Dr. med. Ewald Proll :: Arzt für Psychiatrie / Psychotherapie

In dieser Woche 168 Patientenkontakte und 8 Terminausfälle.

Sie haben eine Berufsunfähigkeits-Versicherung? Viel Glück, falls Sie die mal brauchen. In den letzten Jahren habe ich diverse Verfahren dazu begleitet, und nur ein einziges Mal ging es schnell und problemlos. Der Rest musste vor Gericht und zog sich über Jahre hin. Versicherungen / Versorgungswerke und ihre Gutachter sind äußerst kreativ bei ihren Bemühungen, nicht zahlen zu wollen. Jetzt steht wieder so ein Schauspiel an. Ich freu mich schon drauf...

Liebe BEK DAK! Ich empfehle einem Patienten eine ambulante, ortsnahe Reha in der in Laufweite gelegenen, hervorragend ausgestatteten Klinik. Dort ist die kurzfristige Aufnahme möglich. Warum machst du es uns so schwer und kommst auf die abwegige Idee, diese Reha in einer anderen Stadt anzubieten? Das ärgert den Patienten (der kein Auto hat und in aller Herrgottsfrühe mit dem ÖPNV in eine ihm unbekannte Stadt fahren müsste) und mich schon ein bisschen.

Liebe Krankenkassen: es wäre nett, wenn ihr euch bei euren sehr individuell und vielfältig gestalteten Anfragen bei Fortbestehen der Arbeitsunfähigkeit an die Vordruckvereinbarung (Muster 52) halten würdet. Die ganzen sozialmedizinischen Fragebögen und Vordrucke zur Beurteilung des Leistungsvermögens (sind Tätigkeiten in gebückter Zwangshaltung mehr als drei Stunden täglich möglich?) übersteigen bei weitem die Anforderungen eines Befundberichtes und der Datensparsamkeit. Für solche Gutachten habt ihr doch den Medizinischen Dienst. Ich kann mir nicht regelmäßig was dazu einfallen lassen.

Der MDK ist übrigens gar nicht so übel. Bei einer hartnäckigen Depression neulich waren die Kollegen dort sehr einfühlsam und realistisch, was die weitere Arbeitsunfähigkeit anging. Nichts zu meckern.

Hier gibt's nichts zu sehen - gehen Sie bitte weiter: die "Gesundheitskarte" verzögert sich. Halt, nein: nicht wegen der Ärzte. Diesmal ist die Industrie schuldig.

Zahnarztnarkose? Die GKV zahlt nur in Ausnahmefällen.

Im Kalender anstreichen: Die Bundesärztekammer (!) kritisiert (!!) den Gesundheitsminister (!!!): Den "vorläufigen Höhepunkt staatlicher Einflussnahme bildet das Selbstverwaltungsgesetz, das den Handlungsspielraum der Körperschaften niedergelassener Ärztinnen und Ärzte durch vielfältige Durchgriffsrechte und Genehmigungsvorbehalte des Staates massiv einengt."

Botox macht nicht nur Falten weg. Vielleicht stört es auch Ihre Empathiefähigkeit: wer seine Gesichtsmuskeln lähmt, deutet die Gesichtsaudrücke seiner Umgebung anders. Bei manchen Depressionsformen soll es helfen: wer nicht ständig die Augenbrauen zusammenzieht, sieht um sich herum auch nicht mehr so viele finstere Blicke.

Captain Obvious: Je mehr Cannabis Sie rauchen, desto schneller werden Sie (wieder) akut psychotisch.

Absacker zum Feierabend: üble Stimmungsmache gegen Ärzte. Immerhin hat Lauterbach dabei zugegeben, dass die von ihm miterfundenen Terminservicestellen ein totaler Flop sind. Kontext: [1] [2]

Am 30.9.2015 bin ich um 18 Uhr beim "Aufbruch für eine humane Psychiatrie in Köln" (BTZ Köln, Vogelsanger Str. 193, 50825 Köln) zu Gast, um über die Einführung der "Gesundheitskarte" zu informieren und die damit verbundenen Risiken zu erläutern.

Veranstaltungsinformation bei dieDatenschützer Rhein Main

Das Vortragsmanuskript als Download

Der neue Präsident des Lobbyverbandes Bitkom hält das Prinzip der Datensparsamkeit in fast allen Lebensbereichen für überholt. Es werde zwar weiter Hackerangriffe mit kriminellem Hintergrund geben, aber Datensparsamkeit wirke sich auf Startups im Bereich E-Health negativ aus. Man müsse hier "deutlich mutiger" werden.

Die Amerikaner sind schon längere Zeit deutlich mutiger: dort gelten weniger strenge Datenschutzregeln.

Und so wurden der Universitätsklinik von Kalifornien, vier weiteren Krankenhäusern und 150 Praxen bei einem Hackerangriff Namen, Geburtstage, Adressen, Krankenakten, Sozialversicherungsnummern und ganze Behandlungspläne von 4,5 Millionen Personen entwendet.

Die Daten, die mit der "Gesundheitskarte" verarbeitet werden, werden mit Hilfe eines persönlichen, privaten Schlüssels, der sich auf der Karte befindet, verschlüsselt und der Telematikinfrastruktur übergeben. Absolut sicher...

Was passiert aber, wenn jemand die Karte verliert, die Kasse wechselt, oder wenn die Verschlüsselungsalgorithmen auf den neuesten Stand gebracht werden müssen? Ich stelle mir dazu die Frage, ob es Schlüsselkopien gibt. Leider ist es nicht ganz einfach, darauf eine definitive Antwort zu finden. Es spricht aber einiges dafür, dass im System Schlüsselkopien existieren.

FIFF schreibt:

Die Gesundheitsdaten eines Patienten liegen außerhalb der Arztpraxis nur individuell verschlüsselt vor (...). Nach derzeitigem Stand der Technik kann man davon ausgehen, dass die Verschlüsselung nicht oder nur durch immense Computerleistung überwindbar ist. (...) Bei der eGK ist dies so gelöst, dass der private Schlüssel lediglich auf der Karte des Patienten hinterlegt ist. Der private Schlüssel verlässt die Karte niemals (...). Die noch nach alter Methode verschlüsselten Dokumente müssen alle entschlüsselt, nach der neuen Methode verschlüsselt und wieder gespeichert werden. (...) Dieser außergewöhnliche Aufwand ließe sich nur durch einen zentralen Umschlüsselungsservice vereinfachen, wozu dann allerdings die privaten Schlüssel der Patienten dort bekannt sein müssen. Eine Schlüsselkopie läge also doch vor. (...) Eine andere Schwachstelle ist der Ersteller der Schlüssel, der ebenfalls keine Kopie halten darf. Das Gesetz regelt diesbezüglich gar nichts. Nach derzeitigem Stand wird diese Aufgabe vom Bundesamt für Sicherheit in der Informationstechnologie (BSI) an Privatfirmen (Trust Center) vergeben. Das BSI selbst gehört zum Geschäftsbereich des Bundesministeriums des Innern und ist diesem weisungsgebunden. Wenn man das liest, zuckt man kurz ...

Aus der Forschungsgruppe der RUB:

Das größte Problem ergibt sich jedoch aus der Existenz von Schlüsselkopien. Im Fachkonzept Datenmanagement heißt es dazu: ”Bei Erstellung einer Ersatz- oder Folgekarte MUSS sichergestellt werden, dass Anwendungsdaten, welche auf einem Server gespeichert sind (z.B. elektronische Patientenakte), auch unter Nutzung einer neuen eGK abgerufen werden können.” Obwohl in den Spezifikationen mehrfach erwähnt wird, dass keine Schlüsselkopien außerhalb der Karte existieren dürfen, impliziert die Notwendigkeit der Aufrechterhaltung der Onlineanwendungen nach Verlust der elektronischen Gesundheitskarte eine Speicherung von Sicherungskopien der privaten Kartenschlüssel. Ebenfalls in diesem Teil der Spezifikation wird die Möglichkeit eingeräumt, die privaten Kartenschlüssel nicht zufällig zu generieren, sondern von sogenannten Masterschlüsseln abzuleiten: Mit diesem Masterschüssel kann man dann auch ohne Kenntnis des privaten Kartenschlüssels auf alle Daten, die mit einem vom Masterschlüssel abgeleitetem Kartenschlüssel verschlüsselt wurden, zugreifen.

Bei der Gematik selbst habe ich nur gefunden, dass der private Schlüssel entweder im CMS (Card-Management-System) hinterlegt wird oder dort aus einem Master-Key rekonstruiert werden können muss:

Edit 11.7.2015: Wenn ein Versicherter seine eGK verliert oder wenn eine neue EGK ausgestellt wird weil das alte Verschlüsselungsverfahren/Verschlüsselungsmaterial nicht mehr gültig ist, dann wären à priori die mit der alten Karte verschlüsselten medizinischen Daten nicht mehr verfügbar, da das Schlüsselmaterial (die privaten Schlüssel) nur auf der eGK vorhanden ist. Um dieses Problem, das rechnerisch ca. 20 Millionen mal pro Jahr, also rechnerisch alle 1,5 Sekunden auftreten wird, anzugehen, gibt es eine Treuhandstelle, die in der Lage ist, den privaten Schlüssel der eGK zu rekonstruieren.

Im aktuellen Ärzteblatt finden sich gleich drei Artikel über Chancen und Risiken der Gesundheitsdatenvorratsspeicherung Digitalisierung des Gesundheitswesens:

Der Ethikrat spekuliert unter anderem über die Frage, ob der Wille des Einzelnen als Individuum möglicherweise wichtiger sein kann als das Wohl der Gemeinschaft, oder ob es um das größtmögliche Glück der größtmöglichen Zahl geht, oder ob am Ende nur den Interessen großer Konzerne gedient ist.

Eine redaktionelle Meldung beschreibt, dass Datenlecks und Identitätsdiebstähle im Gesundheitsbereich in den USA seit 2010 um 125 Prozent zugenommen haben und auf mehr als 2,3 Millionen im Jahr 2014 angestiegen sind. Das soll einen Schaden von sechs Milliarden Dollar jährlich verursacht haben.

Und Gesundheitsminister Gröhe bereitet das e-Health-Gesetz vor, mit "bestmöglichem Schutz der Daten"...

The body responsible for releasing NHS patient data to organisations including insurance companies has admitted information about patients has been shared against their wishes, it has emerged.

In England wurden durch das Health and Social Care Information Centre (HSCIC) in 700.000 Fällen Patientendaten an andere Organisationen (unter anderem Versicherungen) weitergegeben, obwohl die Betreffenden das ausdrücklich verboten hatten. Leider hat das HSCIC nach eigenen Angaben weder die Ressourcen, noch geeignete Prozeduren, um diese hohe Zahl an Sperrvermerken bearbeiten zu können, und es gab technische Probleme, den Patientenwunsch korrekt zu loggen.

Dr. med. Markus Müschenich wirbt als Vorstandsmitglied des Bundesverbandes Internetmedizin im Rheinischen Ärzteblatt dafür, dass "Internetmedizin in der Hand von Ärzten das größte Verbesserungspotenzial in unserem Gesundheitswesen bieten kann".

Er ist "davon überzeugt: Im Jahr 2017 werden die Anwendungen der Internetmedizin zur Regelversorgung gehören und Ärzte werden auf ihrem digitalen Rezeptblock regelhaft Apps und digitale Therapien verschreiben."

Leider ist der medizinische Identitätsdiebstahl eines der teuersten, verwirrenden und potenziell lebensgefährlichen Betrugsdelikte, zumindest in den USA. Nach einer Meldung von NBC nahm der medizinische Identitätsdiebstahl 2014 um 22% zu. Es gab 2,3 Millionen Opfer, bei einer anderen Attacke wurden sogar 80 Millionen Datensätze kompromittiert. Den Opfern drohen nicht nur enorme Kosten (im Durchschnitt 13.000 Dollar) , sondern auch erhebliche Gesundheitsrisiken, etwa durch falsche Angaben zu Blutgruppe, Medikamenten oder Krankheiten.

Die "Gesundheitsindustrie" ist unfähig, den zunehmenden Attacken, Sicherheitslücken oder Datenlecks ausreichend zu begegnen: 91% hatten während der letzten zwei Jahre mindestens einen Datenverlust zu beklagen. Eine elektronische Krankenakte ist auf dem Schwarzmarkt rund 70 Dollar wert.

"Der Diebstahl der medizinischen Identität ist hundert Mal schlimmer als der der finanziellen Identität - er könnte töten."

Die flächendeckende Einführung der elektronischen Gesundheitskarte dürfte frühestens 2008, womöglich jedoch erst 2010 abgeschlossen sein (so der für die Gesundheitskarte zuständige Siemens-Manager Günter Braun). Dennoch sei die IT-Branche in "Goldgräberstimmung", weil man hoffe, an der Telematik-Infrastruktur verdienen zu können.

Ein IBM-Manager wird mit den Worten zitiert: "Ich bin froh, dass ich nichts mehr mit der Gesundheitskarte zu tun habe." IBM war vor allem im Rahmen des bIT4health-Projektes an der Ausformulierung der Rahmenarchitektur beteiligt und muss nun zusehen, wie Abstriche und Kompromisse die angestrebten Spareffekte zunichte machen.

Ähnlich äußerte sich ein Sprecher der Techniker-Krankenkasse, der die Karte in der ersten Stufe (Pflichtdaten plus eventuell das elektronische Rezept) als "relativ doof" charakterisierte.

Elektronische Gesundheitskarte: 2006, 2008, 2010 (Heise 13.7.2005)

Der Big Brother Award 2004 in der Kategorie "Gesundheit und Soziales" geht an die Bundesministerin für Gesundheit und soziale Sicherung, Frau Ulla Schmidt für das Gesetz zur Modernisierung der Gesetzlichen Krankenversicherung GKV-Modernisierungsgesetz (GMG), das am 01. Januar 2004 in Kraft getreten ist.

Die versichertenbezogene Datenverarbeitung verschlechtert massiv den Datenschutz für die Patienten. Diese Risiken hätten durch Verwendung moderner und datenschutzfreundlicher Technik (Pseudonymisierung) vermieden werden können.