Herausforderungen und Entwicklungen im Datenschutz im Gesundheitswesen

Die Digitalisierung des Gesundheitswesens schreitet voran und verspricht Effizienzsteigerungen sowie Fortschritte in Forschung und Versorgung. Gleichzeitig werfen die zunehmende Vernetzung und die wachsende Menge an sensiblen Gesundheitsdaten drängende Fragen zum Datenschutz und zur Datensicherheit auf. Aktuelle Entwicklungen zeigen ein komplexes Spannungsfeld zwischen dem Wunsch nach Datennutzung und der Notwendigkeit des Patientenschutzes.

Steigende Zahlen von Datenpannen und deren Ursachen

Die Anzahl der gemeldeten Datenpannen im Gesundheitsbereich verzeichnet einen deutlichen Anstieg. Allein in Baden-Württemberg wurden bis Juli eines Jahres bereits 428 Vorfälle registriert, im Vergleich zu 572 im gesamten Vorjahr. Dieser Trend ist nicht auf einzelne technische Fehler zurückzuführen, sondern auf die zunehmende Komplexität der Datenverarbeitung und die damit einhergehende Unklarheit bei den Zuständigkeiten. Prof. Tobias Keber, Landesdatenschutzbeauftragter von Baden-Württemberg und Vorsitzender der Datenschutzkonferenz, weist darauf hin, dass die Risiken durch den wachsenden Einsatz von Künstlicher Intelligenz (KI) weiter verschärft werden.

Häufige Ursachen für Datenpannen sind unter anderem Fehlversandkonstellationen, bei denen Patientendaten an unberechtigte Empfänger gelangen. Im Falle eines hohen Risikos sind die Verantwortlichen nicht nur zur Information der Datenschutzaufsichtsbehörde, sondern auch der betroffenen Personen verpflichtet. Eine offene Fehlerkultur wird als entscheidend erachtet, um die hohe Dunkelziffer nicht gemeldeter Vorfälle zu reduzieren.

Herausforderungen bei der Aufarbeitung und Koordination

Die Aufarbeitung von Datenpannen kann sich als langwieriger Prozess erweisen, insbesondere wenn mehrere Einrichtungen, Dienstleister und Aufsichtsbehörden über Ländergrenzen hinweg betroffen sind. In solchen Fällen muss zunächst geklärt werden, wer die datenschutzrechtliche Verantwortung trägt. Initiativen wie die „Stuttgarter Impulse“, die von den Landesaufsichtsbehörden ins Leben gerufen wurden, zielen darauf ab, die Zusammenarbeit zu verbessern und Synergien bei komplexen Verfahren zu schaffen.

Ein Beispiel hierfür ist die Prüfung eines IT-Dienstleisters für Krankenhäuser, bei der es um die Frage geht, ob Millionen von Krankenhausfalldaten tatsächlich anonymisiert sind oder weiterhin als personenbezogene Gesundheitsdaten einzustufen sind. Das Unternehmen hat gegen eine entsprechende Auskunftsanordnung Klage eingereicht, was die Komplexität und den Streitwert dieser Thematik verdeutlicht.

Anonymisierung und Re-Identifizierung: Eine zentrale Streitfrage

Mit der Einführung des Europäischen Gesundheitsdatenraums (EHDS) und weiterer nationaler Regelungen steigt der Druck, Gesundheitsdaten für Forschung und Versorgung breiter verfügbar zu machen. Die sichere Nutzung dieser Daten stellt jedoch eine erhebliche technische Herausforderung dar. Technologien wie die Secure Multiparty Computation ermöglichen es zwar, klinische Daten länderübergreifend auszuwerten, ohne sie physisch auszutauschen, was Datenschutz und Forschungsinteressen verbinden könnte. Die Umsetzung wird jedoch als „Herkulesaufgabe“ beschrieben.

Die Anonymisierung von Gesundheitsdaten bleibt eine zentrale Streitfrage. Der Deutsche Ärztetag fordert einen strengeren Schutz vor Re-Identifizierung, da KI-gestützte Mustererkennung selbst formal anonymisierte Daten einzelnen Personen zuordnen kann. Dies unterstreicht die Notwendigkeit, dass Kliniken ihre Verantwortung nicht einfach an externe Dienstleister delegieren dürfen, sondern deren technische und organisatorische Zuverlässigkeit prüfen müssen.

Schutz des Arzt-Patienten-Verhältnisses und neue Zugriffsrechte

Die Diskussionen um den Datenschutz im Gesundheitswesen umfassen auch geplante Reformen im Nachrichtendienstrecht. Unter bestimmten gesetzlichen Voraussetzungen könnten demnach auch Arzt-Patienten-Gespräche, Patientenakten und andere dem Berufsgeheimnis unterliegende Informationen von nachrichtendienstlichen Maßnahmen betroffen sein. Die Kassenärztliche Bundesvereinigung fordert einen absoluten Schutz für Ärzte und Psychotherapeuten, der über eine Einzelfallabwägung hinausgeht, und kritisiert, dass sie im Entwurf nur relativ geschützt sind, während andere Berufsgruppen wie Geistliche oder Rechtsanwälte absoluten Schutz genießen.

Die Warnung vor heimlichem Betreten von Praxis- und Geschäftsräumen zur Installation von Abhörgeräten verdeutlicht die Brisanz dieses Themas. Das Arzt-Patienten-Verhältnis gilt traditionell als besonders geschützt, und staatliche Eingriffe in dieses Vertrauensverhältnis bedürfen sehr guter Gründe.

Spannungsfeld zwischen Datenschutz und Datennutzung

Insgesamt bleibt ein unaufgelöstes Spannungsverhältnis zwischen Datenschutz und Datennutzung bestehen. Während die Nutzung von Gesundheitsdaten medizinischen Fortschritt ermöglichen kann, müssen Datenschutz und Kontrolle parallel dazu weiterentwickelt werden. Als einen möglichen Weg nennt Keber die Einrichtung von KI-Reallaboren im Rahmen der europäischen KI-Verordnung. Dort könnten konkrete Anwendungen unter Beteiligung der Aufsichtsbehörden erprobt werden, bevor sie breitflächig zum Einsatz kommen. Bundesländer wie Baden-Württemberg und Nordrhein-Westfalen arbeiten bereits an der Etablierung solcher Reallabore.

Die Rolle der elektronischen Patientenakte (ePA)

Die elektronische Patientenakte (ePA) ist ein zentrales Element der Digitalisierungsstrategie im Gesundheitswesen. Trotz wiederholter Versicherungen seitens der Politik bezüglich ihrer Sicherheit, sind immer wieder Schwachstellen und Sicherheitslücken bekannt geworden. Berichte über Hacker, die auch verbesserte Schutzvorkehrungen der ePA umgehen konnten, zeigen, dass die Implementierung robuster Sicherheitskonzepte eine fortwährende Herausforderung darstellt. Die Notwendigkeit eines Beschlagnahmeverbots für die ePA, wie es vom Justizministerium geplant ist, unterstreicht die Sensibilität der dort gespeicherten Daten und den Bedarf an umfassendem Schutz.

Zudem gab es bereits Vorfälle, bei denen private Daten von Ärzten, die für die Nutzung der Telematikinfrastruktur notwendig sind, ungeschützt im Internet zugänglich waren. Solche Vorkommnisse können das Vertrauen in digitale Gesundheitssysteme nachhaltig erschüttern und verdeutlichen die kritische Bedeutung einer lückenlosen IT-Sicherheit.

Fazit für die B2B-Zielgruppe

Für Unternehmen, die im Bereich der Gesundheits-IT agieren oder mit Gesundheitsdaten arbeiten, ergeben sich aus diesen Entwicklungen klare Implikationen: - Verantwortung und Compliance: Die datenschutzrechtliche Verantwortung bleibt auch bei der Auslagerung an externe Dienstleister beim Hauptverantwortlichen. Eine sorgfältige Prüfung der technischen und organisatorischen Maßnahmen von Dienstleistern ist unerlässlich. - Sicherheitsarchitektur: Investitionen in robuste Sicherheitsarchitekturen und fortlaufende Überwachung sind angesichts der zunehmenden Cyberangriffe und der Komplexität der Datenverarbeitung von höchster Priorität. - Transparenz und Fehlerkultur: Eine offene Kommunikation bei Datenpannen und eine proaktive Fehlerkultur können das Vertrauen der Betroffenen stärken und zur schnelleren Behebung von Schwachstellen beitragen. - Anonymisierungstechnologien: Die Entwicklung und Implementierung fortschrittlicher Anonymisierungstechnologien, die auch KI-gestützter Re-Identifizierung standhalten, sind entscheidend für die Nutzung von Gesundheitsdaten in Forschung und Entwicklung. - Regulatorische Entwicklungen: Eine kontinuierliche Beobachtung und Anpassung an neue gesetzliche Rahmenbedingungen wie den EHDS, die DSGVO und nationale Gesetze ist unerlässlich, um Compliance zu gewährleisten und Chancen zur Datennutzung verantwortungsvoll zu ergreifen. - Innovative Erprobung: Die Beteiligung an oder die Einrichtung von KI-Reallaboren kann eine Möglichkeit sein, neue Anwendungen und Technologien im Gesundheitsbereich unter kontrollierten Bedingungen zu erproben und so den Weg für sichere und datenschutzkonforme Innovationen zu ebnen.

Die Balance zwischen Datennutzung und Datenschutz bleibt eine dynamische Herausforderung, die eine ständige Anpassung an technologische Fortschritte und regulatorische Anforderungen erfordert. Unternehmen sind gefordert, proaktiv Strategien zu entwickeln, um sowohl den Schutz sensibler Gesundheitsdaten zu gewährleisten als auch die Potenziale der Digitalisierung umfassend zu nutzen.

Bibliographie

- Koch, Marie-Claire. „Mehr Datenpannen, mehr Zugriffsmöglichkeiten: Wer schützt Gesundheitsdaten? | heise online“. heise.de, 24. August 2026. - „Datenschutzverletzungen bereiten zunehmend Sorge! | Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg“. baden-wuerttemberg.datenschutz.de. - Koch, Marie-Claire. „Trotz Verbesserungen: E‑Patientenakte für besonders sensible Daten ungeeignet | heise online“. heise.de, 21. Oktober 2025. - „Datendiebstahl: Datendiebe erbeuten Patientendaten - Wie so etwas passiert | DIE ZEIT“. zeit.de, 1. Juni 2026. - „Hacker knacken auch den verbesserten Schutz der E-Patientenakte | tagesschau.de“. tagesschau.de, 1. Mai 2025. - „Was über den Cyberangriff auf Kliniken bekannt ist | tagesschau.de“. tagesschau.de, 23. Mai 2026. - „Datendiebstahl: Klinik-Daten gestohlen - Was Patienten jetzt tun können | DIE ZEIT“. zeit.de, 31. Mai 2026. - Zander, Henning. „Wann müssen Ärzte eine Datenpanne melden? - Datenschutz & Gesundheit“. datenschutzundgesundheit.de, 2. Mai 2024. - Wolfangel, Eva. „Elektronische Patientenakte: Private Daten von Ärzten waren im Netz zugänglich | DIE ZEIT“. zeit.de, 3. Februar 2025.