Climedo Connect: Der digitale Patient – Datenschutz im Gesundheitswesen

Diese Woche fand zum dritten Mal unsere Event-Serie #ClimedoConnect statt und wir haben erneut zu einem informellen Austausch eingeladen, diesmal zum Thema „Der digitale Patient – Datenschutz im Gesundheitswesen“. Als Speaker:innen haben wir Katharina Schreiner von Datenschutzexperte.de und unseren Head of Backend Engineering Benjamin Sauer begrüßt. Insgesamt rund 50 Gäste, mit einem bunt gemischten Hintergrund von MedTech-Unternehmen über CROs bis hin zu Pharma-Unternehmen, haben an unserem Online-Meetup teilgenommen und sich die spannenden Vorträge angehört.

Worum ging’s?

Der Datenschutz von personenbezogenen Daten im Gesundheitswesen ist besonders wichtig; das machen unter anderem das Bundesdatenschutzgesetz und das Strafgesetzbuch unmissverständlich klar. Die Verarbeitung dieser Daten beinhaltet entsprechend den Vorgaben der Datenschutzgrundverordnung (DSGVO) stets erhebliche Risiken für die Grundrechte und Grundfreiheiten der betroffenen Personen, weswegen Datenschutz und -sicherheit auch bei klinischen Studien eine wesentliche Rolle spielen. Werden klinische Studien zudem mit einer cloud-basierten Lösung durchgeführt, kommen noch weitere Kriterien hinzu.

Aufgrund der zahlreichen Kriterien, die beim Datenschutz im Gesundheitswesen berücksichtigt werden müssen, haben wir uns sehr gefreut, Katharina Schreiner, Teamlead Privacy bei datenschutzexperte.de, als Gast in unserem Meet-up begrüßen zu dürfen und ihren spannenden Vortrag zu den 5 größten Datenschutz-Fallstricke in der digitalen Gesundheitsbranche mit unseren Teilnehmer:innen zu teilen.

Im zweiten Vortrag ging unser Head of Backend Engineering Benjamin Sauer auf klinische Studien in der Cloud ein und beleuchtete Vorteile und Risiken der Cloud-Nutzung.

Wer waren die Referent:innen?

Die Moderation des Events und die Leitung der Fragen- und Diskussionsrunde übernahm erneut Amelie Fink, Account Managerin bei Climedo Health. Als Speaker:innen waren Katharina Schreiner von Datenschutzexperte.de und Benjamin Sauer von Climedo Health dabei.

Katharina Schreiner ist als Leiterin des Datenschutzteams bei Datenschutzexperte.de und Volljuristin mit Schwerpunkt Datenschutzrecht Expertin für den Bereich Datenschutz und unterstützt ihre Kunden bei der Durchsetzung höchster Datenschutzstandards. Zusätzlich ist sie zertifizierte externe Datenschutzbeauftragte (GDD cert. EU).

Benjamin Sauer ist als Head of Backend Engineering Experte für Cloud-Infrastrukturen und das Gewährleisten größtmöglichen Datenschutz und Datensicherheit zu ökonomischen Preisen. Außerdem befasst er sich intensiv mit den Themen der nachhaltigen Datenhaltung durch Kryptographie im Rahmen der stark compliance-lastigen Medizinbranche.

Impulsvortrag Katharina Schreiner: „Die 5 größten Datenschutz-Fallstricke in der digitalen Gesundheitsbranche”

Zu Beginn startete Katharina Schreiner mit einer kurzen Live-Umfrage, um den aktuellen Umsetzungsstand der DSGVO-Vorgaben bei unseren Teilnehmer:innen einzuschätzen. 54% gaben an, aktuell daran zu arbeiten, bald möglichst alle Anforderungen zu erfüllen, 41% sagten, sie seien auf dem neusten Stand und halten sich fortlaufend auf dem aktuellsten Stand der DSGVO-Vorgaben. Nur 5% hatten sich bisher noch nicht mit dem Thema Datenschutz befasst.

Doch was sind nun die wichtigsten Punkte, die für den Datenschutz im Gesundheitswesen beachtet werden müssen? Um diese Frage zu klären, ging Katharina Schreiner zunächst auf die Grundlagen des Datenschutzes und die Definition von Gesundheitsdaten ein. Gesundheitsdaten sind Daten, die sich auf eine natürliche Person beziehen und die Informationen zu deren Gesundheitszustand enthalten (gem. Art. 4 Abs. 15 DSGVO). Wichtig ist also der Personenbezug sowie der Gesundheitsbezug.

Es handelt sich bereits dann um Gesundheitsdaten, wenn ein mittelbarer Rückschluss über andere Daten (z.B. einen Klinikaufenthalt) auf den Gesundheitszustand möglich ist. Dann treten bereits die erhöhten Anforderungen an Gesundheitsdaten in Hinblick auf Legitimation der Datenverarbeitung sowie auf die Datensicherheit in Kraft.

In ihrem weiteren Vortrag ist Katharina Schreiner auf die Punkte Legitimation zur Datenverarbeitung & TOM, Datenschutz-Folgenabschätzung (DSFA), Verantwortlichkeiten (z.B. bei Datenübermittlung in ein Drittland), Löschfristen und Aufbewahrungspflichten sowie Nachweis der Datenschutz-Compliance zu sprechen gekommen.

Impulsvortrag Benjamin Sauer: „Aus allen Wolken gefallen – klinische Studien in der Cloud”

Welcher Anteil der Arbeit unserer Teilnehmer:innen findet bereits in der Cloud statt? Und wie schätzen diese die Vorteile einer stärkeren Cloud-Nutzung ein? Um ein besseres Gespür für sein Publikum zu bekommen, stellte Benjamin Sauer genau diese Fragen an die Teilnehmer:innen in seinen Live-Umfragen. Fast die Hälfte gab an, täglich nur zu “0-25%” in der Cloud zu arbeiten, gefolgt von fast einem Viertel, das sagte, dass “75-100%” in der Cloud stattfände. Bei den Vorteilen einer stärkeren Cloud-Nutzung waren sich die Gäste jedoch relativ einig: 52% schätzten mittelmäßige und 48% sehr große Vorteile durch eine vermehrte Nutzung der Cloud.

Doch welche Vorteile bietet die Cloud-Nutzung genau? Die wichtigsten erstrecken sich auf diese vier Bereiche:

• Reduzierte Kosten: Reduzierte Infrastrukturkosten, geringerer Installationsaufwand für Endnutzer:innen, vereinfachte Kollaboration
• Erhöhte Datensicherheit: Umfassenderes Sicherheitsportfolio größerer Anbieter, erleichterte Compliance-Arbeit, erhöhte Verfügbarkeit
• Skalierbarkeit: “Unendliche” Kapazitäten, dynamische Skalierung, Ressourcensparsamkeit
• Innovationsmöglichkeiten: Standortunabhängigkeit, Echtzeit-Vernetzungsmöglichkeiten, Zugriff auf neueste Technologien und Systeme

Neben dieser Vielzahl an Vorteilen gibt es aber auch Herausforderungen wie den Migrationsaufwand, prozedurale Änderungen sowie organisatorische Wechsel. Auf diese ging Benjamin Sauer im weiteren Verlauf seines Vortrags ein und nannte auch wichtige rechtliche Vorgaben, die bei der Cloud-Anwendung relevant sind (Safe Harbor & Privacy Shield, CLOUD-Act, DSGVO). Außerdem lieferte er Lösungsansätze darüber, wie man diesen Gesetzesvorgaben entspricht und Daten, etwa von klinischen Studien, sicher in der Cloud verarbeitet.

Wir danken allen Teilnehmer:innen für das große Interesse an unserem Event und die zahlreichen Fragen- und Diskussionsbeiträge! Außerdem möchten wir uns ganz herzlich bei unseren Referent:innen Katharina Schreiner und Benjamin Sauer für ihre Zeit und Expertise bedanken!

Webinar-Folien von Climedo Connect

Sie konnten nicht bei unserem Event dabei sein? Hier können Sie das Webinar Slide Deck anfordern. Um keine spannenden Events oder Inhalte zu verpassen, können Sie sich hier für unseren Newsletter anmelden.

Speaker:innen gesucht!

Haben Sie auch Lust, mal als Referent:in an Climedo Connect teilzunehmen? Wir freuen uns, von Ihnen zu hören! Schreiben Sie uns eine kurze Nachricht an hello@climedo.de!

Über Datenschutzexperte.de

Hinter datenschutzexperte.de steht das Legal-Tech-Unternehmen Proliance mit 60+ Privacy Enthusiast:innen. Als einer der Marktführer für Datenschutzlösungen für KMUs aus den Bereichen Healthcare, Pflege und Medizin löst Proliance das Thema Datenschutz digital, ganzheitlich und einfach. Kernstück ist dabei die SaaS-Lösung Proliance360. Die Plattform datenschutzexperte.de zählt zu den reichweitenstärksten und hilfreichsten Webseiten im Datenschutz. Mehr erfahren: www.datenschutzexperte.de.