Ein Ereignis, bei dem geschützte Gesundheitsdaten einer Patientin oder eines Patienten ohne rechtliche, berufliche oder patientengebundene Erlaubnis von einer nicht autorisierten Person oder einem nicht autorisierten System eingesehen, offengelegt oder exponiert werden oder Schutzmaßnahmen umgangen werden, wodurch der vorgesehene Privatschutz verloren geht.

Prinzip

Eine Verletzung der Vertraulichkeit wird durch den Verlust der autorisierten Kontrolle über identifizierbare Gesundheitsinformationen bestimmt, nicht durch Vorsatz oder nachträglichen Schaden; unautorisierter Zugriff oder Offenlegung stellen eine Verletzung dar, wenn geltende Datenschutzpflichten verletzt werden.

Demonstration

Illustratives Szenario → Eine Praxisangestellte sendet einen Befundbericht irrtümlich an eine externe E‑Mail‑Adresse. Erkennung: Zugriffsprotokolle und die Rückmeldung des Empfängers belegen die Offenlegung. Handlung: Die Organisation bewertet den Vorfall als Verletzung, informiert Betroffene gemäß Richtlinie, sichert Systeme und dokumentiert Abhilfemaßnahmen. Folge: Der Zugriff und die Offenlegung waren unautorisiert; die Vertraulichkeit ist verletzt, selbst wenn kein weiterer Schaden eintritt.

Fehlanwendung

Fehlinterpretation: Die Annahme, es bedürfe eines nachweisbaren Schadens oder böswilligen Vorsatzes, um den Vorfall als Verletzung zu klassifizieren. Semantischer Fehler: Ursachen (Schaden) mit der definitorischen Bedingung (unautorisierte Exposition) verwechseln. Korrektur: Fehlen von Schaden oder Vorsatz negiert die Verletzung nicht, wenn unautorisierter Zugriff/Offenlegung stattgefunden hat.

Konsequenz

Ursachenkette: unautorisierter Zugriff/Offenlegung → Verlust der Vertraulichkeit → Auslösung organisatorischer Incident‑Response und möglicher rechtlicher/regulatorischer Pflichten (Untersuchung, Benachrichtigung, Abhilfe); nachgelagerte Effekte können Vertrauensverlust, Beeinträchtigung der Versorgung und administrative oder rechtliche Folgen sein, abhängig von Rechtsraum und Governance.

Umkehrung

Ausnahmen qualifizieren das Fehlen einer Verletzung: gesetzlich erlaubte Offenlegungen, wirksam erteilte Einwilligungen des Patienten oder bestimmte Meldepflichten der öffentlichen Gesundheit gelten nicht als Verletzung, sofern sie der zuständigen Rechtsgrundlage entsprechen und dokumentiert sind; die Re‑Identifikation ordnungsgemäß anonymisierter Daten im Rahmen geregelter Prozesse kann ebenfalls ausgeschlossen sein.

Abgrenzung

Klar darunter: eine unverschlüsselte Datei mit identifizierbaren medizinischen Unterlagen, die an eine nicht autorisierte externe Mailbox gesandt wird. Randfall: ein als de‑identifiziert klassifizierter Datensatz mit Risiko der Re‑Identifizierung — die Einordnung hängt von Identifizierbarkeit und Governance ab. Klar ausgeschlossen: aggregierte, statisch anonymisierte Bevölkerungsstatistiken, die nach dem geltenden De‑Identifikationsstandard nicht auf Personen zurückgeführt werden können.

Semantische Spannung

Vertraulichkeit ↔ Öffentliche Sicherheit / Offenlegungspflichten: Schutzpflichten der Privatsphäre können mit gesetzlichen Meldepflichten (z. B. meldepflichtige Infektionskrankheiten, gerichtliche Anordnungen) kollidieren; die Lösung richtet sich nach der gesetzlichen Befugnis und dokumentierten Verfahren.

Synthese

Eine Verletzung der Vertraulichkeit ist ein Kontrollverlust‑Ereignis, das durch unautorisierte Exposition im Kontext anwendbarer Regeln definiert ist; die Bewertung trennt das Ereignis selbst von späteren Schäden und bestimmt Reaktionen anhand geltender Ausnahmen und Governancevorgaben.