DSGVO

Cybersicherheit als Compliance im Gesundheitswesen – Teil 7: Haftung nach dem Sicherheitsvorfall

Nach einem Cyberangriff beginnt neben der technischen Aufarbeitung regelmäßig die Suche nach Verantwortung. Betroffene verlangen Schadensersatz, Aufsichtsbehörden prüfen Bußgelder, die Geschäftsleitung muss ihre Entscheidungen erklären und Dienstleister verweisen auf Fehler des Kunden. Der erfolgreiche Angriff beantwortet die Haftungsfrage jedoch nicht. Entscheidend ist, welche Pflicht verletzt wurde, welcher Schaden daraus entstand und was die Einrichtung zu

Cybersicherheit als Compliance im Gesundheitswesen – Teil 7: Haftung nach dem Sicherheitsvorfall Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 2: Verantwortung in vernetzten Gesundheitssystemen

Verantwortung in vernetzten Gesundheitssystemen Wo mehrere Einrichtungen, Plattformen und technische Dienste an einer Verarbeitung beteiligt sind, entsteht im Störungsfall schnell ein Zuständigkeits-Pingpong. Datenschutzrechtlich kommt es jedoch nicht darauf an, wer im Vertrag an erster Stelle steht oder bei wem der Server steht. Entscheidend ist, wer für welchen Verarbeitungsvorgang über Zwecke und Mittel entscheidet und wem

Cybersicherheit als Compliance im Gesundheitswesen – Teil 2: Verantwortung in vernetzten Gesundheitssystemen Mehr erfahren »

Cybersicherheit als Compliance im Krankenhaus – Teil 1: Wenn IT-Ausfälle die Patientenversorgung treffen

Technische Grundlagen und rechtliche Einordnung für Krankenhäuser Wenn die IT ausfällt, steht nicht nur die Verwaltung. Im digitalisierten Krankenhaus kann ein Cybervorfall unmittelbar die Behandlung betreffen. In einem solchen Szenario wird Cybersicherheit zu einer Frage der Patientenversorgung und der rechtssicheren Organisation. Diese Reihe an Fachbeiträgen soll eine erste Orientierung im Thema Cybersicherheit und Datenschutz im

Cybersicherheit als Compliance im Krankenhaus – Teil 1: Wenn IT-Ausfälle die Patientenversorgung treffen Mehr erfahren »