Sächsischer Verband für Datenschutz und Datensicherheit e.V.

Könneritzstraße 3/5
01067 Dresden

Telefon: 0351 424 739-66
Telefax: 0351 424 739-60
http://svdd.de

BfDI fordert datenschutzgerechte Kommunikation mit der Krankenkasse

16. Juli 2019

BfDI fordert datenschutzgerechte Kommunikation mit der Krankenkasse

Gesundheitsdaten sind hochsensible Daten, die einen entsprechenden Schutz benötigen. Es handelt sich um eine besondere Kategorie von personenbezogenen Daten, denen die Datenschutzgrundverordnung (DSGVO) einen sehr hohen Schutz garantiert, da ihre Verarbeitung mit erheblichen Risiken für die Grundrechte und Grundfreiheiten der betroffenen Personen verbunden ist. Aus diesem Grund hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit die Sozialversicherungsträger (Kranken- und Pflegekassen, Berufsgenossenschaften, Deutsche Rentenversicherung) angewiesen, mit ihren Versicherten nur auf sicherem Weg zu kommunizieren und gerade Gesundheitsdaten ausschließlich geschützt zu versenden oder zu empfangen.
Ein hohes Schutzniveau bietet traditionell die Versendung von Gesundheitsdaten mit "normaler" Post, da die versandten Poststücke durch das grundgesetzlich garantierte Brief- und Postgeheimnis geschützt sind.

Die Versendung von Gesundheitsdaten per einfacher, unverschlüsselter E-Mail ist jedoch hinsichtlich des Sicherheitsniveaus bestenfalls mit der Versendung per Postkarte vergleichbar und der besonderen Sensibilität der Gesundheitsdaten in keiner Weise angemessen. Nur eine verschlüsselte Versendung von Gesundheitsdaten per E-Mail mit einer qualifizierten Signatur wäre datenschutzrechtlich zulässig.

Die Frage, ob man auf den in der DSGVO und dem Grundgesetz verankerten Schutz der eigenen Daten durch eine ausdrückliche Einwilligung verzichten kann, ist bisher nicht durch einen Gerichtsbeschluss abschließend geklärt. Aus Sicht der Datenschutzaufsichtsbehörde ist aber gerade im Bereich der öffentlichen Verwaltung, um die es sich auch im Verhältnis zwischen gesetzlicher Krankenversicherung und Versichertem handelt, ein solch umfassender Verzicht datenschutzrechtlich allerdings nicht vertretbar. Wir erwarten vielmehr, dass die gesetzlichen Krankenkassen ihren Versicherten ermöglichen, sie mit einer entsprechend verlässlich verschlüsselten E-Mail zu kontaktieren.

(Quelle: https://www.bfdi.bund.de/DE/Home/Kurzmeldungen/2019/KommunikationKrankenkassen.html)

Quelle: https://svdd.de/mitteilung/BfDI_fordert_datenschutzgerechte_Kommunikation_mit_der_Krankenkasse

Sächsischer Verband für Datenschutz und Datensicherheit e.V.

Könneritzstraße 3/5
01067 Dresden

Telefon: 0351 424 739-66
Telefax: 0351 424 739-60


E-Mail:

Diese Website nutzt unter anderem Cookies, um die Website nutzerfreundlich zu gestalten.
Tracking-Dienste, wie z.B. Google Analytics werden bei uns nicht eingesetzt. Detaillierte Informationen zu den verwendeten Cookies und Technologien finden Sie im Datenschutzhinweis.