ImpfPassDE - wo befinden sich die Daten?

Question

Guten Tag,

könnte Zollsoft erläutern, wo bei der ImpfPassDE App die Daten der Versicherten liegen? Kommuniziert hier nur das Handy mit dem Praxisrechner? Oder lädt meine Praxis die Daten auf irgendeinen Server (analog zum eRezept, eAU, ePA...), und die App zieht sie sich von dort? 

Wäre letzteres der Fall, würden sämtlich Bedenken, die ich gegen die Datensicherheit in Bezug auf die ePA habe, nämlich auch für die ImpfPass-App gelten. 

Comments

Dann dürfen Sie aber auch Impfungen nicht abrechnen...diese Informationen bekommt ja auch der "böse Staat".

---

Ich verstehe die "Daumen runter" und Minuspunkte hier nicht. Jemand hat eine Frage zur Datensicherheit/zum Datenschutz. Ich muss diese Bedenken nicht teilen, kann aber respektieren, dass jemand Sorgen hat. Ist es nicht sogar unsere Pflicht, uns bezüglich dieser Dinge zu informieren? Sind wir nicht der Garant der ärztlichen Schweigepflicht? Hier geht es doch nicht um "böser Staat" oder "guter Staat", hier geht es darum, dass nicht jeder allem und jedem vertraut. Wenn ich die Technik verstehe, kann ich mir meine eigene Meinung bilden. Wenn ich nicht weiß, was die IT mit welchen Daten macht, kann ich das nicht. Unabhängig davon, ob ich dem Staat vertraue oder nicht, ist es doch eine berechtigte Frage, wie die Daten an dieser Stelle verarbeitet und gespeichert werden?!

Gegen Verschwörungstheorien hilft nur Wissen. Weder Sarkasmus noch "Daumen runter" bzw. Minuspunkte tragen zur Klärung bei. Die ärztliche Schweigepflicht ist eine nicht zu unterschätzende Errungenschaft, und wir sollten jedem dankbar sein, der uns daran erinnert!

---

Lieber Herr Hoffmann, ich hatte meinen Beitrag mit einem Satz beendet, der eine Spekulation über möglichen Missbrauch der Daten zum Inhalt hatte. Auf dieses letzten Satz - nehme ich an - bezieht sich Herr Stößels Beitrag.

Ich sehe ein, dass eine Spekulation nicht zielführend ist. Meine Frage ist auch ohne diese vollständig, darum habe ich meinen Beitrag geändert und den letzten Satz gelöscht. Ohne diesen Kontext ist Herr Stößels Kommentar falsch zu verstehen.

Ich bitte, die Verwirrung zu entschuldigen.

Answer 1

Hallo Frau Schock,

hier https://impfpass.de/privacy.html bekommen Sie dazu ausführliche Infos. 

...

• Vorname, Nachname
• Geschlecht
• Geburtsdatum
• Wohnregion: Land (bspw. Deutschland, Schweiz) und ggf. Bundesland Profilbild
• Gefährdungsgrößen (gesundheitliche Risiken wie bspw. chronische Erkrankungen) Vorerkrankungen (hinsichtlich der impfrelevanten Krankheiten)
• erhaltene Impfungen
• Berufsgruppenzugehörigkeiten
• geplante und vergangene Reisen
• Kontaktdaten mit der App gekoppelter Arztpraxen

Diese Daten, im Folgenden als „Impfpass-Daten“ bezeichnet, werden dauerhaft und verschlüsselt auf dem Gerät des App-Nutzers gespeichert und können, auf Wunsch des App-Nutzers, aktiv, gezielt und verschlüsselt mit gekoppelten Arztpraxen ausgetauscht werden. Zusätzlich werden diese Daten verschlüsselt an einen Server übermittelt, im Folgenden als „Impfstatus-Server“ bezeichnet, der die Berechnung des aktuellen Impfstatus und der sich daraus ergebenden Impfempfehlungen vornimmt. Der Impfstatus-Server hält die Impfpass-Daten von App-Nutzern ausschließlich im temporären Arbeitsspeicher und ausschließlich für die Zeit der Impfstatus-Berechnung; insbesondere hat weder die GZIM noch eine Dritte Partei zu irgendeiner Zeit Zugriff auf die vom Impfstatus-Server verarbeiteten Impfpass-Daten.

 zum Server bzw. temporären Speichern:

Die GZIM speichert die genannten Daten nicht auf eigenen Servern, sondern beauftragt hier einen Drittanbieter zum Hosten des Servers. Im Falle der Ende-zu-Ende-Verschlüsselung wird das verschlüsselte Datenpaket ausschließlich solange temporär zwischengespeichert, bis der jeweilige Empfänger dieses abruft. Es gibt somit auch kein Protokoll über die geführte Kommunikation, sodass die GZIM sowie der Drittanbieter faktisch nach kurzer Zeit keine Kenntnis mehr darüber hat, wer oder wann Informationen ausgetauscht hat bzw. wurden. Sollten diese Datenpakete nach 6 Monaten noch nicht abgerufen worden sein, werden diese automatisch gelöscht. Im Falle der Impfstatusberechnung werden die Impfpass-Daten ausschließlich im temporären Arbeitsspeicher und ausschließlich für die Zeit der Impfstatus-Berechnung vorgehalten. Auf Ihre Daten einschließlich Ihrer Impfpass-Daten und Zertifikate haben nur die Geräte Zugriff, von denen diese Daten auch versendet wurden bzw. auf denen sie angekommen sind.

Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dass dies zum Zwecke der Vertragsabwicklung oder Informationsbereitstellung erforderlich ist.

Wir setzen jedoch ggf. Dienstleister und Auftragsverarbeiter für den Betrieb dieser Anwendung oder für weitere Produkte von uns ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig aus – insbesondere im Hinblick auf Datenschutz und Datensicherheit – und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

Im Falle unseres Supports und des Server-Hosting ist dies der Fall, dabei handelt es sich um das Unternehmen

zollsoft GmbH Ernst-Haeckel-Platz 5/6 07745 Jena Deutschland

 

Comments

Vielen Dank, das hilft mir sehr weiter!