gms | German Medical Science

eHealth meint die Unterstützung des Gesundheitswesens mit Methoden der medizinischen Informatik. Die Rolle des Patienten soll gestärkt werden, um aktiver am Behandlungsprozess teilzunehmen. Mobile Systeme unterstützen Patienten dabei während einer Behandlung in Ihrer gewohnten Umgebung, z.B. Zuhause oder am Arbeitsplatz zu verbleiben.

Die Einführung der elektronischen Gesundheitskarte (eGK) in Deutschland reflektiert diesen Wandel und trägt dazu bei eine moderne Infrastruktur für das Gesundheitswesen zu schaffen. Das Gesundheitsmodernisierungsgesetz schreibt die Stärkung der Patientenrechte fest und räumt dem Patienten ausdrücklich grundlegende Mitwirkungsrechte bei der Verwaltung seiner Gesundheitsdaten ein. Das Management der Daten erfolgt oft zusammen mit dem Arzt, der den elektronischen Heilberufsausweis (eHBA) zur Identifizierung und Autorisierung erhält.

Das Identitätsmanagement wirft dabei insbesondere auf internationaler Ebene besondere Probleme auf, die durch Standardisierung gelöst werden können. Der internationale Standard ISO/IEC 24760 „A Framework for Identity Management“ zielt darauf ab, einen universellen Rahmen für die Definition und Verwaltung von Identitätsinformationen zu schaffen. Der in Erarbeitung befindliche Standard ISO TS 21298 „Functional and Structural Roles“ sowie ISO TS 22600 „Privilege Management and Access Control“ ergänzen diesen, da sie Rollen, deren Management und ihre Beziehungen zu den Identitäten abbilden helfen.

Das Internet wird von Patienten vermehrt sowohl zur Speicherung einer eigenen Gesundheitsakte, zur Informationsbeschaffung als auch zur Abwicklung von Geschäftsprozessen (z.B. Online-Apotheke) genutzt. Hier spielt der Datenschutz angesichts potentieller Möglichkeiten zur Ausforschung vertraulicher Daten eine große Rolle. Privatheit fördernde Techniken sind dabei von wesentlichem Interesse, um z.B. durch die Verwendung von Pseudonymen die Zuordnungsmöglichkeit zu einem Individuum zu vermeiden.

In kurzen Szenarien werden Möglichkeiten des Identitätsmanagements zum Schutz der Privatsphäre dargestellt und diskutiert. Nur innovative, sichere und vertrauenswürdige eHealth-Systeme werden bei den Benutzern Akzeptanz finden. Der Einsatz von Standards schafft die Voraussetzung, auf einer vernetzten Telematikplattform heterogene Anwendungen zu integrieren und für den Benutzer sicher zugänglich zu machen.