Sehr geehrter Herr Wicke,
Viele Dank für Ihre Frage und ich möchte Ihnen erstmal ein bisschen die Angst nehmen. Wichtig ist unser Ansicht erst einmal zu differenzieren. Unter einer Sicherheitslücke verstehen wir das öffentliche oder sehr leichten einsehen von nicht befugten Informationen.
In diesem Fall sind die Informationen nicht öffentlich einsehbar, und auch nicht leicht einsehbar. Es wird das Login zum Konnektor benötigt.
Darüberhinaus können aus den ICCNS Nummern nicht trivial andere persönliche Daten abgeleitet werden. Im Gegenteil.
Wenn jemand an persönlichen Daten von Ihren Patienten interessiert wäre, dann gäbe es viele wesentlich einfachere Wege, an diese zu gelangen.
Der Artikel von heise weißt auch aktiv dahin, dass sich der Bundesdatenschutzbeauftragte gerade im Austausch mit der gematik befindet und eine Lösung erarbeitet wird. Diese würde ich also erst einmal abwarten.
Sie tragen als Ärzte erst einmal insoweit eine Verantwortung, wenn dann z.B.: ein Bugfix-Update angeboten wird, dieses Update zu installieren. Aktuell muss jedoch nicht in Panik verfallen werden. Wir beobachten in jedem Fall die weitere Entwicklung und werden Sie informieren, wenn entsprechende Schritte notwendig werden.
