Das Bundesamt für Gesundheit (BAG) beteiligt sich an einem Vorprojekt, das evaluiert, ob eine Rückgabe der Impfdaten an die Nutzerinnen und Nutzer von Meineimpfungen möglich ist. Das Vorprojekt wird von der Stammgemeinschaft eHealth Aargau (SteHAG) durchgeführt.

Auftraggeber ist der Kanton Aargau und das Vorprojekt wird in Abstimmung mit dem Eidgenössischen Datenschutzbeauftragten (EDÖB) durchgeführt, wie das BAG, der Kanton Aargau und der EDÖB am Montag mitteilten.

BAG startet letzten Versuch

Seit die Plattform Meineimpfungen im März 2021 wegen schwerwiegender Sicherheitsmängel vom Netz genommen wurde, habe das BAG nach einem Weg, die Impfdaten unter Einhaltung der gesetzlichen und datenschutzrechtlichen Anforderungen an die Nutzerinnen und Nutzer zurückzugeben gesucht, schreibt das BAG. Das BAG verfüge jedoch über keine gesetzliche Grundlage für die Rückgabe der Daten.

Nachdem der EDÖB dem Betreibungs- und Konkursamt Bern-Mittelland im Mai zur definitiven Vernichtung der restlichen Impfdaten geraten hatte, sei eine Lösungsfindung unmöglich erschienen. Nun wird jedoch laut BAG ein neuer Versuch gestartet, die Daten zu retten.

Das BAG hat nach Gesprächen mit dem Kanton Aargau zugestimmt, ein Vorprojekt zu unterstützen, das die Qualität der Daten aus der ehemaligen Plattform Meineimpfungen evaluieren und Lösungsmöglichkeiten für ihre Rückgabe analysieren soll. Mit dem Vorprojekt wird laut BAG auch ein Vorschlag ausgearbeitet, wie die Bürgerinnen und Bürger ihre Impfdaten in das elektronische Patientendossier (EPD) übertragen können.

EDÖB widerruft Löschempfehlung

Die unter Mitwirkung des BAG zustande gekommene Übernahme der Impfdaten durch das Departement für Gesundheit und Soziales des Kantons Aargau entspreche einer Anregung des EDÖB und den damit verbundenen Anforderungen, schreibt der Datenschutzbeauftragte. Er habe daher seine Löschempfehlung vom 20. Mai 2022 am vergangenen Freitag gegenüber dem Konkursamt Bern-Mittelland widerrufen.

Sollten aber die Schlussfolgerungen aus diesem Projekt negativ ausfallen, verpflichtet sich die Stammgemeinschaft eHealth Aargau, alle Daten nachweisbar und datenschutzkonform zu vernichten.

Die Stiftung Meineimpfungen war mit ihrer elektronischen Impfplattform am 17. November in den Konkurs gegangen. Im Mai 2021 war die Plattform Meineimpfungen.ch mit ihrem elektronischen Impfbüchlein wegen Sicherheitslücken eingestellt worden.

(AWP)