Aktuell | Datenschutz | c't

Datenschutzproblem bei Secunet: Ärzte fordern Aufklärung

Nachdem c’t in der vorigen Ausgabe ein Datenschutzproblem der TI-Konnektoren von Secunet aufgedeckt hat, empfiehlt der Hersteller den Ärzten nun eine Konfigurationsänderung.

ICCS-Nummern sind auf der eGK im Feld 8 links unten aufgedruckt und bleiben bei Fehlern 30 Tage in den Logs der Konnektoren gespeichert.

Bild: Gematik

Der Hersteller Secunet hat auf die Veröffentlichung in c’t 6/2022, S. 36 reagiert. Um die vom Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) als Verstoß gegen Art. 33 Abs. 1 DSGVO festgestellte Protokollierung personenbezogener Daten im Konnektor zu beenden, sollen Ärzte und IT-Dienstleister dessen Log-Level auf „FATAL“ umschalten. Zu finden sind die Konnektor-Einstellungen unter „Diagnose/Administration/Protokolleinstellungen/Protokoll-Level“.

Damit könne zumindest die vom BfDI bemängelte Protokollierung von Zertifikats-Seriennummern der elektronischen Gesundheitskarten (eGK) unterbunden werden. Darüber hinaus sei laut der für die Telematische Infrastruktur (TI) verantwortlichen Gematik ein „Hotfix“ für den PTV-5 genannten Konnektor geplant. Einen Termin, wann dieser verfügbar sein soll, nannten Gematik und Hersteller nicht.