Sicherheit und Datenzugang gehen Hand in Hand

Deutschland muss die goldene Mitte finden, um Chancen zu nutzen und gleichzeitig Risiken zu reduzieren, die sich aus der Nutzung von Daten und der Digitalisierung ergeben. Dies sollte nicht auf Kosten unserer europäischen Werte erfolgen, vielmehr sollte die ordnungspolitische Gesetzgebung sorgfältig auf die Bedürfnisse einer wachsenden Datenökonomie abgestimmt werden. Nur ein stärkerer Fokus auf die wirtschaftlichen Rahmenbedingungen für den Zugang zu Daten kann technische, wirtschaftliche und soziale Innovationen in Deutschland und Europa für die Zukunft sichern.

Standards für den elektronischen Zugriff auf Daten

Neben gesetzlichen Vorgaben für die Weitergabe von Daten fehlt es an technischen Voraussetzungen für Patient:innen, die informationelle Selbstbestimmung wahrzunehmen oder zu entscheiden, was mit ihren persönlichen Daten geschieht.

Den Patient:innen Zugang zu ihrer eigenen elektronischen Patientenakte zu gewähren, ist ein Schritt in die richtige Richtung. Aber längst nicht alle Gesundheitsdaten, die im Laufe der Zeit erhoben wurden, sind in einer einzelnen Akte gespeichert. Um die Entwicklung umständlicher und wenig benutzerfreundlicher Krankenhausinformationssysteme zu verhindern, sollten medizinische Einrichtungen sicherstellen, dass Patient:innen über Zugriff auf eine standardisierte Technikschnittstelle verfügen, die als Brücke zur elektronischen Patientenakte dient und so elektronischen Zugriff auf alle vor Ort erfassten Daten hat.

^* https://www.bitkom.org/Presse/Presseinformation/Grosse-Offenheit-fuer-Spende-von-Patientendaten

Datenzugang und -nutzung verantwortungsbewusst gestalten

Für die Frei- und Weitergabe ihrer persönlichen Gesundheitsdaten reicht Patient:innen Vertrauen nicht aus – es bedarf Garantien: verbindliche Richtlinien, die eine Anonymisierung und volle Transparenz darüber gewährleisten, wer aus welchem Grund auf welche Daten zugreifen darf. Brainlab unterstützt aktiv die Etablierung von verbindlichen Grundlagen für einen ethischen, transparenten und kontrollierbaren Gesundheitsdatenverkehr.

Einheitliche Datenschutzrichtlinien

Sowohl im europäischen als auch im internationalen Wettbewerb ist eine fragmentierte und uneinheitliche Auslegung und Anwendung der Datenschutz-Grundverordnung ein großes Hemmnis für alle Unternehmen im Datenraum. Dieser Umstand beeinträchtigt die Datensicherheit sowohl für den Einzelnen als auch die Gesellschaft und erschwert die Arbeit von Unternehmen und Bürger:innen gleichermaßen. Die Landesdatenschutzbehörden sollten daher einheitliche Richtlinien entwickeln, die dann von der Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes bundesweit verbindlich ausgelegt werden.

Trennung von betrieblichen Daten und Gesundheitsdaten

Problematisch wird es, wenn große Internetkonzerne sensible Patientendaten aus digitalen Gesundheitsanwendungen mit persönlichen Informationen aus anderen Geschäftsbereichen zu umfassenden Nutzerprofilen verknüpfen und kommerziell nutzen. Die Bürger:innen müssen daher in diesem sensiblen Bereich besonders geschützt werden. Es bedarf einer klaren Trennung von Geschäftsbereichen, die Daten aus digitalen Gesundheitsanwendungen speichern und verarbeiten, und solchen, die Daten aus Diensten anderer Geschäftsbereiche speichern und verarbeiten, zum Beispiel Suchmaschinenanfragen, Positionsdaten und Sprachdaten. Nur so lässt sich „Profiling“, die Erstellung eines Persönlichkeitsprofils aus mehreren Datenpunkten, wirksam verhindern.

^* https://de.statista.com/statistik/daten/studie/872116/umfrage/
einschaetzung-der-sicherheit-von-persoenlichen-daten-im-internet-in-deutschland/