DSGVO steht für Datenschutz-Grundverordnung, die deutsche Bezeichnung für die EU-Datenschutz-Grundverordnung. Gesundheitsdaten gehören darin zu einer besonderen Kategorie, was bedeutet, dass die Bedingungen für den Umgang mit einem Blutbefund strenger sind als die für einen Namen und eine E-Mail-Adresse.
Ein Diagnostikanbieter, der Aufträge, Proben und Ergebnisse von dir erhält, verarbeitet diese Daten in deinem Auftrag – daher wird die Beziehung zwischen den beiden Unternehmen vertraglich festgelegt und nicht einfach stillschweigend vorausgesetzt. Der deutsche Name für diesen Vertrag lautet „Auftragsverarbeitungsvertrag“ (AVV) – das ist die Vereinbarung zwischen dem Unternehmen, das den Verwendungszweck festlegt, und dem Unternehmen, das die Verarbeitung in seinem Auftrag durchführt. Darin werden der Verwendungszweck, die Datenkategorien, die Aufbewahrungsfrist und die technischen Maßnahmen festgelegt sowie die von dem Anbieter eingesetzten Unterauftragsverarbeiter aufgeführt. „ Aniva “ enthält standardmäßig einen AVV und verarbeitet Daten ausschließlich innerhalb der EU auf einer in Deutschland gehosteten Infrastruktur.
Die überprüfbaren Teile eines Lieferantengesprächs sind kurz, also frag frühzeitig danach.
- Frag nach, wo die Daten gespeichert werden, und nenn für jedes System das Land und den Anbieter.
- Frag nach der aktuellen Liste der Unterauftragsverarbeiter und wie du über Änderungen daran informiert wirst.
- Frag nach, welche Felder zu deinen Kunden der Lieferant erhält, denn ein Lieferant, der weniger Felder benötigt, lässt sich leichter überprüfen.
- Frag nach, wie lange die Ergebnisse aufbewahrt werden und was nach Vertragsende damit passiert.
- Frag nach, wer innerhalb des Lieferantenunternehmens ein Ergebnis einsehen kann und wie dieser Zugriff protokolliert wird.
Nichts davon ersetzt deine eigene Beratung zum Datenschutz, denn was für dich gilt, hängt von deinem Produkt und deiner Rolle bei der Datenverarbeitung ab. Die oben genannten Dokumente sind der Teil, den ein Käufer lesen und vergleichen kann, weshalb sie eher in das erste als in das letzte Gespräch mit dem Lieferanten gehören.
In diesem Glossar bezieht sich „LIMS“ auf das Laborsystem, in dem die Probenunterlagen gespeichert sind, während „ISO 27001“ beschreibt, wie ein Anbieter die Informationssicherheit organisiert, und „Partner-Portal“ angibt, wer in deinem Team ein Ergebnis einsehen darf.
Dieser Glosserieneintrag dient der allgemeinen Information und ist keine medizinische Beratung. Er ist nicht dazu gedacht, Krankheiten zu diagnostizieren, zu behandeln oder auszuschließen. Besprich deine Ergebnisse am besten mit einem Arzt, der deine Geschichte kennt.
