BKK Gesundheit räumt Versäumnisse ein


Betriebskrankenkasse BKK Gesundheit will für Beseitigung möglicher Sicherheitsdefizite sorgen
Die BKK Gesundheit hat umgehend alle zuständigen Aufsichtsbehörden aktiv und umfassend informiert


(17.02.10) - Zum Sicherheitsleck in ihrem Arbeitsablauf gab die Betriebskrankenkasse BKK Gesundheit Ende letzter Woche folgende Presseerklärung ab: "Laut Vorwürfen des ARD-Politmagazins "Kontraste" sind medizinische Daten von Versicherten der BKK Gesundheit möglicherweise an unbefugte Dritte gelangt. Diese beziehen sich auf die Value 5 HealthCare GmbH, die bei dem Dienstleiter der BKK Gesundheit, MediaKom Verlag GmbH & Co. KG, unter Vertrag steht. Diese wurde von MediaKom beauftragt, die Krankenkasse bei erhöhtem Telefonaufkommen und im Rahmen der 24-stündigen Erreichbarkeit zu unterstützen.

Die BKK Gesundheit hat den Zugang zu ihren Kundendaten für alle externen Dienstleister sofort abgeschaltet und sämtliche Zugangskennungen gesperrt. Die Kunden können sich also darauf verlassen, dass ein verantwortungsvoller Umgang mit den Kundendaten für die BKK Gesundheit oberste Priorität hat und die Kasse bei den kleinsten Verdachtsmomenten tätig wird.

Die BKK Gesundheit hat umgehend alle zuständigen Aufsichtsbehörden aktiv und umfassend informiert. Darunter das Bundesministerium für Gesundheit, den Bundesdatenschutzbeauftragten, das Bundesversicherungsamt, den GKV-Spitzenverband und den Landesverband der Betriebskrankenkassen in Hessen. Diesen wurden auch alle Unterlagen in dieser Sache zur Verfügung gestellt. Ergänzend dazu waren heute hochrangige Vertreter des Bundesdatenschutzbeauftragten auf Einladung der BKK Gesundheit für eine Prüfung vor Ort. Dies ist geschehen, um mögliche Sicherheitsdefizite sofort zu beheben und den höchst möglichen Sicherheitsstandard zu gewährleisten. Darüber hinaus beauftragte der Vorstand der Krankenkasse den vom Bundesamt für die Sicherheit in der Informationstechnik (BSI) lizenzierten Auditor Knud Brandis, Firma Persicon, mit der unabhängigen und kritischen Analyse.

Der externe Dienstleister kann nach der Freigabe von Zugriffsrechten Zugang zu den Versichertendaten der Krankenasse erhalten. Dabei wählt er sich auf dem Server der BKK Gesundheit ein, kann Datensätze aber nicht sammeln oder kopieren. Es ist jedoch möglich von den Daten Screenshots zu machen und diese weiterzuleiten. Werden diese Screenshots entgegen den vertraglichen Verpflichtungen an Dritte weitergegeben, handelt es sich dabei um einen kriminellen Akt.

Fakt ist, dass die BKK Gesundheit die Beauftragung der Value 5 HealthCare GmbH durch die MediaKom Verlag GmbH & Co. KG dem Bundesversicherungsamt hätte melden müssen. Dies ist nicht rechtzeitig geschehen. Darüber hinaus hätte die Krankenkasse eine Datenschutzprüfung beim Telefondienstleister durch MediaKom veranlassen sowie die Einsichtsmöglichkeiten in Kundendaten auf das Notwendigste minimieren müssen. Dies hat sie nicht vor Beauftragung der Value 5 HealthCare GmbH & Co. KG durch den Dienstleister MediaKom getan.

Seit 1. Januar 2010 arbeitet die Value 5 HealthCare auf Veranlassung des Dienstleisters MediaKom Verlag GmbH & Co. KG in der Auftragsdatenverarbeitung der BKK Gesundheit. Im Zuge dieser Zusammenarbeit hat die Krankenkasse einen Zugriff auf die Versichertendaten gewährt, um auch bei erhöhtem Telefonaufkommen ihren Versicherten einen umfangreichen Service bieten zu können.

Die Vorwürfe gegen die BKK Gesundheit sind auf einen anonymen Erpressungsversuch Ende Januar zurückzuführen. Die Krankenkasse wurde von einem zurzeit noch unbekannten männlichen Anrufer zum Ankauf von nicht konkret bezeichneten Unterlagen zu Telefondienstleistungen aufgefordert. Nachdem die BKK Gesundheit den Ankauf der angebotenen Unterlagen abgelehnt hat, wurde seitens des Anrufers mit der Veröffentlichung der Unterlagen und einem Imageschaden für die Krankenkasse gedroht. Darauf hat die BKK Gesundheit bei der Staatsanwaltschaft Frankfurt am Main sofort Strafanzeigen gestellt.

Die Krankenkasse vermutet, dass es sich bei dem Erpresser um einen ehemaligen Mitarbeiter des Telefondienstleisters handelt. Dieser hat in den vergangenen Tagen mehrmals erfolglos versucht, sich auf den Rechner der BKK Gesundheit mit seinem alten und inzwischen gesperrten Zugang einzuwählen."
(BKK Gesundheit: ra)

Lesen Sie auch:
Unternehmen gegen Datenmissbrauch absichern

BKK Gesundheit: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Hochkompetent, verantwortungsvoll, unabhängig

    Die Deutsche Vereinigung für Datenschutz e.V. (DVD), eine seit über 40 Jahren aktive Bürgerrechtsorganisation, hat mit größtem Befremden zur Kenntnis genommen, dass die Bundesregierung bis heute immer noch keine Verlängerung der Amtszeit des amtierenden Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) Ulrich Kelber in Aussicht gestellt hat.

  • VdK-Präsidentin: "Riester-Rente ist gescheitert"

    Der Bundesgerichtshof (BGH) hat eine Sparkassen-Klausel zu Riester-Abschlusskosten für unwirksam erklärt. Die Bank hatte Sparerinnen und Sparer nicht über alle Kosten des Riester-Vertrags informiert und dann zu Beginn der Auszahlphase einen Nachschlag verlangt.

  • Gesetzliche Verpflichtung zu Barrierefreiheit

    Zur Anhörung zur Antidiskriminierungsstelle des Bundes und dem Allgemeinen Gleichbehandlungsgesetz (AGG) erklärt VdK-Präsidentin Verena Bentele: "Gerne erinnere ich das Bundesjustizministerium (BMJ) an den gemeinsamen Plan im Koalitionsvertrag, das Allgemeine Gleichstellungsgesetz umfassend zu novellieren. Hier müssen endlich klare gesetzliche Regelungen geschaffen werden, die privaten Anbieter von Gütern und Dienstleistungen zur Barrierefreiheit verpflichten. Trotz Absichtserklärungen und Ankündigungen hat das für das AGG zuständige Bundesjustizministerium bisher nichts vorgelegt."

  • Gesammelte Kommentare zur US "AI Executive Order"

    Am 30. Oktober 2023 hat US-Präsident Joe Biden die "AI Executive Order" erlassen. Hier sind die wichtigsten Erkenntnisse der Verordnung auf einen Blick.

  • Regulierung von Foundation Models

    Zur Debatte über eine mögliche Verzögerung beim EU AI Act, mit dem die Entwicklung und Anwendung von Künstlicher Intelligenz in Europa reguliert werden soll, erklärt Bitkom-Präsident Dr. Ralf Wintergerst: "Der AI Act ist die wohl wichtigste Entscheidung, die Europäisches Parlament und Kommission derzeit auf der Agenda haben."

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen