„Datenpanne“ bei der Polizei in Görlitz (Sachsen) – oder: Wurde hier durch einen Fehler eine illegale Datenspeicherung bekannt?

Datenschutzrheinmain/ November 20, 2018/ alle Beiträge, Polizei und Geheimdienste (BRD)/ 0Kommentare

Der Göttinger Rechtsanwalt Sven Adam hat von der Polizei in Görlitz einen Brief erhalten, der eigentlich für die Polizei in Göttingen bestimmt war. Der Brief enthielt Informationen über eines seiner Mandaten. Die Polizei Görlitz wollte ihren Kolleg*innen in Göttingen mitteilen, dass Adams Mandant der Görlitzer Polizei im April 2018 am Rande eines rechtsextremen Rockkonzerts in Ostritz aufgefallen sei. Dort war

Weiterlesen

Smart Meter zur Messung des Stromverbrauchs: Zwangsdigitalisierung durch die Kellertür

Datenschutzrheinmain/ November 20, 2018/ alle Beiträge, Datenschutz im Mietrecht, Verbraucherdatenschutz/ 3Kommentare

Smart Meter sind digitale (sogenannte „intelligente“) Systeme zur Messung von Wasser- oder Energieverbrauch. Im Unterschied zu bislang in der Regel verwendeten analogen Zählern, die in der Regel ein mal pro Jahr abgelesen werden, erfassen „intelligente“ Messsysteme den Verbrauch und die verwendete Leistung in Echtzeit. Sie können diese Informationen außerdem an Messstellenbetreiber und Energieversorger übertragen, so dass diese den Energieverbrauch zu

Weiterlesen

Uniklinik Frankfurt: Nach einer Beschwerde – schnelle und informative Auskunft zum Patientendatenschutz in Zeiten der DSGVO

Datenschutzrheinmain/ November 19, 2018/ alle Beiträge, EU-Datenschutz, Gesundheitsdatenschutz/ 0Kommentare

Ein Mensch aus der Region Rhein Main informierte die Redaktion dieser Homepage  über eine Anfrage zu diesem Thema an den Datenschutzbeauftragten der Uniklinik Frankfurt und die Antwort darauf. Sie unterscheidet sich wohltuend von hier vorliegenden Berichten aus Arztpraxen (Beispiel 1, Beispiel 2). Die Anfrage: Sehr geehrte Damen und Herren, bei einem Behandlungstermin in der Allergie-Ambulanz im 2. Stock des Gebäudes

Weiterlesen

Computervirus legt Krankenhaus in Fürstenfeldbruck (Bayern) lahm

Datenschutzrheinmain/ November 18, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Der Münchner Merkur meldete am 14.11.12018: “Fürstenfeldbruck – Seit einer Woche schon ist die elektronische Datenverarbeitung im Klinikum vollständig lahmgelegt. Noch ist nicht ganz klar, wie es zu dem EDV-Totalausfall kommen konnte. Doch vermutlich nahm das Unheil seinen Lauf, nachdem ein E-Mail-Anhang geöffnet wurde, in dem eine Schadsoftware versteckt war. Die breitete sich rasant im Netzwerk des Klinikum aus. Der

Weiterlesen

Die Kassenärztliche Vereinigung Baden-Württemberg und die Telemedizin: docdirekt – Vorreiter mit Bruchlandung?

Datenschutzrheinmain/ November 6, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Sinnigerweise am 1. April des Jahres 2016 veröffentlichte die Kassenärztliche Vereinigung Baden-Württemberg (KVBW) eine Pressemitteilung unter dem Titel “Die Zukunft hat schon begonnen: Telemedizin – was ist sinnvoll, nötig und auch finanzierbar?” Am 21.12.2017 teilte die KVBW dann mit: “Patienten in den Modellregionen Stuttgart und Tuttlingen können sich ab Frühjahr 2018 bei akuter Erkrankung oder bei dringender Behandlungsbedürftigkeit per Telefon,

Weiterlesen

Kleine Anfrage der FDP-Bundestagsfraktion zur Zulassung und Förderung von Apps, Software und internetbasierten Medizinprodukten im Gesundheitssystem

Datenschutzrheinmain/ November 1, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

“Immer im Dienste der IT-Gesundheitsindustrie” und “Kein Wort zum Schutz von Gesundheitsdaten” – das waren die ersten Eindrücke beim Lesen der Kleinen Anfrage der FDP-Bundestagsfraktion vom 17.10.2018 (Bundestags-Drucksache 19/5276). Zu Beginn der Anfrage wird apodiktisch festgestellt: “In Startups entstehen immer mehr innovative digitale Medizinprodukte…”– ohne deren jeweilige Qualität für die Nutzer*innen und ihre Gesundheit und die möglichen Gefahren für den

Weiterlesen

Schweizer IT-Sicherheitsunternehmen stellt schwerwiegende Sicherheitsmängel in elektronischer Gesundheitsakte “Vivy” fest

Datenschutzrheinmain/ Oktober 30, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Modzero, ein Schweizer Unternehmen “bietet Ihnen… detaillierte Sicherheitsanalysen als Dienstleistung an. Wir möchten Ihnen helfen, die späteren Risiken und akuten Gefahren bei der Konzeption & Entwicklung, dem Betrieb oder der Benutzung von Hard- und Software durch individuelle Analysen Ihres Produktes zu minimieren.” In einem Beitrag vom 30.10.2018 auf der Homepage des Unternehmens werden zu Vivy u. a. folgende Feststellungen getroffen:

Weiterlesen

Palantir: Wie die Polizei in Hessen zum Geheimdienst wird…

Datenschutzrheinmain/ Oktober 30, 2018/ alle Beiträge, Hessische Landespolitik, Polizei und Geheimdienste (BRD), Telekommunikations-Überwachung/ 2Kommentare

Das Präsidium für Logistik und Verwaltung der Polizei in Hessen hat am 02.02.2018 eine Ausschreibung veröffentlicht über den beabsichtigten Ankauf einer “Analyseplattform zur effektiven Bekämpfung des islamistischen Terrorismus und der schweren und Organisierte Kriminalität” für die Polizei in Hessen. Im Text der Ausschreibung wird bekanntgegeben, dass sie eigentlich nicht stattfindet, sondern dass bereits ein Unternehmen gefunden ist, das die Kriterien

Weiterlesen

ePrivacy-Verordnung: Unternehmen und Bürger brauchen starken Schutz elektronischer Kommunikation- offener Brief an Bundeswirtschaftsminister Altmaier

Datenschutzrheinmain/ Oktober 30, 2018/ alle Beiträge, Beschäftigten- / Sozial- / Verbraucherdaten-Datenschutz, EU-Datenschutz, Vorratsdatenspeicherung/ 0Kommentare

In einem Offenen Brief haben 16 unterschiedliche Organisationen, zu deren Schwerpunkten Grundrechts-, Daten- und Verbraucherschutz gehören, an Bundeswirtschaftsminister Peter Altmaier appelliert, die „dringend erforderlichen Bemühungen zur Reform der europäischen Datenschutzgesetzgebung für elektroni­sche Kommunikation (ePrivacy-Verordnung)“ zu verstärken. Im Schreiben an Altmaier wird festgestellt: „Deutschland muss seine Arbeit intensivieren, gegen die aufdringlichen und miss­bräuchlichen Praktiken auf dem digitalen Markt vorzugehen, die das

Weiterlesen

Verstoß gegen die EU-Datenschutz-Grundverordnung beim Umgang mit Patient*innen-Daten: Krankenhaus in Portugal soll 400.000 € zahlen

Datenschutzrheinmain/ Oktober 24, 2018/ alle Beiträge, EU-Datenschutz, Gesundheitsdatenschutz/ 0Kommentare

Heise.de berichtet am 23.10.2018: “In Portugal ist die europaweit erste substanzielle Geldstrafe wegen eines Verstoßes gegen die neue EU-Datenschutz-Grundverordnung (DSGVO) verhängt worden. Die Datenschutzbehörde CNPD (Comissão Nacional de Protecção de Dados) hat am Montag bekanntgegeben, dass das Krankenhaus Barreiro Montijo 400.000 Euro bezahlen soll, berichtet Público. Der Großteil davon ist die Strafe dafür, dass viel zu viele Personen Zugriff auf

Weiterlesen