Welche Datenschutzrisiken entstehen durch die Speicherung sensibler Gesundheitsdaten in einer Cloud?

Die Speicherung sensibler Gesundheitsdaten in der Cloud bietet zwar Vorteile wie Skalierbarkeit und weltweiten Zugriff, birgt jedoch erhebliche Datenschutzrisiken. Da Gesundheitsdaten gemäß der Datenschutz-Grundverordnung (DSGVO, Art. 9) als „besondere Kategorien personenbezogener Daten“ eingestuft sind, ist das Schutzniveau hier besonders hoch.

Hier sind die zentralen Datenschutzrisiken im Detail:

1. Unbefugter Zugriff und Datenpannen (Data Breaches)

Das offensichtlichste Risiko ist der Diebstahl von Daten durch Cyberangriffe.

• Hackerangriffe: Da Cloud-Server über das Internet erreichbar sind, sind sie potenzielle Ziele für Ransomware-Attacken oder gezielten Datendiebstahl.
• Insider-Drohungen: Mitarbeiter des Cloud-Anbieters könnten theoretisch (trotz Sicherheitsvorkehrungen) unbefugt auf Daten zugreifen.
• Konfigurationsfehler: Viele Datenlecks in der Cloud entstehen nicht durch Hacker, sondern durch falsch konfigurierte Zugriffsrechte (z. B. offen zugängliche S3-Buckets), wodurch sensible Daten öffentlich im Netz stehen.

2. Rechtsunsicherheit bei US-Anbietern (Drittstaatenproblematik)

Die meisten großen Cloud-Anbieter (AWS, Microsoft Azure, Google Cloud) haben ihren Hauptsitz in den USA.

• CLOUD Act: Dieses US-Gesetz verpflichtet US-Unternehmen, US-Behörden Zugriff auf Daten zu gewähren, selbst wenn diese auf Servern in Europa gespeichert sind. Dies steht oft im direkten Widerspruch zur DSGVO.
• Schrems II-Urteil: Der Europäische Gerichtshof hat klargestellt, dass die Übermittlung von Daten in Länder ohne angemessenes Datenschutzniveau (wie die USA) streng reglementiert ist. Gesundheitsdaten unterliegen hier einem besonders kritischen Prüfmaßstab.

3. Kontrollverlust und mangelnde Transparenz

Bei der Nutzung einer Cloud gibt der Datenverantwortliche (z. B. ein Krankenhaus oder eine App) einen Teil der Kontrolle ab.

• Sub-Unternehmer: Cloud-Anbieter nutzen oft selbst wieder Unterauftragnehmer für Wartung oder Hosting. Es ist für den Nutzer oft schwer nachzuvollziehen, wer zu welchem Zeitpunkt theoretisch Zugriff auf die Datenströme hat.
• Speicherort: Ohne explizite vertragliche Vereinbarung kann es passieren, dass Daten zur Lastverteilung auf Server in verschiedenen Rechtsräumen verschoben werden.

4. Risiken bei der Datenintegrität und Verfügbarkeit

Datenschutz bedeutet nicht nur Geheimhaltung, sondern auch, dass die Daten korrekt und verfügbar bleiben.

• Verlust der Verfügbarkeit: Wenn der Cloud-Dienstleister technische Störungen hat, können Ärzte im schlimmsten Fall nicht auf lebensnotwendige Patientendaten zugreifen.
• Synchronisationsfehler: Bei der Verarbeitung in der Cloud kann es zu Fehlern kommen, die dazu führen, dass Patientendaten verfälscht werden (Integritätsverlust).

5. Identitäts- und Zugriffsmanagement (IAM)

In der Cloud erfolgt der Zugriff meist über Identitätsdienste.

• Schwache Authentifizierung: Werden keine starken Verfahren wie die Zwei-Faktor-Authentifizierung (2FA) genutzt, reicht ein gestohlenes Passwort aus, um massenhaft Gesundheitsdaten abzugreifen.
• Überprivilegierung: Nutzer erhalten oft mehr Zugriffsrechte, als sie für ihre Arbeit eigentlich benötigen, was das Schadensausmaß bei einem kompromittierten Account erhöht.

6. Vendor Lock-in (Anbieterabhängigkeit)

Ein indirektes Risiko für den Datenschutz entsteht, wenn ein Wechsel des Anbieters technisch oder finanziell kaum möglich ist. Wenn ein Anbieter seine Datenschutzstandards senkt oder aufgekauft wird, ist es schwierig, die sensiblen Gesundheitsdaten schnell und sicher zu einem anderen Anbieter zu migrieren.

Wie lassen sich diese Risiken minimieren?

Um Gesundheitsdaten DSGVO-konform in der Cloud zu speichern, müssen spezifische Maßnahmen ergriffen werden:

• Ende-zu-Ende-Verschlüsselung: Die Daten sollten bereits verschlüsselt werden, bevor sie in die Cloud geladen werden. Der Anbieter darf nicht im Besitz der Schlüssel sein (Zero-Knowledge-Prinzip).
• Privacy by Design: Anonymisierung oder Pseudonymisierung der Daten, wo immer möglich.
• Standortwahl: Nutzung von Servern ausschließlich innerhalb der EU/EWR.
• Auftragsverarbeitungsvertrag (AVV): Ein rechtlich bindender Vertrag, der die Pflichten des Cloud-Anbieters genau festlegt.
• Regelmäßige Audits: Überprüfung der Sicherheitszertifikate (z. B. ISO 27001, C5-Testat des BSI).

Fazit: Die Cloud ist für Gesundheitsdaten nicht grundsätzlich verboten, aber die Hürden sind extrem hoch. Das Hauptrisiko liegt heute weniger in der physischen Sicherheit der Rechenzentren, sondern in der Rechtssicherheit (US-Zugriff) und in menschlichen Fehlkonfigurationen.