Diesen Artikel teilen:

13. Jun 2022

|

Business

„Digitale Gesundheitsdaten sind wertvoll“

Journalist: Armin Fuhrer

|

Foto: Presse, freestocks/unsplash

Patienten und Anbieter müssen sich gegen Diebstahl durch Cyberkriminelle schützen, fordert Allie Mellen, Analystin beim Beratungsunternehmen Forrester.

allie-mellen-5120x3840-300dpi-high-res.jpeg

Allie Mellen, Analystin beim Beratungsunternehmen Forrester

Frau Mellen, die Digitalisierung des Gesundheitswesens schreitet voran und bringt mit der Bereitstellung großer Datenmengen viele Vorteile. Aber birgt das nicht auch große Risiken für die Datensicherheit?

Absolut. Die Einführung neuer Technologien im Gesundheitswesen kann sowohl für Anbieter als auch für Patienten von großem Nutzen sein. Aus Sicherheitssicht ist das jedoch nicht ohne Herausforderungen. Wenn diese Daten gespeichert oder über das Internet zugänglich sind, werden sie zu einem Ziel für Cyberkriminelle oder Nationalstaaten, die online verkauft oder für Überwachungs- oder Doxing-Zwecke verwendet werden können.

Digitale Gesundheitsdaten sind von besonderem Interesse für Cyberkriminelle. Warum ist das so?

Digitale Gesundheitsdaten sind zutiefst persönlich und sehr wertvoll, nicht nur für Patienten, sondern auch für Anbieter und böswillige Drittakteure. Cyberkriminelle erkennen, dass sie Gesundheitsdaten für eine hohe Prämie im Dark Web verkaufen oder Patientendaten gewinnbringend nutzen können. Abhängig von der Raffinesse der Organisation können sie gestohlene Gesundheitsdaten verwenden, um auf illegalem Weg Rezepte zu erhalten, Versicherungsanbieter zu betrügen oder medizinische Geräte unter der Identität einer anderen Person zu kaufen. 

Warum sind Datenschutzverletzungen im Gesundheitswesen besonders schlimm?

Datenschutzverletzungen im Gesundheitswesen stellen eine besondere Herausforderung für Patienten dar, da es kein formelles System zur Verfolgung von Gesundheitsdaten und ihrer Verwendung gibt. Es ist viel schwieriger zu erkennen, ob ein Krimineller diese Daten auf betrügerische Weise verwendet, was bedeutet, dass Cyberkriminelle sie ohne potenzielle Auswirkungen für sich selbst für böswillige Absichten verwenden oder verkaufen können. 

Wer ist außer den Patienten noch betroffen?

Es gibt zwei Gruppen, die von Datenschutzverletzungen bei Gesundheitsdaten betroffen sind: Neben den Patienten trifft das natürlich auch auf die Technologieanbieter zu. Technologieanbieter, die angegriffen werden, gehen das Risiko von Geschäftsausfällen, den Verlust des Kundenvertrauens, von geistigem Eigentum sowie von Kundendaten und anderen Faktoren ein. Patienten, die einen Verstoß gegen ihre Gesundheitsdaten erleiden, sollten sich des möglichen Missbrauchs durch Cyberkriminelle bewusst sein und unbedingt darauf achten, dass es möglichst gar nicht dazu kommt.

Wo liegen denn die Hauptgefahrenquellen?

Die Hauptgefahrenquellen dürften Cyberkriminelle oder nationalstaatliche Akteure sein. Cyberkriminelle konzentrieren sich in den meisten Fällen auf den Geldwert der Gesundheitsdaten, die sie stehlen; also auf die Suche nach Möglichkeiten, mit den Daten so viel Geld wie möglich zu verdienen. Im Gegensatz dazu stehlen Nationalstaaten eher Gesundheitsdaten zu Überwachungszwecken oder um Informationen über Einzelpersonen zu sammeln. Dies wird wahrscheinlich in Abstimmung mit anderen, größeren Überwachungsoperationen erfolgen.

Und wer ist bei Schutzmaßnahmen primär gefragt – die Anbieter der Technologien oder die Anwender?

Das hängt davon ab, wo der oder die Betroffene wohnt. Es gibt einige Länder, die Vorschriften wie die DSGVO haben, die den Benutzern die Kontrolle über ihre Daten geben und von den Anbietern verlangen, Verstöße innerhalb eines bestimmten Zeitrahmens offenzulegen. In diesen Fällen tragen die Technologieanbieter eine Verantwortung gegenüber den Benutzern, und die Benutzer haben das Recht, den Zugriff auf ihre Daten jederzeit zu widerrufen. In anderen Ländern ohne diese Vorschriften sind die Technologieanbieter für den Schutz der Benutzerdaten verantwortlich, aber die Benutzer haben nicht das gleiche inhärente Recht, den Zugriff zu widerrufen. 

Was müssen Anbieter tun, um Datendiebstahl zu verhindern? Welche Schritte sollten Sie unternehmen? 

Anbieter sollten unbedingt innerhalb ihrer Organisation ein Sicherheitsprogramm aufbauen, um sich vor Angriffen auf das Unternehmen und jede von ihnen entwickelte Technologie zu schützen. Dieses Programm sollte sich auf eine Zero-Trust-Sicherheitsstrategie konzentrieren und auch die Sicherheitsüberwachung der Umgebung umfassen. Darüber hinaus sollten Technologieanbieter Maßnahmen zur Produktsicherheit priorisieren und diese in ihr SDLC einbauen, um Kundendaten zu schützen.

Und welche Möglichkeiten haben Patienten beziehungsweise Kunden, die Sicherheit zu erhöhen?

Letztendlich müssen Nutzer darauf achten, mit welchen Anbietern sie ihre Daten teilen. Es ist wichtig, vertrauenswürdige Anbieter zu finden und die Weitergabe von Daten auf das unbedingt Notwendige zu beschränken. Fordern Sie außerdem eine Kopie Ihrer Daten für Ihre Unterlagen an und widerrufen Sie den Zugriff auf diese Daten, wenn Sie den Anbieter wechseln.

23. Okt 2025

|

Wirtschaft

Auf dem richtigen Weg – Ein Beitrag von Felix Falk, Geschäftsführer des game – Verband der deutschen Games-Branche

Ende August schlug das Herz der gesamten Games-Welt wieder in Deutschland: Die gamescom, das weltweit größte Games-Event, schloss mit beeindruckenden Rekorden. Damit ging von der gamescom 2025 ein besonders positives Signal für die Games-Branche in Deutschland und weltweit aus. Nach zwei herausfordernden Jahren für die Branche inmitten einer globalen Konsolidierungswelle und angespannter Weltwirtschaftslage konnte man regelrecht spüren, wie sich die Stimmung verbessert. Der große Erfolg der gamescom unterstreicht den lang erwarteten Aufwärtstrend. Auch mit Blick auf die deutsche Games-Branche stimmen mehrere Entwicklungen der vergangenen Monate positiv: Nachdem die Games-Unternehmen viele Jahre unterschätzt wurden und durch schlechte Rahmenbedingungen im internationalen Vergleich bis zu 30 Prozent Kostennachteile hatten, ging es seit 2020 in diesen Punkten zwar endlich aufwärts. Die anhaltenden Probleme und Antragsstopps bei der Games-Förderung des Bundes hatten jedoch zuletzt zahlreiche Games-Unternehmen vor große Herausforderungen gestellt und Deutschland im internationalen Vergleich wieder aus dem Rennen um die besten Games-Standorte geworfen. Die Folge war nach vielen Jahren des Wachstums ein Rückgang bei der Anzahl der Games-Unternehmen und -Beschäftigten. Doch mit dem Koalitionsvertrag zwischen CDU, CSU und SPD kam endlich wieder ein wichtiger Impuls. Die schwarz-rote Koalition würdigt darin nicht nur die umfassenden Potenziale und Vorreiterrolle der Games-Branche. Sie schreibt die Notwendigkeit fest, die internationale Wettbewerbsfähigkeit des deutschen Games-Standortes zu erhöhen. Keine 100 Tage nach Amtsantritt lässt die neue Bundesregierung, allen voran Games-Ministerin Dorothee Bär, Taten folgen: So sollen die Mittel der Games-Förderung für 2025 auf insgesamt 88 Millionen Euro erhöht werden – ab 2026 jährlich sogar auf 125 Millionen Euro. Diese Erhöhung orientiert sich endlich viel stärker am tatsächlichen Förderbedarf als die bisherige Summe von 50 Millionen Euro, bei der es wiederholt zu mehrmonatigen Antragsstopps gekommen war. Anfang August wurde zudem endlich auch der letzte Förderantragsstopp wieder aufgehoben und damit der Start von mehr neuen Spieleentwicklungen ermöglicht. Der angekündigte Aufbau eines eigenständigen Games-Referats im Forschungsministerium von Dorothee Bär soll zudem wieder die notwendige Handlungsfähigkeit für Games-Projekte innerhalb der Regierung stärken. >Der Games-Markt bleibt wirtschaftlich dynamisch. Investitionen sind daher auch nach einigen holprigen Jahren langfristig attraktiv – zumal weltweit bislang erst etwas mehr als 3 Milliarden Menschen spielen. Auch beim E-Sport wurden wichtige Knoten nach jahrelangem Hin und Her durchschlagen: Ab Anfang 2026 sollen E-Sport-Vereine endlich als gemeinnützig behandelt werden. Vor dem Hintergrund der enormen Popularität von E-Sport und der angekündigten Olympischen E-Sport-Spiele ist diese gesellschaftspolitische Würdigung ein wichtiges Signal für den deutschen E-Sport und die vielen Menschen, die sich bisher schon in diesem Bereich engagiert haben. Der Games-Standort Deutschland ist also wieder auf der richtigen Spur. Die vielen positiven Schritte der vergangenen Wochen und Monate ebnen den Weg bis zur Umsetzung der zusätzlichen steuerlichen Games-Förderung, die den weltweiten Standard darstellt und im internationalen Wettbewerb erfolgsentscheidend ist. Nicht nur wird diese den deutschen Games-Unternehmen mehr Planungssicherheit geben und für sie endlich konkurrenzfähige Rahmenbedingungen wie in erfolgreichen Ländern wie Kanada oder Frankreich schaffen. Wichtig ist die steuerliche Förderung auch für den gesamten Wirtschaftsstandort und sogar den Fiskus. Denn für jeden Förder-Euro entstehen zusätzliche 3,40 Euro an Steuern und Sozialabgaben, 4,80 Euro an zusätzlichen Investitionen sowie 8,70 Euro an Bruttowertschöpfung. Jeder Euro, der in die Games-Förderung fließt, sorgt also für zusätzliche Einnahmen für Deutschland. Jetzt muss es nur noch schnell in die Umsetzung gehen, damit wir dieses enorme Potenzial der Games-Branche auch am Digital- und Wirtschaftsstandort Deutschland nachhaltig nutzen können und den positiven Zukunftsaussichten für Games auch hierzulande nachkommen. Die Rekorde der gamescom, die positiven Weichenstellungen in der deutschen Games-Politik und viele optimistische Wachstumsprognosen zeigen: Der Games-Markt bleibt wirtschaftlich dynamisch. Investitionen sind daher auch nach einigen holprigen Jahren langfristig attraktiv – zumal weltweit bislang erst etwas mehr als 3 Milliarden Menschen spielen. Das wirtschaftliche Potenzial der Games-Branche ist daher noch längst nicht ausgeschöpft, wie wir insbesondere in wachstumsstarken Regionen wie Südostasien und Südamerika mit unseren Formaten gamescom asia und gamescom latam selbst Jahr für Jahr sehen.