{"id":2449,"date":"2023-05-18T08:15:00","date_gmt":"2023-05-18T06:15:00","guid":{"rendered":"https:\/\/visionaere-gesundheit.de\/?p=2449"},"modified":"2023-09-17T21:46:21","modified_gmt":"2023-09-17T19:46:21","slug":"martin-tschirsich","status":"publish","type":"post","link":"https:\/\/visionaere-gesundheit.de\/en\/martin-tschirsich\/","title":{"rendered":"Hacking im Gesundheitssystem: Martin Tschirsich vom Chaos Computer Club \u00fcber Datenschutz und Sicherheit"},"content":{"rendered":"

Martin Tschirsich ist weder ein klassischer Gr\u00fcner noch ein Macher im Gesundheitswesen, aber als Experte f\u00fcr IT-Sicherheit<\/a> bringt er neuen Input in die Datenschutzdebatte im Gesundheitswesen. Genau deshalb haben sich Inga und Martin in der aktuellen Podcastfolge besonders intensiv \u00fcber VideoIdent, die elektronische Patientenakte und dar\u00fcber unterhalten, wie uns Hacker beim Thema Digitalisierung weiterbringen k\u00f6nnen.<\/p>\n\n\n\n

\u00dcber das misslungene VideoIdent-Verfahren <\/strong><\/h5>\n\n\n\n

Der Chaos Computer Club ist vielen bereits ein Begriff, sp\u00e4testens seit es ihnen gelungen ist, das VideoIdent-Verfahren zu hacken. Dabei haben sie das Verfahren, mit dem sich B\u00fcrger*innen f\u00fcr unterschiedliche digitale Produkte wie zum Beispiel die elektronische Patientenakte<\/a> ausweisen, auf Sicherheitsl\u00fccken \u00fcberpr\u00fcft. Das Problem: Mit wenigen Handgriffen konnte das System erfolgreich geknackt werden.<\/p>\n\n\n\n

Heutzutage ist es schwierig, eine rein digitale Software zu haben, die f\u00fcr die Identifizierung einer Person verantwortlich ist. Seit es KI gibt, ist es auch f\u00fcr Laien m\u00f6glich, biometrische Merkmale zu manipulieren und damit Programme wie VideoIdent zu \u00fcberlisten.<\/p>\n\n\n\n

Bereits seit 2008 stellt sich die Frage, wie man sich vern\u00fcnftig digital ausweisen kann. Denn um z.B. auf das elektronische Patientendossier zugreifen zu k\u00f6nnen, muss man beweisen, dass man die Person ist, die man vorgibt zu sein. Hier besteht vor allem ein hoher Schutzbedarf, da es sich um sensible pers\u00f6nliche Daten handelt.<\/p>\n\n\n\n

Es muss einen Sicherheitsstandard geben, der gleichzeitig benutzerfreundlich ist.<\/strong><\/h5>\n\n\n\n

Welche Risiken wollen wir in Kauf nehmen, welche m\u00fcssen wir in Kauf nehmen und wer entscheidet dar\u00fcber? Es ist wichtig, dass \u00fcber die Risiken, die es gibt, vern\u00fcnftig informiert wird, sagt Martin Tschirsich. Erst dann k\u00f6nnen die B\u00fcrger*innen selbstst\u00e4ndig und autonom dar\u00fcber entscheiden, ob und in welchem Ma\u00dfe sie diese Risiken eingehen wollen. Es ist also eine sehr individuelle Entscheidung.<\/p>\n\n\n\n

Wir befinden uns seit Jahren im Wandel. Was fr\u00fcher problemlos analog funktionierte, funktioniert heute digital nicht mehr so einfach. Wenn ein*e Patient*in in eine Praxis kam, wurde die Frage der richtigen Identifikation nicht gestellt. Es war klar wer da ist. Online ist das etwas komplizierter. Eine L\u00f6sung w\u00e4re zum Beispiel, sich einmalig in einer Apotheke oder Praxis zu identifizieren, um einen sicheren Zugang zu Sachen, wie der elektronischen Patientenakte zu erhalten.<\/p>\n\n\n\n

Digitalisierung in Deutschland gibt Berliner Flughafen Vibes <\/strong><\/h5>\n\n\n\n

Alles, was mit Digitalisierung zu tun hat, dauert in Deutschland ewig. Und viele Menschen verstehen nicht mehr warum. Durch soziale Medien wie TikTok, Instagram und Co. sind die Menschen l\u00e4ngst an diese schnelllebige Welt gew\u00f6hnt, da f\u00e4llt es schwer zu verstehen, warum auf b\u00fcrokratischer Ebene in Deutschland alles so lange dauert. <\/p>\n\n\n\n

Es gibt viele Ideen, die aber gerade wegen des Themas Datenschutz schnell wieder \u00fcber Bord geworfen werden. Martin Tschirsich sieht hier vor allem ein Problem im generellen Prozess und in der Entwicklung des digitalen Produktes. So werde nicht von Anfang an \u00fcber ausreichende Datensicherheit nachgedacht, sondern erst, wenn eine Krise eintrete. Denn Datenschutz, vor allem wenn es um sensible Personendaten geht, ist wichtig! <\/p>\n\n\n\n

Der CCC, die netten Hacker von nebenan<\/strong><\/h5>\n\n\n\n

Der Chaos Computer Club<\/a> ist der Hacker-Ethik verpflichtet. Das bedeutet, dass sie gefundene Daten nicht missbrauchen, sondern nur Datenlecks aufdecken wollen. Auch der Begriff \u201eHacken\u201c hat f\u00fcr sie nichts Negatives. Im Gegenteil: F\u00fcr die Mitglieder des CCC bedeutet \u201ehacken\u201c \u201ekreativ etwas Neues schaffen\u201c.<\/p>\n\n\n\n

Ihr Ziel ist es, Sicherheitsl\u00fccken aufzudecken und so in einen konstruktiven Dialog zu treten, um die Digitalisierung nachhaltig sicherer zu machen. Doch bisher haben sie leider keine Gestaltungsmacht. So werden sie erst geh\u00f6rt, wenn es schon zu sp\u00e4t und der Schaden bereits angerichtet ist. Dabei w\u00e4re es viel sinnvoller das Problem an der Ursache zu beheben, anstatt nur Symptome zu bek\u00e4mpfen. <\/p>\n\n\n\n

\n
Advertising partner<\/h6>\n\n\n\n
Doctolib<\/h5>\n\n\n\n

We present our podcast 'Visionaries of Health' in partnership with our advertising sponsor, HLTH<\/p>\n\n\n\n

If you want to know more about HLTH and what they have to offer, take a look at\u00a0https:\/\/www.hlth.com<\/a>\u00a0oder ladet euch die Doctolib App herunter.<\/p>\n<\/div>

\"Podcast<\/figure><\/div>\n
https:\/\/media.blubrry.com\/visionaeredergesundheit\/v0orfy.podcaster.de\/download\/0310_VdG_MartinTschirisch.mp3<\/a><\/audio><\/div>

Podcast: Play in new window<\/a> | Download<\/a><\/p>

Subscribe: Spotify<\/a> | TuneIn<\/a> | RSS<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Martin Tschirsich ist weder ein klassischer Gr\u00fcner noch ein Macher im Gesundheitswesen, aber als Experte f\u00fcr IT-Sicherheit bringt er neuen Input in die Datenschutzdebatte im Gesundheitswesen. Genau deshalb haben sich Inga und Martin in der aktuellen Podcastfolge besonders intensiv \u00fcber VideoIdent, die elektronische Patientenakte und dar\u00fcber unterhalten, wie uns Hacker beim Thema Digitalisierung weiterbringen k\u00f6nnen. […]<\/p>\n","protected":false},"author":1,"featured_media":2450,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_vp_format_video_url":"","_vp_image_focal_point":[],"footnotes":""},"categories":[10,81],"tags":[],"class_list":["post-2449","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-podcast","category-staffel-3"],"_links":{"self":[{"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/posts\/2449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/comments?post=2449"}],"version-history":[{"count":2,"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/posts\/2449\/revisions"}],"predecessor-version":[{"id":2525,"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/posts\/2449\/revisions\/2525"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/media\/2450"}],"wp:attachment":[{"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/media?parent=2449"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/categories?post=2449"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/visionaere-gesundheit.de\/en\/wp-json\/wp\/v2\/tags?post=2449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}