„Wir müssen uns nicht länger mit Sicherheitsbedenken herumärgern“

Im Gesund­heitswe­sen ist der Date­naus­tausch beson­ders heikel. Ärzte, Phar­maun­ternehmen und Ver­sicherun­gen greifen täglich auf per­so­n­en­be­zo­gene Infor­ma­tio­nen zu. Entsprechend hoch sind die Ansprüche an den Daten­schutz. Philipp Kachel weiß das nur zu gut. Er arbeit­et als Team­leit­er Infor­matik und Melder­be­treu­ung beim Kreb­sreg­is­ter Rhein­land-Pfalz, auf dessen Patien­ten­dat­en zum Beispiel Onkolo­gen und Forsch­er zugreifen. Dank des Cloud-Spe­ich­er-Sys­tems Bdrive, ein­er Lösung der Bun­des­druck­erei, gibt es dabei wed­er Sicher­heits­be­denken noch Usability-Probleme. 

 Welche Auf­gaben hat ein Krebsregister?

Mit­tler­weile eine ganze Menge. Früher gab es epi­demi­ol­o­gis­che Kreb­sreg­is­ter – sie gaben Auskun­ft darüber, wie viele Men­schen an ein­er bes­timmten Kreb­serkrankung lei­den. Irgend­wann wollte man mehr wis­sen, zum Beispiel, wie sich Ther­a­pi­en auswirken oder ob Patien­ten eine leitlin­ien­gerechte Behand­lung erhal­ten. Als klin­is­ches Kreb­sreg­is­ter bekom­men wir von jedem onkol­o­gisch täti­gen Arzt sämtliche Infor­ma­tio­nen über die Tumor­erkrankun­gen sein­er Patien­ten. Die Medi­zin­er sind geset­zlich dazu verpflichtet, uns Dat­en zu konkreten Meldean­lässen zu über­mit­teln. Wir sam­meln sie, werten sie aus und führen damit Qual­itätssicherung in der onkol­o­gis­chen Ver­sorgung durch. So schauen wir etwa, wie sich Krankheit­en entwick­elt haben, wie erfol­gre­ich Ther­a­pi­en langfristig waren oder welch­es Medika­ment bei welch­er Patien­ten­gruppe wie wirkt. Ärzte, aber zum Beispiel auch Phar­maun­ternehmen kön­nen Dat­en bei uns anfra­gen, um sie im klin­is­chen All­t­ag oder für die Forschung zu nutzen.

Sowohl die gemelde­ten als auch die ange­fragten Dat­en sind sehr sensibel.

Ohne Zweifel. Sie sind eben nicht nur per­so­n­en­be­zo­gene, son­dern auch Erkrankungs­dat­en. Wir müssen sie unbe­d­ingt schützen und kön­nen uns keinen Fehler erlauben. Käme hier etwas abhan­den, dann würde der Ver­trauensver­lust alle Kreb­sreg­is­ter tre­f­fen. Sicher­heit spielt für uns deshalb eine ganz zen­trale Rolle. Bei uns gibt es noch zwei PCs mit DVD-Laufw­erk, USB-Sticks sind kom­plett ver­boten. Wir lassen uns ger­ade nach ISO 27001 zer­ti­fizieren, ste­hen im ständi­gen Aus­tausch mit unserem Lan­des­daten­schutz und investieren entsprechende Mit­tel – in unsere Gebäude, für Pen­e­tra­tionstests oder für externe Experten. Da fall­en die Kosten für eine Tech­nolo­gie wie Bdrive noch am wenig­sten ins Gewicht.

 Welche Dat­en tauschen Sie mit Bdrive aus?

Ihrer Meldepflicht kom­men die Medi­zin­er über ein spezielles Melder­por­tal nach. Ins­ge­samt ist dieser Prozess ziem­lich straff durchge­tak­tet und etabliert. Aber es gibt auch eine ganze Menge ander­er Fälle, in denen per­so­n­en­be­zo­gene Dat­en eine zen­trale Rolle spie­len – Ärztean­fra­gen nach Auswer­tun­gen zum Beispiel. Und genau dafür braucht­en wir eine Lösung, die streng­sten Anforderun­gen an den Daten­schutz Rech­nung trägt und hochgr­a­dig sich­er ist. Bis vor zwei Jahren war der Aufwand immens – wir ver­schick­ten CDs oder USB-Sticks in beson­ders geschützten Briefen. Teil­weise bracht­en wir die Spe­icher­me­di­en selb­st zum Zielort oder holten sie per­sön­lich ab, wann immer man uns etwas zur Ver­fü­gung stellte.

Wie läuft der Date­naus­tausch jet­zt konkret ab?

Wenn Ärzte oder onkol­o­gis­che Zen­tren bei uns Auswer­tun­gen anfordern – und das passiert sehr oft – stellen wir diese ganz unkom­pliziert über einen Bdrive-Link bere­it. Dieses Vorge­hen hat sich etabliert. Andere nutzen die Drop­pad-Funk­tion von Bdrive, um uns Dat­en zu schick­en. So etwa das Sta­tis­tis­che Lan­desamt Rhein­land-Pfalz, das uns regelmäßig große Daten­pakete mit Angaben zu kreb­s­be­d­ingten Todes­fällen sendet. Manch­mal melden sich auch Medi­zin­er, die auf­grund von Soft­warefehlern ihrer Meldepflicht nicht nachkom­men kön­nen. Sie teilen die Datei mit dem Fehler dann über Bdrive mit uns.

Wie kamen Sie denn auf das Produkt?

Daten­träger per Post zu versenden oder sie per­sön­lich abzu­holen, war alles andere als kom­fort­a­bel. Und schon gar nicht zeit­gemäß. Einige Kliniken hat­ten ihre eige­nen Shar­ing-Sys­teme, aber eigentlich machte jede zusät­zliche Lösung den Prozess für uns eher schw­er­fäl­liger. Also schaut­en wir uns auf dem Markt um. Ein Kol­lege vom Kreb­sreg­is­ter aus Nieder­sach­sen gab uns den Kon­takt der Bun­des­druck­erei, wo man uns von einem neuen Pro­dukt erzählte. Also pro­bierten wir es aus. Jet­zt haben wir eine Plat­tform, mit der wir ganz ein­fach Dat­en versenden und emp­fan­gen können.

Nun sind Sie bere­its seit gut zwei Jahren Kunde.

Und zwar ein sehr zufrieden­er. Wir müssen uns nicht länger mit Sicher­heits­be­denken herumärg­ern – denn wir wis­sen: Alles ist per­ma­nent ver­schlüs­selt, liegt auf mehreren Cloud-Servern ver­streut und jed­er Link oder jedes Drop­pad lässt sich zeitlich begren­zen und zer­stört sich dann selb­st. Vom Lan­des­daten­schutzbeauf­tragten in Rhein­land-Pfalz gab es nach einem Test eben­falls grünes Licht für Bdrive. Im Grunde keine Über­raschung: Die Bun­des­druck­erei als Sicher­heit­sun­ternehmen des Bunds sollte am besten wis­sen, wie wir geset­zliche Anforderun­gen umsetzen.

Gab es denn keine Anfangsschwierigkeiten?

Eher Kinderkrankheit­en. Wir stiegen ja sehr früh ein, als das Pro­dukt noch in der Inno­va­tion­s­abteilung der Bun­des­druck­erei war. Und klar, anfangs fand man ein paar Bugs und wir hat­ten natür­lich Wün­sche, woll­ten eine bessere Benutze­r­ober­fläche und Bdrive als Ter­mi­nal-Serv­er-Vari­ante betreiben. Tat­säch­lich merk­ten wir, dass unser Feed­back nach und nach in die neuen Ver­sio­nen ein­floss. Im laufend­en Betrieb gibt es kaum Prob­leme: Den Sup­port haben wir drei- bis vier­mal kon­tak­tiert, die UX-Fra­gen kon­nten wir als Pilotkunde ja auf direk­tem Wege klären.

Schaut­en Sie bei der Anschaf­fung auch auf das The­ma Nutzerfreundlichkeit?

Das spielte zunächst keine Rolle, die Sicher­heit stand im Vorder­grund. Aber Bdrive ließ sich ziem­lich ein­fach instal­lieren und nutzen – über die gesamte Belegschaft hin­weg. Neuen Mitar­beit­ern mussten wir Infor­matik­er nicht son­der­lich viel erk­lären. Auf Seit­en unser­er Part­ner waren die Rück­mel­dun­gen eben­falls durch­weg pos­i­tiv, beson­ders natür­lich mit Blick auf die Drop­pad-Funk­tion, für die man ja keine Lizenz braucht. Diese Möglichkeit find­en wirk­lich alle bequem.

Mehr Infor­ma­tio­nen zu Bdrive unter bdrive.de