Guten Tag,
könnte Zollsoft erläutern, wo bei der ImpfPassDE App die Daten der Versicherten liegen? Kommuniziert hier nur das Handy mit dem Praxisrechner? Oder lädt meine Praxis die Daten auf irgendeinen Server (analog zum eRezept, eAU, ePA...), und die App zieht sie sich von dort?
Wäre letzteres der Fall, würden sämtlich Bedenken, die ich gegen die Datensicherheit in Bezug auf die ePA habe, nämlich auch für die ImpfPass-App gelten.
Hallo Frau Schock,
hier https://impfpass.de/privacy.html bekommen Sie dazu ausführliche Infos.
...
- Vorname, Nachname
- Geschlecht
- Geburtsdatum
- Wohnregion: Land (bspw. Deutschland, Schweiz) und ggf. Bundesland Profilbild
- Gefährdungsgrößen (gesundheitliche Risiken wie bspw. chronische Erkrankungen) Vorerkrankungen (hinsichtlich der impfrelevanten Krankheiten)
- erhaltene Impfungen
- Berufsgruppenzugehörigkeiten
- geplante und vergangene Reisen
- Kontaktdaten mit der App gekoppelter Arztpraxen
Diese Daten, im Folgenden als „Impfpass-Daten“ bezeichnet, werden dauerhaft und verschlüsselt auf dem Gerät des App-Nutzers gespeichert und können, auf Wunsch des App-Nutzers, aktiv, gezielt und verschlüsselt mit gekoppelten Arztpraxen ausgetauscht werden. Zusätzlich werden diese Daten verschlüsselt an einen Server übermittelt, im Folgenden als „Impfstatus-Server“ bezeichnet, der die Berechnung des aktuellen Impfstatus und der sich daraus ergebenden Impfempfehlungen vornimmt. Der Impfstatus-Server hält die Impfpass-Daten von App-Nutzern ausschließlich im temporären Arbeitsspeicher und ausschließlich für die Zeit der Impfstatus-Berechnung; insbesondere hat weder die GZIM noch eine Dritte Partei zu irgendeiner Zeit Zugriff auf die vom Impfstatus-Server verarbeiteten Impfpass-Daten.
zum Server bzw. temporären Speichern:
Die GZIM speichert die genannten Daten nicht auf eigenen Servern, sondern beauftragt hier einen Drittanbieter zum Hosten des Servers. Im Falle der Ende-zu-Ende-Verschlüsselung wird das verschlüsselte Datenpaket ausschließlich solange temporär zwischengespeichert, bis der jeweilige Empfänger dieses abruft. Es gibt somit auch kein Protokoll über die geführte Kommunikation, sodass die GZIM sowie der Drittanbieter faktisch nach kurzer Zeit keine Kenntnis mehr darüber hat, wer oder wann Informationen ausgetauscht hat bzw. wurden. Sollten diese Datenpakete nach 6 Monaten noch nicht abgerufen worden sein, werden diese automatisch gelöscht. Im Falle der Impfstatusberechnung werden die Impfpass-Daten ausschließlich im temporären Arbeitsspeicher und ausschließlich für die Zeit der Impfstatus-Berechnung vorgehalten. Auf Ihre Daten einschließlich Ihrer Impfpass-Daten und Zertifikate haben nur die Geräte Zugriff, von denen diese Daten auch versendet wurden bzw. auf denen sie angekommen sind.
Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dass dies zum Zwecke der Vertragsabwicklung oder Informationsbereitstellung erforderlich ist.
Wir setzen jedoch ggf. Dienstleister und Auftragsverarbeiter für den Betrieb dieser Anwendung oder für weitere Produkte von uns ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig aus – insbesondere im Hinblick auf Datenschutz und Datensicherheit – und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Im Falle unseres Supports und des Server-Hosting ist dies der Fall, dabei handelt es sich um das Unternehmen
zollsoft GmbH Ernst-Haeckel-Platz 5/6 07745 Jena Deutschland