Digitale Gesundheitsanwendungen, kurz DiGA, sind Apps und webbasierte Programme, die Aerztinnen und Aerzte unter bestimmten Voraussetzungen verordnen koennen. Sie sollen bei der Behandlung oder dem Umgang mit Erkrankungen unterstuetzen. Weil dabei sensible Gesundheitsdaten verarbeitet werden, spielt der DiGA Datenschutz eine zentrale Rolle. Dieser Beitrag erklaert, worauf Sie als Patientin oder Patient achten sollten.
Was eine DiGA ausmacht
Eine DiGA ist mehr als eine gewoehnliche Gesundheits-App aus dem App-Store. Sie durchlaeuft ueblicherweise ein Pruefverfahren, in dem unter anderem Aspekte wie Sicherheit, Funktionstauglichkeit und Datenschutz bewertet werden. Erst danach kann sie als erstattungsfaehige Anwendung gelistet und auf Rezept verordnet werden.
Fuer Sie bedeutet das einen gewissen Vertrauensvorsprung gegenueber frei verfuegbaren Apps. Dennoch lohnt es sich, die Datenschutzhinweise genau zu lesen, denn auch gepruefte Anwendungen verarbeiten persoenliche Informationen.
Welche Daten verarbeitet werden
Je nach Anwendungszweck erfassen DiGA unterschiedliche Daten. Das koennen Angaben zu Symptomen, Trainingsfortschritten, Stimmung oder Vitalwerten sein. Diese Informationen fallen als Gesundheitsdaten unter den besonderen Schutz der DSGVO.
- Erhoben werden in der Regel nur Daten, die fuer den jeweiligen Zweck erforderlich sind.
- Eine Weitergabe an Dritte ist ueblicherweise nur mit Ihrer Einwilligung oder auf gesetzlicher Grundlage zulaessig.
- Werbliche Nutzung sensibler Gesundheitsdaten ist grundsaetzlich nicht vorgesehen.
Ein Blick in die Datenschutzerklaerung der konkreten Anwendung zeigt Ihnen, welche Daten zu welchem Zweck verarbeitet werden und wie lange sie gespeichert bleiben.
Ihre Rechte als Nutzerin oder Nutzer
Auch bei DiGA gelten die Betroffenenrechte der DSGVO. Sie koennen Auskunft darueber verlangen, welche Daten ueber Sie gespeichert sind, und unrichtige Angaben berichtigen lassen. Unter bestimmten Voraussetzungen haben Sie zudem ein Recht auf Loeschung Ihrer Daten, etwa wenn der Zweck der Verarbeitung entfaellt.
Beruht die Datenverarbeitung auf einer Einwilligung, koennen Sie diese in der Regel jederzeit fuer die Zukunft widerrufen. Achten Sie darauf, ob die Anwendung eine verstaendliche Moeglichkeit bietet, Ihre Einstellungen zu verwalten.
Worauf Sie vor der Nutzung achten sollten
Bevor Sie eine DiGA dauerhaft nutzen, lohnt sich ein kurzer Check. Pruefen Sie, wo die Daten gespeichert werden und ob ein Bezug zu Servern innerhalb der EU besteht, da hier das europaeische Datenschutzniveau gilt. Klaeren Sie offene Fragen am besten direkt mit Ihrer Aerztin oder Ihrem Arzt sowie mit Ihrer Krankenkasse.
So stellen Sie sicher, dass die Anwendung medizinisch zu Ihrer Situation passt und gleichzeitig Ihre Daten verantwortungsvoll behandelt werden. Der Aufwand ist gering, der Nutzen fuer Ihre Privatsphaere jedoch gross.
Richtig eingesetzt verbinden DiGA medizinischen Mehrwert mit einem klaren Datenschutzrahmen. Wer informiert auswaehlt und seine Rechte kennt, kann die Vorteile digitaler Therapieunterstuetzung nutzen, ohne die Kontrolle ueber sensible Informationen aus der Hand zu geben.
Häufige Fragen
Sind DiGA datenschutzrechtlich sicherer als normale Gesundheits-Apps?
DiGA durchlaufen ueblicherweise ein Pruefverfahren, das auch Datenschutzaspekte einbezieht, bevor sie verordnet werden duerfen. Das bietet einen gewissen Vertrauensvorsprung. Dennoch sollten Sie die Datenschutzerklaerung der jeweiligen Anwendung pruefen.
Welche Daten erfasst eine DiGA?
Je nach Zweck koennen das Symptome, Vitalwerte, Trainingsfortschritte oder aehnliche Angaben sein. In der Regel werden nur die fuer den Zweck erforderlichen Daten erhoben. Diese gelten als besonders geschuetzte Gesundheitsdaten nach der DSGVO.
Kann ich meine Einwilligung zur Datennutzung widerrufen?
Beruht die Verarbeitung auf einer Einwilligung, koennen Sie diese in der Regel jederzeit fuer die Zukunft widerrufen. Zudem koennen Sie Auskunft, Berichtigung und unter bestimmten Voraussetzungen Loeschung Ihrer Daten verlangen.