Datenschutz in der Medizin

Nicht erst seit der 2018 in Kraft getretenen neuen EU-Datenschutz-Grundverordnung (EU-DSGVO) haben Ärzte tagtäglich mit Datenschutz und damit einhergehenden Problemen zu tun. Das unveräußerliche Grundrecht auf informationelle Selbstbestimmung ist zu garantieren, und das nicht nur für die Patienten, sondern auch für alle Mitarbeitende in Gesundheitsberufen.

Alle Ebenen der Informationsverarbeitung von der Datenerhebung über die Datenverarbeitung und Datenspeicherung bis hin zur Datenübermittlung sind davon berührt. Datenschutz ist nicht primär fokussiert auf digitale Medien, Papierdokumente sind genauso schützenswert.

Bedrohungskategorien sind der unrechtmäßige Datenzugriff bzw. die unbefugte Kenntnisnahme, die unerwünschte, unzulässige Datenveränderung sowie der Datenverlust. Daher sollte vor einer risikoreichen Datenerhebung eine Risikoabschätzung in Hinblick auf Schadenshöhe und mutmaßlicher Eintrittswahrscheinlichkeit erfolgen.

In klinischen Studien werden i.d.R. Daten zur Diagnose und Behandlung von Patienten erhoben und verarbeitet. Hierbei sind besonders genetische Daten aufgrund der Identifizierbarkeit datenschutzrechtlich kritisch und dürfen nur mit expliziter Einwilligung gespeichert werden.