Kurz gesagt: Sie können jedes Krankenhaus oder jede Klinik fragen, an welche Personen oder Organisationen Ihre Daten weitergegeben wurden (DSGVO Artikel 15). Unter der EHDS haben Sie außerdem das Recht zu erfahren, welche Gesundheitsdienstleister auf Ihre elektronischen Gesundheitsdaten zugegriffen haben. Für Ihre eigenen Aufzeichnungen zeigt eine gute App an, wer Zugriff hat, protokolliert die Zugriffe in einem Logbuch und ermöglicht es Ihnen, den Zugriff sofort zu beenden.
Zu überprüfen, wer eingesehen hat, ist der "Audit"-Teil von Gesundheitstransparenz. Ohne ihn ist Kontrolle nur ein Versprechen.
Auf einen Blick
| Anbieter fragen | Gemäß DSGVO schriftlich: die Empfänger, an die Ihre Daten weitergegeben wurden, die Zwecke und den Zeitraum. Antwort innerhalb eines Monats (bei komplexen Anfragen bis zu zwei weitere). |
|---|---|
| Ab 2029 (EHDS) | Informationen darüber, welche Anbieter über nationale Dienste auf Ihre elektronischen Gesundheitsdaten zugegriffen haben |
| Ein gutes Zugriffsprotokoll zeigt | Wer, wann, was (welcher Teil des Datensatzes) und warum oder unter welcher Erlaubnis |
| Wenn etwas schiefgeht | Wenden Sie sich an den Datenschutzbeauftragten des Anbieters; beschweren Sie sich bei Ihrer nationalen Datenschutzbehörde |
Wie Sie ein Krankenhaus oder eine Klinik fragen
Schreiben Sie an den Anbieter (oder dessen Datenschutzbeauftragten) und bitten Sie gemäß Artikel 15 der DSGVO um eine Kopie Ihrer Daten und die Liste der Empfänger oder Kategorien von Empfängern, an die diese weitergegeben wurden; Sie können die tatsächlichen Namen der Organisationen erfragen, die Ihre Daten erhalten haben (Gerichtshof der Europäischen Union, Rechtssache C-154/21, 2023). Bewahren Sie den Versandnachweis auf. Sie haben einen Monat Zeit für die Antwort, die der Anbieter bei komplexen Anfragen um bis zu zwei weitere Monate verlängern kann, wenn er Ihnen den Grund mitteilt. Personal, das Ihre Akte im Krankenhaus eingesehen hat, sind in der Regel keine "Empfänger" im Sinne der DSGVO (Gerichtshof der Europäischen Union, C-579/21); nationale Gesundheitsgesetze oder die eigenen Regeln des Krankenhauses können Ihnen dennoch deren Namen oder das Zugriffsprotokoll geben. Viele Krankenhäuser führen interne Zugriffsprotokolle; fragen Sie ausdrücklich, ob sie Ihnen mitteilen können, wer Ihre Akte in einem bestimmten Zeitraum eingesehen hat. Vorlage und Schritte für die Anfrage: Ihre medizinischen Daten in der EU.
Wie ein nützliches Zugriffsprotokoll aussieht
- Wer: die Person oder Organisation, nicht nur "System".
- Wann: Datum und Uhrzeit.
- Was: welcher Teil des Datensatzes (Ergebnisse, Medikamente, Dokumente).
- Warum: die Erlaubnis oder der Zweck, auf dem der Zugriff beruhte.
- Was Sie tun können: den Zugriff vom selben Bildschirm aus beenden.
In der von Ihnen selbst geführten Aufzeichnung
In Anpheros Daily erscheint jeder, der Ihre Aufzeichnung lesen kann, unter Einstellungen › Verbindungen: Familienmitglieder, mit denen Sie ein Profil geteilt haben, Ärzte mit einem zeitlich begrenzten Link, Kliniken, deren Zugriffsanfrage Sie genehmigt haben, Apps und KI-Assistenten, die Sie verbunden haben. Für jeden sehen Sie, was sie lesen dürfen, bis wann und wann sie es zuletzt gelesen haben, und Sie können es sofort beenden. Zugriffe über Arztlinks, Klinikzugriff und KI-Assistenten werden in Ihrem Zugriffsprotokoll aufgezeichnet.
Jede Verbindung, aufgelistet
Familie, Ärzte, Kliniken, Apps, KI-Assistenten: wer Zugriff hat, worauf, bis wann.
Zugriff, der abläuft
Arztlinks, die in 7, 30 oder 90 Tagen ablaufen; Klinikzugriff für den von Ihnen genehmigten Zeitraum.
Ein Tippen zum Beenden
Zugriff in Verbindungen widerrufen; er stoppt bei der nächsten Anfrage.
Dies bezieht sich nur auf die Aufzeichnung in Anpheros. Krankenhäuser und nationale Systeme führen ihre eigenen Protokolle; für diese nutzen Sie die oben genannte Anfrage.
Häufige Fragen
Kann ich herausfinden, wer auf meine medizinischen Aufzeichnungen zugegriffen hat?
Ja. Gemäß DSGVO Artikel 15 können Sie einen Anbieter fragen, an wen Ihre Daten weitergegeben wurden. Unter der EHDS können Sie sehen, welche Gesundheitsdienstleister auf Ihre elektronischen Gesundheitsdaten zugegriffen haben. Apps, die Ihre Aufzeichnungen verwalten, sollten anzeigen, wer Zugriff hat, und die Zugriffe in einem Protokoll aufzeichnen.
Müssen Krankenhäuser mir mitteilen, wer meine Akte eingesehen hat?
Sie müssen Ihnen auf Anfrage die Empfänger oder Kategorien von Empfängern Ihrer Daten mitteilen (DSGVO), und Sie können die tatsächlichen Namen der Organisationen erfragen (Gerichtshof der Europäischen Union, C-154/21). Personal innerhalb des Krankenhauses sind in der Regel keine "Empfänger" (C-579/21), aber nationale Gesundheitsgesetze oder die Regeln des Krankenhauses können Ihnen dennoch deren Namen oder das Zugriffsprotokoll geben; fragen Sie ausdrücklich für einen bestimmten Zeitraum.
Was kann ich tun, wenn jemand ohne Grund auf meine Akte zugegriffen hat?
Wenden Sie sich schriftlich an den Datenschutzbeauftragten des Anbieters und reichen Sie, wenn Sie nicht zufrieden sind, eine Beschwerde bei Ihrer nationalen Datenschutzbehörde ein.
Wo sehe ich in Anpheros, wer auf meine Akte zugegriffen hat?
In der App unter Einstellungen › Verbindungen. Jede Verbindung zeigt an, was sie lesen darf und bis wann; Zugriffe über Arztlinks, Klinikzugriff und KI-Assistenten werden in Ihrem Zugriffsprotokoll aufgezeichnet, und Sie können jeden Zugriff dort sofort beenden.
Anpheros Daily ausprobieren
In Anpheros Daily teilen Sie Ihre Akte per Link oder QR-Code, sehen, ob sie geöffnet wurde, und schalten sie jederzeit wieder aus.
So funktioniert es in der App →
Anpheros entwickelt eine Patientenakte, die der Patient kontrolliert und mit jeder Klinik teilen kann, auf einer HL7 FHIR R4-Plattform mit Sitz in der EU. Diese Anleitungen helfen Ihnen, Ihre Gesundheit zu verstehen und zu organisieren; sie ersetzen nicht Ihren Arzt.
Über Anpheros →
