Thread by @anked

Den Vortrag von Martin Tschirsich - @mtschirs - beim #35c3 sollte sich jeder ansehen, der sich für die elektronische Patientenakte interessiert. Der Sicherheitszustand existierender Apps mit "Gesundheitsakten" ist besorgniserregend, die Sicherheitslücken zahlreich. #eHealth

In anderen Ländern gibt es elektronische Patientenakten schon länger, die Historie an Leaks, die @mtschirs beim #35c3 aus einigen dieser Länder nennt, ist haarsträubend. In Norwegen wurden zB Gesundheitsdaten von ca 30% der Bevölkerung geklaut. #eHealth

Gesundheitsdaten sind höchst sensibel, geraten sie in falsche Hände, können soziale Folgen enorm hoch sein, auch für Verwandte u auch noch Jahrzehnte nach einem Leak. Daher müssten Sicherheitsstandards höher sein als bei online banking, sie sind aber grottig. #35c3 #eHealth

Die häufigen Forderungen von #CDUCSU nach einer Absenkung des Datenschutzes bei #Gesundheitsdaten, um "#Datenspende" u elektronische #Patientenakte schnell umzusetzen, sind vor dem Hintergrund des niedrigen realen Sicherheitsniveaus bei eGesundheitsakten hanebüchen. #35c3

Eine wirklich sinnvolle Forderung für mehr Sicherheit digital gespeicherter Patientendaten wäre die nach einer #Meldepflicht für #Sicherheitslücken. Aber eine solche Forderung habe ich von @jensspahn noch nie gehört. Von realen Risiken erfahren Patient*innen nichts. #35c3