat therapiert und Sie das überleben! Dazu braucht man keine ePA!!! Die Vorteile des ePA liegen in der Dokumentation, nicht in der Akut Versorgung!!!

⭐️ 1🙁 1🤨 1

Antwort schreiben

s

sichtkontaktlinse

"Deswegen die ePA gleich komplett in Frage zu stellen, ist absurd. Sie ist zu nützlich, als dass wir sie einfach so nicht einführen könnten."

Tja: Firmen wie Microsoft und Apple ist daran gelegen, Computer möglichst einfach bedienbar zu machen, um so einen großen Absatzmarkt zu haben. Aus diesem Grund ist vielen Menschen – Privatkunden, aber auch Personen in Entscheidungspositionen – glaube ich nicht klar, wie komplex moderne IT-Systeme sind und es versteht ein grundlegendes Verständnis dafür, was da überhaupt schief gehen könnte. Das ist weder Bedenkenträgerei noch Pessimismus sondern der Arbeitsaltag von Admins und Softwareentwickler:innen. Digitalisierung muss in meinen Augen auch zwangsweise mit einer deutlich erhöhten IT-Kompetenz in der Gesamtbevölkerung einher gehen, um überhaupt das Problem verstehen zu können. Und das sehe ich irgendwie auch gerade nicht. Passieren tut jedenfalls das Gegenteil.

⭐️ 1

Antwort schreiben

D

Daniel1990

Zumal der Zugriff auf die Daten ja eigentlich nur gegeben sein soll, wenn man diesen mit seiner Gesundheitskarte am Lesegerät autorisiert...

⭐️ 1

Antwort schreiben

D

Daniel1990

Historisch gewachsene Kinderkrankheit seit 2016. Wird aber 2026 behoben. Vielleicht.

https://www.golem.de/news/el…

Antwort schreiben

D

DieAllwissendeMüllhalde

Ich habe mir den Vortrag vor Ort angeschaut. Das sind keine Kinderkrankheiten mehr.

Probleme sind teilweise seit 2012! bekannt und wir reden hier von erheblichen Sicherheitsmängeln im Design der Lösung.

Die beiden Vortragenden haben sehr klar gesagt was passieren muss, um eine gute Lösung zu bauen. Die Entwicklung muss offen stattfinden und dritte müssen ganz offiziell Reviews durchführen.

So geht das nicht. Deutschland kriegt Digitalisierung schon wieder nicht hin. Es ist zum heulen.

⭐️ 2

Antwort schreiben

Antworten schließen

Avatarbild von Der Maikäfer

Der Maikäfer

"Digitalisierung first.

Bedenken second."

- Wahlkampfslogan von Christian Lindner (FDP)

⭐️ 25❤️ 12😁 73🙁 6🤨 10

Antworten schließenAntwort schreiben

H

Heidelbeerpfannkuchen

Umgesetzt durch Lauterbach. Kompetenz last...

⭐️ 7❤️ 6😁 5🙁 1🤨 7😲 8

Antwort schreiben

Avatarbild von Der Maikäfer

Der Maikäfer

Nein, eine 2021 eingeführte ePA, hat auch ein Lauterbach, der erst seit Dezember 2021 im Amt ist, nicht verbockt.

Das war natürlich auch nicht Lindner.

Aber gewisse Slogan, wie der von Lindner, disqualifizieren einen total irgendetwas verantwortlich mit personenbezogenen Daten zu tun.

⭐️ 19❤️ 8😁 1

Antwort schreiben

H

Heidelbeerpfannkuchen

Dann hatte er über 3 Jahre Zeit das Problem zu beseitigen. Noch inkompetenter in diesem Fall.

⭐️ 4🙁 2🤨 15😲 9

Antwort schreiben

N

Nuvo

Übliche Sicherheitsstandards einzuhalten fällt nicht unter "Bedenken".

⭐️ 4❤️ 3😁 1

Antwort schreiben

Avatarbild von KarlKeks

KarlKeks

Danke, dass auf die Einfältigkeit dieses Slogans hingewiesen wird.

⭐️ 5❤️ 1

Antwort schreiben

g

gopalvenu

Für manche leider schon, besonders wenn sie besonders laut ihre "Fortschritts"-Parolen quaken.

Antwort schreiben

R

Rhombentriakontaeder

Blödes Geschwätz. Die Sicherheitskonzepte waren zu diesem Zeitpunkt längst unter seinem Vorgänger verabschiedet. Sie wollen jetzt nicht ernsthaft fordern, jeder Minister solle bei Amtsantritt alles, was bereits geprüft wurde, nochmals auf den Prüfstand stellen?

⭐️ 1

Antwort schreiben

C

Cordyceps83

Spannend, jetzt ist die FDP also auch daran schuld. Woran eigentlich nicht?

😁 1

Antwort schreiben

Antworten schließen

B

Blany

Entweder waren diese Mängel schon länger bekannt, man hat aber aufgrund von Termindruck (2025) einfach gehofft, es fällt nicht auf. Oder das war nicht bekannt, was eigentlich genauso schlimm ist. Denn dann muss man man hinterfragen, welche Unternehmen diese Systeme implementieren. Irgendwie passt das aber alles ins Gesamtbild heutzutage.

⭐️ 61❤️ 27😁 5

Antworten schließenAntwort schreiben

WL

Wilbur Larch

Das sind auch meine Bedenken gegen die ePA. Im Prinzip finde ich die Idee an sich naheliegend und sinnvoll.

Aber wenn man sich betrachtet, dass die ePA anfangs (V1) fast ohne jede Security gedacht war und wenn man sich den Dilettantismus rund um die Lesegeräte für die KV-Ausweise in den Arztpraxen anschaut, bekommt man das kalte Grausen. Man hat das Gefühl es geht mehr um Machtdemonstrationen und Hahnenkämpfe als um Lösungen.

⭐️ 12❤️ 3😁 2

Antwort schreiben

Avatarbild von KarlKeks

KarlKeks

Die Stellungnahme der gematik, die direkt nach dem Vortrag veröffentlicht wurde und wo davon gesprochen wird, dass und sogar wie "die Sicherheitslücke" geschlpssen werden soll, zusammen damit, dass der Angriff als in der Praxis unwahrscheinlich weil technisch "komplex" und vor allem illegal und verboten sei, legt leider nahe, dass man bewusst mit einem unsicheren System in drn Betrieb gehen will.

⭐️ 16❤️ 1😁 1

Antwort schreiben

M

MiaMik

... zumal es eine Einschätzung aus 2016 (Spezifikation 1.0.0) war, wo man dies so bereits einschätzte (vgl. 38C3-Stream, hier in den Kommentaren bereits veröffentlicht: https://www.zeit.de/digital/2024-12/elektronische-patientenakte-hacker-warnen-chaos-computer-congress#cid-73413918)

Grunsätzlich muss jedes Risiko mit TOMs (technisch organisatorischen Maßnahmen) eingeschätzt werden; es ist jedoch stets bedenkenswert, dass gewisse Szenarien als möglich, jedoch unwahrscheinlich und womöglich als "zu komplex" eingestuft werden.

Oftmals vergisst man jedoch, dass Hacker mit jedem Erfolg (wovon es in den letzten Jahre bedauerlicherweise Viele gibt) https://konbriefing.com/de-topics/hackerangriff-deutschland.html die Komplexität für Hacker kein großes Hindernis mehr ist, denn jeder Erfolg führt zu besseren Servern, während in IT-Sicherheit stets zu wenig in Deutschland investiert wird (https://www.digitalbusiness-cloud.de/investitionen-cybersecurity-bitkom-it-sicherheit-geld-unternehmen-ausiel-geld-geben-unternehmen-aus-a-8f4fc70f624e510b06c2cfa3ff74deda).

⭐️ 3

Antwort schreiben

g

gopalvenu

Merkel würde jetzt wieder sagen: "Männer!" ;-)

Antwort schreiben

Antworten schließen

Avatarbild von Royove

Royove

Na, das hoffe ich doch, dass meine Patientendaten zugänglich sind.

Wie soll denn sonst der behandelnde Arzt an die Anamnese herankommen?

Es geht um das Leben des Patienten und nicht um kleinkarierte Bürokratie des Verhinderns.

⭐️ 20❤️ 13😁 7🙁 19🤨 45😲 12

Antworten schließenAntwort schreiben

d

dominick

Wie soll denn sonst der behandelnde Arzt an die Anamnese herankommen?

Normalerweise machen das Ärzte mit einem Fragebogen.

Dann kann man sich als Patient entscheiden, ob man die Geschlechtskrankheit von vor 10 Jahren oder die psychische Erkrankung von vor 15 Jahren angibt.

Ich hab mal im Krankenhaus gearbeitet und mitbekommen, wie das Pflegepersonal die Patienten in vorurteilsbehaftete Ecken stellt und sie dementsprechend freundlicher oder weniger freundlich behandelt.

⭐️ 23❤️ 11🙁 1🤨 4😲 1

Antwort schreiben

nM

neue Meinung

Das Dumme scheint zu sein, dass nicht nur der Arzt drankommt, sondern jeder. Also auch Personenkreise, die die Daten ggf. gegen den Eigentümer verwenden.

⭐️ 26❤️ 8😁 1🤨 1

Antwort schreiben

H

Hafer

Es geht um das Leben des Patienten

Und das stellt in Zukunft dann der Nachbar, der Geheimdienst und der Hacker aus RUS sicher?

So einfältig ...

⭐️ 21❤️ 9😁 6🙁 1🤨 2😲 1

Antwort schreiben

HM

House MD

Es geht ja den Zahnarzt von heute auch dringend was an ob frau vor 10 Jahren eine Abtreibung hatte, oder den Apotheker, der einem Hustentropfen verkaufen soll, ob man Jahre zuvor wegen psychischer Probleme nichtPilot wegen durfte. Es gibt durchaus Gründe, nicht alle Gesundheitsdaten an einem Ort zu haben.

⭐️ 24❤️ 10

Antwort schreiben

N

Nofret

Dann geben Sie Ihre ePA nicht für den Zahnarzt frei

⭐️ 2🙁 3🤨 6😲 1

Antwort schreiben

K

Klaviermann

Auch Lebensversicherungen dürften die Daten sehr interessant finden.

⭐️ 7❤️ 3😁 4

Antwort schreiben

Avatarbild von Hamwajelacht

Hamwajelacht

Ja, vor allem wenn sie vorher mit Absicht belogen wurden.

😁 2🙁 1🤨 3

Antwort schreiben

NS

Nessi Schildkröt

Alles klar, wir schaffen Patientenrechte, Schweigepflicht, DSGVO auf Basis Ihrer pragmatischen Einschätzung ab. Schön, dass Sie eine klare Meinung haben. Schade, dass Sie vom Sachzusammenhang und den Anforderungen an medizinische Dokumentation offensichtlich nichts verstehen.

⭐️ 9❤️ 2😁 1

Antwort schreiben

NB

Namentlich Bekannt

Schön, kann der Patient aus Eitelkeit oder Ähnlichem Dinge nicht angeben, die relevant sein könnten. Ist ja nur sein Leben was davon abhängt.

🙁 4🤨 5😲 1

Antwort schreiben

N0

Nutzer_0991

"Normalerweise machen das Ärzte mit einem Fragebogen.

Dann kann man sich als Patient entscheiden, ob man die Geschlechtskrankheit von vor 10 Jahren oder die psychische Erkrankung von vor 15 Jahren angibt."

Und wenn der Patient bewusstlos, verwirrt oder aus anderen Gründen nicht dazu in der Lage ist den bogen auszufüllen, aber eben jetzt behandelt werden muss?

Das ist gerade bei Notfällen ein größeres Problem, da Sie z.B. nicht wissen ob Sie dem Patienten gerade Medikamente geben auf die er allergisch ist oder die zu schweren Wechselwirkungen mit den Präparaten führen, die er seit zwei Jahren täglich einnimmt.

⭐️ 1❤️ 1

Antwort schreiben

M

MiaMik

Sie haben Recht (Ironie): Alles ohne Berechtigungskonzeption offen zugänglich, dann kann auch der Arzt zugrifen (/Ironie).

Der Arzt sollte auf Basis seiner (von mir freigegebenen) Rechte dort Zugriff haben, wo ich es entschieden habe. Ein grundsätzliches Widersprechen ermöglicht es einem Arzt eben nicht. In diesem Fall muss ich wie heute die Unterlagen mitnehmen (bitte dann nicht im Auto oder im Café liegen lassen). Wo verwahrt dann der Arzt Ihre (ausgehändigten) Kopien?

Mit Bürokratie hat eine Berechtigungskonzeption nichts zu tun, mit einem grundsätzlichen Widerspruch einer E-Patientenakte schon. Eine Einführung einer E-Patientenakte sollte jedoch so sicher sein, das man nicht aus Sicherheitsproblemen / Vertrauensverluasten widersprechen muss.

⭐️ 3❤️ 1

Antwort schreiben

M

MiaMik

Dem Zahnarzt geben Sie andere, eingeschränktere Rechte, bspw. ein Paradontose-Ergebnis. Einem Zahnarzt würde ich nie einen Standard - (Voll-)zugriff gewähren.

An einem Ort alles zu speichern, ist stets schwieriger / riskanter, jedoch erfolgt die Zugriffsberechtigung gemäß den Einstellungen, wie ich sie freigebe.

Antwort schreiben

I

Ichmusssagen

So lange das jeder für sich selbst entscheiden kann - wird aber nicht mehr lange dauern, dann wird aus der Freiwilligkeit quasi Pflicht, in dem Leistungen etc. gekürzt werden. Und die Hacker sind nicht das Problem…

❤️ 2

Antwort schreiben

e

elli67

Jeder kann in seiner ePA selber in den Einstellungen entscheiden, für wen er welche Informationen freigibt. Außerdem ist das Sicherheitssystem in der ePA, die offiziell im Januar für alle kommt (außer man hat widersprochen), noch einmal verbessert worden. So habe ich es aus den Informationen meiner Krankenkasse (HEK) jedenfalls entnommen. Ich konnte mich bisher schon über die Service-App der Krankenkasse einwählen, dafür musste ich 2x an verschiedenen Stellen meine Gesundheits-ID eingeben, die ich selber erstellt habe und die ich regelmäßig auf Aufforderung ändern muss.

„Sollten Sie bereits eine ePA angelegt haben, bleibt diese erhalten und Sie können diese weiterhin nutzen. Wenn Sie aus Hamburg oder aus Franken und Oberbayern kommen, müssen Sie sich lediglich ab dem 15.01.2025 einmal einloggen. Laut aktuellem Stand folgen weitere Regionen ab dem 15.02.2025. Daten aus Ihrer bereits bestehenden ePA werden automatisch übernommen.“ Eine der Informationen, die ich heute von meiner Krankenkasse erhalten habe.

⭐️ 1🙁 1🤨 1

Antwort schreiben

M

MiaMik

Es gibt durchaus Fragen, die sich nur auf bestimmte Zeiträume beziehen, z.B. Krankenhausaufenthalte der letzten 5 Jahre. Das ist dann i.O. (und keine Lüge oder Vorhalten bestimmte Krankheiten, sofern andere Fragen nicht das Thema tangieren).

Eine Lebensversicherung interessiert sich natürlich auch für die letzten 50 Jahre und könnte damit einen Vertragsabschluss verhindern.

Gleiches bezieht sich auch auf Versicherungen mit Telematikdiensten im Straßenverkehr, Stichwort: Blackbox im Auto der Versicherung freigeben und 5% Rabatt dafür einkassieren (oder mit seinen Daten zu bezahlen).

⭐️ 1

Antwort schreiben

g

gopalvenu

Warum so patzig?

Antwort schreiben

HM

House MD

"Dann geben Sie...nicht frei"

Ein Hauptargument für das Ding ist das "Vermeiden von Doppeluntersuchungen". Wie soll das bitte funktionieren, wenn ich festlege, dass Zahnarzt A nicht weiss, dass ich auch bei Zahnarzt B bin ?

Das andere Argument ist Hilfe im akuten Notfall. Wie soll das funktionieren, wenn ich nicht vorher weiss, dass mich Rettungssanitäter Müller übermorgen bewusstlos von der Strasse aufkratzen wird und ihn daher nicht heute schon autorisieren kann ?

⭐️ 1❤️ 1🙁 1

Antwort schreiben

g

gopalvenu

Es wird ja nicht unterschieden, ob die Daten relevant sind oder nicht. Sie werden einfach alle miteinander unzureichend vor unberechtigten Zugriffen geschützt.

Das geht sogar mit analogen Daten, wie das Beispiel des Vorposters zeigt.

Antwort schreiben

P

ParisPotsdam

Es ist klar aus Ihrer Antwort, dass Sie sich in keinster Weise mit den Konzepten vertraut gemacht haben. Der Arzt kommt mit seinem eigenen Ausweis nur an die Daten seiner Patienten, die fuer ihn freigegeben sind. So sollte es jedenfalls sein. Es steht im Artikel, es war ZUgriff ohne die Gesundheitskarte (hier beim Arzt der sogenannte Behandelndenausweis) moeglich.

⭐️ 1❤️ 1

Antwort schreiben

L

Leporello

Da bin ich ernsthaft gespannt, wie leistungsfähig die App dahingehend sein wird.

Antwort schreiben

Z

Zeitenwendehals

So war es gedacht. Vielleicht fehlt es nur an den Haken „nicht für den CCC“ frei gegeben …

Antwort schreiben

H

Heerenveen

und die Behörden ...

Antwort schreiben

G

Guenter68

Entfernt. Bitte beachten Sie die Netiquette. Danke, die Redaktion/mfe

G

Guenter68

Entfernt. Bitte formulieren Sie Kritik sachlich und differenziert. Danke, die Redaktion/mfe

Antworten schließen

M

Mützenträger

Das Problem ist doch nicht sie technische Absicherung, sondern dass hier offenbar jemand Accountdaten von Personal hatte, das auf die Daten zugreifen DURFTE.

Wie sie da rangekommen sind, wird nicht weiter erläutert. Wenn - Hypothese - ein Arzt das freiwillig macht, um sie ePA zu diskreditieren, dann kann doch die Technik nichts dafür.

Ich bin froh, wenn die Befunde für alle die es brauchen zentral vorhanden sind und im Falle einer Not-OP sofort abgerufen werden können. Das ist mir viel wichtiger als der Schutz gegen mutwilligen Missbrauch.

⭐️ 30❤️ 13🙁 5🤨 26😲 7

Antworten schließenAntwort schreiben

HM

House MD

….dass hier offenbar jemand Accountdaten von Personal hatte, das auf die Daten zugreifen DURFTE

Genau das ist das Problem. Wir reden hier von einem Personenkreis von buchstäblich 100.000enden, die „dürfen“.. würden Sie für jeden einzelnen davon die Hand ins Feuer legen ?

⭐️ 17❤️ 7🤨 4

Antwort schreiben

D

DRSTA

Haben Sie das Video gesehen? Smbc einfach bestellen oder bei Kleinanzeigen kaufen

⭐️ 10❤️ 2😁 3🤨 1

Antwort schreiben

H

Hapsch

Social Hacking ist jetzt aber auch nicht weiter ungewöhnlich :) auf einem Hackerkongress ist zumindest dafür eine große Erläuterung nicht notwendig. Und natürlich kann die Technik etwas dafür, oder derjenige der die Technik bereitstellt, bei so sensiblen Daten sollte schon mehr nötig sein als ein Passwort...

Das ist übrigens Teil der Stellungnahme und der Gegenmaßnahmen von Gematik:

-Verhinderung, dass Ausweise der Telematikinfrastruktur missbräuchlich verwendet werden können.-Schließung der Sicherheitslücke durch eine zusätzliche Verschlüsselung der Krankenversichertennummer.-Sensibilisierung der Nutzerinnen und Nutzer der Telematikinfrastruktur im Umgang und Schutz der technischen Infrastruktur, Ausweisen und Karten.-Ausweitung der Überwachungsmaßnahmen wie Monitoring und Anomalie-Erkennung.

⭐️ 8

Antwort schreiben

H

Highground

Das ist alles auch möglich, wenn dezentral gearbeitet werden würde…

Mutwilliger Missbrauch ist genau das, wovor geschützt werden muss. Oder schützt sich ihrer Bank auch nur vor einem versehentlichen Banküberfall?

⭐️ 7❤️ 1😁 6

Antwort schreiben

M

Mangolo4

Auf diese Weise konnten Sie auch bisher an die Daten gelangen.

🙁 1🤨 1

Antwort schreiben

HM

House MD

Im Falle einer Not-OP ?

Laut Artikel:

"Nur Patientinnen und Patienten sowie das von ihnen berechtigte medizinische Personal haben Zugriff auf die Daten."

In dem gar nicht so unwahrscheinlichen Fall eines Schädel- Hirn Traumas, einer Hirnblutung oder sonstigen Bewusstlosigkeit könnte durchaus passieren, dass man weder selber zugreifen kann noch jemand autorisieren kann. Dann gibt es entweder keinen legalen Zugriff oder es müsste ein Administrator-Passwort geben mit dem praktisch jeder Arzt, Rettungssanitäter oder Krankenschwestern ran kann, also 10.000ende oder 100.000ende Leute.

⭐️ 3🤨 1

Antwort schreiben

HM

House MD

Ja, aber da kam man durch Einbruch beim Zahnarzt an die Daten des Zahnarztes. Aber nur an dessen Daten, nicht an die der Abtreibungsklinik oder des Psychiaters.

⭐️ 4

Antwort schreiben

M

Mangolo4

Dann ist das so. Es muss jeder für sich entscheiden was ihm wichtiger ist. Wer keine EPA will kann darauf verzichten.

⭐️ 2🙁 1

Antwort schreiben

TM

Tolle Mann

Es gibt, außer in Hollywood, keine Not OPs.

😁 1🤨 5😲 1

Antwort schreiben

Avatarbild von KarlKeks

KarlKeks

Für den Zugriff muss man kein Arzt sein, da reicht es, Mitarbeiter einer Versandapotheke zu sein.

Wenn das Sicherheitskonzept erfordert, dass nur vertrauneswürdige Personen zugreifen und Ärzte grundsätzlich alle vertrauenswürdig sind und Zugangsdaten niemals entwendet werden können, dann ist das Sicherheitskonzept völlig untauglich und auch weit entfernt vom Stand der Technik (Stichwort zero-trust).

⭐️ 6🤨 2

Antwort schreiben

o

oderhaltnicht

Quatsch, ICB, Aneurysmaruptur, Polytrauma, einiges Viszerales. Alles Notfälle mit möglichem Einfluss auf Kreislauf und Vigilanz und damit die Durchführbarkeit der Eigenanamnese.

⭐️ 2

Antwort schreiben

P

ParisPotsdam

es gibt keine Account-Daten des Personals. Glauben Sie wirklich, dass mehrere 100000 medizinisches Personal jeder einen "Account" hat.

Lesen Sie doch vielleicht erstmal bei Ihrer Krankenkasse, wie es funktionieren soll. Jede KKR hat eine Webseite, die ueber die ePA aufklaert.

Und dann bitte nicht weiter Bloedsinn schreiben, von dem man keine Ahnung hat.

🙁 1🤨 1

Antwort schreiben

P

ParisPotsdam

es gibt keine Accountdaten, es muss eigentlich ein Ausweis eingesteckt werden vom behandelden Arzt oder Apotheke.

Machen Sie sich doch einfach erstmal schlau

Antwort schreiben

P

ParisPotsdam

Sie haben SO KEINE AHNUNG, koennen Sie nicht einfach mal nichts schreiben. So funktioniert es nicht. TLTW hier.

Antwort schreiben

g

gopalvenu

Sie arbeiten in einer Notaufnahme?

Antwort schreiben

Antworten schließen

Avatarbild von snopo

snopo

Weil die Seiten zum Kongress doch sehr nerdig und nicht für alle zu durchschauen sind, hier mal der Link zum Video:

https://streaming.media.ccc.de/38c3/relive/135

Logischerweise ist das Video selbst auch sehr nerdig - aber selbst als Laie wird man noch ein bisschen was mitnehmen, denke ich...

⭐️ 33❤️ 18😁 2

Antworten schließenAntwort schreiben

d

dasglashat50prozent

Danke für den Link!

⭐️ 1

Antwort schreiben

M

MiaMik

Sehr interessant @nopo, herzlichen Dank für's Teilen.

⭐️ 2

Antwort schreiben

B

Balia

...und all diese Angriffspunkte, die es da so gibt werden bis 15.1. geschlossen???

😁 1

Antwort schreiben

E

Erhebungstelle

Wow, spannender Vortrag. Da gibt es offenbar nicht eine Sicherheitslücke, das ganze System hat so viele Angriffspunkte, dass man von Sicherheit und Zugriffsschutz gar nicht sprechen kann. Kein Wunder, wenn Abertausende von Beteiligten einen Zugriff auf beliebige EPAs eingeräumt bekommen.

Da wäre ein Aushang am schwarzen Brett sogar sicherer - da geht ja schließlich nicht jeder dran vorbei.

Antwort schreiben

Antworten schließen

ZI

Zin Inou

Die Daten würden mir Sicherheit in der höchst seriösen Versicherungswelt eine Menge Geld einspielen...

⭐️ 28❤️ 12😁 9🤨 2

Antworten schließenAntwort schreiben

d

dominick

Dachte eigentlich, das fließt alles als "Big Data" an die Pharmaforschung.

😁 7

Antwort schreiben

ZI

Zin Inou

Die haben sicherlich auch Interesse. Daten sind die neueste Währung..

Antwort schreiben

K

KindDerKüste

wie genau denn?

🤨 1

Antwort schreiben

M

MiaMik

Sowohl als auch :D

Antwort schreiben

Antworten schließen

Avatarbild von KarlKeks

KarlKeks

Warum ist das nicht die Top-Meldung Das Thema betrifft uns alle, ist sehr wichtig und aktuell.

Inzwischen liegt eine Stellungnahme der Gematik vor: Darin wird die technische Durchführbarkeit des Angriffs bestätigt. Die Meldung kann also aktualisiert werden, der Konjunktiv und Formulierungen wie "nach eigenen Angaben" sind nicht mehr nötig.

Die Stellungnahme der gematik ist absolut erschreckend: Es wird argumentiert, der demonstrierte(!) Angriff sei ja verboten und ggf. strafbar, dazu technisch nicht ganz einfach und es sei die illegale Beschaffung eines Institutionsausweises erforderlich. Ernsthaft? Die Sicherheit soll darauf beruhen, dass es verboten ist und kein technisches Kinderspiel?

Weiterhin argumentiert die gematik, dass die Versicherten gut geschützt seien, weil es ja ersteinmal nur in einer Modellregion losgehen soll - und anschließend noch Sicherheitslücken geschlossen werden sollen. Sprich, man geht bewusst mit einem unsicheren System in die Pilotphase.

Das System wurde (fast schon zu erwarten) schon vor der Pilotphase gebrochen und die gematik spricht noch immer von "höchsten und modernsten Sicherheitsstandards".

Ich verstehe das nicht, hier legt man es bei einem sehr sensiblen Thema schon von Anfang an auf Probleme und schlechte Presse an. Digitalisierung und bessere datengeschützte Entscheidungen können sehr vorteilhaft sein, aber mit dieser stümperhaften Umsetzung wird das Vorhaben gefährdet.

⭐️ 34❤️ 18🤨 3

Antwort schreiben

Avatarbild von PippiLottaViktualiaUndSoWeiter

PippiLottaViktualiaUndSoWeiter

Das gute ist ja immerhin, dass man widersprechen kann.

Anekdote: Meine Familie wurde dieses Jahr Opfer eines Datendiebstahls im US-Gesundheitswesen (Change HealthCare, Teil von united healtcare, also dem erschossenen Manager). Erbeutet wurden Gesundheitsdaten, Namen, Anschrift, Kreditkarteninformationen und bei anderen Opfern auch Social Security Nummern (was umfassenden Identitäsdiebstahl ermöglicht).

Mann muss sich klar sein, dass der "Luxus" der instantanen Datenverfügbarkeit bei allen GesundheitsProvidern mit erheblichen Risiken einhergeht und massive Begehrlichkeiten weckt.

⭐️ 22❤️ 10😁 2😲 1

Antworten schließenAntwort schreiben

Avatarbild von Royove

Royove

(was umfassenden Identitäsdiebstahl ermöglicht)

Könnten Sie das etwas präzisieren? Die Kenntnis der Social Security number alleine ermöglich nicht deren Verwendung. Ähnlich Kreditkartennummer. Wo die Kreditkarte vorliegen muss, um damit etwas anzufangen.

⭐️ 1❤️ 1🙁 1🤨 1😲 2

Antwort schreiben

Avatarbild von PippiLottaViktualiaUndSoWeiter

PippiLottaViktualiaUndSoWeiter

Mit der SSN können sie Kreditkarten beantragen. Das reicht um sie zu ruinieren.

⭐️ 5😁 2

Antwort schreiben

Antworten schließen

g

gopalvenu

Vertrauensverlust

Um es zu verlieren, muss es eine:r erst mal haben.

⭐️ 18❤️ 5😁 13🤨 2

Antwort schreiben

*

*Agnostiker*

Ok, ich stand auch vor der Entscheidung, ob ich die EPA für mich akzeptieren soll. Dank CCC wurde mir die Entscheidung bis auf Weiteres abgenommen.

⭐️ 29😁 1🤨 2

Antworten schließenAntwort schreiben

E

Erhebungstelle

Die Entscheidung traf ich an dem Tag, als der Widerspruch bei meiner KK freigeschaltet wurde. Jedes Mal haben die Warner recht, jedes Mal. Und immer wieder soll man den Versprechen trauen, dieses Mal sei es nun aber wirklich sicher. Lächerlich.

⭐️ 9❤️ 4😁 1🤨 2

Antwort schreiben

S

Sousu

Geht das nur online mit dem Widerspruch?

Antwort schreiben

E

Erhebungstelle

Nein, bei einer Geschäftsstelle oder per Brief sollte das auch gehen. Über das Portal der Krankenkasse war es für mich halt am bequemsten.

⭐️ 2

Antwort schreiben

M

MiaMik

Nein, allerdings sollten Sie es schriftlich wg. dem Nachweis tun; idealerweise mit händischer Unterschrift oder Einschreiben-Rückschein bei Zusendung.

Antwort schreiben

L

Lydiaanna

Bei der Barmer bekommt man digital ein PDF nach der Digitaler Nachweis

Antwort schreiben

Antworten schließen

D

DK86

Ich würde mir mehr Substanz und Inhalt im Artikel wünschen. Und auch der unbedingte Wille diese Sicherheitslücken zu schließen wird nicht thematisiert. Der Artikel wurde mit der heißen Nadel geschrieben. Für die Zeit unzureichend .... Schade

⭐️ 16❤️ 7😁 1🙁 1🤨 1😲 2

Antworten schließenAntwort schreiben

P

PEditor

Naja ....

- Es reicht, dass man mit einfachen Mitteln die Hürden umgehen kann.

Dies darf nicht sein.

⭐️ 7

Antwort schreiben

KH

Kai Hamann

Abwarten, wie schwerwiegend die Sicherheitslücke tatsächlich ist. Der CCC ist nicht für Panikmache bekannt. Statt die Erstmeldung zu kritisieren, denke ich deshalb eher daran, ob bereits jemand anderes die Sicherheitslücke kennt und ausnutzen wollte. Spätestens mit der Veröffentlichung von Einzelheiten wird es zu mehr oder weniger kriminell motivierten Versuchen kommen, die Datensicherheit der elektronischen Patientenakte auszuhebeln.

Kai Hamann

⭐️ 3❤️ 2😁 2

Antwort schreiben

Avatarbild von utzelbrutzel

utzelbrutzel

Naja, laut Artikel wurde diese Info ja auf dem CCC-Kongress präsentiert. Der hat heute begonnen. Mehr Informationen sind vermutlich aktuell noch nicht verfügbar. Ich bin, im Gegenteil überrascht, dass die ZEIT anscheinend das erste Medium ist, das darüber berichtet. Nicht mal auf heise lässt sich bisher etwas dazu finden.

⭐️ 7🙁 1

Antwort schreiben

e

elli67

Sich falsche Ausweise zu beschaffen, sind meiner Meinung nach keine „einfachen Mittel@.

Antwort schreiben

P

PEditor

Einen Ausweis kann man selbst herstellen.

:)

Antwort schreiben

P

PEditor

Ich natürlich nicht.

Antwort schreiben

Antworten schließen

s

sojunge

Oh man - es ist wirklich erschütternd wie dilettantisch vieles in Deutschland mittlerweile umgesetzt wird. Für mich kommt die ePA so nicht in Frage.

⭐️ 20❤️ 7😁 2🙁 1🤨 1😲 1

Antworten schließenAntwort schreiben

b

bradfield123

Haben Sie denn den Vergleich mit anderen Ländern? Ist es dort o viel besser?

Antwort schreiben

Avatarbild von Castle Bravo

Castle Bravo

Schlechter geht ja wohl kaum!

Antwort schreiben

Antworten schließen

p

psyc

Man sollte diesen ganze Digitalisierungsunsinn und die Geldverschwendung endlich lassen.

Daten gehören nicht auf einen Rechner der am Internet hängt.

Es gibt keine sichere DV. Nie.

⭐️ 11❤️ 4😁 3🙁 1🤨 10😲 1

Antworten schließenAntwort schreiben

a

akariC

Tut ihr Arzt faxen?

Antwort schreiben

p

psyc

Der gibt mir einen Bericht mit.

Und den bringe ich dann zum nächsten Arzt.

Ich weiß nicht wo das Problem ist.

Ich faxe auch immer noch. Weil ich dann eine Eingangsbestätigung habe.

Was haben Sie gegen FAX?

⭐️ 1🤨 1

Antwort schreiben

td

think-different

es wäre durchaus ein opt out überlegenswert, dann allerdings auch mit der konsequenz, dass die mehrkosten durch das analoge handling inkl einer angemessenen service fee vom versicherten getragen werden.

wer also nicht will, kann auch weiterhin analog arbeiten, muss aber die konsequenzen/kosten tragen.

⭐️ 7❤️ 1🤨 4

Antwort schreiben

p

psyc

Und die Kosten für den Digitalisierungswahn auf die umlegen die ihn wollen.

Ein Arztbrief kostet vielleicht 30 Euro. Und wenn mir nicht passt was drin steht stecke ich ihn in den Ofen.

⭐️ 3

Antwort schreiben

D

Daywalker1986

Sind dann auch Politiker/etc. Haftbar, wenn Daten geklaut werden und für schlechte sicherheitsarchitektur?

Oder sollen wir das akzeptieren das Gesundheitsdaten geklaut werden, weil man die grobe Hoffnung hat, das es mit der Digitalen Infrastruktur etwas biliger wird?

⭐️ 3

Antwort schreiben

p

psyc

Es wird ja nicht billiger. weil ständig was verändert werden muss. Das Ding ist nichts als eine Milchkuh für DV Unternehmen

⭐️ 2❤️ 1😁 1🙁 1

Antwort schreiben

e

elli67

„Ihren Arztbrief“ haben Sie allerdings nicht nur alleine. Wenn Sie Ihr Exemplar „in den Ofen stecken“, haben Sie den Arztbrief zwar nicht mehr. Aber Ihr Arzt, vielleicht auch noch eine Röntgenpraxis, ein Labor, etc., die Untersuchungen vorgenommen haben, haben die Informationen ebenfalls noch. Alle Akten, Arztbriefe, OP-Berichte, usw. müssen mindestens 10 Jahre in Praxen oder Krankenhäusern aufbewahrt werden, bestimmte Unterlagen sogar 30 Jahre. In dieser Zeit können sie mit etwas krimineller Energie ebenfalls missbraucht oder gestohlen werden oder sonst „irgendwie verlorengehen“.

Antwort schreiben

b

bradfield123

Ich glaube, dass die Digitalisierung sehr viel Potential hat. Sich prinzipiell dagegen zu entscheiden ist mmn dumm. Und dann auch noch pro Fax zu sein erst recht

⭐️ 1

Antwort schreiben

M

MiaMik

Faxe = sichere, verschlüsselte Datenübertragung?!? :-D

Antwort schreiben

p

psyc

Sie liegen aber nicht offen auf einem Server irgendwo.

Antwort schreiben

Antworten schließen

H

Heidelbeerpfannkuchen

Bei so einer miserablen Absicherung kann man nur jeder Person raten dem Speichern von Daten so weit irgend möglich zu widersprechen.

⭐️ 20❤️ 8

Antwort schreiben

C

Charly

Wenn es echte Sicherheitsmängel gibt (mich würde durchaus interessieren, wie sie das hinbekommen haben), müssen die natürlich beseitigt werden.

Für jemanden, der wirklich Interesse an der Sicherheit hat, finde ich das Timing eher schlecht. Es wäre besser gewesen, das früher bekannt zu geben und nicht unmittelbar vor Beginn der Testphase. Aber gut. Vielleicht haben sie es wirklich erst jetzt gefunden.

Trotz allem: Die Gefahr, dass jemand falsch behandelt wird, weil ein Notarzt oder ein Krankenhaus keinen Zugriff auf die Gesundheitsdaten hat, ist wesentlich größer als die Gefahr für eine ganz durchschnittliche Privatperson, wenn die eigenen Gesundheitsdaten in falsche Hände geraten.

Es mag Ausnahmen geben, z. B. für Prominente.

https://www.aerzteblatt.de/nachrichten/89461/Hunderttausende-Krankenhauseinweisungen-durch-Medikationsfehler

Demnach zeigen Untersuchungen, dass rund fünf Prozent aller Krankenhauseinweisungen die Folge unerwünschter Arzneimittelwirkungen sind. Ein Viertel dieser Fälle könnte vermieden werden, heißt es.

Aber für die allermeisten Menschen ist die Gefahr, dass sie entweder unverträgliche Medikamente verordnet bekommen oder im Notfall nicht optimal behandelt werden, um Größenordnungen größer als die Gefahr, die dadurch entsteht, wenn Hacker ihre Gesundheitsdaten stehlen.

⭐️ 6❤️ 5🙁 1🤨 8

Antworten schließenAntwort schreiben

M

MiaMik

Ich stimme Ihren ersten Aussagen (z.B. Timing etc.) zu, nicht jedoch die Aussage zur Einschätzung, welcher Schaden entstehen könne, wenn ein Schadensereignis aufgrund eines Hackers und einer Veröffentlichung von bestimmten Krankheitsdaten eintritt.

Das Thema "Schutzbedarfsanalyse" und Auswirkungen hoch-schützenswerter Daten und ihre Folgen ist mE kein Thema, was nur Prominenz betrifft, sondern kann entscheidende und lebensbedrohliche Auswirkungen haben (von Mobbing, bis Vertragsverhinderung, Selbstmord, Erpressung etc.).

⭐️ 10❤️ 6🤨 1

Antwort schreiben

WL

Wilbur Larch

Für jemanden, der wirklich Interesse an der Sicherheit hat, finde ich das Timing eher schlecht. Es wäre besser gewesen, das früher bekannt zu geben und nicht unmittelbar vor Beginn der Testphase.

3C beschäftigt sich schon lange mit der ePA. Sie haben schon die V1 verhindert, die fast komplett ohne Barrieren auskommen sollte. Denen zu unterstellen, sie wäre „nicht wirklich“ an Sicherheit interessiert, ist schon ziemlich albern. Meinen Sie mit Ihrem Satz sie hätten das jetzt hinter dem Berg halten sollen um Lauterbach nicht zu blamieren?

⭐️ 8

Antwort schreiben

C

Charly

Ich wüsste wirklich nicht, wer mich mit meinen Krankheitsdaten erpressen könnte.

Wer eine Diagnose hat, die in Kombination mit dem eigenen Beruf da Potenzial hätte, kann (und sollte vielleicht auch) widersprechen.

Und Vertragsverhinderung: Es ist halt einfach verboten. Ein Versicherer, der solche Daten nutzt, macht sich strafbar, die Person, die das ausführt, auch.

Und bei einem Arbeitgeber, der gehackte Daten nutzt, um das Personal vorzusortieren, will man eh nicht arbeiten.

⭐️ 1❤️ 1🙁 2🤨 5

Antwort schreiben

A

AnbeiMeinSenf

Die Gesundheitsdaten gehören eigentlich zu den sensibelsten Daten überhaupt. Nicht auszurechnen, wenn diese Daten Arbeitgeber, Versicherer oder sonst irgendwelchen Leuten, für die die Gesundheitsdaten anderer irgendwie relevant sind, weil sie einer Risikoeinschätzung dienen, in die Hände fällt.

⭐️ 8❤️ 1

Antwort schreiben

WL

Wilbur Larch

Die Gefahr, dass jemand falsch behandelt wird, weil ein Notarzt oder ein Krankenhaus keinen Zugriff auf die Gesundheitsdaten hat, ist wesentlich größer als die Gefahr für eine ganz durchschnittliche Privatperson, wenn die eigenen Gesundheitsdaten in falsche Hände geraten.

Wieviele derartige Fälle gibt es denn? Dann könnte man das besser einschätzen.

Die ePA kommt doch auch nicht, um mehr Sicherheit zu erzeugen, sondern um Kosten zu sparen.

⭐️ 5🤨 1

Antwort schreiben

A

AnbeiMeinSenf

Da möchte ich sehen, wie Sie bei einer Vertragsablehnung ohne große Begründung (wir sind an einem Abschluss nicht interessiert...) vorgehen wollen.

⭐️ 5

Antwort schreiben

C

Charly

Meinen Sie mit Ihrem Satz sie hätten das jetzt hinter dem Berg halten sollen um Lauterbach nicht zu blamieren?

Nein, ich hätte gehofft, dass so etwas zwei Monate früher bekannt wird. Dann hätte man wesentlich besser reagieren können.

In zwei Wochen soll die Testphase beginnen, das wird jetzt alles zeitlich extrem knapp, wenn man noch etwas verbessern soll.

⭐️ 1

Antwort schreiben

C

Charly

Dort, wo die Gesundheitsdaten wirklich wichtig sind, wie z. B. bei der Pflegeversicherung, muss man eh den Arbeitgeber von der Schweigepflicht entbinden.

Bei allen anderen Vertragspartnern setzt es einen Mitarbeiter voraus, der bereit ist, sich strafbar zu machen. Und ein Versicherungsunternehmen, das bereit ist, seine Reputation auf's Spiel zu setzen.

Solche Aktivitäten kommen früher oder später ans Licht.

🙁 1🤨 1

Antwort schreiben

H

Highground

Gott sei Dank haben wir sämtliche Mitarbeiter aller deutschen (und weltweiten) Unternehmen ausschließlich Gesetzes treu und halten sich an sämtliche deutschen Gesetze. Unvergessen ist die Gesetzestreue von Banken und Versicherungen die regelmäßig durch ihre unglaublich hohe Liebe zu Gerechtigkeit und Gesetzen auffallen. Inzwischen Spenden, Banken, Sparkassen und Versicherungen hier praktisch jährlich hohe Milliarden Beträge, weil sie sich so unglaublich gerne an Gesetze halten.

/s

Jetzt mal ehrlich: wenn wir uns verlassen wollen, das verbotene Sachen schon nicht gemacht werden, dann müssten Sie konsequenterweise auch die Polizei abschaffen. Realität ist: sobald jemand denkt, es könnte sich lohnen, wird es jemand geben, der sich daran versuchen wird. Das mag noch so illegal sein, solange die Strafen nicht hoch genug sind, die potentielle Gewinne zu kompensieren (und das sind realistischerweise in der Gegenwart noch nie gewesen) und die Chance erwischt zu werden sehr klein ist (das scheint jeder Fall zu sein), wird es Standard sein.

⭐️ 2

Antwort schreiben

C

Charly

Das mag noch so illegal sein, solange die Strafen nicht hoch genug sind, die potentielle Gewinne zu kompensieren (und das sind realistischerweise in der Gegenwart noch nie gewesen) und die Chance erwischt zu werden sehr klein ist (das scheint jeder Fall zu sein), wird es Standard sein.

Ich glaube, die meisten Mitarbeiter von Banken oder Versicherungen würden sich bedanken, wenn sie eine Straftat begehen sollten, die sie ins Gefängnis bringen sollte.

Einzelne Verbrecher gibt es immer. Aber mit Verbrechern schließt man normalerweise keine Verträge.

Antwort schreiben

H

Highground

Cum Ex

Cum Cum

100 Mrd hinterzogen Steuern pro Jahr

Millionen Stunden an Schwarzarbeit pro Jahr

100 tausende Gewaltdelikte

Potentiell Millionen Ordnungswidrigkeiten

Es tut mir leid. Sie sind naiv. Gerade cum Ex und Cum Cum zeigen, wie viele Mitarbeiter komplett bereit sind, Straftaten für Unternehmen zu begehen. Übrigens müssten ja nur wenige wirklich wissen, dass es Straftaten sind. Das Fußvolk der Unternehmen muss selbstverständlich einfach nur Daten abgleichen. Wie diese gewonnen wurden, interessiert diese nicht und wir diesen auch niemals mitgeteilt.

Denkbar wäre auch ein Tool, wo man schlicht und einfach den Namen (oder die Personalausweisnummer) des potentiellen Kunden eingibt und das Programm einem dann ein einfaches, ja oder nein ausspuckt. Vergleichbar mit einem SCHUFA Score heutzutage.

⭐️ 3🤨 1

Antwort schreiben

Antworten schließen

z

z3sechszylinder

Panik und unzureichende Informationen im Artikel. Es wird nie einen hundertprozentigen Schutz geben und wenn sich jemand Ausweise und Karten „besorgt“ ist das kriminell. Kreditkarten kann man stehlen, IP Adressen ohne Probleme beschaffen, am besten zehn Schritte zurück und die gute alte Brieftaube einsetzen, auch blöd die kann man abschießen.

⭐️ 10❤️ 5😁 3🙁 1🤨 12

Antworten schließenAntwort schreiben

Avatarbild von AnsgarRagentor

AnsgarRagentor

Es gibt schon einen kleinen Unterschied zwischen "nicht 100 Prozent sicher" (was in der Tat nicht möglich bzw. mit dem Aspekt Usability nicht vereinbar ist) und "mit minimalem Aufwand überwindbar" (was offenbar auf die Verschlüsselung der ePA zutrifft).

⭐️ 12

Antwort schreiben

M

MiaMik

Panik nein, unzureichende Informationen ja.

Der CCC ist grundsätzlich bekannt für eine objektive Berichterstattung und wird zu Recht seitens Zeit.de zitiert.

Einen 100%igen Schutz gibt es nicht; die Frage ist nur, warum und wie wer wie leicht an alle Gesundheitsdaten gelangen konnte. Ist es tatsächlich ein so großes Problem, muss evtl. der Start gestoppt werden. Das ist für mich keine Panik, sondern ein berechtigter Grund zur Sorge.

Es muss sorgfältig abgewägt werden, wie einfach es war und ist und wie die Sicherheit erhöht werden kann.

Sicherheit vs. Komfortabilität ist immer ein Gegensatz. Ihre angesprochene Brieftaube war auch nie sicher ;-) - in Bezug auf die Komfortabilität ist sie ziemlich weit abgeschlagen hinten liegend (Zugriffszeit etc.).

⭐️ 4

Antwort schreiben

Avatarbild von KarlKeks

KarlKeks

Hundertprozentigen Schutz gibt es nicht, aber genau deswegen kst das Konzept der ePA, dass jeder alles sehen darf so schlecht. Es gibt keine Kontrolle des Patienten, wer welche Daten einsehen darf, keine Überprüfbarkeit des Zugriffs durch den Patienten, stattdessen soll man einfach vertrauen und Daten liefern. Das ist schon konzeptionell schlecht und am Patienten vorbei auf die Bedürfnisse der Daten-Industrie zugeschnitten.

Prinzipiell ist die digitale Sammlung und Auswertung von Gesubdheitsdaten ja nicht schlecht und sehr nützlich, aber warum wird das nicht so umgesetzt, dass man als Patient sehen kann, was gespeichert ist, auch löschen kann oder festlegen, welchen Teil der Daten jeder sehen darf und welcher Teil eine besondere Freigabe braucht.

Die Einnahme von z.B. Blutverdünnern oder eine Allergie ist eine völlig andere Kategorie von Daten als z.B. eine Abtreibung oder Geschlechtskrankheit in der Vergangenheit. Was denkt man sicj dabei, das alles gleich und mit dem gleichen Schutzniveau zu behandeln - und vor allem auch noch zentral und unverschlüsselt zu speichern.

⭐️ 3

Antwort schreiben

z

z3sechszylinder

Jep, ich glaube das Thema ist für „Ottonormalverbraucher“ zu komplex, er liest die haben meine Daten (was natürlich blöd ist) und macht sich sorgen. Wer, was, wie, wann mit diesen Daten Unfug treiben kann steht auf einem ganz anderen Blatt. Ich würde die weiße Taube bevorzugen, die etwas von Symbolcharakter hat, (-:.

⭐️ 1

Antwort schreiben

Avatarbild von Castle Bravo

Castle Bravo

Klar, aus dem Grund geben die Amerikaner das teure Fort Knox auf und bewahren die Goldbarren in einer alten Scheune auf! Hundertprozentige Sicherheit gibt es ja schließlich nicht! /sarcasm off

Antwort schreiben

Antworten schließen

N

Nixblabla

War mir völlig klar, weshalb ich niemals der ePa zustimmen werde. Die Verantwortlichen sollten endlich realistischer auftreten und von Formulierungen wie „völlig sicher“ abkommen, denn es gibt, insbesondere im digitalen Datenverkehr, keine völlige Sicherheit. Warum werden die Bürger immer wieder belogen und für dumm verkauft?

⭐️ 11❤️ 11🙁 1🤨 1

Antwort schreiben

Avatarbild von DackelGer

DackelGer

Vor kurzem sollte ich bei einer Hotelbuchung Kredikarteninfos angeben: Kartennummer, Gültigkeit UND 3stelligen Code - OHNE Weiterleitung zum Kredikartenumternehmen = also Daten auf dem Hotelserver gespeichert .... ich habe dann Bar gezahlt... manchmal wird es den Ratten auch allzu leicht gemacht.

⭐️ 16😁 3

Antworten schließenAntwort schreiben

P

PetersZeit1

Diese Daten stehen offen auf außen der Karte...

😁 3🙁 3🤨 3

Antwort schreiben

S

Sousu

Ja,aber nicht online.

⭐️ 16❤️ 2😁 1

Antwort schreiben

G

GoaSkin

Kreditkartenbezahlungen darf man generell beanstanden, wenn weder eine Pin eingegeben werden musste, noch im Falle einer Online-Zahlung ein Secure Code angefordert wurde.

Ein Händler kann mit den Daten, die ohnehin auf der Karte stehen, eine Zahlung durchführen, aber sicher sein, sein Geld zu bekommen, kann er so nicht sein. Von daher ist es für den Händler fahrlässig, auf Secure Code Abfragen zu verzichten bzw. sich einen billigen Zahlungsdienstleister auszusuchen, der das nicht macht; insbesondere dann, wenn es gewöhnlich nicht nur um Kleinbeträge geht.

Denn beanstandet der Kunde eine Zahlung, so liegt die Beweislast beim Händler, um nachzuweisen, dass mit dem wirklichen Kunden hinter der Karte auch ein Vertrag zustande gekommen ist. Und dafür hat der Kunde auch sechs Monate Zeit.

⭐️ 3

Antwort schreiben

Antworten schließen

Kd

Kapaster d.J.

Warum haben wir so schlechte Informatiker? Aber ich weiß schon, daran ist vermutlich schon wieder die Politik schuld.

😁 4🙁 6🤨 18😲 4

Antworten schließenAntwort schreiben

g

gopalvenu

Es liegt selten am Informatiker, sehr, sehr oft aber am Auftraggeber und seinem Portemonnaie.

Ist alles zu lästig und teuer.

Bis das Kind im Brunnen liegt.

⭐️ 23❤️ 5🙁 1

Antwort schreiben

Kd

Kapaster d.J.

Ja ja, schon klar. Selbstkritik ist in diesem Berufszweig nicht sonderlich weit verbreitet.

⭐️ 1❤️ 1😁 2🙁 8🤨 18😲 4

Antwort schreiben

H

Heidelbeerpfannkuchen

Experte?

⭐️ 7❤️ 5😁 10

Antwort schreiben

Avatarbild von Ishigami

Ishigami

Systeme absichern und Sicherheit im generellen sind komplexe Themen, denen man viel mehr Raum geben müsste. Identity Provider, OpenID, Authentifizierungsflows, dieser Wust ist nicht einfach zu durchschauen. Ich weiß nicht, was der Bund nutzt, aber da müssen auf alle Fälle bessere Experten nochmal dran.

⭐️ 5

Antwort schreiben

k

kellerfe

Weil wir’s gern billig hätten. Softwareentwicklung ist mitunter komplexer als Motorenentwicklung.

⭐️ 11

Antwort schreiben

Kd

Kapaster d.J.

Leidtragender.

🙁 2🤨 6😲 3

Antwort schreiben

Avatarbild von AnsgarRagentor

AnsgarRagentor

Ein Informatiker liefert, was der Auftraggeber bestellt und bezahlt.

⭐️ 8❤️ 5😁 1

Antwort schreiben

M

MiaMik

Die Politik stellt die Rahmenbedingungen und Anreize, sowie die gesetzlichen Vorhaben, etwas (wie die E-Patientenakte) einzuführen.

In vielen Entscheidungen sind jedoch Betriebe und Firmen verantwortlich; in behördlichen Angelegenheiten (wie E-Health / Gesundheitswesen) ist es allerdings eine zentrale Verantwortung, die in der öffentlichen Verwaltung liegt, deren obersten Dienstherren wieder politische Verantwortliche sind.

Darüber hinaus gibt es Verbände, auf die die Politik zugreifen kann, wie die BITKOM. Sie kann Auskünfte darüber geben, wie viel Geld z.B. in den Bereichen der IT-Sicherheit ausgegeben werden, vgl. mein letzter Kommentar, oder wie die Stimmung oder bestimmte Aussagen sind zu Sicherheitsbehörden: "75 Prozent der Unternehmen beklagen, dass die Sicherheitsbehörden machtlos gegen Cyberangriffe aus dem Ausland sind", vgl. https://www.bitkom.org/Presse/Presseinformation/Wirtschaftsschutz-2024

Die Förderung der IT-Kompetenz, Entwicklung und Einhaltung von Standards (nach vielen Jahren nach "Neuland") obliegt der Politik mit allen Verbänden und Beteiligten. Es ist zu einfach und zu kurz gedacht, es nur arbeitenden Informatikern anzulasten.

Die Rahmen für die Auftraggeber und Investoren setzt die Politik. Mit Selbstverpflichtungen (á la FDP) kommt nicht weit, da die Kosten eines Hackerangriffs nicht hoch genug für die Auftraggeber sind: Hier sollten zusätzliche Strafen (für neue Investmements in IT-Sicherheit) und verpflichtende Transparenz-Pflicht eingeführt werden.

Antwort schreiben

Antworten schließen

EB

Ein Bürger der die Schnauze voll hat

Das Recht Informationen zu verweigern, für Anwälte, Ärzte, Pfarrer u.a. hat seine Berechtigung darin, dass diese Personenkreise ALLE, auch unmoralische, Informationen brauchen, um ihre Tätigkeiten ausführen zu können. Werden diese Informationen, z.B. jetzt bei den Ärzten an die Technik delegiert, werden sie für interessierte Kreise zugreifbarer und die Erosion des Vertrauens ist absehbar.

So sinnvoll der zentrale Zugriff für Ärzte ist, liegt in der eAkte eine Menge Sprengkraft.

Im Prinzip.

Auf der anderen Seite ziehen sich die Nutzer des Internets jeden Tag bis auf die nackte Haut aus und haben damit keine Probleme.

Wer so wenig Risikobewusstsein hat, wird auch die eAkte abnicken.

Darauf baut die Politik wahrscheinlich.

⭐️ 6❤️ 2🙁 5🤨 3

Antworten schließenAntwort schreiben

H

Heidelbeerpfannkuchen

Nur wenn man es will zieht man sich im Internet aus.

⭐️ 2🤨 1😲 1

Antwort schreiben

U

Unmög

Das digitale Entkleiden ist üblich im Googleversum und im Metaversum. Die wenigsten Leute dürften die jeweiligen Allgemeinen Geschäftsbedingungen gelesen und dann widersprochen haben, was ein Nichtnutzendürfen zur Folge gehabt hätte.

⭐️ 1❤️ 1

Antwort schreiben

H

Heidelbeerpfannkuchen

Richtig aber selber Schuld.

⭐️ 2❤️ 1

Antwort schreiben

M

MiaMik

Das Internet ist Bestandteil des heutigen Lebens und ein Lebensstandard; anders formuliert: Wer es verweigert, ist bereits heute benachteiligt, u.a. wg. Informationsgewinnung und mehr.

"Auf der anderen Seite ziehen sich die Nutzer des Internets jeden Tag bis auf die nackte Haut aus und haben damit keine Probleme."

Dies Unachtsamkeit wundert mich stets. In einigen Punkten ist dies wirklich sehr fragwürdig (E-Mails schreiben, ungesichert / unverschlüsselt, wie auf Postkarten), Foren- und Kommentar- Einträge, Sozial-Media-Inhalte etc.

Was wer von sich preis gibt, ist jedoch die eine Angelegenheit. Was und wie sicher verarbeitet wird (--> Verarbeitungsverantwortliche einer E-Patientenakte / E-Health) ist jedoch das Andere. Es muss möglichst sicher für jeden Nicht-Informatiker sein, insbesondere, wenn es ein neuer Standard wird.

⭐️ 1

Antwort schreiben

M

MiaMik

Ja/nein. Lesen Sie alle AGBs? Wirklich?

Antwort schreiben

g

gopalvenu

Stimmt, manche gehen nicht rein./s

Antwort schreiben

H

Heidelbeerpfannkuchen

Ich nutzen jeden möglichen Opt Out und mache bei manchen Dingen einfach nicht mit.

⭐️ 1❤️ 1

Antwort schreiben

Antworten schließen

Avatarbild von Donald J. Trump

Donald J. Trump

Genau, na wenn's so ist kommt man wohl nicht an Doppel- und Dreifachuntersuchungen/Verordnungen sowie Faxgeräteieinsat bis über's Jahr 2100 hinaus vorbei...

⭐️ 8❤️ 4😁 1🙁 2🤨 1😲 1

Antworten schließenAntwort schreiben

M

MiaMik

Ihr Name hat Programm, D-Bot.

⭐️ 1😁 2

Antwort schreiben

Pt

Power to the people

Entfernt. Bitte formulieren Sie Kritik sachlich und differenziert. Danke, die Redaktion/vm

HM

House MD

Das mit den Doppeluntersuchungen ist ein Scheinargument.

Wenn man heute Symptome einer Hirnblutung hat, nutzt einen ein Scan von vorgestern, auf dem keine war, nichts.Und auch Ihre Hinterbliebenen würden den Arzt in Grund und Boden verklagen, der Ihnen heute den Scan mit Hinweis auf den von vorgestern verweigert hätte.

Um vermeidbare Doppeluntersuchungen zu vermeiden, gibt es limitierte Budgets ( also zB die berühmten 3 Euro Labor pro Patient und Quartal) und das muss auch reichen.

⭐️ 4😲 1

Antwort schreiben

Antworten schließen

D

DRSTA

Herr Spahn hatte zum Leiter der Gematik einen Bekannten gemacht mit dem er vorher einen Immobiliendeal abschloss. Nachdem dieser Leyck-Dieken Geschäftsführer geworden war, verdoppelte ihm Spahn das Gehalt in dieser staatlichen Firma. Er ist halt nur eben Arzt und Pharma-Lobbyist und kein Informatiker. Milliarden sind da mittlerweile verschwendet worden. Darüber berichten leider keine Tageszeitungen oder eben die Zeit. Am ehesten findet man dazu Informationen im Bereich der Computermagazine zum Beispiel bei heise.

Auch mein Wunsch an die Zeit, hier mal zu recherchieren, ist leider nicht aufgegriffen worden. Schade, dabei ist bei Herrn Spahn und seine Lobbyunternehmen bestimmt eine schöne Geschichte zu holen. Dass unser aller Patientendaten, sofern gesetzlich versichert, im nächsten Jahr an die Pharmaindustrie übergeben werden, ist dabei nur eine Episode am Rande. Leyck-Dieken ist jetzt Startup-Berater und Gründer. Da warten wir doch mal ab wie lange die neue Regierung brauchen wird, bis er einen Auftrag bekommt. Ich tippe mal, es dauert kein Jahr, bevor da die erste Million geflossen ist.

⭐️ 12❤️ 6

Antwort schreiben

PL

Pro-Leser

Ich frage mich, warum die Entwickler der EPA nicht gleich Hacker einstellen, die für solche Angriffe als Test bezahlt werden.

So sieht es so aus, als sollten die Akten gleich kommerzialisiert werden, gegen den Willen der Patienten und zum Spottpreis.

⭐️ 14

Antworten schließenAntwort schreiben

ZT

Zahnloser_Tiger

Es gibt Firmen, die sich auf Penetrationstests spezialisiert haben - aber die zu beauftragen ist teuer ...

😁 2

Antwort schreiben

M

MiaMik

... und sollte zum Standard werden bei öffentlicher Beauftragung und/oder Beteiligung, insbesondere bei hoch-schützenswerter Daten.

⭐️ 1❤️ 1

Antwort schreiben

H8

HAL 8999

So sieht es so aus, als sollten die Akten gleich kommerzialisiert werden, gegen den Willen der Patienten und zum Spottpreis.

Wie sind jetzt völlig zusammenhanglos auf die Idee gekommen?

😁 1

Antwort schreiben

g

gopalvenu

Wenn das der Lindner hört. ^^

Antwort schreiben

Antworten schließen

Q

Qwedsa

Mir fehlt bei allen Themen zur Digitalisierung immer der internationale Bezug, also Beispiele wie andere Länder das machen, und welche Probleme dort auftreten. In keinem Fall ist Deutschland hier Vorreiter, es gibt also schon existierende Lösungen. Das sollte in jeden Artikel zum Thema erwähnt werden.

⭐️ 7❤️ 6

Antworten schließenAntwort schreiben

Avatarbild von pensionierter pauker

pensionierter pauker

Hier in Schweden gibt es die persönliche Personennummer. Mit der weißt du dich überall aus, ob beim Einkaufen, Paket abholen oder im Krankenhaus. Als zweite Sicherheit gibt es die BankID die du nur auf einem Gerät hast.. mit der BankID bestätigst du deine Personennummer. So einfach.

Antwort schreiben

D

DRSTA

Not invented here

Kann nicht gut sein.

Antwort schreiben

h

huel1

Mir ist nicht ganz klar, was ihre Einlassung mit der elektronischen Patientenakte zu tun hat. Das ist Schwede gerne auch als der "gläserne Schwede" bezeichnet wird, weil alle Daten unter einer Nummer zusammenlaufen ist hinreichend bekannt.

Antwort schreiben

k

ksjfdlsdflkjiu

Empfehlung zB Estland: https://www.bertelsmann-stiftung.de/de/unsere-projekte/der-digitale-patient/projektthemen/smarthealthsystems/estland

Es könnte vielleicht tatsächlich einfacher sein, einfach mal zu kopieren.

⭐️ 1

Antwort schreiben

Antworten schließen

DG

Dr. Graf

Und schon wieder werden Privatpatienten bevorzugt - Diesmal beim Datenschutz.

😁 12🙁 1

Antworten schließenAntwort schreiben

C

Charly

Ich weiß nicht, ob das wirklich eine Bevorzugung ist.

Stellen Sie sich mal den Enkel vor, der die Großmutter in die Notaufnahme bringen muss und aus dem, was er so an Infos aufgeschnappt hat, die behandelnden Ärzte informieren sollte, welche Medikamente und Diagnosen die Großmutter hat.

Viel Spaß allen Beteiligten beim Raten.

Wenn sie genauso "bevorzugt" werden wollen, wie die Privatpatienten, dann widersprechen Sie der ePa halt einfach.

Als Kassenpatient haben Sie die Wahl, als Privatpatient sind sie ausgeschlossen.

🙁 1🤨 1😲 1

Antwort schreiben

H

Hilde77

Mich würde dann erst einmal interessieren, aus welchem Grund die ePA offenbar nur für gesetzlich Versicherte, nicht aber für privat Versicherte eingeführt wird. Gibt es dafür nachvollziehbare Gründe? Oder hat es - man wird ja mal unken dürfen - wieder mal damit etwas zu tun, dass die (immer noch meist) Herren, die das entscheiden (bzw. ggf. daran verdienen?) i.d.R. eben nicht gesetzlich versichert sind...?

Antwort schreiben

g

gopalvenu

Die GKV haben eine gemeinsame Organisationsstruktur. Die PKV sind da wahrscheinlich nicht immer kompatibel, oder es ist zu teuer, sind m. E. n. die plausibelsten Erklärungen.

Antwort schreiben

Antworten schließen

N

Nestbeschmutzerin

Danke CCC !!!

⭐️ 7❤️ 7🙁 1

Antwort schreiben

S

Sanaten

Klar, es wäre toll, wenn persönliche Daten vor unbefugtem Zugriff geschützt sind. Aber ernstgemeinte Frage: Welches Szenario ist für mich dramatisch, wenn jemand weiss, welches Medikament ich nehme und wie das Röntgenbild meines Knies aussah? Und wen interessiert das überhaupt?

⭐️ 1❤️ 1🤨 7

Antworten schließenAntwort schreiben

p

psyc

Vielleicht ist es interessant wenn Sie eine psychiatrische Diagnose haben.

⭐️ 11❤️ 1

Antwort schreiben

k

k4a

Wenn Sie nichts schlimmes zu verbergen haben... Was ist denn Ihr Einkommen und Vermögen, ihre Adresse, welche Schulden haben Sie?

Alles keine schlimmen Infos.

⭐️ 11❤️ 3😁 8

Antwort schreiben

E

Erhebungstelle

Fettleber und Blutwerte auffällig? Sollten sie etwa dem Alkohol sehr zugetan sein? Was sagt ihr Arbeitgeber dazu und was würden sie einem Erpresser zahlen, damit er es ihm nicht erzählt? Weiß ihre Frau eigentlich etwas von ihrer Chlamydieninfektion? Arbeiten sie im sicherheitsrelevanten Bereich und sind an Krebs erkrankt? Da gibt es doch diesen teuren Spezialisten in den USA und man würde ja ihre Behandlung bezahlen. Sie müssten nur die und die Information von ihrer Arbeitsstelle mitteilen, am besten als Kopie.

⭐️ 14❤️ 4

Antwort schreiben

MM

Mini Matz

Die Frage ist ernst gemeint?

Die Firma, in der Sie sich bewerben, erfährt dass Sie letztes Jahr wegen Depressionen in der Klinik waren und zusätzlich ein Suchtproblem haben. Wegen letzterem erhalten Sie von der Mietwagenfirma kein Fahrzeug. Sie wundern sich, dass sie keine Frau kennenlernen? In allen umliegenden Dörfern hat sich rum gesprochen, dass Sie in den letzen 4 Jahren 2 mal wegen Syphilis behandelt wurden....

⭐️ 8❤️ 3😁 5

Antwort schreiben

JT

Jonny.T

Wenn auf einmal die Finanzierung Ihres Hauses aufgrund Ihres Gesundheitszustandes als Risikofaktor von der Bank abgelehnt wird?

⭐️ 10❤️ 3

Antwort schreiben

HM

House MD

Psychische Erkrankungen ? Geschlechtskrankheiten ? Schwangerschaftsabbruch ?

Das grösste Verbrechen der abgeschickte Finnlands war ein Hack der Datenbank einer psychotherapeutischen Klinik und der anschließende Versuch, 1000ende Patienten um 10.000ende Euro zu erpressen.

⭐️ 14❤️ 4😲 1

Antwort schreiben

HM

House MD

,,, der Geschichte Finnlands…“

Sorry, Autokorrektur.

Antwort schreiben

Avatarbild von utzelbrutzel

utzelbrutzel

Peinliche Geschlechtskrankheiten? Psychiatrische Krankheiten (mitsamt Anamnese, d. h. persönlichsten Problemen, sexuellen Aktivitäten und Präferenzen etc.)? Behinderungen? Substanzbezogene Abhängigkeiten?

Bietet alles Missbrauchsmöglichkeiten von Erpressung über Benachteiligung am Arbeitsplatz, Schwierigkeiten beim Abschluss von Versicherungen etc.

Und wenn die AgD eines Tages regiert, wäre es für sie ein Leichtes, unliebsame Personenkreise... die Beendigung des Satzes überlasse ich Ihrer Phantasie bzw. verweise auf die Geschichte.

⭐️ 3

Antwort schreiben

C

Charly

Die meisten der untern aufgeführten Szenarien setzen voraus, dass es einen Mitarbeiter bei der Bank, beim Arbeitgeber, bei der Versicherung gibt, der bereit ist, von einem Hacker Daten zu kaufen.

Damit macht er sich strafbar, setzt auch seinen Arbeitgeber der Gefahr hoher Strafzahlungen aus und macht sich selbst erpressbar.

Wenn das ein Geschäftsmodell wäre, wären Einbrüche in Arztpraxen zur Erpressung deutlich häufiger.

Wer wirklich eine Diagnose hat, die im Zusammenspiel mit seinem Beruf heikel ist, kann der ePa widersprechen (und sollte das vielleicht auch).

Alle anderen werden vor allem von einer deutlich besseren Versorgung profitieren.

Die Gefahr, dass man gerade bei einem Notfall schlecht behandelt wird, weil die Daten nicht vorliegen, ist real.

⭐️ 1🤨 2

Antwort schreiben

H

Highground

Wenn Sie in einer Arztpraxis einbrechen, müssen Sie vor Ort sein, sich mit Gewalt Zutritt verschaffen, riskieren gesehen zu werden, und setzen sich dem Risiko aus verhaftet zu werden. Übrigens kann jeder Arztpraxis nur von einer einzigen Person gleichzeitig überfallen werden.

Das ist bei der digitalen Patientenakte anders. Wenn sie es geschafft haben, haben sie nicht 100 sondern 70 Millionen Datensätze. Sie müssen nicht vor Ort sein, sondern können sich von jedem einzelnen Ort der Welt einem Angriff versuchen. Und es kann nicht nur eine Person gleichzeitig angreifen, sondern sprichwörtlich hunderte Millionen Personen gleichzeitig.

Sie sehen: Sie können ein analoges Schloss nicht mit einem digitalen vergleichen.

Übrigens besteht die Hälfte ihres Kommentar daraus zu sagen, dass Straftaten ja verboten sind. Wenn sie sich darauf verlassen wollen, dass Menschen ausschließlich gesetzestreue handeln, dann freut mich Ihre Naivität für Sie macht mir aber Sorgen, da sie über meine Daten mit entscheiden.

⭐️ 6❤️ 1😁 1

Antwort schreiben

T

Tyralis

Kommt drauf an, was für Medikamente sie nehmen würden und ob Sie ein lohnendes Ziel wären, für was auch immer. Vielleicht bräuchte man Sie auch nur, um an jemanden ranzukommen, für den Sie arbeiten. Die Möglichkeiten sind durchaus vielfältig. Vielleicht haben Sie nichts zu verbergen. Gilt das auch für die Leute in Ihrem engeren Umfeld?

Und nicht immer geht´s um Geld, somit müssen die Informationen auch nicht zwangsläufig verkauft werden. Beiläufiges Einschleusen an den richtigen Stellen kann durchaus schon ausreichen, um das jeweilige Ziel unter Druck zu setzen.

⭐️ 2

Antwort schreiben

nl

next.level

... schon, wenn ich z.B. eine Berufsunfähigkeitsversicherung abschließen möchte ...

Antwort schreiben

w

weltbild

Einen potentiellen Arbeitgeber interessiert unter Umständen schon, ob die Bewerberin schwanger ist. Und oder eine Behinderung hat. Und oder eine chronische Erkrankung hat. Diverse Versicherungen interessiert das bestimmt auch. Das Medikament xy weist hin auf Krebserkrankung /HIV/Depressionen? Da gibt's aber keine Verbeamtung, Lebensversicherung /Berufsunfähigkeitsversicherung mehr. Oder man stellt jemanden anderes ein, sicher ist sicher. Kredite mit x Jahren Laufzeit? Na, zu unsicher. Ratenzahlung, lieber nicht, man weiß ja nicht.

Antwort schreiben

Antworten schließen

Kd

Kiel des Schiffes

Ich habe der ePA widersprochen. Nicht weil ich es grundsätzlich schlecht finde Patientendaten zu digitalisieren, sondern weil ich dem erst zustimmen kann, wenn ich weiß dass das so sicher ist, dass nicht Hinz und Kunz darauf zugreifen kann. Offensichtlich habe ich mit meiner Vorsicht recht.

⭐️ 11❤️ 2

Antworten schließenAntwort schreiben

J

JohnOfUs

Geht mir genau so 👍

Antwort schreiben

Antworten schließen

F

Farudin

Okay, aber für den Teil wie sie das nun gemacht haben, damit jeder Leser sich eine Meinung bilden kann, hat es für Zeit nicht gereicht?

⭐️ 4❤️ 5😁 1🤨 3

Antworten schließenAntwort schreiben

B

BluePanda

die Vorträge werden relativ zeitnah auf media.ccc.de veröffentlicht

⭐️ 4

Antwort schreiben

F

Farudin

Danke. Habe mich schon schlau gemacht... fände es aber gut, wenn Zeit dann auch kurz darauf eingehen könnte (vereinfacht) wie es technisch möglich war. Dann können sich viele selber ein Bild machen.

⭐️ 4🤨 1

Antwort schreiben

Avatarbild von AnsgarRagentor

AnsgarRagentor

Entfernt. Bitte bleiben Sie beim Thema. Danke, die Redaktion/vm

M

MiaMik

Ich erwarte auch einen ausführlicheren Artikel der Zeit.de, um die Lage eindeutig einzuschätzen. Dennoch finde ich es gut, dass sie zum Jahreswechsel frühestmöglich über das CCC-Event bereits berichten.

Antwort schreiben

Antworten schließen

O

OblomovUndStolz

Per SQL-Injection zugegriffen? Kannst du dir nicht ausdenken! Forrgeschrittenste Technologie!

⭐️ 3❤️ 3😁 7

Antwort schreiben

Z

Zoltan

Läuft!

⭐️ 6😁 7

Antwort schreiben

S

Sousu

Wo widerspreche ich? Bei der KK?

⭐️ 2

Antworten schließenAntwort schreiben

Avatarbild von KlausBratfisch

KlausBratfisch

Ja, bei der KK. Im Normalfall sind alle KK verpflichtet im Vorfeld über die Möglichkeit des Widerspruchs zu informieren. Hier im Haushalt kamen in den letzten Wochen und Monaten tatsächlich 2 Briefe verschiedener KK mit den entsprechenden Infos. Bei einer mit online Link, bei der anderen mit der Info einen Brief zu schreiben

⭐️ 7❤️ 7

Antwort schreiben

S

Sousu

Ah ok. Vielen Dank. Habe bisher nichts erhalten. Nur die Info zur Erhöhung der Beiträge.

😁 3

Antwort schreiben

d

dasglashat50prozent

Ja. Ihre Krankenkasse müsste Ihnen dazu aber auch schon geschrieben haben und die Möglichkeit des Widerspruchs aufgezeigt haben (müsste....)

⭐️ 2❤️ 2😁 1

Antwort schreiben

ow

one week

Bis zum 15.01. sollen Sie widersprochen haben, wenn Sie die ePA nicht wollen.

⭐️ 3❤️ 1

Antwort schreiben

M

MiaMik

Vollständig bei Ihrer Krankenkasse, siehe: https://www.kbv.de/html/1150_72725.php (auch Teil-Widersprüche in Tabelle enthalten); weiterführende Details und Infos unter:

https://www.mdr.de/nachrichten/deutschland/gesellschaft/elektronische-patientenakte-sicherheit-widerspruch-102.html , https://widerspruch-epa.de ,

https://www.test.de/elektronische-Patientenakte-6165565-0

Die Testung startet in Testregionen am 15.01.; es soll 15.02. deutschlandweit starten. Es kann und sollte bei Bedenken Widersprochen werden (das Opt-Out- Verfahren kann sich auf die gesamte E-Personalakte beziehen oder auf Teile der Funktionalitäten).

⭐️ 2❤️ 2

Antwort schreiben

S

Sousu

Leider bisher nicht geschehen. Danke @alle. Ich werde mal anrufen. Gilt das dann auch für vergangene Infos oder erst ab Testung,wenn ich dann zum ersten Mal die Karte einlesen lasse?

Antwort schreiben

S

Sousu

Im Übrugen finde uch,dass so etwas nur mit meiner aktiven Einwilligung geschehen sollte und nicht erst mit meinem aktiven Widerspruch. Aber gut, uch informiere mich mal weshalb sich meine KK (SBK) noch nicht gemeldet hat diesbezüglich.

Allen einen Guten Rutsch! Danke nochmal an alle.

❤️ 2

Antwort schreiben

S

Sousu

Ich*Übrigen*

Antwort schreiben

M

MiaMik

Bisherige Daten sind marginal; viele Ärzte etc. waren/sind nicht angeschlossen. Historische Daten sind damit kaum vorhanden. Es beginnt mit den Leistungsverbringungen, Abrechnungen etc.;

rückwirkende Daten beziehen sich allerdings bereits auf erfasste Krankheiten. Eine solche Übersicht finde ich persönlich sehr sinnvoll.

Wer kennt es, wenn man sich bei einer Sicherung an alle OPs erinnern muss? Diese Daten finde ich dort bereits jetzt.

P.S.: Die Daten kommen nicht von der Karte. Z.T. kann jedoch eingestellt werden, wer was auf der Karte lesen darf (d.h. die Nutzer*innen) bestimmen das i.d.R. selbst.

Antwort schreiben

M

MiaMik

Das Opt-out- Verfahren bei vielen Entscheidungen ist in Deutschland in der Tat eine Unverschämtheit; bessere Aufklärung würde auch beim Gegenteil, mehr Interessierte "digitalisieren".

Das ist auch das, was ich bspw. bemängel, bei der aktiven Weitergabe von Wohn- und Adressdaten seitens Gemeinde / Stadt (Bürgeramt). Hier wird Geld mit meinen Daten gemacht und meine Daten werden verkauft. Ein Opt-out ist hierbei eine absolute Unverschämtheit. Deshalb gibt es Vereine, wie Digitalcourage.de .

Antwort schreiben

Antworten schließen

TM

Tolle Mann

Quelle surprise…. Also nicht nur zugänglich für JEDEN Angestellten/in in allen Praxen/Krankenhäusern sondern auch für alle Hacker… aber wir haben ja nix zu verbergen😏

⭐️ 5❤️ 2😁 5

Antwort schreiben

A

AxelBusch

Welchem Patienten nutzt die EPa? Wer schützt die Patienten vor dem Missbrauch der Daten d u r c h die Krankenkassen selbst....wenn denn vielleicht in Zukunft Prämien/Beiträge durchaus - in Teilen - individuell vom Krankheitsrisiko abhängig werden....eine nicht unrealistische Vorstellung, un die leeren Kassen zu füllen! Bei den privaten Krankenversicherungen (PKV) ist der Wissensdurst schon jetzt sehr groß!

⭐️ 4❤️ 2🙁 3🤨 4

Antworten schließenAntwort schreiben

t

thetoddster

Jedem Patienten mit Vorerkrankungen, der in irgendeiner Praxis ohne Medikamentenliste aufschlägt oder im Zweifel in der Notaufnahme landet.

⭐️ 6❤️ 4

Antwort schreiben

Kd

Kapaster d.J.

Die Kasse kennt Ihre Erkrankungen doch jetzt schon. Ist ja auch gar nicht anders möglich, wenn sie Ihre Behandlung bezahlen sollen.

⭐️ 2🙁 1🤨 1

Antwort schreiben

g

gopalvenu

Die Kasse behandelt aber nicht...

Antwort schreiben

Antworten schließen

L

Leporello

Da hilft es, einfach mal über den persönlichen Schutzbedarf nachzudenken.Mir persönlich ist es mittlerweile Wurst, wie viele Leute meine Blutdruckwerte kennen.

⭐️ 1🤨 2😲 1

Antworten schließenAntwort schreiben

K

Klauz

Bitte hier Posten, danke

⭐️ 3

Antwort schreiben

Kd

Kiel des Schiffes

Nachgedacht! Mir ist es nicht wurscht. Dankeschön!

😁 4

Antwort schreiben

b

blubberquark

Um Ihre Blutdruckwerte geht es nicht. Schön, wenn Sie heute nur unbedeutende Erkrankungen haben. Vielleicht reicht Ihre Phantasie aber doch, sich vorzustellen, dass auch Sie im Laufe Ihres Lebens Krankheiten bekommen könne, die zu gesellschaftlicher Abwertung oder Ausgrenzung führen.

Das Wissen um etliche medizinische Erkrankungen ermöglichen auch die Erpressung von Entscheidern. Sie können dann auch indirekt betroffen sein.

⭐️ 3❤️ 2

Antwort schreiben

L

Leporello

130/79 , und nun?

Antwort schreiben

L

Leporello

Gebe gerne Denkanstöße.

Antwort schreiben

L

Leporello

Tschirsich wollte jedoch nicht allen Versicherten pauschal davon abraten, dem Anlegen der ePA zu widersprechen: "Grundsätzliche Empfehlungen sprechen wir eigentlich nicht aus, weil wir sagen, jeder hat einen unterschiedlichen Sicherheitsbedarf."

https://www.golem.de/news/elektronische-patientenakte-so-laesst-sich-auf-die-epa-aller-versicherten-zugreifen-2412-192003-2.html

🤨 1😲 1

Antwort schreiben

B

Bitcoinversteherin

Ich bin auch dafür, dass ein ungesunder Lebensstil, ausgedrückt durch ein metabolisches Syndrom, besteuert, aber zumindest teurer, gemacht wird. Danke für ihre Daten!

🤨 1😲 1

Antwort schreiben

Antworten schließen

R

RStevens

Wo ist der Rest des Artikels? Was genau wurde demonstriert, wie wurde es gemacht? Wo ist der Link zur Dokumentation?

Die wenigen Zeilen beim CCC deuten darauf hin, dass es organisatorische Schwachstellen gibt. Man hat sich offenbar entsprechende Karten und Hardware besorgen können. Leider wurde nicht erwähnt, wie man die individuelle Verschlüsselung umgehen konnte. Das ist aber enorm spannend, weil das den Vollzugriff erlauben würde.

Hier müsste komplett offengelegt werden, was da passiert ist.

⭐️ 3🙁 1🤨 1

Antworten schließenAntwort schreiben

H

Heidelbeerpfannkuchen

Das wäre grob verlässig das offen zu legen. In diesem Fall würden sich eine Masse von Verbrechen und Geheimdiensten eine Kopie der 70 Millionen Datensätze ziehen. Danach würde das Erpressen munter anfangen.

😁 2

Antwort schreiben

D

Dortmunder3

Es haben verschiedene Personen ihre Gesundheitskarte/Daten zur Verfügung gestellt. Und ein Zb. Sanitäter eines Rettungswagens hat den Notfallcode für die Gesundheitskarten weitergegeben. Einen 100 % Schutz kann es nicht geben.

😁 1🤨 1

Antwort schreiben

H

Heidelbeerpfannkuchen

Multifaktorauthentifizierung inklusive individuelle personenbezogene Verschlüsselung. Dann lässt sich wenigstens immer nur der Datensatz einer Person abgreifen. Wenn man da noch den Fingerabdruck des Patienten inkludiert, wird es irgendwann ziemlich schwierig.

⭐️ 1❤️ 1

Antwort schreiben

EA

Ernst Acht

Es gibt keinen "Notfallcode" für die Gesundheitskarte. Entweder der Verunfallte hat seine Karte dabei, diese wird in ein Terminal gesteckt und der Sanitäter kann die für ihn freigegebenen Informationen lesen.

Oder er hat sie nicht dabei, dann auch keine Information.

Antwort schreiben

E

Erhebungstelle

Schauen sie den Vortrag vom 38C3 an. Dort werden alle Methoden (und es sind sehr viele verschiedene) gut erläutert.

https://streaming.media.ccc.de/38c3/relive/135

Der Vortag beginnt ab Ende der Pause in Minute 17.

⭐️ 2❤️ 1

Antwort schreiben

Antworten schließen

r

rainerW

Aber CCC konnte doch nur zugreifen weil sie vorher Ausweise von Ärzten oder Praxispersonal "abgegriffen" (also geklaut) hatten. Eine solche Sicherungslücke lässt sich sicherlich auf einfache Art schließen. Da wird doch wieder einmal Angst geschürt vor nix und wieder nix.

😁 1🙁 2🤨 6

Antworten schließenAntwort schreiben

Kd

Kiel des Schiffes

Offensichtlich ist die ePA ohne Mehrfachschutzmaßnahmen an dem Start gegangen. Nix und wider nix ist das nicht.

⭐️ 2❤️ 1

Antwort schreiben

R

RStevens

Das sollte aber nicht den Zugriff auf alle Daten erlauben. Leider konnte ich auch beim CCC nichts finden, was diesen Schritt ermöglicht.

Antwort schreiben

R

RStevens

Mehrfachschutzmaßnahmen

Die hat sogar Mehrfachmehrfachsxhutzmassnahmen. Daher muss erklärt werden, was da genau passiert ist.

Antwort schreiben

D

Dortmunder3

Jeder Sanitäter auf einem Rettungswagen hat ein Notfallcode, Ja und Praxismitarbeiter, Personal in Krankenhäusern auch einen Code. Geheimhalten wie Zb. eine PIN bei einer Bankkarte würde kein Sinn machen.

Antwort schreiben

D

Dortmunder3

Und wie kommt ein Sanitäter eines Rettungswagens im Notfall an die Daten wenn sie mehrfach geschützt sind? Erst mal irgendwo anrufen?

Antwort schreiben

EA

Ernst Acht

Gar nicht ohne Karte. Weshalb schreiben Sie nicht dazu, dass der "Notfallcode" ihre Vermutung ist?

Antwort schreiben

Antworten schließen

Avatarbild von fommuz

fommuz

Heise hat vor wenigen Minuten einen recht umfangreichen Artikel veröffentlicht.

Ein Knackpunkt der nun wirklich vermieden werden kann, da weniger technisch und eher menschlich:

Offenbar können super-easy per Social Engineering-Attacken Gesundheitskarten auf fremde Namen per Telefonanruf bestellt werden. Schwächen sind auch in Ausgabeprozessen, Beantragungsportalen und der Handhabung von Ausweisen "in der Praxis" zu finden.

Zitat:

"Ein "Dauerbrenner" und zentraler Punkt ist dabei die unkontrollierte Ausgabe von Gesundheitskarten. Die Forscher konnten durch simple Telefonanrufe bei Krankenkassen elektronische Gesundheitskarten auf fremde Namen bestellen. Der zeitliche Aufwand für diese Angriffe ist erstaunlich gering: Die Bestellung einer fremden Gesundheitskarte konnte in 10 bis 20 Minuten erreicht werden. Praxiszugänge ließen sich ebenfalls innerhalb weniger Stunden bis Tage erlangen. Grund dafür sind Mängel in den Ausgabeprozessen, den Beantragungsportalen sowie dem Umgang mit den Ausweisen "in der Praxis"."

https://www.heise.de/news/38C3-Weitere-Sicherheitsmaengel-in-elektronischer-Patientenakte-fuer-alle-10220617.html

Hier kann man sich übrigens die Slides und das vollständige CCC-Video ansehen:

https://www.inoeg.de/veroeffentlichungen

⭐️ 5❤️ 2😁 1

Antworten schließenAntwort schreiben

M

MiaMik

Danke @fommuz für diesen Beitrag und die gut nachvollziehbaren Belege / Links.

P.S.: Diese Einfachheit einiger Sicherheitslücken und deren Umgang finde ich in der Tat mit der Zeit als äußerst besorgniserregend und bedenklich.

Antwort schreiben

Antworten schließen

JT

Jonny.T

Das kann doch wohl nicht wahr sein!

Ist es aber.

Lebensversicherungskonzerne werden sicher bald versuchen sich "einzuloggen"

Um Ihr Risiko schon bei Antragstellung zu minimieren..

Bravo, Bravo, Bravo!

⭐️ 4😁 2🙁 1🤨 1

Antworten schließenAntwort schreiben

s

soumission

Warum so ängstlich?

Antwort schreiben

P

Piteraq

Warum so naiv?

⭐️ 2❤️ 2

Antwort schreiben

Antworten schließen

b

blubberquark

Ich fordere Herrn Gesundheitsminister Karl Lauterbach hiermit zum Rücktritt auf: Die ePA im den aktuellen Entwicklungsstand durch die Einführung des Opt-Out "durchpressen" zu wollen, damit man sie als "erledigt" auf der persönlichen Agenda markieren kann, ist ein schwerer politischer und gesellschaftlicher Fehler, der eines verantwortlichen Bundesministers unwürdig ist

⭐️ 4❤️ 2🤨 2😲 1

Antworten schließenAntwort schreiben

Z

Zeitenwendehals

Ein Widerspruch bei meiner KK hat vor ein paar Wochen (online) keine 5 Minuten benötigt.

„Erledigt“.

Antwort schreiben

Antworten schließen

C

Corrallus1

Können die Deutschen eigentlich into digital?

Frage mich hier immer häufiger ob dieser deutsche Fleiß und Gründlichkeit eher Wunschdenken den Wahrheit ist.

Mein lieber man ein Produkt das seit Jahren draußen ist kann Zugriff auf alle Patientendaten Hackern erlauben. Ich schüttelte mein Kopf vor Inkompetenz.

⭐️ 1❤️ 3😁 2😲 1

Antworten schließenAntwort schreiben

D

Daywalker1986

Wir können nicht einmal Analog, denn auch da hat man bei der ePA komplett versagt

36C3 - "Hacker hin oder her": Die elektronische Patientenakte kommt!

⭐️ 1❤️ 1😁 1

Antwort schreiben

Antworten schließen

M

MiaMik

Ich würde gerne mehr Details erfahren; zusätzlich interessiert mich, wie Vertressensvertreter*innen aus Politik, Verbänden oder ehrenamtlichen Vereinen, wie digitalcourage.de, mit diesem Vertrauensverlust und den aktuell veröffentlichten Sicherheitsrisiken umgehen.

Reichen die Cyber - und Hackerangriffe (https://konbriefing.com/de-topics/cyberangriffe.html), insbesondere in Deutschland "Neuland" nicht: https://konbriefing.com/de-topics/hackerangriff-deutschland.html ?

Wer ist und wird gemäß DSGVO (https://www.brak.de/newsroom/zugang-ueber-bea-anwalt-legte-kein-bea-nach) verantwortlich (gemacht), d.h. haftbar (https://www.juraforum.de/new…) ;

wie stellt sich das BSI (https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/eHealth/ehealth.html), das Bundesministerium für Gesundheit (https://www.bundesgesundheitsministerium.de/service/gesetze-und-verordnungen/detail/e-health-gesetz.html), die Krankenkassenvereinigungen (https://www.kbv.de/html/telematikinfrastruktur.php), die Patientenvertretung (der "schlafene Riese", vgl. https://www.aerzteblatt.de/archiv/231101/Patientenvertretung-Ein-schlafender-Riese-im-Gesundheitswesen)) zu dieser neuen Sachlage (und angesichts des geplanten, einheitlichen Starts 01. Januar 2025) nun auf?

Ein Gesundheitsminister-Rücktritt wäre nach ausführlicher, objektiver Bewertung ebenso ein Thema, wie bei der Leitung von o.g. Behörden / Verantwortlichkeiten.

⭐️ 4❤️ 3🤨 4

Antworten schließenAntwort schreiben

S

SoconF

Come one, mal die Kirche im Dorf lassen. Am wichtigsten wäre es doch das die Digitalisierung voranschreitet. Die Sicherheitsthemen kann man dann nach und nach erledigen. Irgendwie haben wir doch in der EU alle den gleichen Datenschutz, aber nur in Deutschland führt er dazu ,dass wir keiner der Zukunftsthemen hier auf die Kette kriegen....somit Ball flach halten...schauen woran es liegt, abstellen, dann weitermachen.....

Antwort schreiben

Antworten schließen

Z

ZeitLeser2313

Aller Anfang ist schwer. Kleiner Tipp an die IT, erstmal nur klein Ausrollen für Freiwillige, Erfahrungen sammeln und dann verbessern und weiter ausrollen. Aber gut, das Desaster steht schon ins Haus, vielleicht klappt es ja nächstes Mal.

😁 2🤨 1

Antworten schließenAntwort schreiben

C

Charly

Es soll erst mal zwei Testregionen in Deutschland geben.

Antwort schreiben

Sd

Sicht der Dinge

Ein MVP ist praktisch ausgeschlossen, wenn der Staat mit dem Geld der Steuerzahler umgeht. Da wird es mindestens die eierlegende Wollmilchsau, egal wie teuer, wie unrealistisch oder wie lange. Am Ende bekommt man etwas, das ein Hunderstel des Preises wert ist.

Antwort schreiben

M

MiaMik

Kleine Piloten sind stets von Vorteil. Benutzte und teste schon länger die ePA auf freiwilliger Basis, d.h. es wird schon länger getestet - vermutlich jedoch jede Krankenkasse für sich etc.

Antwort schreiben

B

Brünette

Ein Ausrollen für Freiwillige gab es. Ich war vor mehreren Jahren Testperson bei der TK. Der "Anfang" war vor vielen Jahren. Leider dauern solche Prozesse in Deutschland ewig...

⭐️ 2

Antwort schreiben

M

MiaMik

Ergänzung: Sie testen also schon länger und führen einen Piloten in Testregionen zum 15.01. ein, bevor es am 15.02. deutschlandweit losgehen sollte.

Antwort schreiben

Z

ZeitLeser2313

Testen ist ja das Eine, aber es geht ja auch um das Verbessern, wenn ich den CCC richtig verstehe, dann existieren bestimmte Lücken seit mindestens 2012, andere Lücken kamen später dazu und wurden nie wirklich geschlossen. Jede Bankkarte hat standardmäßig eine PIN bei der neuen Gesundheitskarte, die ich mir für jede Person einfach schicken lassen kann, gibt es standardmäßig keine PIN mehr usw…

⭐️ 1

Antwort schreiben

Antworten schließen

B

Bitcoinversteherin

Was nützt mir die Digitalisierung ausgedrückt durch die ePa, wenn ich auf einen Termin beim FA mittlerweile 5 Monate warte?

⭐️ 3😁 1🙁 2🤨 2😲 1

Antwort schreiben

ZT

Zahnloser_Tiger

Und zu allem Überfluss wird die ePA aufoktroyiert, man muss selbst aktiv werden und widersprechen - rechtlich durchaus fragwürdig, aber Lauterbach und die Pharmaindustrie wollen da ja mit aller Gewalt, weil die die pseudonymisierten - Achtung: Nicht anonymisierten, obgleich wir alle seit der Volkszählung 1983 wissen sollten, dass selbst anonymisierte Daten bei seltenen Konstellationen nicht vor Reidentifizierung schützen - für "Forschungszwecke" genutzt werden sollen.

⭐️ 4❤️ 3🤨 1

Antwort schreiben

m

mscer

Sich eine Zugangskarte zu erschleichen hat im übrigen nichts mit "Hacken" zu tun. Auch wenn es für die Journallie die gern gegen die ePA hetzt die bessere Headline bedeutet ...

🙁 1🤨 4😲 1

Antworten schließenAntwort schreiben

EA

Ernst Acht

Es hat doch etwas mit hacken zu tun. Auch da werden Systemschwachstellen genutzt.

⭐️ 3❤️ 1

Antwort schreiben

L

Lydiaanna

Jein, im Video wird gezeigt wie unsichere Codingpraxen zusammen mit bestimmten Zugangskarten benutzt werden können, um Zugang zu sehr viele ePAs bekommen mit mit nur einer Karte. Das ist dann eine simplifizierte Zusammenfassung aber es geht wie im Video auch um Exploits und Hacking.

Antwort schreiben

E

Erhebungstelle

Auch Social Hacking ist hacken.

⭐️ 1

Antwort schreiben

Avatarbild von Runkelstoss

Runkelstoss

für die Journallie

Alles klar

🤨 1

Antwort schreiben

Antworten schließen

m

mscer

Hat der Autor denn wirklich verstanden, was da passiert ist? Da ist nicht die ePA unsicher sondern es ist viel zu einfach an den Zugang zu kommen. Und wer einen solchen Zugang hat, kommt auch heute schon an die Daten, wenn's ihm Spass macht.

Antworten schließenAntwort schreiben

Kd

Kiel des Schiffes

Wenn es einfach ist an den Zugang zu kommen ist demzufolge selbstverständlich auch die ePA als solche unsicher. Das ist eine einfache logische Verknüpfung.

⭐️ 4❤️ 3

Antwort schreiben

J

JonnyD

Nein, das ist Diffamierung.

🤨 3😲 1

Antwort schreiben

m

mscer

Dann sind alle Patienakten "unsicher". Ruf Mal mit der Nummer eines Krankenhauses bei nem Hausarzt an und frag nach bestimmten Patienten oder ob man ein Blatt faxen könne ... Du wirst erstaunt sein.

Antwort schreiben

T

TomBuilder

Ich hatte den ePA so verstanden, dass ein Arzt/eine Praxis, die die Karte des Patienten hat, auf die Daten dieses Patienten zugreifen kann.

Nun hat der CCC vermutlich nicht 60 Mio Karten geclont, sondern höchstens eine fingierte Ärztekarte angefordert.

Wenn das die Basis ist, dann könnte also jeder mit eine Ärztekarte auf alle Patientendaten zugreifen? Das ist per se unsicher.

⭐️ 4❤️ 3

Antwort schreiben

Kd

Kiel des Schiffes

Nein ist es nicht.

Wenn der Tresorraum einer Bank offensteht und in jedem Schließfach der Schlüssel steckt ist nicht nur der Zugang einfach, sondern auch das Schließfach unsicher.

🤨 1😲 1

Antwort schreiben

Kd

Kiel des Schiffes

Da ich nicht kriminell bin werde ich das nicht tun. Und Sie liefern mir noch mehr Gründe bei der ePA bis auf weiteres nicht mitzumachen.

😁 1

Antwort schreiben

Antworten schließen

Sf

Schreiben first. Denken second.

<Loriot> Ach! </Loriot>

😁 4

Antworten schließenAntwort schreiben

Avatarbild von Cutty Sark

Cutty Sark

Nein! /De Funes

Antwort schreiben

Sf

Schreiben first. Denken second.

Doch!

Antwort schreiben

Antworten schließen

K

Kossbert

Viele haben hier den Angriffsvektor nicht verstanden. Wenn ich mich als Praxis ausgebe und dann auf Daten zugreifen kann, dann funktioniert die ePA wie gedacht.

Wenn ich dann keine Praxis bin und auf Daten zugreifen kann, habe ich in der Tat eine Schwachstelle im System aber nicht in der ePA an sich.

Hier ist eher die Frage wer vorgibt die Berechtigung auf die ePA (technisch) zugreifen zu dürfen?

❤️ 2

Antworten schließenAntwort schreiben

i

ichbins2

"Hier ist eher die Frage wer vorgibt die Berechtigung auf die ePA (technisch) zugreifen zu dürfen?"

Der, der (unrechtmäßig) auf die Daten zugreifen will. Was ist der Sinn dieser Frage?

Wollen Sie darauf hinaus, dass man das nicht darf? Wir wissen ja alle, dass Kriminelle sich an alle Gesetze halten und verbotene Dinge einfach nie tun würden, auch wenn man damit viel Geld verdiene kann....

⭐️ 4🤨 2

Antwort schreiben

Avatarbild von sugarvision

sugarvision

"Viele haben hier den Angriffsvektor nicht verstanden."

Was nicht verwunderlich ist; der Artikel schweigt sich ja fast vollständig hierüber aus.

⭐️ 2❤️ 1

Antwort schreiben

D

Daywalker1986

Das Problem ist, es wurde bei der ePA einfach mal wieder unfassbar versagt.

Einfach mal 36C3 - "Hacker hin oder her": Die elektronische Patientenakte kommt! bei Youtube anschauen und sich auf der Zunge zergehen lassen wie unfassbar unsicher das ganze aufgebaut wurde.

Ein Film ohne USK Einstufung kommt sicherer an als die Zugangskarten und die Infos die man braucht um die Sachen zu bestellen sind in etwa auf dem Niveau von "Diese Seite ist ab 18, gib dein Geburtsdatum ein"

⭐️ 2❤️ 1

Antwort schreiben

Kd

Kiel des Schiffes

Mir ist völlig latte wo hier die Schwachstelle liegt. Fakt ist dass offensichtlich jeder darauf zugreifen kann, der sich als Praxis ausgibt. Das ist ungefähr genauso als würde man ein Girokonto lediglich durch ein Captcha "schützen". Selbstverständlich hat das mit der ePA zu tun

⭐️ 1❤️ 1😁 1

Antwort schreiben

Antworten schließen

i

ichbins2

Der Unterschied zwischen Gesundheitsdaten und Finanzdaten ist, dass Finanzdaten sehr schnell an Wert verlieren. 10 Jahre alte Finanzdaten sind praktisch wertlos.

10 Jahre alte Gesundheitsdaten sind immer noch ein Vermögen wert.

Überraschen tut mich diese Meldung nicht, Gesundheitsdaten sind weniger geschützt als meine Finanzdaten.

⭐️ 6

Antwort schreiben

T

TA12

Die ePA is völlig undurchdacht. Habe schon vor Monaten der Speicherung widersprochen, nachdem mir sogar meine Ärztin dazu geraten hat.

Jeder Apotheker hat beispielsweise Zugriff auf die Diagnosen - ich frage mich, was den das angeht.

Mit solch persönlichen Daten sollte man so sparsam umgehen wie möglich.

⭐️ 2❤️ 1🙁 1🤨 1

1 AntwortAntwort schreiben

D

Dortmunder3

Jeder Sanitäter auf einem Rettungswagen hat den Notfallcode für die Gesundheitskarte. Das dient unserer Sicherheit. Und wenn jetzt ein paar Personen dem CCC freiwilig ihre Karten überlassen ist das alles kein Problem.

⭐️ 2😁 1

Antworten schließenAntwort schreiben

Kd

Kiel des Schiffes

Meiner Sicherheit dient es aktuell vor allem, die Teilnahme an der ePA (vorübergehend) zu unterlassen.

⭐️ 2❤️ 1😁 1🤨 1

Antwort schreiben

K

Klauz

Die Hacker haben Zugriff auf 70 Million nen Patientenakten. Wo steht, dass es lediglich um Zugriff auf zuvor freigegebe Akten handelte.

⭐️ 2❤️ 2

Antwort schreiben

Antworten schließen

N

NocheinLehrer

Einen Tod muss man sterben. Im Zweifelsfall bevorzuge ich erst mal den digitalen statt den realen.

Ich gehe davon aus, dass künftig (5-10 Jahre) Diagnose-KI bei vielen Erkrankungen (und noch mehr in der Prävention) eine zentrale Rolle einnehmen werden und auch wesentlich bessere (schneller und treffender) Ergebnisse liefern können als jeder Mensch allein. Das klappt aber nur bei möglichst umfänglicher Datenverfügbarkeit.

Lebensversicherer werden sich kaum auf illegalem Weg Daten beschaffen. Der Schaden wenn man ertappt wird, ist viel zu hoch. Aber möglicherweise kann die Versicherung darauf bestehen, Zugriff auf die relevanten Daten zu bekommen. Dadurch könnten die Tarife ja aber auch für Viele billiger werden, da das individuelle Risiko besser berechenbar ist.

Ein Missbrauchspotenzial bleibt immer. Aber das hat doch irgendwie jeder, der ein Smartphone und/ oder nen PC benutzt.

⭐️ 2🤨 7

Antworten schließenAntwort schreiben

Kd

Kiel des Schiffes

Sorry, aber ich möchte immer noch selbst entscheiden, wem ich welche Daten gebe.

⭐️ 3😁 1

Antwort schreiben

b

blubberquark

Die Daten sind für die Auswertung unbrauchbar. Siehe https://www.heise.de/hintergrund/Interview-zu-Forschungsvorhaben-Elektronische-Patientenakte-kein-Heilsbringer-10219183.html

Man kann sich nur mit Zustimmung der Versicherung dort versichern und eine Versicherung muss die Ablehnung oder Höhertarifierung eines Versicherungsantrags nicht begründen. Damit ist dem verdeckten Missbrauch Tür und Tor geöffnet.

Es wird niemand gezwungen, Gesundheitsdaten in Smartphone oder PC zu speichern. Nur weil es irgendwo Missbrauchspotential gibt, ist das doch kein Grund, es dann großflächig einzuführen.

Die gesellschaftlichen Auswirkungen der zentralen Speicherung von Gesundheitsdaten sind extrem und für die meisten Menschen heute kaum vorstellbar.

⭐️ 1

Antwort schreiben

Z

Zeitenwendehals

„Sie gehen davon aus“, ich nicht.

Ich bin auch ohne ePA bisher gut versorgt worden, ich finde ehr keinen niedergelassenen Arzt denn eine Akutversorgung. Und ja, es gibt im Leben immer ein Restrisiko an irgendwas zu sterben.

Das KI meine Daten auswerten kann, muss übrigens aktiv frei gegeben werden. Danach weiß die KI auf Immer (!) was mit Ihnen (nicht) in Ordnung ist. Das wird bei einer KFZ, einem Darlehn, etc. lustig. Herr Musk und Co. freuen sich schon

Antwort schreiben

Antworten schließen

F

FlameDance

Nicht unerwartet. Die c’t warnt seit Jahren, vielleicht Jahrzehnten, vor Unzulänglichkeiten in der Datensicherheit von Behörden und Verbänden und speziell auch bei elektronischen Patientenakten. Nach meiner Erinnerung tritt grob geschätzt jedes Jahr ein neuer grober Fehler in der Datensicherheit zutage, und wenn’s „nur“ alle drei Jahre wäre, wär’s genauso schlimm, denn einmal kopiert, stehen diese hochsensiblen Daten für immer in freier Wildbahn.

⭐️ 4❤️ 1

Antwort schreiben

Avatarbild von pensionierter pauker

pensionierter pauker

Sorry, meine digitalen Patientendaten in Schweden wurden mir in vier Jahren noch nie geklaut. Es gibt auch keine Berichte darüber in den schwedischen Medien. Warum kann das Deutschland nicht?

⭐️ 1😁 2

Antworten schließenAntwort schreiben

h

huel1

Naja, bis zu diesem Bericht wussten Sie auch nicht, dass Ihre Daten in Deutschland theoretisch geklaut werden können.

Dass Sie nichts von einem Datendiebstahl in Schweden wissen bedeutet nicht, dass er nicht möglich oder vorgekommen ist.

⭐️ 6❤️ 3

Antwort schreiben

Vd

Vogelkacke die auf Zedern fällt

Weil Schweden ein willfähriger kleiner Popelstaat ist, und kein Wirtschaftsfaktor zum Erpressen.

😁 1🤨 2😲 1

Antwort schreiben

Antworten schließen

Kd

Kapaster d.J.

Aber die Akten waren wohl leer, oder? Denn die Einführung hat noch gar nicht begonnen.

😁 2

Antworten schließenAntwort schreiben

D

DRSTA

Die neuen Akten sind leer. Die Gesundheitsakte gibt es schon seit 2021.

Antwort schreiben

bb

bewusst-bettzeug

Die Akten sind bislang nichtmal angelegt

Antwort schreiben

b

blubberquark

OK, und weil der gerade von Ihnen für 3 Mrd EUR gekaufte, neue Tresor vom Sohn des Nachbarns beim Spielen geöffnet wurde und aber bloß leer war, legen Sie jetzt Ihr Geld hinein? Verstehen Sie das Problem?

😁 1

Antwort schreiben

Antworten schließen

Avatarbild von DackelGer

DackelGer

Prima - gemeinsam mit dem E-Rezept und manipulierter Postzustellung eine weitere Möglichkeit Leute " um die Ecke zu bringen"...

🙁 2😲 2

Antworten schließenAntwort schreiben

Avatarbild von DackelGer

DackelGer

Ds können dann Putin & Co sich sogar das Flugticket für den Typen mit Giftspritze oder Scharfschützenwumme sparen und gefasst werden ist dann eh eher Zufall...

Antwort schreiben

Antworten schließen

KH

Kai Hamann

Bin auf die Details gespannt. Auf alle Fälle jetzt schon danke für die Erinnerung an den Brief zur Widerspruchsmöglichkeit im unbearbeiteten Posteingang. Ist offensichtlich doch nicht so unbedeutend, dass er irgendwann im Papierkorb landet.

Kai Hamann

⭐️ 5

Antwort schreiben

Z

Zenozerus

Ich habe gegen die DiPa bereits vor einem Jahr Widerspruch eingelegt. Bei deutschen Digitalisierungsprojekten sitze ich grundsätzlich den ersten Skandal aus.

⭐️ 2❤️ 1😁 1

Antwort schreiben

C

CoHermann

Da bekommt der Slogan "ePA für alle" doch einen ganz neuen Sinn! :)

😁 4

Antwort schreiben

Wi

What_is_love...

Dass es überhaupt notwendig ist, dass sich die Hacker freiwillig damit befassen und die Verantwortlichen nicht selbst darauf kommen, diese frühzeitig einzubinden, ist typisch Deutschland.

⭐️ 2❤️ 2

Antwort schreiben

TM

Thom Müntzer

Ich hoffe, das ist eine Warnung zur rechten Zeit und man reagiert rechtzeitig!

⭐️ 4

Antwort schreiben

D

Daywalker1986

Die Inkompetenz bei der ePA macht einen einfach nur noch Fassungslos, sind da darn nur Leute beteiligt die wie im öffentlichen Dienst und Politikern üblich nach oben weggelobt wurden und an Inkompetenz kaum zu überbieten sind?

Man scheitert an den absoluten Basics, unfassbar

Bereits vor Jahren wurde war es für Sicherheitsforscher ein leichtes Arztausweise mit öffentlich zugänglichen Daten an jede beliebige Adresse zu ordern, geiches galt für Praxis und Patientenausweise.

Filme ohne USK -> ab 18, Ausweiskontrolle durch den DHL Boten, Aushändigung nur an die adressierte Person.

Arztzugang etc. und somit einer der essentiellen Sicherheitsfaktoren der ePA -> Ja hier kannste haben, mir egal wer du bist.

⭐️ 3

Antworten schließenAntwort schreiben

D

Daywalker1986

36C3 - "Hacker hin oder her": Die elektronische Patientenakte kommt! bei Youtube für alle die mal selber sehen wollen, wie unfassbar Inkompetent man sein kann.

😁 1

Antwort schreiben

Antworten schließen

AW

Anton Witt

Was erwartet man denn bei über vier Milliarden versenkten Euros in den letzten 20 Jahren, um in der Gesundheitsbranche eine vernünftige elektronische Gesundheitskarte zu installieren? Wir wollen in Deutschland ja nur das Rad neu erfinden. Sarkasmus Ende.

⭐️ 4

Antwort schreiben

W

Wellblechdach22

Bevor hier jetzt jemand wieder panische Angst vor der Zukunft und einem wirklich wichtigen Angebot hat, lest bitte den Beitrag. Sie haben sich über die Praxiskarte Zugang verschafft. Nicht einfach so!

Antworten schließenAntwort schreiben

H

Highground

die sie nicht hätten bekommen dürfen. Es hat nur keiner kontrolliert…

Antwort schreiben

A

AnbeiMeinSenf

Wieso kann mit einer Praxiskarte auf alle Daten zugegriffen werden und nicht nur auf die des aktuellen Patienten?

Antwort schreiben

Kd

Kiel des Schiffes

Konkret: Mit einer (!) Karte nahezu alle ePA.

⭐️ 1

Antwort schreiben

Antworten schließen

M

MiaMik

Eine gesunde Skepsis ist angebracht. Ich bin dankbar für CCC- und Zeit- Recherchen und freue mich, noch mehr aufgearbeitete Artikel zu lesen, die jeden Laien darüber informieren, was die technischen Möglichkeiten einer E-Patientenakte / E-Health sind und was die derzeitigen (noch) hohen Risiken.

Eine objektive Bewertung für jeden Laien ist ebenso wichtig, wie eine transparente, objektive Diskussion von Fachexpertinnen und Fachexperten.

Es braucht stets die 4. Macht in der Gewaltenteilung (https://www.blaetter.de/ausg… stellenweise auch die 5. https://books.openedition.org/iup/1388), damit Entscheidungen und Vorhaben mit hoch-schützenswerten (Gesundheits-)daten in (Neu-/Deutsch-)land objektiv sicherer werden.

Danke an dieser Stelle den Journalisten der Zeit.de und Internetaktivisten o.Ä. Akteure.

⭐️ 3

Antwort schreiben

Z

Zeitenwendehals

Auch ich möchte vom Faxgerät und Kopierer in eine digitale Zukunft. Aber nicht so!

Da packe ich weiterhin lieber alles (inkl. Betreuungsvollmacht, etc.) in einen Ordner und positioniere ihn dort, wo mein Umfeld ihn holen kann.

⭐️ 2❤️ 1

Antwort schreiben

o

ottonis

Jeder, für den der Datenschutz eine Rolle spielt, kann die Einrichtung der elektronischen Patientenakte für sich recht unkompliziert stornieren ("opt out").

Einfach auf die Website der eigenen Krankenkasse gehen, dort in das Mitgliederportal einloggen und dort findet sich dann recht zügig die entsprechende Option.

Diese ist übrigens reversibel: sobald das ganze technisch halbwegs vertrauenswürdig erstellt worden ist, kann man ja den opt out wieder aufheben.

⭐️ 1❤️ 1

Antworten schließenAntwort schreiben

K

Klauz

Die Frage ist, ob die Daten bei Sprerrung der Patentiertenakte sicher sind.

Antwort schreiben

Antworten schließen

Z

Zeitlichefristet

Avanti Dilettanti denke ich bei sehr vielen Digitalisierungsprozessen in D.

Aber jetzt nach vorne gucken (die Hoffnung stirbt zuletzt): „Kinderkrankheiten“ überwinden und Verfahren besser sichern. Andere schaffen es doch auch!

⭐️ 1

Antworten schließenAntwort schreiben

L

LakMoose

Das liegt auch daran dass diese Prozesse von Politikern initiiert werden die zu wenig Ahnung von den Chancen und Risiken haben, sich daher leichter was von den Firmen (die einfach nur Geld verdienen wollen und müssen) aufschwatzen lassen und "Digitalisierung" ja eh vorangebracht werden muss. Auch wenn man nicht genau weiß worum, wozu und was man damit erreichen will weil...

Antwort schreiben

M

MiaMik

Die Politiker*innen müssen keine Ahnung haben, jedoch bereit sein, sich vernünftig und objektiv-gut beraten zu lassen von Expertinnen und Experten, die Ahnung haben, damit sie entsprechende Entscheidungen fällen können statt nur Vorgaben, ab wann irgendwas digital für Alle eingeführt sein muss.

Antwort schreiben

Antworten schließen

T

The1Wuck

Wie muss ich mir den Ablauf mit der Zertifizierung der Lese-/Schreibberechtigung in meiner elektronischen Patientenakte denn genau vorstellen? Wenn ich eine Streifenkarte für den Bus kaufen möchte muss ich meine Pin in der App eingeben, und übers Handy die Zweifaktorzertifizierung bestätiigen. So sicher oder noch sicherer als den Streifenkartenkauf stell ich mir Lese- und Schreibberechtigungen in meiner elektr. Patientenakte vor.

Hoffe mir erzählt jetzt keiner, es reicht "physisch" die Karte in der Hand zu haben.

3 AntwortenAntwort schreiben

Avatarbild von yana heinstein

yana heinstein

Mit maikus von weiswurst und friedrich dem mittelständer wir das jetzt definitiv besser . /s .

😁 3

Antwort schreiben

T

Textmeister

Da die AfD sich in ihrer politischen Agenda neben der Entfernung und Deportation vieler Millionen Menschen aus dem deutschen Volkskörper auch der Bekämpfung und Euthanasie versehrter und kranker Menschen verschrieben hat, besteht tatsächlich ein guter Grund, der Einrichtung der digitalen Patientenakte zu widersprechen.

Fast jede Krankenkasse bietet diesen kostenlosen Service auf ihrer Internetseite an.

⭐️ 3

Antwort schreiben

g

goyangi

Was zu erwarten war.

❤️ 3

Antwort schreiben

DD

Dagobert D

Ich frage mich, wie das Länder wie Estland machen. Dort sind die Gesundheitsakten schon lange digital. Man hätte das erprobte System vielleicht einfach kaufen sollen.

Hier hätte man einfach Patienten für die Zustimmung zur digitalen Akte 10 bis 20 Prozent Ermäßigung auf die KV-Beiträge anbieten sollen. Und dafür für Datenschutzverstöße Strafen von bis zu mehreren Hunderttausend EUR ankündigen sollen. Auch Verlagen und Presseangehörigen, die solche Informationen verwenden, könnten Gewinnabschöpfung und 5 Jahren Haft angedroht werden.

Wichtiger als 100-prozentiger Datenschutz - den es wohl nicht gibt - ist mir eine einheitliche Patientakte für mich. Ich selbst gehe seit über 15 Jahren in ein Universitätskrankenhaus. Dort sind (fast) alle Abteilungen inkl. Röntgen und MRT vernetzt. Bisherige Aufnahmen und Diagnosen sind sofort abrufbar.

⭐️ 3

Antwort schreiben

W

WS222

Ach, die Helden vom CCC...

Es gibt da eine spontane Stellungnahme der GEMATIK zu dem Thema, Zitat:

"Die vom CCC vorgestellten Angriffsszenarien auf die neue ePA wären technisch möglich gewesen, die praktische Durchführung in der Realität aber nicht sehr wahrscheinlich, da verschiedene Voraussetzungen erfüllt sein müssen. Dazu zählen zum Beispiel die illegale Beschaffung eines Institutionsausweises (SMC-B Karte), der dazugehörigen PIN, der Vertrag mit einem Zugangsdienst und eine technisch komplexe Manipulation."

Das ist kriminell und hat mit dem romatischen Bild des Hackers, der im dunklen Keller sitzt, so gar nichts zu tun

Antworten schließenAntwort schreiben

Kd

Kiel des Schiffes

Es ist Aufgabe von Hackern Systemschwachstellen aufzudecken. Angriffe auf sensible Daten geschehen selten mit legalen Methoden.

Antwort schreiben

H

Heidelbeerpfannkuchen

Die ersten drei Punkte sind triviale Aufgaben für einen gewillten Verbrecher und somit keine große Hürde. Maximal Punkt 4 stoppt ein Geheimdienst etc. Das ist zu wenig.

Antwort schreiben

Antworten schließen

Avatarbild von Cutty Sark

Cutty Sark

Ich hoffe, meine Ärztin kann zumindest ebenso leicht auf meine Patientendaten zugreifen, wie die Profis vom CCC oder Unbefugte.

😁 1

Antworten schließenAntwort schreiben

I

Iluma

Entfernt. Bitte verzichten Sie auf Unterstellungen. Danke, die Redaktion/mfe

Antworten schließen

Dn

Der.nicht.so.allmächtige

Wie teuer war das Ganze?

😁 2

Antwort schreiben

A

AWKBL

Wer sind eigentlich diese erbärmlichen Pfeifen, die so etwas in die Welt setzen, ohne es gründlich geprüft und in alle Richtungen getestet zu haben? Fast hat man den Eindruck, daß das gewollt ist, um allen Deutschen die Lust auf Elektronik ein für allemal auszutreiben, damit Papier und Personalnotstand bleiben, wie sie sind.

⭐️ 2🤨 1

Antwort schreiben

k

ksjfdlsdflkjiu

Sie warnen vor Vertrauensverlust.

Zu Recht.

⭐️ 2

Antwort schreiben

D

Daywalker1986

Und damit das zweite Totalversagen bei der ePA, das die Kontrollen bei dem verschicken von den Arztausweisen komplett nicht vorhanden waren, wurde ja bereits vor Jahren nachgewiesen.

Inkompetenz auf allen ebenen, politische Konsequenzen 0!

⭐️ 2

Antwort schreiben

N

Nele1964

Früher gab es Witze, die fingen mit "Kommt eine Mann zum Arzt" an. Heute müssen die Duldsamen (umgangssprachlich Patienten) schon jetzt beim Erstbesuch eine umfangreiche Datenfreigabe unterschreiben. Das ist zwar freiwillig, erzeugt aber schlechte Stimmung, wenn man es nicht tut. Bitte einmal ausprobieren. Das ist gar nicht witzig. Und die ePA wird vorhersehbar zur gleichen Stimmungsbremse. Wer möchte schon den medizinischen Zugang mit dem Verdacht des Unbequemen und Abweichenden starten? Für die unerwünschten Daten-Nebenwirkung der ePA aber dann bitte nicht den Arzt oder Apotheker (oder das Gesundheitsministerium) fragen. Es sei denn, es ist normal nicht zu tun, was erwartet wird.

⭐️ 2

Antwort schreiben

C

Charly

Weiß jemand, wie sie das geschafft haben?

🤨 1

Antworten schließenAntwort schreiben

W

Wichtelchen

Entfernt. Bitte belegen Sie Ihre Behauptungen mit entsprechenden Quellen. Danke, die Redaktion/vm

g

gopalvenu

@snopo schrieb:

https://streaming.media.ccc.de/38c3/relive/135

Antwort schreiben

Antworten schließen

U

Unentschlossener

Ach - wer hätte das gedacht!

Die elektronische Patientenakte ist unsicher, für Fremde jederzeit einsehbar?

Sowas aber auch.

Aber hier in Deutschland gibt es ganz sicher ein Gegenmittel.

Es wird dann eben einfach per Gesetz bestimmt,

dass die "ePA" sicher ist, Basta!

Hat ja auch bei der DE-Mail schon so bestens funktioniert,

da haben Kenner der Materie ja auch schon gewarnt -

und daraufhin wurde die DE-Mail per Gesetz als "absolut sicher"

definiert....

IT-Sicherheit made in Germany.

Zum Glück habe ich Informatik studiert und weiß die

Kompetenz unserer Gesetzgeber in dieser Hinsicht deshalb

einzuschätzen - und direkt in die Mülltonne zu werfen.

Nebenbei - wer genau benutzt eigentlich diese

per Gesetz so sichere DE-Mail?

🙁 1🤨 1

Antwort schreiben

J

JonnyD

Geht das auch konkreter?

😲 1

Antwort schreiben

c

conny95

Befürworte absolut diese elektronische Patientenkarte.

Aber mal ernsthaft, weshalb bittet die Regierung den CCC nicht um Mithilfe um Fehler zu finden "bevor" solche Sachen an die Öffentlichkeit kommen?

1 AntwortAntwort schreiben

Avatarbild von CIVIL

CIVIL

Wir geben unsere Daten in einem Berufszweig der ansonsten per Fax kommuniziert.

Finde das nicht so lustig wenn zum Beispiel Arbeitgeber Zugriff auf vertrauliche Unterlagen bekommen können.

1 AntwortAntwort schreiben

MH

Manfred Hofmann

Die Digitalisierungsfanatiker sind gefährlich!

⭐️ 1🤨 2

Antwort schreiben

L

LakMoose

Das ging schnell, gewarnt wurde ja schon länger...

⭐️ 1

Antwort schreiben

C

Caramelo

Ich habe mich dem Verweigert (noch nicht mal aus diesem Grund) und ich hoffe, dass es auch so bleibt. Also das man selbst entscheiden kann, welchem Arzt man seine sensiblen Daten weitergeben möchte und wem nicht.

Es hat Vorteile, aber auch viele Nachteile.

⭐️ 1

Antwort schreiben

BN

Bibi N.

Da wird die schleppende Digitalisierung stets bemängelt und zugleich jeder Schritt direkt wieder in Frage gestellt. Wen wundert es, dass Deutschland immer weiter zurückfällt.

😁 1

Antwort schreiben

nl

next.level

Eigentlich ganz einfach: digital ist nie ganz sicher.

Zugängliche Patienteakten, Standortdaten von Autos und Handys, ...

🤨 1

Antworten schließenAntwort schreiben

D

Daywalker1986

Etwas das am Internet hängt ist immer theoretisch knackbar, man sollte aber nicht bereits an den Basics scheitern, wie die ePA nun bereits zum zweiten mal.

❤️ 3

Antwort schreiben

Antworten schließen

Vd

Vogelkacke die auf Zedern fällt

Eure Gesundheits- und Gendaten werden in die USA übermittelt,

und per KI ausgewertet. Ihr könnt nicht mal eure Datenspuren im Internet schützen.

Ihr, die arglosen EU-Schäflein, zahlt den Preis. Von den eigenen Politikern verraten. That's for sure!

😁 1🤨 2

Antwort schreiben

D6

DMTE_67

Die Grundidee der ePA darf nicht hinter solchen reißerischen Artikeln zurück bleiben.

Es geht dabei um eine patientengeführte Akte, die es ermöglicht, dass ich als Patientin jederzeit Zugriff auf die Informationen habe, die zu meiner Gesundheit gesammelt werden und damit auch informiert an Entscheidungsprozessen teilhaben kann.

Antwort schreiben

Z5

Zeit12.5

Spätestens wenn der erste Patient im Krankenhaus landet und auf Grund falscher Angaben falsch behandelt wird, wird eine richtige Diskussion los gehen.

Aus dem Text:

"Zudem konnten die beiden IT-Sicherheitsexperten aus der Ferne auf digitale Patientenakten zugreifen."

⭐️ 1😁 1

Antwort schreiben

Avatarbild von Runkelstoss

Runkelstoss

Wie lange hat das Projekt gedauert? Länger als 20 Jahre.

⭐️ 1

Antwort schreiben

Avatarbild von Off-Block

Off-Block

das weltweit diverse Konzerne oder Behörden unterschiedlichster Branchen behaupten, dass bei Ihnen alle erhobenen Daten sicher seien, ist bereits solange ein Märchen, seit es das Internet samt vernetzter Datenspeicher gibt. Es vergeht seitdem kein Jahr ohne mindestens einem spektakulären Datendiebstahl!

Antwort schreiben

F

Fitti80

Ach dann soll doch jemand wissen, dass ich letztens wegen Flatulenzen beim Hausarzt war. Mir pupsegal...

🤨 1

Antwort schreiben

I

Iluma

Wundert es wen? Deutschland = Telefaxland.

Antwort schreiben

W

WiederSoEiner

Es hat doch jetzt lange genug gedauert um das Ding sicher zu machen, oder? 2021 - 2025 ist doch auch für Behörden eine machbare Zeit. Wenn zwei fachkundige Menschen es schaffen diese Schritte zu gehen, ist das doch auch nur die Spitze des Eisbergs....wie der Titel schon sagt, Vertrauen baut man so nicht auf.

Antwort schreiben

SE

Sharon E.

Ich bin entsetzt. Eine "unabhängige und belastbare Bewertung der Sicherheitsrisiken " ist das Mindeste, was ich vor Einführung der ePA erwartet hätte. Warum ist das nicht passiert?

Antwort schreiben

Ka

Kai_adalkt

Bei allen neuerungen in Deutschland sollte man ein team red mit ordentlich boni mit anstellen, damit am Ende was gutes herumkommt. Es ist und bleibt ein elend.

Antwort schreiben

L

Lostadamus

Entfernt. Bitte bleiben Sie beim Thema. Danke, die Redaktion/vm

2 Antworten

I

Iluma

Entfernt. Bitte formulieren Sie Kritik sachlich und differenziert. Danke, die Redaktion/mfe

1 Antwort

W

Wichtelchen

Entfernt. Bitte bleiben Sie beim Thema. Danke, die Redaktion/vm

Navigationspfad