Denton setzt bei der DSGVO-konformen Verfügbarkeit von sensiblen Patientendaten auf Dracoon

DIE AUSGANGSSITUATION

Das Startup aus Potsdam, das 2017 gegründet wurde, speicherte seine internen Daten zunächst in Microsoft OneDrive. Als deutsches Unternehmen unterliegt Denton jedoch den
strengen, deutschen Datenschutzgesetzen. Durch den in den USA geltenden Cloud Act müssen Unternehmen, die eine nicht-europäische Lösung bzw. insbesondere einen Anbieter
verwenden, der aus den USA stammt, damit rechnen, dass in Ermittlungsfällen auf gespeicherte Daten zugegriffen werden kann. Deshalb wurden bislang alle Probandendaten lokal gespeichert. Das hatte den Nachteil, dass sie anderorts nicht zur Verfügung standen. Gesucht wurde daher eine gesetzlich konforme Patientendatenhaltung, auf die auch Patienten extern zugreifen können. Die Entscheidung, welche Daten wem zur Verfügung stehen dürfen, sollte beim Patienten liegen. Idealerweise sollte die Lösung auch an eine Praxismanagementsoftware angebunden werden können, damit der behandelnde Arzt in Echtzeit die Aufnahmen einsehen und verwenden kann. Ebenso sollen künftig Kostenträger wie z.B. Versicherungen für notwendige Metadaten angebunden werden können oder auch anonymisierte Daten zu Forschungszwecken eingesetzt werden können, um erstmals mehr darüber zu erfahren, welche Entwicklung die Kiefergelenke lebensbegleitend z.B. unter Stress durchlaufen.

Gerade für die Speicherung von sensiblen Patientendaten gelten noch strengere Regeln, die beachtet werden müssen.

• Die Anforderungen lauteten also:
• Gesetzlich konforme Patientendatenhaltung
• Externer Zugriff durch den Patienten
• Freigabe durch den Patienten
• Anbindung von
  – Praxismanagement-Software (Ärzte)
  – Kostenträger / Versicherungen
  – Forschung

Da sich das Startup gerade auf einem steilen Wachstumskurs befindet, wird großen Wert darauf gelegt, dass auch die Lösung mitwachsen und wachstumskonform abgerechnet werden kann.

Darüber hinaus sollte das neue System auch mit anderen Tools integriert werden und es sollte künftig vermieden werden, dass Datensilos in Form einer Mehrfachdatenhaltung entstehen.

Die Entscheidung fiel auf die Enterprise Filesharing-Lösung DRACOON. Die Software wird in Deutschland entwickelt und in deutschen Rechenzentren gehostet. Dem Service werden durch verschiedene Zertifikate und Siegel, wie BSI C5, ISO27001, TÜV und Euro-PriSe, höchste Sicherheitsstandards bescheinigt.

In der DRACOON-Cloud werden gemäß dem Prinzip „Privacy by Design“ alle Daten bereits sicher am Endgerät verschlüsselt. Auf dem Server selbst besteht keine Möglichkeit, die Daten zu entschlüsseln, da sich das Schlüsselmaterial auf dem Client befindet und somit der Benutzer stets die volle Kontrolle über die Entschlüsselungs-Schlüssel hat. Alle Informationen, die damit gespeichert oder versendet werden, sind auf diese Art und Weise maximal geschützt, so dass nicht einmal ein Admin oder DRACOON als Anbieter selbst Zugriff hat. Ein Abfließen von Daten kann so ausgeschlossen werden. Das unterstreicht auch die DRACOON-Philosophie „Your key to digital freedom“. Mit seinem Service macht sich DRACOON für die digitale Freiheit stark. Die Hoheit über die Daten liegt ausschließlich beim Kunden / Patienten. Durch ein feingranulares Benutzer- und Rechtemanagement können Rechte auf alle abgelegten Daten erteilt werden.

Mit DRACOON können Zugriffsberechtigungen einfach und individuell an interne Mitarbeiter, aber auch externe Beteiligte vergeben werden. So wird sichergestellt, dass bestimmte Personen z. B. nur Leserechte erhalten, andere wiederum auch Daten bearbeiten und löschen können. In eigenen Datenräumen, die z. B. nur für vordefinierte Nutzer zugänglich sind, können Gebissaufnahmen, aber auch alle weiteren Patientendaten in Echtzeit gespeichert und weiterverarbeitet werden. Durch einfach zu erstellende Download- und Freigabe-Links können Bestandteile aus diesen Datenräumen sicher über ein Outlook Add-In mit Externen geteilt werden. Statt des früher üblichen Mail-Anhangs lassen sich so auch große Datenpakete, die sensible Daten enthalten, sicher und schnell teilen, ohne dass das Postfach belastet wird. Alle Nutzer, aber auch alle Datenfreigaben können in ihrer Verfügbarkeit zeitlich begrenzt werden. Ebenso kann eine bereits erteilte Freigabe rückwirkend gelöscht werden. Optional lässt sich ein zusätzlicher Passwortschutz für die Datenbereitstellung aktivieren. Wird eine via Freigabe-Link versendete Datei abgerufen, erhält der Versender auf Wunsch eine Nachricht über den Down- oder Upload. Das integrierte Reportingtool mit Audit-Log liefert jederzeit Auskunft über den Dateizugriff. Berechtigte Personen können also jederzeit nachvollziehen, von wem Daten geteilt, bearbeitet oder gelöscht wurden.

Alle Daten lassen sich browserunabhängig über die Web App verwalten. Zudem kann DRACOON beim Benutzer als eigenes Laufwerk eingebunden werden. Damit funktioniert die Datenspeicherung wie gewohnt über die „Speichern unter“-Funktion auf dem jeweiligen Rechner oder Laptop. Die von DRACOON entwickelten Apps für Android und iOS gewährleisten, dass alle Daten auch auf dem Smartphone verfügbar sind. Die Cloud wird im Branding von Denton eingesetzt. Dieser Schritt schafft für Sicherheit beim Anwender und eine eindeutige Zuordnung zum Unternehmen. Durch ein universelles API wird DRACOON an eine Praxismanagement-Software angebunden, kann aber auch ebenso mit eingesetzten Systemen in Forschung und Entwicklung oder bei Versicherern kommunizieren.