Datenschutz verkehrt: Rechenzentrum in Straßburg abgebrannt

Powidatschl/ März 15, 2021/ alle Beiträge, Internationales/ 0Kommentare

In Straßburg brannte am 10.03.2021 ein Rechenzentrum mit 12.000 Servern komplett ab. Das betroffene Unternehmen, die OVH SAS-Gruppe, stellte in einer Pressemitteilung vom gleichen Tag lapidar fest: „Die Feuerwehr war sofort vor Ort, um die Belegschaft zu schützen und den Brand daran zu hindern, sich weiter auszubreiten. Der Standort und sein Umfeld wurden ab 2h54 völlig isoliert. Um 4h09 hatte das

Weiterlesen

Bußgeld gegen Profi-Fußball-Club VfB Stuttgart wegen fahrlässiger Verletzung der datenschutzrechtlichen Rechenschaftspflicht

Powidatschl/ März 11, 2021/ alle Beiträge, Verbraucherdatenschutz/ 0Kommentare

Wie es endete: Stefan Brink, der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) Baden-Württemberg schließt ein Verfahren gegen die VfB Stuttgart 1893 AG ab und erlässt ein Bußgeld i. H. v. 300.000 € wegen fahrlässiger Verletzung der datenschutzrechtlichen Rechenschaftspflicht. Der LfDI erklärt dazu: „Mit dem Erlass dieses Bußgeldbescheides schließen wir ein Verfahren ab, das auch für uns als Aufsichtsbehörde ungewöhnlich

Weiterlesen

Datenpannen und Datenlecks im Gesundheitswesen in Deutschland – eine (unvollständige) Übersicht

Powidatschl/ März 8, 2021/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

In der nachfolgenden Übersicht sind insgesamt 25 Fälle von Datenpannen, Datenlecks und Mal- bzw. Ransomware-Angriffen aufgelistet, die Krankenhäuser und Arztpraxen in Deutschland in den Jahren seit 2015 betrafen. Vermutlich ist diese Auflistung unvollständig. Hinweise auf weitere Vorfälle nimmt die Redaktion dieser Homepage gern entgegen. Nachricht bitte per Mail an kontakt [at] ddrm.de oder durch Nutzung der Kommentarfunktion. BerufsgenossenschaftlichesKlinikum Boberg in

Weiterlesen

Schwerwiegende Datenpanne im Berufsgenossenschaftlichen Klinikum Boberg in Hamburg

Powidatschl/ März 7, 2021/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Auch wenn es bisher nur von BILD Hamburg gemeldet wurde: Ein neuer Datenschutz-Skandal scheint sich im Berufsgenossenschaftlichen Klinikum Boberg in Hamburg ereignet zu haben. Quelle: BILD 06.03.2021 In der Zeitung wird berichtet: „Am 22. Januar informierte ein Mitarbeiter das Krankenhaus, dass ihm vier Tage zuvor sein Rucksack gestohlen worden sei. Darin befand sich ein dienstlicher USB-Stick. Darauf eine Excel-Tabelle mit

Weiterlesen

„Die ePA braucht das Erlebnis des Nutzens“ – oder: Wie man sich die Welt schön reden kann

Powidatschl/ Februar 25, 2021/ alle Beiträge, Gesundheitsdatenschutz, Telematik-Infrastruktur/ 1Kommentare

Ein Interview mit Dr. Markus Leyck Dieken, Geschäftsführer der gematik. Mit Plattheiten wie “Ich bin fest davon überzeugt, dass man die ePA regelmäßig pflegen sollte, egal ob man krank oder gesund ist. Der Gesunde kann jetzt schon gesunde Befunde ablegen und dieser Normalbefund kann als Referenz wichtig werden, um Veränderungen zu erkennen. Der chronisch Kranke kann sich Doppeluntersuchungen ersparen und

Weiterlesen

Erfolgreicher Hackerangriff auf Urologische Klinik München Planegg

Powidatschl/ Februar 16, 2021/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Die Süddeutsche Zeitung berichtet am 15.02.2021: „Die Urologische Klinik München Planegg (UKMP) und ihre Patienten sind vor Kurzem Opfer eines Hackerangriffs geworden. Das geht aus einem Informationsschreiben hervor, das die Klinik Anfang Februar an Patientinnen und Patienten verschickte… Auf eine Anfrage… reagierte die Klinikleitung bis zum Wochenende nicht. Die Generalstaatsanwaltschaft Bamberg bestätigte jedoch den Angriff… Nach allem, was bisher bekannt

Weiterlesen

Bremen: Landesdatenschutzbeauftragte erklärt, dass private Impfdatenverarbeitung ohne Gesetz rechtswidrig ist

Powidatschl/ Februar 10, 2021/ alle Beiträge, Gesundheitsdatenschutz, Verbraucherdatenschutz/ 2Kommentare

Das bundesweit tätige Ticketverkaufs-Unternehmen CTS Eventim forderte Anfang Februar, dass Veranstalter von Konzerten und Events die Möglichkeit bekommen müssten, den Nachweis einer Corona-Impfung verlangen zu können. Die Systeme von CTS Eventim wären technisch bereits darauf vorbereitet, Impfdaten zu verarbeiten. Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen erklärte dazu in einer Stellungnahme vom 09.02.2021: „Die Landesbeauftragte für Datenschutz

Weiterlesen

Hessen: Corona-Gästelisten von der Polizei beschlagnahmt und ausgewertet

Powidatschl/ Januar 22, 2021/ alle Beiträge, Datenschutz in Zeiten von Corona, Hessische Landespolitik, Polizei und Geheimdienste (BRD), Verbraucherdatenschutz/ 1Kommentare

Torsten Felstehausen, Landtagsabgeordneter der Linken in Hessen, hat in einer Kleinen Anfrage vom 05.08.2020 zum Thema „Nutzung von ‚Corona-Gästedaten‘ durch hessische Sicherheitsbehörden“ zehn Fragen gestellt. Am 19.01.2021 wurden die Antworten des hessischen Innenministers Peter Beuth (CDU) als Landtagsdrucksache 20/3337 veröffentlicht. In den Vorbemerkungen des Ministers zu den Fragen wird festgestellt: „Die Zahl der Zugriffe auf Gästelisten durch die Staatsanwaltschaften bzw.

Weiterlesen

„Der Datenschutz“ als Hindernis bei der Bekämpfung von Corona? Eine notwendige Klarstellung der Niedersächsischen Datenschutzbeauftragten

Powidatschl/ Januar 15, 2021/ alle Beiträge, Datenschutz in Zeiten von Corona, Gesundheitsdatenschutz/ 1Kommentare

Seit Tagen wird von seriösen und weniger seriösen Medien die Erzählung kolportiert, „der Datenschutz“ verhindere in Niedersachsen die zeitnahe Information der Menschen, die in der ersten Stufe der Corona-Imfkampagne berechtigt sind, sich für einen Impftermin anzumelden. Das Problem hatte aber einen völlig anderen Grund: Die Ministerialbürokratie in Niedersachsen versäumte es, die Landesdatenschutzbeauftragte in die Erarbeitung des Informations- und Impfkonzepts einzubeziehen.

Weiterlesen

Die zehn größten gemeldeten Datenschutzverletzungen im Gesundheitswesen der USA im Jahr 2020

Powidatschl/ Januar 10, 2021/ alle Beiträge, Gesundheitsdatenschutz, Internationales/ 1Kommentare

Das Office of Civil Rights des U.S. Department of Health and Human Services ist gesetzlich verpflichtet, eine Liste von Verletzungen ungesicherter geschützter Gesundheitsdaten zu veröffentlichen, die 500 oder mehr Personen betreffen. Das australische Internet-Magazin HealthcareITNews veröffentlichte am 30.12.2020 eine Liste der größten Sicherheitsverstöße im Gesundheitswesen, die dem Office of Civil Rights in USA im Jahr 2020 gemeldet wurden (nachfolgend übersetzt

Weiterlesen