Wie sicher ist die Gematik-App?

Pünktlich zum Start des E-Rezepts am 1. Juli bietet die Gematik ihre lange erwartete „offizielle“ App an, die den Patienten einen sicheren Umgang mit E-Rezepten ermöglichen soll. Die Gematik hat diese App selbst entwickelt und die Spezifikationen für das E-Rezept bereitgestellt. Die Einschränkungen insbesondere bei der Authentifizierung der Nutzer werden seit Wochen diskutiert. Doch so lange die App nicht vorlag, gab es keine Antwort auf die Frage, ob die App selbst sicher ist. Dazu liegen nun ausführliche Gutachten vor. Die Gematik holt zu den von ihr spezifizierten Produkttypen externe Sicherheitsgutachten von akkreditierten Gutachtern ein. In technisch komplexeren Fällen gibt es zusätzlich ein Produktgutachten. Die Gematik folgt damit einer gesetzlichen Pflicht (§ 360 Abs. 10 SGB V). Für die App zum E-Rezept hat die Gematik beide Gutachten eingefordert und diese freiwillig veröffentlicht. 

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Informationssicherheit der App bestätigt und damit die Freigabe erteilt. BSI-Präsident Arne Schönbohm bezeichnet das E-Rezept als echten „Meilenstein in der Digitalisierung des Gesundheitswesens“. Es werde vielen Patienten das Leben erleichtern und ihnen beschwerliche Wege ersparen. In einer Pressemitteilung des BSI wird die medienbruchfreie Versorgung hervorgehoben und auf die bundesweite Einführung des E-Rezepts im vierten Quartal hingewiesen. Dabei wird der Eindruck vermittelt, die Ablösung des Papierrezepts stehe unmittelbar bevor. In den detaillierten Berichten wird hingegen deutlich, dass noch einige Arbeit zu leisten ist. 

Zu drei Abweichungen sollte eine Klärung mit dem Bundesbeauftragten für den Datenschutz angestrebt werden. Dabei gehe es um den Einsatz von „Google SafetyNet“. Von der Gematik heißt es dazu, das BSI habe aus der Sicht der IT-Sicherheit keine Bedenken dagegen. Der Einsatz sei im Bankensektor üblich. Das „Handelsblatt“ erläutert dazu in seinem Newsletter „Handelsblatt Inside Digital health“, einiges hätte die Gematik gerne umgesetzt, doch wegen des Widerstands des Bundesdatenschutzbeauftragten Ulrich Kelber habe sie das nicht gedurft. Kelbers Behörde habe untersagt, dass die App regelmäßig prüfe, ob das Smartphone einwandfrei arbeite. Solche Überprüfungen des Betriebssystems seien über Dienste des Betriebssystem-Herstellers möglich. Das halte Kelber offenbar nicht für rechtmäßig, denn es gehe darum, ob persönliche Gesundheitsdaten auf US-Servern verarbeitet werden. Das „Handelsblatt“ sieht darin eine neue Art des Konflikts mit dem Datenschutz. Sei es bisher beispielsweise bei der elektronischen Patientenakte um den Konflikt zwischen Datenschutz und Nutzerfreundlichkeit gegangen, würden nun Datenschutz und Datensicherheit aufeinandertreffen, heißt es im „Handelsblatt“-Newsletter. Zugleich wird dort erklärt, die Gematik habe mit den externen Prüfungen einen anderen Konflikt abgewendet. Denn zuvor sei kritisiert worden, dass die Gematik selbst Standards vorgibt, entwickelt und dann abnimmt.