Das Liechtensteiner EPD hat ein Datenschutzproblem
18. September 2023 um 10:09
Das Patientendossier im Ländle setzt zur DDoS-Abwehr auf Cloudflare, nennt den US-Dienstleister aber in den Datenschutzbestimmungen nicht.
In Liechtenstein heisst das hiesige Patientendossier minim anders. Beim "Gesundheitsdossier" (eGD) können sich Liechtensteinerinnen und Liechtensteiner mit ihrer E-ID einloggen und einstellen, welcher Ärztin oder welchem Spital sie Zugriff auf ihre Daten und Befunde gewähren möchten.
Da im Ländle anders als hierzulande bereits die Widerspruchslösung gilt, besitzen alle Bürgerinnen und Bürger des Landes ein Gesundheitsdossier, ausser sie haben eben Widerspruch dagegen eingelegt. Ebenfalls müssen Gesundheitsdienstleister wie Ärzte, Zahnärztinnen, Apotheker und das Landesspital seit Juli 2023 Daten in die Dossiers eintragen, ausser Patientinnen und Patienten widersprechen auch dem.
Cloudflare nicht ausgewiesen
Somit sind also wohl die meisten Gesundheitsdaten der Liechtensteinerinnen und Liechtensteiner in elektronischen Dossiers erfasst. Umso wichtiger wäre es, dass die Daten gut geschützt sind. Wie die Security-Experten der Schweizer Firma Pentagrid herausgefunden haben, gibts diesbezüglich aber ein paar Zweifel.
Beispielsweise gehören die IP-Adressen der Gesundheitsdossier-Website dem US-Dienstleister Cloudflare, heisst es in einem Blogpost von Pentagrid. Problematisch daran ist einerseits, dass in den Datenschutzbestimmungen der Website Cloudflare mit keinem Wort erwähnt wird. Andererseits ist Cloudflare dem Cloud-Act unterstellt, welcher US-Behörden den Zugriff auf gespeicherte Daten erlaubt.
"Hohe Sicherheitsstandards"
Auf Anfrage der Zeitung 'Vaterland' (Paywall) zeigt sich die Liechtensteiner Regierung "überrascht" von den Erkenntnissen Pentagrids. Eine Anpassung der Datenschutzhinweise werde "geprüft". Ausserdem lässt das Amt für Informatik festhalten, "dass die Sicherheitsstandards für die eGD-Plattform sehr hoch und die Gesundheitsdaten angemessen geschützt sind" und dass keine Schwachstellen bekannt seien, welche die Sicherheit von Patientendaten gefährden würden.
Loading
Thurgau wünscht sich Zentralisierung des E-Patientendossiers
Dass für das EPD zahlreiche Stammgemeinschaften zugelassen sind, ist laut Thurgauer Regierung ein Fehler. Auch die kantonalen Gesundheitsdirektorinnen sprechen sich für eine Zentralisierung aus.
Die USA fahren eine neue Cyberstrategie
Statt auf Alleingänge wollen die Vereinigten Staaten in Sachen IT-Sicherheit vermehrt auf Kooperationen mit anderen Ländern und der Industrie setzen.
VW fährt Produktion nach IT-Problemen wieder hoch
Seit Mittwoch standen mehrere Werke von Volkswagen wegen eines Informatikproblems still. Einige Systeme könnten laut VW noch immer beeinträchtigt sein.
Basler Finanzkontrolle rügt IT-Sicherheit der Verwaltung
Ein ordnungsgemässer IT-Betrieb kann in der kantonalen Verwaltung "nicht flächendeckend und systematisch nachgewiesen werden", heisst es im Tätigkeitsbericht der Behörde.