Datenschutz

Datenschutzverletzungen bereiten zunehmend Sorge

Frau am Computer. (Bild: Land Baden-Württemberg)

Seit Anfang des Jahres sind beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit bereits knapp 1.000 Meldungen über Datenpannen eingegangen. Mit zunehmender Sorge beobachtet der Landesbeauftragte dabei die hohe Anzahl an Datenpannen in Arztpraxen.

Seit dem Wirksamwerden der Europäischen Datenschutz-Grundverordnung (DS-GVO) am 25. Mai 2018 werden dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit (LfDI) wesentlich häufiger Fehler beim Umgang mit Daten gemeldet. Das ist einerseits erfreulich, denn diese Meldepflicht gehört zu den zentralen Vorgaben der DS-GVO. Andererseits steht hinter einer solchen Meldung zumeist eine Nachlässigkeit oder ein Organisationsverschulden. Die Anzahl der Meldungen von solchen Verletzungen des Schutzes personenbezogener Daten nach Art. 33 DS-GVO, umgangssprachlich „Datenpanne“ genannt, haben sich seit Mai 2018 verzehnfacht!

Kaum ein Tag vergeht, an dem der Landesbeauftragte keine Meldungen über Datenpannen erhält. Seit Anfang des Jahres gingen bereits knapp 1.000 solcher Benachrichtigungen ein. Die Themen reichen von Vorfällen mit Verschlüsselungstrojanern (Ransomware) bis zum Fehlversand von Arztberichten. Im Mai 2019 gingen mit 177 Meldungen so viele wie noch nie ein.

Die am häufigsten gemeldeten Datenschutzverletzungen:

  1. Postfehlversand
  2. Hackingangriffe/Malware/Trojaner
  3. E-Mail-Fehlversand
  4. Diebstahl eines Datenträgers
  5. Versendung einer E-Mail mit offenem Adressverteiler
  6. Verlust eines Datenträgers
  7. Fax-Fehlversand

Mit zunehmender Sorge beobachtet der LfDI dabei die hohe Anzahl an Datenpannen in Arztpraxen. Vor allem Verschlüsselungstrojaner machen den Verantwortlichen hier zu schaffen. Ein häufiges Versehen ist es auch, Patientenberichte, Rezepte oder Röntgenbilder an die falschen Empfänger zu übermitteln.

Hierzu erklärt der Landesbeauftragte, Dr. Stefan Brink: „Gerade im medizinischen Bereich werden extrem sensible und schützenswerte personenbezogene Daten verarbeitet. Daher ist es hier besonders wichtig, dass mit diesen Daten sorgfältig und korrekt umgegangen wird. Technische und organisatorische Maßnahmen wie Datensicherung, Verschlüsselung, Schulung und Sensibilisierung der MitarbeiterInnen sind – wie in allen Bereichen, in denen mit personenbezogenen Daten umgegangen wird – ein unbedingtes Muss!“ Bei einer Datenpanne mit Gesundheitsdaten sind regelmäßig neben der Meldung an den LfDI auch die Betroffenen selbst zu benachrichtigen.

Wann müssen Datenpannen überhaupt gemeldet werden?

Nicht jede Verletzung des Schutzes personenbezogener Daten führt zu einer Meldepflicht nach Art. 33 DS-GVO. Entscheidend ist, ob die Datenschutzverletzung zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erläuterungen hierzu und allgemein zur Meldepflicht mit anschaulichen Praxisbeispielen können den Leitlinien des Europäischen Datenschutzausschusses entnommen werden.

Bußgelder

Aufgrund fehlerhaften Umgangs mit Daten wurden bislang von der Bußgeldstelle des LfDI Bußgelder in Höhe von 207.140 Euro verhängt. Die höchsten Geldbußen waren zwei Bußgeldbescheide in Höhe von jeweils 80.000,00 Euro – in beiden Fällen handelte es sich um Datenpannen: In einem Fall wurden bei einer digitalen Publikation aufgrund unzureichender interner Kontrollmechanismen versehentlich Gesundheitsdaten veröffentlicht. In einem weiteren Fall hatte ein Unternehmen aus der Finanzwirtschaft personenbezogene Daten unsachgemäß entsorgt.

Landesbeauftragter für den Datenschutz: Häufig gestellte Fragen zum Datenschutz in Arztpraxen

Landesbeauftragter für den Datenschutz: Hackerangriffe – Empfehlenswerte Maßnahmen nach erfolgreichen Angriffen

Landesbeauftragter für den Datenschutz: Hinweise zum Umgang mit Passwörtern

Zentrale Ansprechstelle Cybercrime für Unternehmen und Behörden

Tätigkeitsbericht Datenschutz: Beitrag „Diskretion in der Arztpraxis“; Kapitel 7.1, Seite 107 (PDF)

Tätigkeitsbericht Datenschutz: Beitrag „Ärzte und DS-GVO (Datenschutzerklärung)“; Kapitel 1.8, Seite 48-53 (PDF)

Landesbeauftragter für den Datenschutz: Online-Formular zur Meldung einer Verletzung des Schutzes personenbezogener Daten

Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Virtuelles Datenschutzbüro

Quelle:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit (LfDI)
Paragraphen-Symbole
  • Corona-Verordnungen

Aktuelle Änderungen der Corona-Verordnungen

Der Saxophonist Joshua Redman (l.) und sein Kontrabassist Reuben Rogers (r.) spielen im Stuttgarter Jazz-Club Bix. (Foto: © dpa)
  • Kunst und Kultur

Neue Corona-Verordnung macht Open-Air-Kultur ab sofort möglich

Rosalia alpina (Linnaeus, 1758) - Alpenbock, Mn
  • Digitalisierung

Bestimmung von Tieren und Pflanzen mit dem Naturportal Südwest

Ausstellung Körper. Blicke. Macht. in der Kunsthalle Baden-Baden
  • Corona-Pandemie

Klare Öffnungsperspektiven für die Kulturszene

Rathaus Calw
  • Städtebauförderung

Städtebauliche Erneuerungsmaßnahme „Kernstadt“ in Calw erfolgreich abgeschlossen

Bundesverdienstkreuz (Foto: © dpa)
  • Auszeichnung

Bundesverdienstkreuz für Joachim Draheim

Ein Zaun steht vor der Synagoge der Israelitischen Religionsgemeinschaft in Stuttgart. (Bild: Sebastian Gollnow / dpa)
  • Gedenken

Ausstellung „Gurs 1940“ in der Württembergischen Landesbibliothek

Fußballer der Altersklasse U-10 trainieren auf dem Spielfeld in großen Abständen.
  • Corona-Hilfen

Weitere sechs Millionen Euro Soforthilfe für Sportvereine

Drei Personen aus dem Film sind nebeneinander abgebildet. Dazu ein Schriftzug „Ankündigung und Vorstellung des Films „Jung und jüdisch in Baden-Württemberg““, das Landeswappen und das Jubiläumslogo.
  • Jüdisches Leben

Vorstellung des Films „Jung und jüdisch in Baden-Württemberg“

Ministerium für Wissenschaft, Forschung und Kunst Baden-Württemberg
  • Kunst und Kultur

Land zeichnet Buchhandel mit Gütesiegel „Ausgezeichneter Lesepartner“ aus

Eine Mitarbeiterin der Kunsthalle Mannheim steht im Atrium vor der digitalen Monitor-Wand „Collection Wall“ und betrachtet ein Kunstwerk. Auf dem Touchscreen können Besucher interaktiv einen Blick in die Sammlung und auch ins sonst verborgene Depot werfen (Bild: picture-alliance/Uwe Anspach/dpa).
  • Kunst und Kultur

Kompass Digitale Kultur für Museen

Landesgartenschau in Überlingen
  • Landesgartenschau

Landesgartenschau Überlingen eröffnet

  • Kunst und Kultur

Einigung auf gemeinsames Vorgehen bei Benin-Bronzen

Prof. Dr. Wener Mezger
  • Kulturerbe im Osten

Professor Mezger feiert 25-jähriges Jubiläum

  • Kunst und Kultur

Austausch zum Umgang mit Benin-Bronzen

Ideenstark Trophäen
  • Kreativwettbewerb

Baden-Württemberg sucht die stärksten Ideen 2021

Wanderer gehen bei Reichelsheim durch den herbstlichen Odenwald (Hessen).
  • Geodaten

Neue Wanderkarte für die Region um Bretten

(Bild: picture alliance/Marijan Murat/dpa)
  • Corona-Hilfe

Antragsfrist der Stabilisierungshilfe Corona verlängert

Eine Mitarbeiterin der Kunsthalle Mannheim steht im Atrium vor der digitalen Monitor-Wand „Collection Wall“ und betrachtet ein Kunstwerk. Auf dem Touchscreen können Besucher interaktiv einen Blick in die Sammlung und auch ins sonst verborgene Depot werfen (Bild: picture-alliance/Uwe Anspach/dpa).
  • Kunst und Kultur

Unterstützung für digitale Projekte von Kultureinrichtungen

Stiftung Theater Lindenhof
  • Kunst und Kultur

Weitere Corona-Nothilfe für Stiftung Theater Lindenhof

Rendering der Gartenschau Eppingen 2021 / Foto: Gartenschau Eppingen 2021
  • Haushalt

Eppingen wird bei Verschiebung der Gartenschau entlastet

Rathaus Ölbronn-Dürrn
  • Städtebauförderung

Städtebauliche Erneuerung in Dürrn erfolgreich abgeschlossen

Masterplan Kultur
  • Kunst und Kultur

Land fördert Kulturveranstaltungen im Freien

Filmakademie
  • Kunst und Kultur

Filmakademie beteiligt sich an Namibia-Initiative

©Health Team Vienna
  • Hochbau

Kunstwettbewerb für Neubau der Kinder- und Jugendklinik Freiburg entschieden