Datenschutz bei der „Arztsuche“ der KVSH verbessert
Die Kassenärztliche Vereinigung Schleswig-Holstein (KVSH) bietet auf ihrer Homepage für Patienten die Möglichkeit einer „Arztsuche“ an. Wer den Namen einer Ärztin oder eines Arztes in die Suchmaske eingibt, dem wird die aktuelle Anschrift der Praxis angezeigt. Bei einer Eingabe eines Ortes werden die in diesem Ort tätigen Ärztinnen und Ärzte sowie Psychotherapeutinnen und Psychotherapeuten angezeigt. Bei der Nutzung dieser Suchfunktion erfolgte bislang eine automatisierte Einbindung von Google Maps. Bei einem Suchergebnis wurde automatisch eine Karte von Google Maps mit dem Standort der Praxis eingeblendet. Um diesen Service zu ermöglichen, wurden zumindest die IP-Adressen der Nutzenden automatisiert und ohne Einflussmöglichkeit der Patientinnen und Patienten an die Firma Google übertragen. Eine Befugnis für diese Datenübermittlung war nicht zu erkennen. Auf Nachfrage nahm die KVSH sofort zum Anlass, die „arztsuche.kvsh.de“ neu aufzusetzen. Zukünftig werden Patientinnen und Patienten gefragt, ob eine Google-Karte angezeigt werden soll, verbunden mit dem Hinweis, dass bei Zustimmung Daten an Google übermittelt werden. Die Suchergebnisse, also die Praxisnamen und -anschriften, können zukünftig aber auch ohne die Google-Karte angezeigt werden.
Was ist zu tun? Wenn externe Dienste von Anbietern wie Google in das Informationsangebot einer Homepage eingebunden werden, muss die verantwortliche Stelle prüfen, ob, in welchem Umfang und mit welcher Befugnis personenbezogene oder personenbeziehbare Daten an diesen externen Dienstleister übermittelt werden. Für die Übermittlung dieser Daten wird immer eine Befugnis, z. B. die Einwilligung der Betroffenen, benötigt.
Quelle: ULD
Unser Tipp: Datenschutzhinweis für die Verlinkung von Google Maps:
Durch Klicken des Links werden Sie auf das externe Angebot Google Maps des Herstellers Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA weitergeleitet.
Weitere unterstützende Hinweise zum Datenschutz finden Sie in diesen Beiträgen:
- Ombudsstelle und Hinweisgebersystem für Hinweisgeber:innen (Whistleblower)
- Kein Backup, kein Mitleid! Datensicherung mit NAS und Festplatte
- Datenpanne auf Reisen durch Visual Hacking- Blickschutz hilft.
- Denkanstoß – Daten(schutz)risiko USB-Stick, es passiert immer wieder
- Aktenvernichter für den Arbeitsplatz – Gegen Datenpannen auf Papier
- Tipp: Textpassagen mit einem Camoflage-Rollstempel unkenntlich machen
- Aufsichtsbehörde empfiehlt Buch: DSGVO /ePrivacy auf Websites umsetzen
- Recht im Online-Marketing: So schützen Sie sich vor Fallstricken zur DSGVO
Dieser Absatz enthält Affiliatelinks/Werbelinks