Datenschutz: Hacker erbeuten Daten von Patienten der Charité in Berlin
Krankenversorgung bleibt laut Klinik unbeeinträchtigt
von Naomi Braun-Ferenczi drucken
Bei einem Hackerangriff auf die Berliner Charité sind nach Angaben des Hauses personenbezogene Kontaktdaten von Mitarbeitenden und von Patienten abgegriffen worden, die online einen Termin vereinbart haben. Die Klinik erklärte, sie habe Maßnahmen zur Schadensbegrenzung eingeleitet und werde die Betroffenen informieren. Die Krankenversorgung sei nicht beeinträchtigt; der Angriff stehe nicht im Zusammenhang mit einer bereits zuvor bekannten PHP-Sicherheitslücke.
Entscheidend ist die Frage der Zuständigkeit. Wer Daten zentral sammelt, speichert und über digitale Systeme verwaltet, trägt auch die volle Verantwortung für deren Schutz. Gerade im Gesundheitsbereich wird oft so getan, als sei Datenschutz eine bloße Verwaltungsfrage. Das Gegenteil ist richtig: Daten sind kein abstrakter Bestand, sondern Teil der persönlichen Sphäre. Wer sie erhebt, muss für Sicherheit, Zugriffsbeschränkung und Haftung einstehen.
Der Vorfall zeigt erneut, wie riskant großflächige Datensammlungen sind. Je mehr sensible Informationen in einer einzigen Struktur gebündelt werden, desto attraktiver wird sie für Angreifer und desto größer ist der Schaden im Fall eines Versagens. Zentralisierung erhöht nicht nur die Reichweite von Fehlern, sondern auch die Folgen von Sicherheitslücken. Das gilt umso mehr, wenn Termine, Kontaktdaten und andere personenbezogene Informationen über digitale Kanäle laufen, ohne dass der Betroffene eine echte Kontrolle über den weiteren Umgang mit seinen Daten behält.
Wer entscheiden darf, muss auch haften. Genau daran scheitern viele institutionelle Datenpraktiken. Die Betroffenen tragen das Risiko eines Missbrauchs, während die verantwortliche Organisation im Ernstfall vor allem von „Maßnahmen“ und „Information“ spricht. Das ist zu wenig. Ein Eingriff in private Daten darf nicht als technisches Betriebsrisiko behandelt werden, das sich anschließend kommunikativ verwalten lässt. Verantwortung heißt hier: minimale Datenerhebung, strikte Zugriffsbeschränkung, nachvollziehbare Haftung und echte Wahlmöglichkeiten für die Betroffenen.
Vertragsfreiheit bedeutet nicht Ergebnisgarantie. Wer eine Leistung in Anspruch nimmt, muss nicht jede Form der Datenspeicherung akzeptieren, nur weil sie organisatorisch bequem ist. Gerade bei Gesundheitsdaten braucht es Zurückhaltung statt Sammelwut. Die Grenze legitimer Verfügung verläuft dort, wo fremde Informationen ohne wirksame Einwilligung in riskante Systeme verschoben werden.
Freiheit beginnt mit der Anerkennung, dass persönliche Daten nicht dem Apparat gehören. Sie gehören dem Einzelnen, und nur unter klaren Bedingungen dürfen andere damit arbeiten. Alles andere ist kein Fortschritt, sondern eine Verschiebung von Kontrolle zu Macht.
Kommentare
Die Kommentarfunktion (lesen und schreiben) steht exklusiv nur registrierten Benutzern zur Verfügung.
Wenn Sie bereits ein Benutzerkonto haben, melden Sie sich bitte an. Wenn Sie noch kein Benutzerkonto haben, können Sie sich mit dem Registrierungsformular ein kostenloses Konto erstellen.