Forum für

Autisten und interessierte Zeitgenossen

Versicherte haben einen Anspruch auf Kostenübernahme für medizinische Leistungen, auch ohne die umstrittene elektronische Gesundheitskarte (eGk) vorlegen zu können. Darauf verweist Jan Kuhlmann, Sprecher der Initiative Patientendaten. "Wer keine eGk hat, muss sich von seiner Krankenversicherung eine Ersatzbescheinigung ausstellen lassen", so Kuhlmann. "Legt man diese vor, kann die Praxis ganz normal mit der Kasse abrechnen." Hintergrund ist ein Wartezimmer-Plakat, das die Kassenärztliche Bundesvereinigung derzeit in ihren PraxisNachrichten bewirbt. Darauf heißt es: Bei Patienten, die ab Januar keine elektronische Gesundheitskarte (eGk) vorlegen können, seien Ärzte und Psychotherapeuten künftig verpflichtet, eine Privatrechnung auszustellen. "Offenbar sollen gesetzlich Versicherte, die die eGk aus Datenschutzgründen ablehnen, so gezielt verunsichert werden", kritisiert Kuhlmann. Datenschützer hatten die mangelnde Sicherheit der Patientendaten wiederholt scharf kritisiert.

Dr. André Zilch machte bei der AOK die Probe aufs Exempel. Er gab sich am Telefon als ein anderer Versicherter aus und bekam nach Nennung der ersten Stellen dessen Versichertennummer problemlos eine eGK an eine von ihm genannte Adresse geschickt. Im konkreten Fall hatten also die ersten Ziffern der Versicherungsnummer einer fremden Person genügt, um deren eGK zugesandt zu bekommen. Mit der Karte ließ sich ein Online-Konto erstellen, das Einblick in Patientendaten und somit vollen Zugriff auf die Arztbesuche, Diagnosen, Operationen und Medikationen des Versicherten ermöglichen würde.

Die DAK ist mit IGEL-Clients als Hardware und nicht wie erwartet mit Personal-Computern (PC's) ausgestattet. Auf den Monitoren sind zudem die Citrix-Desktop Logos zu sehen.

Ein IGEL-Client ist ein virtueller Desktop-PC, das heißt der angeschlossene Monitor, die Tastatur und die Maus arbeiten über eine Fernverbindung auf der Serverzentrale der DAK und nicht auf einem lokal installierten PC. Daher wird kein PC mehr benötigt. Der IGEL-Client, nicht viel größer als ein Modem, sorgt nur dafür, dass das Monitorbild, die Tastaturanschläge und Mausbewegungen permanent über das Internet, zu den Servern der DAK übertragen werden und wieder zurück.

Mit Hilfe von Citrix ist es dem Terminalnutzer möglich, auf das Unternehmensnetz zuzugreifen, ohne dass die Software installiert ist. Dies geschieht durch die Virtualisierung.

Wir haben es also schon jetzt mit einer weit fortgeschrittenen Telematikinfrastruktur auf den Grundlagen der Virtualisierung zu tun, die nur noch darauf wartet mit der eGK/TI verbunden zu werden.

Auch wenn der Einsatz von Citrix eine Kostenersparnis bringt (man kann auf PC's verzichten) muss ein gefährliches Nebenprodukt in diesem Zusammenhang erwähnt werden:

Es ist jedem Administrator möglich, sich auf die Sitzung eines Users aufzuschalten (das nennt man u. a. das Spiegeln von Sitzungen). Für den Support mag das eine beliebte Lösung sein, wenn der Administrator dem Benutzer über die Schulter schauen kann und im Extremfall sogar die
Kontrolle über den Destop übernehmen kann.

Aber wie schaut das bei den Gesundheitsdaten von Versicherten aus? Der Adminstrator kann mit Hilfe von Citrix und IGEL-CLient, ungeschützt, alle Versichertendaten einsehen und sogar verändern. Der Ausbau der IT-Systeme in dieser Form, auf Basis von Citrix, ist im Supportbereich sinnvoll, muss aber für soziale Institutionen strikt abgelehnt werden.

Auch wenn die Administratoren authorisiert sind, so fehlt es an der Zustimmung der Versicherten, die gesetzlich unumgänglich ist. Die IT-Mitarbeiter sind bei der Unternehmensgruppe Bitmarck beschäftigt, die die IT für verschiedene Krankenkassen (so auch die DAK) übernehmen. Die
Bitmarck ist ein privates Unternehmen, dass von den Krankenkassen abzugrenzen ist. Die Erlaubnis zur Verarbeitung von Gesundheitsdaten gibt der Versicherte jedoch nur den Krankenkassen und nicht dem Bitmarck-Unternehmen.

Werden Sozialdaten von Anderen, die nicht in § 35 SGB I (keine Geheimnisträger - wie die Bitmarck) genannt sind, erhoben werden, dann müssen die Betroffenen bis auf wenige Ausnahmen von der "Speicherung, der Identität der verantwortlichen Stelle sowie über die Zweckbestimmungen oder Erhebung, Verarbeitung oder Nutzung" informiert werden.

Kein gesetzlich Krankenversicherter wurde davon unterrichtet. Aus diesem Grund handelt es sich hierbei um eine Verletzung des § 35 SGB I.

Wie wird sichergestellt, dass die personenbeziehbaren Daten nicht während einer Citrix-Sitzung von nicht authorisierten Nutzern eingesehen wird? Wer protokolliert wann welchen Citrix-Administrator, der sich in eine Sitzung der Krankenkassen-Mitarbeiter spiegelt und personenbeziehbare Daten lesen kann?

Wie anfällig Citrix ist, berichtetdiese Studie:

http://www.scip.ch/publikationen/fachartikel/scip_citrix_under_attack.pdf

Hier ist u. a. zu lesen: ?Größtes Problem dabei ist nämlich, dass bei einem zentralisierten Ansatz auch ein zentralisierter Angriffspunkt gegeben ist.

Computerspezialisten warnen schon ­länger davor, jetzt ist es Realität: Hackerangriffe auf Ärzte. «Vergangenes Jahr wurden vereinzelt Arztpraxen Opfer von ­Cyber-Kriminalität», sagt Urs Stoffel, Mitglied des Zentralvorstands der Schweizer Ärzteverbindung FMH. Hacker hätten die elektronischen Daten der Ärzte verschlüsselt. «Ziel solcher Attacken ist es, die Daten unbrauchbar zu machen. Dann erpressen sie von den Ärzten Geld, um die Daten wieder zugänglich zu ­machen.» Wie die Erpressungsversuche ausgegangen sind, ist unbekannt. Stoffel verweist auf den Datenschutz. [...] Die Kommunikation kann heute verschlüsselt abgewickelt werden. Es nütze aber nichts, Millionen in sichere Netzwerke und technische Gegenmassnahmen zu ­stecken, wenn die Endgeräte beim Leistungs­erbringer ungeschützt sind, sagt Stoffel. «Ein Bundesrat verwendet auch kein handelsübliches Handy.» Die neuen Geräte sollen für die Ärzte einfach zu bedienen sein und die notwendigen ­Sicherheitsstandards mitbringen. «Geplant ist, dass wir mit der Ein­führung der elektronischen Patientendossiers Mitte 2017 die Geräte zur Ver­fügung stellen können.»