Mobile-Menu

Hackerangriff auf Ameos Cyberangriff auf Kliniken – Datenschützer prüfen Beschwerden

Quelle: dpa 1 min Lesedauer

Anbieter zum Thema

Governikus GmbH & Co. KG

Im Juli hatten Cyberkriminelle personenbezogene Daten von Patienten des Klinikkonzerns Ameos gestohlen. Kritik an dem Konzern gab es wegen unzureichender Information der Betroffenen.

Die Ameos-Gruppe behandelt pro Jahr mehr als 500.000 Patienten – entsprechend viele Daten konnten bei einem Cyberangriff auf die Kliniken abgeflossen sein.(© MIRIAM – stock.adobe.com)
Die Ameos-Gruppe behandelt pro Jahr mehr als 500.000 Patienten – entsprechend viele Daten konnten bei einem Cyberangriff auf die Kliniken abgeflossen sein.
(© MIRIAM – stock.adobe.com)

Mehrere Datenschutzbehörden der Länder prüfen nach dem Hackerangriff auf den Klinikkonzern Ameos in Deutschland mögliche Verstöße des Unternehmens beim Datenschutz. Nach Informationen der Deutschen Presse-Agentur gehe es dabei um die Informations­pflichten des Gesundheitskonzerns gegenüber Personen, deren Patientendaten möglicherweise von den Kriminellen gespeichert wurden. Die Landesbeauftragte für Datenschutz Sachsen-Anhalt, Maria Christina Rost, teilte auf Anfrage mit, dass mehrere Beschwerden in diesem Kontext vorlägen. Es seien mehrere Bundesländer mit der Prüfung befasst und in der Abstimmung. Weitere Informationen könnten aufgrund des laufenden Verfahrens nicht gegeben werden.

Der Angriff auf die IT-Systeme von Ameos hatte im Juli zu erheblichen Störungen in den deutschen Einrichtungen des Konzerns geführt. Die Ameos Gruppe behandelt nach eigenen Angaben mehr als 500.000 Patienten jährlich. Zum Klinikverbund gehören mehr als 100 Einrichtungen an über 50 Standorten. Ameos gehört neben Helios und Sana zu den größeren privaten Klinikbetreibern im deutschsprachigen Raum. In dieser Woche hatte der Konzern bekanntgegeben, dass auch Daten von Patienten und Mitarbeitern bei dem Hackerangriff erbeutet worden seien.

Kritik an der Information von Betroffenen

Kritik hatte es unter anderem darüber gegeben, dass der Konzern auf seiner Internetseite ein Formular bereitgestellt hatte, über das sich potenziell Betroffene eigenständig beim Konzern melden und dazu auch Ausweisdokumente hochladen sollten. Nach Artikel 34 der Daten­schutzgrundverordnung müssen dagegen Unternehmen von sich aus Betroffene informieren.

Der Klinikkonzern hat das Vorgehen in der Zwischenzeit auf seiner Internetseite geändert und weist in einer neuen Mitteilung darauf hin, dass nach Rücksprache mit der zuständigen Daten­schutzbehörde, Betroffene unaufgefordert und proaktiv informiert würden. Das Landes­kri­mi­nalamt Sachsen-Anhalt ermittelt wegen des Cyberangriffs.

(ID:50543628)

Jetzt Newsletter abonnieren

Wöchentlich die wichtigsten Infos zur Digitalisierung im Gesundheitswesen

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte