Leitfaden für App-Entwickler: Unterschied zwischen den Versionen

Aus Hl7wiki
Wechseln zu: Navigation, Suche
(Szenario 1)
(Szenario 1)
Zeile 342: Zeile 342:
 
010 8201 5             ; Objektende
 
010 8201 5             ; Objektende
 
020 8200 Obj_Patient             ; Start Informationsobjekt Patient
 
020 8200 Obj_Patient             ; Start Informationsobjekt Patient
014 3000 02345             ; Patienten-Nummer
+
015 3000 334799             ; Patienten-Nummer
 
019 3101 Musterfrau             ; Nachname
 
019 3101 Musterfrau             ; Nachname
 
014 3102 Marianne     ; Vorname
 
014 3102 Marianne     ; Vorname
 
017 3103 19720603     ; Geburtsdatum
 
017 3103 19720603     ; Geburtsdatum
 +
000 3105 U995367527                ; Versichertennummer des Patienten
 +
022 3107 Musterstrasse              ; Straße des Patienten
 +
011 3109 42                        ; Hausnummer des Patienten
 
010 3110 2             ; Geschlecht (2=weiblich)
 
010 3110 2             ; Geschlecht (2=weiblich)
008 2017     ; Objektende
+
014 3112 88888                      ; PLZ des Patienten
 +
021 3113 Musterhausen              ; Wohnort des Patienten
 +
010 8201 7     ; Objektende
 
028 8200 Obj_Basisdiagnostik     ; Start Informationsobjekt Basisdiagnostik
 
028 8200 Obj_Basisdiagnostik     ; Start Informationsobjekt Basisdiagnostik
015 3622 178.00             ; Größe
+
015 3622 165.00             ; Größe in cm
015 3632 079.00             ; Gewicht
+
015 3632 067.00             ; Gewicht in Kg
 +
000 3700 GeraetModell              ;
 +
000 3701 SmartBodyAnalyzer          ;
 +
000 3700 GeraetHersteller          ;
 +
000 3701 Withings                  ;
 +
000 3700 GeraetSN                  ;
 +
000 3701 123456                    ;
 
011 8201 29     ; Objektende
 
011 8201 29     ; Objektende
028 8200 Obj_Versichertenkarte     ; Start Informationsobjekt Versichertenkarte
+
011 8202 44     ; Satzende
...
 
011820129     ; Objektende
 
011820244     ; Satzende
 
 
</syntaxhighlight>
 
</syntaxhighlight>
  

Version vom 8. Juni 2016, 10:02 Uhr

Inhaltsverzeichnis

Vorwort

HL 7 Deutschland e.V. und der Qualitätsring Medizinische Software e.V. (QMS) haben im Dezember 2015 eine gemeinsame Arbeitsgruppe ("AG MobileApps") gegründet, die sich mit der Interoperabilität von Apps für mobile Systeme (mobile Apps) auseinandersetzen soll.

Der Patient im Mittelpunkt

Apps auf mobilen Systemen können vor allem Bürger und Patienten zu Mitwirkenden oder Verwaltern bei der Bereitstellung von Daten für die eigene medizinische Betreuung (oder auch die von Angehörigen) machen. Daneben werden auch im Gesundheitssystem tätige Personen zunehmend Apps benutzen, um Daten zu erfassen, zu transferieren oder abzurufen. Wenn alle App-Entwickler ein patientenzentriertes Informationsmodell zugrunde legen, wird der Prozess der Zusammenführung notwendiger Daten erleichtert.

Ziel der Zusammenarbeit zwischen HL7 Deutschland und QMS

HL7 Deutschland beteiligt sich traditionell an der Definition von Standards für den Datenaustausch in der Medizin, wobei der Schwerpunkt der Betrachtung der stationäre Sektor ist. Demgegenüber definiert der QMS traditionell Standards der xDT-Familie, wobei der Schwerpunkt der Betrachtung der ambulante Sektor ist. Während HL7-Standards weltweite Verbreitung gefunden haben, sind die Standards der xDT-Familie wesentlich in Deutschland im Einsatz; einige Standards der xDT-Familie werden von der Kassenärztlichen Bundesvereinigung definiert und verbindlich vorgeschrieben. Der Standard GDT (Gerätedatentransfer), welcher der Anbindung medizinischer Geräte an Praxisverwaltungssysteme dient, hat sich allerdings auch international verbreitet. HL7 Deutschland und QMS arbeiten erstmals mit dem Ziel der Harmonisierung von Standards für den stationären Sektor mit den Standards für den ambulanten Sektor zusammen. Dabei wird zunächst keine syntaktische Vereinheitlichung, sondern eine Angleichung der Bedeutung von Datenelementen und von deren Codierung sowie der zugrunde liegenden Konzepte angestrebt. Konkret sollen die FHIR Ressourcen mit den Informationsobjekten des xDT-Objektkatalogs abgeglichen werden. Dieser Leitfaden zeigt exemplarisch die Verwendung harmonisierter Ressourcen/Informationsobjekte in Kommunikationsprozessen, die sich dabei sowohl der HL7 FHIR Syntax (und Strukturen) als auch der Syntax (und Strukturen) der xDT-Familie bedienen können.

Ziel dieses Leitfadens

Der hier vorliegende Leitfaden soll Entwicklern von Apps eine Hilfestellung geben hinsichtlich der Herstellung von Interoperabilität. Der Fokus der Arbeitsgruppe liegt dabei auf dem Austausch von Daten.

Einleitung

FHIR

Autor: Heckmann

REST

Test 1...2...3

SMART

xDT

Autor: Neubert

HL7 V2

Autor: Heckmann

HL7 CDA

Autor: Heckmann

Szenarien

Autoren: Franke, Wolf, Oberkirch, Klauß, Rey


Mobile Szenarien sind dadurch gekennzeichnet, dass die Mobilität des Nutzers einer Anwendung durch die Anwendung selbst gewährleistet wird. Als mobile Endgeräte haben heutzutage Smartphones und Tablets Einzug gehalten in den Alltag der Patienten und Ärzte. Die Erwartung dieser Nutzer, mobile Endgeräte im Arbeitsalltag der medizinischen Versorgung nutzen zu können ist hoch, allerdings bietet die Datenverarbeitung im Umfeld der medizinischen Versorgung über Sektorengrenzen hinweg einige Herausforderungen bei der Einhaltung angemessener Datenschutz- und Datensicherheitsniveaus. Beispielhaft seien im Folgenden einige mobile Szenarien skizziert.

Zweckbestimmungen

Auch mobile Anwendungen dienen dem Nutzer auf eine zweckgebundene Art und Weise. Die datenschutzgerechte Verarbeitung von persönlichen oder auch medizinischen Daten eines Nutzers muss stets im Kontext eines definierten Zwecks unter Enwilligung des Nutzers erfolgen.

Nutzer von Apps

Patienten / Bürger

Szenarien zum Einsatz von mobilen Apps beim Online-Zugriff auf geschützte Resourcen

In Abhängigkeit des Schutzniveaus der zu verarbeitenden Daten sind geeignete Maßnahmen gemäß IT-Grundschutz des BSI [1] umzusetzen, um den Anforderungen bzgl. der Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit der mobilen Anwendung erfüllen zu können. Viele mobile Anwendungen setzen dazu ein spezifisches Nutzeridentitäts- und Berechtigungsmanagement ein, dass im mobilen Umfeld oftmals als Token basierte Sicherheitsarchitektur umgesetzt ist. Gängige Standards wie z.B: OAUTH2.0[2], OpenId Connect 1.0 [3] und User Managed Access[4] kommen hierbei zum Einsatz und ermöglichen u.A. eine Patienten-zentrierte Sichtweise.



Szenarien zum Einsatz von mobilen Apps bei der Erstellung und Pflege eines Medikationsplans

Einführung


Das E-Health Gesetz sieht vor, dass Versicherte, denen mindestens drei Medikamente verordnet werden, ab Oktober 2016 einen Anspruch auf die Erstellung eines Medikationsplan haben.

Medikationsplan.jpg

Der Medikationsplan ist auf Papier zu drucken und dem Patienten physisch zu übergeben. Der Plan soll in übersichtlicher und verständlicher Form den Patienten unterstützen seine Medikation gemäß den ärztlichen Vorgaben durchzuführen. Ein zweiter wichtiger Punkt ist, den unterschiedlichen behandelnden Ärzten ein möglichst vollständiges Bild über die Medikation des Patienten zu geben.

Um den Plan einfach, schnell und ohne Fehler in ein System einzulesen ist in der oberen rechten Ecke ein Barcode aufgebracht. Dort sind die Informationen, die in dem Medikationsplan eingetragen sind, gespeichert. Der Barcode soll mit einem Scanner gelesen werden und ein Datenstring mit den Informationen wird an das System geschickt.

Der Barcode auf dem Medikationsplan ermöglicht es mit einem entsprechenden Scanner die Informationen abzurufen und nutzbar zu machen. Diese Tatsache kann verwendet werden, um den Plan mithilfe der Kamera eines Smartphones zu lesen und für den Patienten in einer App zu speichern.

Um möglichst wenig Information in den beschränkten Barcode schreiben zu müssen, wird dort nur die Pharmazentralnummer (PZN) gespeichert. Diese Nummer bezeichnet eindeutig jede in Deutschland zugelassene Packung eines Medikaments. Zu jeder Packung gehört also eine PZN. Jedes Präparat kann aber mehrere Packungsgrößen besitzen und somit auch verschieden PZNs. Die PZN wird im Medikationsplan dazu genutzt, die verordnete Packung zu identifizieren und alle dazugehörigen Daten aus einer Arzneimitteldatenbank zu laden.

Datenfelder:

- Wirkstoff

- Handelsname

- Wirkstärke

- Einheit

- Darreichungsform.


Alle weiteren Informationen werden direkt im Barcode gespeichert und können von dort übernommen werden.


Teilnehmer


Laut Gesetz ist der Hausarzt verpflichtet, den Patienten bei bestimmten Bedingungen (drei Medikamente oder mehr) über den Medikationsplan aufzuklären und den Plan initial zu erstellen. Sollte der Patient keinen Hausarzt haben, kann diese Verpflichtung auf den behandelten Facharzt übergehen.

Liste der Teilnehmer:

- Hausarzt (in der Regel initialer Ersteller)

- Facharzt

- Apotheker

- Patienten

- Klinik (Ambulanz)

- Klinik (Station)

- Serviceanbieter (z.B. Patientenakten im Internet).


Kursiv: Keine gesetzliche Verpflichtung


Quelle


Um die PZN zu entschlüsseln und die notwendigen zusätzliche Informationen zu erhalten muss eine elektronische Arzneimitteldatenbank eingesetzt werden. Die Datenbank muss vollständig und aktuell sein. Es gibt drei Anbieter am Markt die die Kriterien erfüllen:


- Abdata

- ifap

- MMI.


Um den Plan korrekt darzustellen, muss eine Schnittstelle zu einer Datenbank erstellt werden.


Schnittstelle


Die Kommunikation zwischen der App und der Datenbank:

App zu Datenbank: - PZN.


Datenbank zu App:

- Wirkstoff

- Handelsname

- Wirkstärke

- Einheit

- Darreichungsform.


Um zusätzliche Dienste, wie eine AMTS Prüfung durchzuführen muss die App auch weitere Daten an einen entsprechenden Service übergeben können:


App zu Service:

- PZN

- Alter

- Geschlecht

- Diagnosen (ICD, Alpha ID)

- Laborwerte (Serum Kreatinin Wert usw.)

- Risikogruppen (Raucher, Schwanger usw.)

- Allergien.


Service zu App:

- Interakionen

- Kontra-Indikationen

- Allergie-Hinweise

- Dosisanpassung (bei Niereninsuffizienz)

- Doppelmedikation

- Hinweis auf Gefährdung durch hohes Alter (Priscus)

- Weitere Hinweise je nach Service.

Es kann auch eine Kommunikation zwischen Apps sinnvoll sein. zum Beispiel um die Daten mit einer anderen Medikationsapp zu teilen (z.B. Erinnerung an die Einnahme)-


App MedPlan zu App:

- PZN

- Dosierung

- Hinweise zur Einnahme (Freitext in Feld Hinweis)

- Wirkstoff

- Handelsname

- Wirkstärke

- Einheit

- Darreichungsform.


Wenn eine Datenbank bei der empfangenden App hinterlegt ist benötigt man die kursiven Elemente nicht.


App zu App MedPlan:

- Keine Kommunikation nötig.

Szenarien zum Einsatz von mobilen Apps bei der Privatliquidation

1. Papierlose Rechnung

- Der Patient installiert die App der Abrechnungsstelle - Über die App registriert sich der Patient bei der Abrechnungsstelle und erlaubt dadurch, dass er seine Rechnung in Zukunft nur als Datei erhält, z.B. als PDF - Bei Erstellung der Rechnung durch die Abrechnungsstelle wird der Patient identifiziert und erhält in der App eine Nachricht, dass eine Rechnung zum Abruf bereit steht. - Durch entsprechende Legitimation kann er die Rechnung auf sein mobiles Gerät laden - Vor Erreichen der Zahlungsfrist erhält der Patient Erinnerungen zur Zahlung der Rechnung auf sein mobiles Gerät

2. Papierlose Einreichung

- Versicherung und Abrechnungsstelle vereinbaren ein Verfahren zur Übermittlung von Daten - Die Abrechnungsstellespeichert die Behandlungsdaten des Arztes - Der Patient erhält seine Rechnung in Papierform oder papierlos (siehe 1.) - Durch eine Funktion in der App, erlaubt der Patient seiner Versicherung, dass die Daten aus der Abrechnungsstelle abgerufen und in das System der Versicherung übertragen werden. - Auf der Papierrechnung wird ein QR-Code aufgedruckt, der über die App die zuletzt beschriebene Funktion auslöst

3. Zahlung einer Rechnung

- Ähnlich wie unter 2. enthält die Papierrechnung einen QR-Code der den Rechnungsbetrag und die Bankverbindung der Abrechnungsstelle enthält. - Der Patient scannt den Code mit seinem mobilen Gerät und überweist so den Betrag an die Abrechnungsstelle

4. Anforderung einer Rechnungskopie

- Nach dem Versand von Mahnungen kommt es häufig zu Anfragen von Patienten, die eine Rechnungskopie benötigen - Auf den Mahnungen könnte ein QR-Code aufgedruckt sein, der die Rechnung identifiziert (z.B. die Rechnungsnummer) - Durch Einscannen des QR-Codes werden die Daten an die Abrechnungsstelle übermittelt und der Patient erhält eine Kopie seiner Rechnung

Ärzte / Apotheker

Hilfspersonal

Pflegepersonal

Studien

Zu lösende Probleme

Benötigte Informationsobjekte/Ressourcen

Implementierungsbeispiele

FHIR-Profile / REST

GDT / XDT

Geschäftsmodelle

Mehrwertdienste

Zielgruppen

Patienten

Leistungserbringer

Kostenträger

Herstellung von Interoperabilität

Mapping von Standards

FHIR <---> XDT

Mapping-Beispiele

In diesem Kapitel soll ausschließlich das Mapping von FHIR- in xDT-Datensätze betrachtet werden. Übertragungswege und die damit verbundenen Fragen zu Datenschutz- Datensicherheit, Verschlüsselung, Transaktionsmanagemnt und Reidentifikation werden an anderer Stelle diskutiert.

Szenario 1

Messung von Körpergewicht. Die Patientin erfasst ihr Körpergewicht an einer Mobile App oder der Messwert wird von einer Waage an eine Mobile App übermittelt. Von dort wird der Wert an die Arztpraxis übermittelt.

Patient: Marianne Musterfrau, geboren am 3.6.1972 mit der Versicherten-Nummer U995367527 und der praxis-internen ID 334799 (vergeben von der Praxis Dr. Müller und dem Patienten vorab mitgeteilt).

Wohnhaft in Musterstrasse 42, 88888 Musterhausen

Messwert: 67kg, gemessen am 2.6.2016 um 17:30h bei einer Körpergröße von 165cm

Gemessen von einer Waage, Modell: SmartBodyAnalyzer, Hersteller: Withings, Seriennummer: 123456

Der Datensatz soll von der MobileApp an die Arztpraxis Dr. Müller übermittelt werden.

FHIR-Resource(n):

<Patient xmlns="http://hl7.org/fhir">
  <name>
    <family value="Musterfrau"/>
    <given value="Marianne"/>
  </name>
  <gender value="female"/>
  <birthDate value="1972-06-03"/>
  <address>
    <use value="home"/>
    <line value="Musterstrasse 42"/>
    <city value="Musterhausen"/>
    <postalCode value="88888"/>
  </address>
</Patient>

<Observation xmlns="http://hl7.org/fhir">
  <category>
    <coding>
      <system value="http://hl7.org/fhir/observation-category"/>
      <code value="vital-signs"/>
      <display value="Vital Signs"/>
    </coding>
  </category>
  <code>
    <coding>
      <system value="http://loinc.org"/>
      <code value="29463-7"/> <!--   more generic methodless LOINC   -->
      <display value="Body Weight"/>
    </coding>
    <coding>
      <system value="http://loinc.org"/>
      <code value="3141-9"/><!--   translation is more specific method = measured LOINC   -->
      <display value="Body weight Measured"/>
    </coding>
  </code>
  <subject>
    <reference value="Patient/example"/>
  </subject>
  <effectiveDateTime value="2016-06-02T17:30:00"/>
  <valueQuantity>
    <value value="67"/>
    <unit value="kg"/>
    <system value="http://unitsofmeasure.org"/>
    <code value="kg"/>
  </valueQuantity>
</Observation>


xDT-Datensatz:

013 8000 6310		            ; Satzart
016 8100 0001073		    ; Dateilänge
022 8200 Obj_Kopfdaten	            ; Start Informationsobjekt Kopfdaten
017 8315 PRAX_PVS		    ; GDT-ID des Empfängers
017 8316 LZBD_SYS		    ; GDT-ID des Senders
014 9218 03.01		            ; Versions-Nr. GDT
010 8201 5		            ; Objektende
020 8200 Obj_Patient	            ; Start Informationsobjekt Patient
015 3000 334799		            ; Patienten-Nummer
019 3101 Musterfrau	            ; Nachname
014 3102 Marianne		    ; Vorname
017 3103 19720603		    ; Geburtsdatum
000 3105 U995367527                 ; Versichertennummer des Patienten
022 3107 Musterstrasse              ; Straße des Patienten
011 3109 42                         ; Hausnummer des Patienten
010 3110 2		            ; Geschlecht (2=weiblich)
014 3112 88888                      ; PLZ des Patienten
021 3113 Musterhausen               ; Wohnort des Patienten
010 8201 7 			    ; Objektende
028 8200 Obj_Basisdiagnostik	    ; Start Informationsobjekt Basisdiagnostik
015 3622 165.00		            ; Größe in cm
015 3632 067.00		            ; Gewicht in Kg
000 3700 GeraetModell               ;
000 3701 SmartBodyAnalyzer          ;
000 3700 GeraetHersteller           ;
000 3701 Withings                   ;
000 3700 GeraetSN                   ;
000 3701 123456                     ;
011 8201 29			    ; Objektende
011 8202 44			    ; Satzende

Mapping-Tabelle:

XDT FHIR Bemerkungen
Patient.3101 Patient.name.family
Patient.3102 Patient.name.given
Patient.3110 Patient.gender Mapping erforderlich (2<->female,1<->male...)

Mapping-Tabelle

Datenquellen

Kataloge

Schichtenmodell

Metadaten

App zu App Kommunikation

App zu KIS Kommunikation

App zu PVS Kommunikation

App für Studien

Infrastrukturvoraussetzungen

Online

Online-Szenarien setzen voraus, dass ein Nutzer einer mobilen Anwendung über ein mobiles Endgerät interagiert, das über eine drahtlose Netzwerkverbindung (z.B. Mobilfunknetz, WLAN o.Ä.) mit den zur Anwendung gehörenden Online-Diensten verbunden ist. Neben der Online-Konnektivität spielen natürlich weitere Fragestellungen bei mobilen Anwendungen eine Rolle:

  • Sind die Übertragungswege dem Schutzbedarf entsprechend abgesichert?
  • Sind die an der Datenübertragung beteiligten Kommunikationspartner hinreichend stark authentifiziert (z.B. durch kryptografisch prüfbare Identitäten für Geräte und Nutzer)?
  • Sind die authentifizierten Kommunikationspartner zum gewünschten Zugriff autorisiert?

Kryptografisch prüfbare Identitäten werden in der Regel durch den Einsatz einer PKI mit X.509 Zertifikaten von dedizierten Sicherheitsdiensten (z.B. IdentityProvider) erzeugt. Zur Unterstützung der Sicherheitsarchitektur einer mobilen Anwendung wird das Idenitätsmanagement der Nutzer oftmals an einen vertrauenswürdigen IdentityProvider ausgelagert, der den mobilen Nutzer authentifiziert und dem Online-Dienst erforderliche Nutzerinformationen bzw. Profildaten des Nutzers bereitstellt. Ein Industrie-Standard, der sich im Bereich mobile Anwendungen etabliert hat, ist OpenId connect 1.0. Hierbei wird sichergestellt, dass der mobile Nutzer bei erfolgreicher Authentifizierung eine Identitätsbestätigung (ID-Token) erhält, nachdem er die betreffende Online-Anwendung zum Abruf bestimmter Attribute seiner Online-Identität durch explizite Einwilligung autorisiert hat. Das Verfahren der Nutzerauthentisierung kann dabei variieren und sollte dem Schutzbedarf der Daten angemessen ausgewählt werden (Username/Password, OTP, Multi-Faktor Authentisierung, Smartcard).

Offline

Was haben uns Offline-Lösungen in Zeiten eines nahezu omnipräsenten und äußerst komfortablen Online-Zustandes überhaupt zu bieten?

- Geschwindigkeit - Lokale Verbindungen sind üblicherweise im Vorteil bei Antwortzeit und Bandbreite

- Datenschutz - Minimale Übertragungsstrecken minimieren auch das Risiko

- Zuverlässigkeit - Die Funktionalität ist auch in Ausnahmesituationen gewährleistet (Tunnel, Flugzeug, Gelände, Strom- oder Netz-Ausfall)

Was sind denkbare Technologien für Offline-Lösungen?

- Bluetooth

- privates WLAN

- privates Ethernet

- proprietäre Kabelverbindungen

- proprietäre Funkverbindungen

- Barcodes

- QR-Codes

- manuelle Dateneingabe und -Haltung

- Flicker (wie beim Chip-/TAN-Verfahren)

Sicherheit und Datensicherung

Berechtigungsverwaltung

Identifizierungsdienste

Authentisierung und Autorisierung

Elektonische Signatur

Ort der Datenspeicherung / Synchronisierung

Verschlüsselung

Rechtliche Aspekte

Datenschutz

Um der oft praxisfernen Natur dieses überwiegend als "Bla-Bla" und Innovationshemmnis eingeordneten Themas eine hoffentlich lesenswerte neue und konstruktive Richtung zu geben wird hier auf Worthülsen und Zitate aus Texten sowieso nicht durchgesetzter Gesetze etc. verzichtet. Beide eint, dass sie a) niemanden weiterbringen und deswegen b) im Zweifelsfall ignoriert werden. Diese lesen Sie also bitte woanders nach.

Hier soll es stattdessen darum gehen, Datenschutz als eine wesentliche Qualitätsdimension von Software und damit letztlich ein mögliches Alleinstellungsmerkmal Ihrer Produkte zu erklären.

Inwiefern ist Datenschutz ein relevantes Qualitätsmerkmal?

Wenn man den vielzitierten "Mensch im Mittelpunkt" wirklich ernst nimmt dann trifft das auch auf seine Ängste zu. Wie sehr eine grundsätzliche Angst vor Digitalisierung nun gerechtfertigt ist oder nicht sprengt die Möglichkeiten dieses Texts bei weitem. Sicher schnell einig werden kann man sich aber vermutlich darüber, dass Menschen Werkzeuge bevorzugen die sie verstehen und denen sie vertrauen. Und das gilt eben auch für den Datenschutz-Aspekt von Software, bei medizinischer Software vielleicht sogar besonders stark. Wenn angesichts in den letzten Jahren gehäuft auftrender "Leaks" und "Hacks" von vertraulichen Information in diversen Branchen selbst viele Fachleute an der zugrunde liegenden Sicherheit zweifeln können Sie sich diese Verunsicherung beim Verbraucher als exponentiell höher vorstellen.

Datenschutz ist also ein Qualitätsmerkmal insofern als dass es den Nutzer wichtig nimmt.

Wie kann man es besonders falsch machen?

Eine Aussage ala "Wir tun KOMPLIZIERTE_DINGE damit Ihre persönlichen Daten zwar von der deutschen Arztpraxis zwecks Aggregation durch den Cloud- & Big-Data-Dienstleister in Bangalore und anschliessender anonymisierter Zweitverwertung durch einen amerikanischen Pharmakonzern weitergeleitet werden, letztlich aber garantiert sicher auf ihrem Smartphone landen." ist vermutlich ebenso falsch wie schwer zu verstehen. Falls das ganze noch in übliche Juristenfloskeln verpackt ist haben Sie damit garantiert auch den letzten Benutzer abgehängt.

Genauso wichtig und noch viel grundlegender ist Ihr Geschäftsmodell: Falls Sie planen, mit der Verwertung von Nutzerdaten direkt oder indirekt Geld zu verdienen befinden Sie sich in einem klassischen Zielkonflikt. Eine Datenschutz-Orientierung wird für Sie letztlich immer nur ein leicht zu durchschauendes Lippenbekenntnis bleiben.

Wie kann man es besser machen?

Indem Sie von vornherein mit Datenschutz als einer Kern-Anforderung entwerfen, statt ihn als nachgelagerte externe Anforderung zu verstehen. Dezentrale Strukturen, statt der gerade so einfachen und modernen zentralen "Cloud", sind ein möglicher Weg dorthin. Ein aktuelles Beispiel dafür liefert der Barcode auf dem Medikationsplan. "Datensparsamkeit" ist ein weiterer Ansatz. Sie erheben und speichern nur das, was sie zwingend heute brauchen und löschen bei der ersten Gelegenheit.

Wenn Sie es dann noch schaffen, das alles dem Nutzer in seinen Worten zu erklären haben Sie sowohl ein positives Alleinstellungsmerkmal für Ihre Produkte als auch etwas nahezu unbezahlbares gewonnen: Vertrauen.

Anforderungen an Medizingeräte / Medizinprodukte

SGB V

Schlußwort