Verschlusssache Patientenakte
Die Patientendaten werden in der Telematik-Infrastruktur auf zentralen Servern abgelegt.
Um zu verhindern, dass irgendwelche Parteien – insbesondere auch die Serverbetreiber – unzulässig Patientendaten einsehen (oder gar verändern), werden diese verschlüsselt gespeichert. Die Gesundheitskarte dient dabei der Authentifizierung, damit innerhalb der zentralen Infrastruktur kein Zugriff auf die Daten möglich ist.
Allerdings enthält die Karte die benötigten Schlüssel nicht selbst, sondern erlaubt nur deren Nutzung. Abgelegt werden die Schlüssel – getrennt von den Dokumenten – in der Infrastruktur selbst, was das System verkompliziert und sicherheitstechnisch verwässert.
Diese sogenannte Ende-zu-Ende-Verschlüsselung betrifft zudem nur die eigentlichen Dokumente, etwa Befunde oder Diagnosen.
Metadaten, wie sie zum Suchen und Finden der Dokumente benötigt werden, dürfen zwar auch nur verschlüsselt gespeichert werden, können aber beim Betreiber entschlüsselt werden.
Das ist problematisch, weil auch solche Metadaten Informationen preisgeben können, die die Betroffenen lieber geheim hielten. Ein Beispiel sind Metadaten, die die bloße Existenz von Dokumenten eines Psychotherapeuten verraten. Zudem ist eine Entschlüsselung von Metadaten nicht zwingend erforderlich, es gibt technische Lösungen, um in verschlüsselten Daten zu suchen, ohne sie zu entschlüsseln.
Die Gematik schreibt aber nichts dergleichen vor, sondern setzt stattdessen auf „vertrauenswürdige Ausführungsumgebungen“ (VAU). Nur in diesen dürfen Metadaten entschlüsselt werden. An die VAUs stellt die Spezifikation, die frei zugänglich ist‚ relativ hohe Anforderungen, was ihre Integrität, logische und physische Isolation und Vertrauenswürdigkeit betrifft. Überprüfen kann das auch der technisch versierte Nutzer aber höchstens teilweise.
Ausschlaggebend ist deshalb, wie rigide die Spezifikation interpretiert und ihre Einhaltung überprüft wird. Letztlich muss man also der Gematik vertrauen, schon weil die Systeme weder Open Source noch Open Hardware sind.
