Datenschutz für Patient:innen

Das Fundament

Sicherheit beginnt beim Fundament.

Bevor wir über Verschlüsselung, Prüfungen oder Zertifikate sprechen, beginnen wir mit zwei strukturellen Entscheidungen, die wir bewusst getroffen haben.

De-identifiziert von Anfang an

Ihre Identität verlässt nie die Praxis Ihrer Ärztin oder Ihres Arztes. Was bei MPIRIQ ankommt, sind ausschließlich de-identifizierte medizinische Daten, ohne Name, Adresse oder Geburtsdatum.

Daten in Deutschland

Patientendaten werden ausschließlich in Deutschland verarbeitet, auf zertifizierten Servern in deutschen Rechenzentren. Ein Transfer in Drittstaaten findet nicht statt.

Konkret und nachprüfbar

Was wir sehen. Und was nicht.

Eine Übersicht der Datenkategorien aus der Routineversorgung, mit denen wir arbeiten, und derer, die unsere Systeme nie erreichen.

Was MPIRIQ verarbeitet

Medizinische Daten zu Diagnosen
Daten zum bisherigen Behandlungsverlauf
Allgemeine medizinische Charakteristika

Was MPIRIQ nie erhält

Ihren Vor- oder Nachnamen
Adresse oder Postleitzahl
Versicherungs- oder Sozialversicherungsnummer
Telefonnummer, E-Mail oder andere Kontaktdaten
Einen Schlüssel zur Re-Identifizierung

Rechtsgrundlagen

Klare Rechtsgrundlagen für jeden Zweck.

Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Wir stützen unsere Verarbeitung auf klar definierte Rechtsgrundlagen, je nach Verarbeitungszweck.

Art. 9 (2) (j) GDPR in conjunction with § 27 BDSG

Art. 9 Abs. 2 lit. j DSGVO i. V. m. § 27 BDSG

Wissenschaftliche Forschung

Der Abgleich de-identifizierter Routinedaten mit klinischen Studien dient der wissenschaftlichen Forschung. Die Forschungsklausel des BDSG erlaubt diese Verarbeitung unter strengen Schutzauflagen, die wir ausnahmslos umsetzen.

§ 6 Health Data Use Act (GDNG)

§ 6 GDNG

Sekundärnutzung von Versorgungsdaten

Das GDNG erlaubt die Weiterverarbeitung rechtmäßig gespeicherter Gesundheitsdaten zu Zwecken der Forschung, Qualitätssicherung und Statistik. MPIRIQ ist dabei die datenverarbeitende Einrichtung im Sinne des Gesetzes.

Art. 9 (2) (a) GDPR

Art. 9 Abs. 2 lit. a DSGVO

Ausdrückliche Einwilligung

Sobald es um Ihre konkrete Teilnahme an einer interventionellen klinischen Studie geht, spricht Ihr Praxisteam Sie an. Sie werden über Art und Umfang der Studie informiert, und Ihre schriftliche Einwilligung wird eingeholt. Die Entscheidung liegt immer bei Ihnen.

Bewusst ausgeschlossen

Was wir bewusst ausschließen.

Datenschutz zeigt sich nicht nur darin, was geschieht, sondern auch darin, was bewusst nicht geschieht. Drei Grenzen, die unser Geschäftsmodell und unsere Architektur klar abstecken.

Werbung und Marketing

Werbung, Marketing oder kommerzielles Profiling zählen nicht zu den Zwecken unserer Verarbeitung.

Training von KI-Modellen

Patientendaten fließen nicht in das Training externer KI-Modelle Dritter ein.

Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre schriftliche Einwilligung ist ausgeschlossen.

Technische und organisatorische Maßnahmen

Was im Hintergrund passiert.

Über die Architektur hinaus schützen konkrete technische und organisatorische Maßnahmen Ihre Daten, entlang der Anforderungen von DSGVO und BDSG.

Verschlüsselung

Übertragung mit TLS 1.2 oder höher, Speicherung mit AES-256. Kein unverschlüsselter Datenverkehr verlässt unsere Systeme.

Mehrstufige Authentifizierung

Verpflichtende Multi-Faktor-Authentifizierung für alle Mitarbeitenden mit Datenzugriff.

Zugriffskontrolle

Zugriff nur, wo er nötig ist: Mitarbeitende sehen ausschließlich die Daten, die sie für ihre konkrete Aufgabe brauchen. Rollen und Rechte werden regelmäßig überprüft.

Lückenlose Protokollierung

Jeder Zugriff auf Patientendaten und jede Datenverarbeitung wird auditierbar protokolliert und gegen Manipulation geschützt.

Vertragliche Absicherung

Mit Partnern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Regelmäßige Sicherheitsprüfungen

Unsere Infrastruktur und Prozesse werden regelmäßig durch interne und externe Audits geprüft.

Reaktion auf Sicherheitsvorfälle

Im Fall eines Vorfalls greift ein dokumentiertes Verfahren mit klaren Meldewegen, einer 72-Stunden-Meldepflicht an Aufsichtsbehörden und transparenter Information der Betroffenen.

Datensicherung und Verfügbarkeit

Verschlüsselte Sicherungen, georedundante Speicherung und regelmäßige Wiederherstellungstests sichern die Verfügbarkeit Ihrer Daten.

Ihr Vertrauen ist die Grundlageunserer Arbeit.