Fachbeiträge & Kommentare zu Datensicherheit

Rz. 6 Daten dürfen von Berechtigten nur zu den gesetzlichen Zwecken (Abs. 1) verarbeitet werden (Satz 1). Eine anderweitige Verarbeitung ist nicht zulässig. Rz. 7 Die Datenverarbeitung darf nicht die Datensicherheit und den Datenschutz sowie die Verfügbarkeit und Nutzbarkeit der vertragsärztlichen elektronischen Verordnung beeinträchtigen (Satz 2). Die Datenverarbeitung steht...mehr

Rz. 2 "Geborene" Mitglieder des Digitalbeirats sind das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Weitere Mitglieder können berufen werden. Der Digitalbeirat berät dauerhaft die Gesellschaft für Telematik (gematik) zu Belangen des Datenschutzes und der Datensicherheit. Datensch...mehr

Rz. 5 Der Digitalbeirat berät die gematik laufend zu Belangen des Datenschutzes und der Datensicherheit sowie zur Nutzerfreundlichkeit der Telematikinfrastruktur und ihrer Anwendungen (Satz 1). Er ist außerdem vor der Beschlussfassung der Gesellschafterversammlung der gematik zu Angelegenheiten des Datenschutzes und der Datensicherheit sowie zur Nutzerfreundlichkeit der Tele...mehr

Rz. 3 Die Telematikinfrastruktur muss für die Nutzung weiterer Anwendungen ohne Nutzung der elektronischen Gesundheitskarte nach § 327 geeignet sein (§ 306 Abs. 1 Satz 2 Nr. 2 Buchst. a). Diese Anwendungen können die Telematikinfrastruktur für das Gesundheitswesen sowie für die Gesundheitsforschung nutzen, wenn die Wirksamkeit der Maßnahmen zur Gewährleistung von Datenschutz ...mehr

Rz. 12 Die gematik ist beauftragt, das Auslesen von Protokolldaten (§ 309 Abs. 1), der elektronischen Verordnung, der Erklärung zur Organ- und Gewebespende und Hinweisen auf Erklärungen zur Organ- und Gewebespende sowie von Vorsorgevollmachten und Patientenverfügungen (§ 334 Abs. 1 Satz 2 Nr. 2, 3 und 6) über geeignete Endgeräte zu ermöglichen (Satz 1). Für die Authentifizie...mehr

Rz. 1 Art. 1 Nr. 31 des Gesetzes zur Beschleunigung der Digitalisierung des Gesundheitswesens (Digital-Gesetz – DigiG) v. 22.3.2024 (BGBl. I Nr. 101) hat die Vorschrift mit Wirkung zum 26.3.2024 eingefügt. Es wird evaluiert, ob die gematik die Belange des Datenschutzes und der Datensicherheit ausreichend berücksichtigt.mehr

Rz. 3 Die gematik setzt sich hinsichtlich ihrer Festlegungen zu Datenschutz, Datensicherheit und Nutzerfreundlichkeit der Anwendungen mit dem BSI und mit dem BfDI ins Benehmen und wird dazu durch den Digitalbeirat (§ 318a) beraten. Die Effektivität der Unterstützung wird durch das BMG bis zum 30.6.2025 evaluiert.mehr

Rz. 3 Die Verordnungsermächtigung erfasst die Anforderungen an die im Rahmen von strukturierten Behandlungsprogrammen mit digitalisierten Versorgungsprozessen erforderliche technische Ausstattung und an die Anwendungen der Leistungserbringer und Versicherten, den Nachweis, dass die erforderliche technische Ausstattung und die Anwendungen der Leistungserbringer und Versicherten...mehr

Rz. 21 Soweit Fragen der Datensicherheit berührt sind, sind diese durch die gematik im Benehmen mit dem BSI zu regeln (Satz 1). Die Vorgaben nach dem BSI-Gesetz zur Einhaltung von Mindeststandards in der IT-Sicherheit und zur Meldung von IT-Störungen an das BSI sind dabei nicht zu beachten. Die Regelungen in § 311 sind für die IT-Sicherheit ausreichend. Doppelregulierungen w...mehr

Rz. 2 Die Norm regelt den Schutz der Versicherten vor Missbrauch der Daten ihrer elektronischen Gesundheitskarte. Es handelt sich um die zentrale Vorschrift zum Verwendungs-, Vereinbarungs- und Diskriminierungsverbot hinsichtlich der Daten der Versicherten in Anwendungen der Telematikinfrastruktur. Sie ist ein Baustein, mit dem im Normengeflecht der Telematikinfrastruktur – ...mehr

Rz. 3 Die gematik informiert die Versicherten auf ihrer Internetseite (www.gematik.de; abgerufen: 13.7.2022) und in analogem Format über die Telematikinfrastruktur. Damit werden auch Personen ohne Internetzugang angemessen informiert. Die Informationen sind in präziser, transparenter, verständlicher, leicht zugänglicher und barrierefreier Form anzubieten. Die gematik informi...mehr

Rz. 2 Die Norm bestimmt die datenschutzrechtliche Verantwortlichkeit in den verschiedenen arbeitsteiligen Datenverarbeitungsprozessen der Telematikinfrastruktur. Art. 4 Nr. 7 HS 2 DSGVO sieht vor, dass das Recht eines Mitgliedstaats den Verantwortlichen bestimmen kann, wenn Zwecke und Mittel einer Verarbeitung durch nationales Recht vorgegeben sind. Dem entsprechen die geset...mehr

Rz. 2 Die Vorschrift stellt die Ziele, die innerhalb der Telematikinfrastruktur zur Verfügung stehenden Anwendungen, deren Verknüpfung mit anderen Komponenten der Telematikinfrastruktur und ihre Entwicklungsoffenheit fest. Es handelt sich um die zentrale Vorschrift für die Schaffung der Anwendungsinfrastruktur (Hecheltjen, in: Schlegel/Voelzke, jurisPK-SGB V, 4. Aufl., § 334...mehr

Rz. 2 Die gematik überwacht den Betrieb von Komponenten und Diensten, die außerhalb der Telematikinfrastruktur betrieben werden. Die Regelung ist wegen der Öffnung der Telematikinfrastruktur für weitere Anwendungen (§ 325) erforderlich. Art und Umfang der Überwachungsmaßnahmen beziehen sich auf rein betriebstechnische Daten der jeweiligen Anwendung an den technischen Schnitt...mehr

Rz. 2 Die Gesellschaft für Telematik (gematik) hat sich hinsichtlich ihrer Festlegungen zu Datenschutz, Datensicherheit und Nutzerfreundlichkeit den Anwendungen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und mit dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) ins Benehmen zu setzen und durch den Digitalbeirat (§ 318a) ber...mehr

Rz. 2 Die Telematikinfrastruktur kann für weitere elektronische Anwendungen des Gesundheitswesens sowie für die Gesundheitsforschung verwendet werden, wenn die Wirksamkeit der Maßnahmen zur Gewährleistung von Datenschutz und Datensicherheit sowie die Verfügbarkeit und Nutzbarkeit der Telematikinfrastruktur nicht beeinträchtigt werden, im Fall der Verarbeitung personenbezogen...mehr

Rz. 2 Komponenten und Dienste der Telematikinfrastruktur (Hardware, Software, Dienstleistungen bzw. Kombinationen davon) werden von der gematik zugelassen. Die Zulassung ist durch den Anbieter zu beantragen. Die Vorgaben stellen sicher, dass Komponenten und Dienste, die von Herstellern angeboten werden, funktionsfähig, interoperabel und sicher sind (BT-Drs. 16/3100 S. 174 zu...mehr

Rz. 2 Die Telematikinfrastruktur ist die interoperable und kompatible Informations-, Kommunikations- und Sicherheitsinfrastruktur, die der Vernetzung von Leistungserbringern, Kostenträgern, Versicherten und weiteren Akteuren des Gesundheitswesens sowie der Rehabilitation und der Pflege dient (Abs. 1; Datenautobahn des Gesundheitswesens). Abs. 2 gibt die Gesamtarchitektur der...mehr

Rz. 3 Über Schnittstellen in den eRezept-Fachdiensten (§ 360 Abs. 1) müssen Daten aus elektronischen Verordnungen von apothekenpflichtigen Arzneimitteln an authentifizierte Berechtigte übermittelt werden können (Satz 1). Damit werden die Schnittstellen des eRezept-Fachdienstes für die elektronischen Produkte der Berechtigten geregelt. Insbesondere die Datensicherheit und die...mehr

Rz. 4 Die Gesellschafter der gematik schaffen die insbesondere für die Nutzung der elektronischen Gesundheitskarte und ihrer Anwendungen erforderliche interoperable und kompatible Informations-, Kommunikations- und Sicherheitsinfrastruktur (Telematikinfrastruktur; § 306 Abs. 1). Die Aufgaben werden durch die gematik wahrgenommen. Die Norm konkretisiert den gesetzlichen Auftr...mehr

Überblick Bei der Nutzung und Archivierung von betrieblichen Unterlagen müssen das Datenschutzrecht, vor allem die Datenschutz-Grundverordnung, sowie Vorschriften über die Datensicherheit beachtet werden. Zu diesen Unterlagen zählen auch E-Mails. Der Beitrag gibt einen Überblick über die gesetzlichen Anforderungen mit dem Fokus auf den Bereich des Rechnungswesens, berücksich...mehr

Aufwendige Implementierungsarbeiten sind für die Einführung einer Dokumentationssoftware in der Regel nicht nötig. Meist handelt es sich um Cloudlösungen. Einige Hersteller bieten ihre Lösung auch noch als klassische Festinstallation an. Bei solchen Anbietern können die Tools in der Regel auch hybrid genutzt werden, das heißt: ein Teil der Anwendungen liegt in der Cloud und ...mehr

Während das Social Web ein gutes Instrument für eine One-to-Many-Kommunikation ist, sind andere digitale Kanäle dafür prädestiniert, direkt und persönlich mit den Mandanten zu kommunizieren. Diese 1-zu-1-Kommunikation stellt besondere Anforderungen an die Datensicherheit und den Datenschutz. Im Folgenden werden diese Kanäle näher betrachtet: Newsletter/E-Mail WhatsApp/SMS Video...mehr

Eine eigene Website ist daher auch für Steuerberater der Standard, ebenso sollte ein regelmäßiger Online-Newsletter nicht fehlen, der die Mandanten mit aktuellen Informationen rund um Steuern und Kanzlei-Leben versorgt. Darüber hinaus gibt es viele weitere digitale Möglichkeiten, um mit Mandanten zu kommunizieren. In sozialen Netzwerken beispielsweise können Kanzleien ihr Im...mehr

Bücher und die sonst erforderlichen Aufzeichnungen können auch auf Datenträgern geführt werden[1], soweit diese Form der Buchführung einschl. des dabei angewandten Verfahrens den GoB entspricht (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff – GoBD).[2] Technische Vorgaben oder ...mehr

Tz. 9 Stand: EL 137 – ET: 06/2024 Die DSGVO dient der Datensicherheit. Hierzu sind geeignete technische und organisatorische Maßnahmen zu treffen (s. Art. 32 DSGVO). Konkrete Maßnahmen gibt die DSGVO nicht vor. Sinnvoll sind u. a. technische Zugangskontrollen zu Räumlichkeiten, Schulung der Mitarbeiter, Absicherung der Daten vor Verlust, Verschlüsselung der Daten, z. B. durch...mehr

Tz. 21 Stand: EL 137 – ET: 06/2024 Werden personenbezogene Daten direkt bei der betroffenen Person abgefragt, so hat der Verein – aus Gründen der Transparenz von Datenverarbeitungsprozessen im Zeitpunkt der Datenerhebung – eine entsprechende datenschutzrechtliche Unterrichtung vorzunehmen (s. Art. 13 Abs. 1 und Abs. 2 DSGVO). Daraus folgt, dass der Verein in jedem Formular, d...mehr

In Art. 28 DSGVO ist ein Vertrag mit dem Auftragsverarbeiter vorgeschrieben. Der Vertrag ist schriftlich abzufassen, was auch in einem elektronischen Format erfolgen kann. Gem. Art. 28 Abs. 3 DSGVO muss ein Vertrag für die Auftragsverarbeitung folgende Punkte beinhalten: Den Gegenstand und die Dauer der Verarbeitung Die Art und den Zweck der Verarbeitung Die Art der personenbezo...mehr

Gleichzeitig mit der Auswahl der Prüffelder sollte der Durchführungszeitraum für die Prüfungen bestimmt werden, möglichst mit definierten Start- und Endterminen sowie mit Verlängerungsoptionen, etwa für den Fall, dass weitere Prüfungen oder Detaillierungen notwendig werden. Es sollte auch vereinbart werden, während laufender Prüfungen keinen Kontakt zu neuen potenziellen Käu...mehr

In einer Due Diligence werden die erforderlichen Informationen sorgfältig zusammengetragen und einer Chancen- und Risikobewertung unterzogen. Die Prüfung kann sich auf folgende ausgewählte Fachbereiche und Prüffelder beziehen, wobei es in der Praxis nicht immer möglich ist, trennscharf zu arbeiten und es daher zu Überschneidungen oder anderen Zuordnungen als gezeigt kommen k...mehr

Rz. 32 Das BSI legt im Einvernehmen mit dem BfArM und im Benehmen mit dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) erstmals bis zum 1.1.2024 und dann i. d. R. jährlich die von digitalen Gesundheitsanwendungen nachzuweisenden Anforderungen an die Datensicherheit (Abs. 2 Satz 2 Nr. 2) fest (Satz 1). Neben den Vorgaben der DiGAV hat das BSI ein...mehr

Rz. 7 Die Aufnahme in das Verzeichnis ist durch den Hersteller elektronisch zu beantragen (Satz 1). Adressat ist das BfArM. Der Antrag ist eine öffentlich-rechtliche Willenserklärung, zu deren Wirksamkeit u. a. die Beteiligungs- und Handlungsfähigkeit (§§ 10, 11 SGB X) des Antragstellers erforderlich sind. Hersteller ist der Hersteller des Medizinproduktes i. S. d. jeweils g...mehr

Rz. 34 Spätestens ab dem 1.1.2024 stellen die Krankenkassen den Versicherten neben der elektronischen Gesundheitskarte eine sichere digitale Identität für das Gesundheitswesen barrierefrei zur Verfügung (Satz 1). Die digitale Identität ist nicht an eine Chipkarte gebunden und durch den Versicherten zu beantragen. Die digitale Identität muss den Vorgaben nach Abs. 2 Nr. 1 und...mehr

Rz. 25 Bergmann, Das Einsichtsrecht der Krankenkassen in Behandlungsunterlagen eines verstorbenen Patienten, KH 2006, 897. Brönneke/Kipker, Fitness-Apps in Bonusprogrammen gesetzlicher Krankenkassen, GesR 2015, 211. Buchner, Datenschutz und Datensicherheit in der digitalisierten Medizin – Zugleich ein Beitrag zum eHealth-Gesetz, MedR 2016, 660. Gassner, Finanzierungs-Eigenveran...mehr

Rz. 12a Die DVKA hat den Auftrag, die nationale eHealth-Kontaktstelle aufzubauen und zu betreiben (Satz 1). Die Kontaktstelle ist die organisatorische und technische Verbindungsstelle für die Bereitstellung von Diensten für den grenzüberschreitenden Austausch von Gesundheitsdaten. Sie ist die Datenverantwortliche i. S. v. Art. 4 Nr. 7 der Verordnung (EU) 679/2016 (Satz 2). D...mehr

Rz. 16 Der Hersteller digitaler Gesundheitsanwendungen niedriger Risikoklasse kann anstelle einer dauerhaften Aufnahme in das Verzeichnis beantragen, die Anwendung vorläufig zur Erprobung aufzunehmen (Satz 1; § 2 Abs. 3 DiGAV). Die Gesundheitsanwendung kann bis zu 12 Monate in das Verzeichnis aufgenommen werden, wenn zunächst der positive Versorgungseffekt (Abs. 2 Satz 2 Nr....mehr

Rz. 10d Der GKV-Spitzenverband legt bis zum 31.1.2018 in einer Richtlinie Maßnahmen zum Schutz von Sozialdaten der Versicherten vor unbefugter Kenntnisnahme fest (Satz 1; www.gkv-spitzenverband.de/krankenversicherung/digitalisierung_und_innovation/sozialdatenschutz/schutz_der_sozialdaten.jsp; abgerufen: 10.11.2020). Diese Richtlinie ist für die Krankenkassen verbindlich und ...mehr

Auf Basis dieser Annahmen ist absehbar, dass die Steuerberatungsbranche auch in Deutschland in naher Zukunft von substanziellen und disruptiven Veränderungen betroffen sein wird. Auf diese oder ähnliche Veränderungen sollte sich jede Kanzlei rechtzeitig und möglichst langfristig einstellen, da auch in der Kanzlei grundsätzlich alle Bereiche substanziell weiterentwickelt werd...mehr

Den Vorteilen Effizienzsteigerung, Zeitersparnis und datengetriebene Insights stehen somit die Risiken Datenschutz und Datensicherheit gegenüber. Auch das Vertrauen der Mandanten steht auf dem Spiel, wenn KI falsch eingesetzt wird. Nicht zuletzt neigen vor allem generative KI-Tools zum Halluzinieren – sie erfinden also Sachverhalte und Zusammenhänge, die nicht existieren. Da...mehr

Rz. 12f Abs. 2a schafft eine Rechtsgrundlage für die Zusammenarbeit mehrerer Träger, z. B. in den Jugendberufsagenturen. Damit sollen insbesondere Bedenken in Bezug auf die zulässige Datenübermittlung ausgeräumt werden. Die in der Gesetzesbegründung genannten Jugendberufsagenturen stellen keine abschließende Benennung dar, es ist vielmehr davon auszugehen, dass alle Bündniss...mehr

mehr

mehr

Folgende Beispiele für "Zeit- und ortsflexibles Arbeiten in Betrieben" entstammen der gleichnamigen Broschüre des Bundesministeriums für Arbeit und Soziales.[1] In der Broschüre werden Lösungen vorgestellt, wie man betrieblichen und mitarbeiterindividuellen Flexibilitätsanforderungen gerecht werden kann. Die 23 Praxisbeispiele zeigen, welche Gestaltungsmöglichkeiten eine örtl...mehr

Die Zukunft scheint aus heutiger Sicht von 4 wesentlichen Faktoren geprägt zu werden. Smarte Gesundheitshelfer werden immer kleiner. Verschiedenste Sensoren finden heute schon ihren Weg in immer mehr Geräte, wie Smartphones, Uhren, Brillen oder Clips. Die Miniaturisierung der Technologien wird sich fortsetzen und damit einhergehend immer fließender in den Alltag Einzug halten...mehr

Natürlich gibt es auch noch die Möglichkeit, dass Arbeitgeber im Rahmen ihres Betrieblichen Gesundheitsmanagements einzelne Apps identifizieren, die sie ihren Mitarbeitern zur Nutzung empfehlen. Idealerweise sind dies kostenfreie Gesundheits-Apps, die den Arbeitnehmer bei seinen spezifischen Problemen unterstützen können. Dabei gilt es, sich im Vorfeld der Recherche über die ...mehr

Gesetzestext Das Bundesministerium der Justiz wird ermächtigt, durch Rechtsverordnung ohne Zustimmung des Bundesrates die näheren Einzelheiten zum Verbandsklageregister zu regeln, insbesondere Bestimmungen über Inhalt, Aufbau, Führung und Art des Betriebs des Verbandsklageregisters, die Einreichung, Eintragung, Änderung und Vernichtung der im Verbandsklageregister erfassten...mehr

(1) 1Das Schuldnerverzeichnis wird für jedes Land von einem zentralen Vollstreckungsgericht geführt. 2Der Inhalt des Schuldnerverzeichnisses kann über eine zentrale und länderübergreifende Abfrage im Internet eingesehen werden. 3Die Länder können Einzug und Verteilung der Gebühren sowie weitere Abwicklungsaufgaben im Zusammenhang mit der Abfrage nach Satz 2 auf die zuständi...mehr

Gesetzestext Das Bundesministerium der Justiz und für Verbraucherschutz hat durch Rechtsverordnung mit Zustimmung des Bundesrates die näheren Bestimmungen über die Einrichtung und Führung des Registers, über die Einreichung von Schutzschriften zum Register, über den Abruf von Schutzschriften aus dem Register sowie über die Einzelheiten der Datenübermittlung und -speicherung...mehr

(1) Musterverfahrensanträge, deren Feststellungsziele den gleichen zugrunde liegenden Lebenssachverhalt betreffen (gleichgerichtete Musterverfahrensanträge), werden im Klageregister in der Reihenfolge ihrer Bekanntmachung erfasst. (2) Das Gericht, das die Bekanntmachung veranlasst, trägt die datenschutzrechtliche Verantwortung für die von ihm im Klageregister bekannt gemacht...mehr

(1) 1Nach § 802f Abs. 6 dieses Gesetzes oder nach § 284 Abs. 7 Satz 4 der Abgabenordnung zu hinterlegende Vermögensverzeichnisse werden landesweit von einem zentralen Vollstreckungsgericht in elektronischer Form verwaltet. 2Die Vermögensverzeichnisse können über eine zentrale und länderübergreifende Abfrage im Internet eingesehen und abgerufen werden. 3Gleiches gilt für Ver...mehr