Quellen-Tabelle

Innerhalb der Telematik-Infrastruktur liegen die Daten laut Krankenkassen-Darstellung mehrfach verschlüsselt vor; ein Zugriff der Krankenkasse selbst oder anderer nicht berechtigter Personen sei ausgeschlossen. Gründe für einen Widerspruch müssen nicht angegeben werden.

Offizielle Sicherheitsdarstellung der Anbieterseite — wichtig zur Ausgewogenheit, sollte aber im Kontrast zu den CCC-Sicherheitslücken-Funden (siehe oben) gelesen werden. Eine Krankenkasse hat naturgemäß ein Eigeninteresse, ihr System als sicher darzustellen — die tatsächliche technische Bewertung sollte auf unabhängiger Sicherheitsforschung (CCC) basieren, nicht nur auf Anbieterangaben.

Erst seit 2022 können Versicherte entscheiden, welcher Arzt welche Daten einsehen darf — davor stand nur die Wahl zwischen "Arzt sieht alles" oder "Arzt sieht nichts". Die ePA speichert Diagnosen, Befunde, Behandlungsmaßnahmen, Untersuchungen und ärztlichen Schriftverkehr.

Interessanter historischer Fakt, der zeigt, dass sich die Datenschutz-Granularität im System tatsächlich über Zeit verbessert hat — vom groben Alles-oder-Nichts-Prinzip (bis 2022) zur heutigen feineren Steuerung. Für ein ausgewogenes C5-Dossier wichtig: Nicht nur Verschlechterungen dokumentieren, sondern auch echte Verbesserungen im Zeitverlauf anerkennen.

Zweitnutzung von Gesundheitsdaten steht im Spannungsfeld zu informationeller Selbstbestimmung; Opt-Out kollidiert mit DSGVO-Einwilligungserfordernis.

Juristische Einordnung der Rechtslage vor dem GDNG.

Syncthing verschlüsselt Geräte-Kommunikation per TLS, Metadaten (Geräte-IDs/IPs) können über Discovery-/Relay-Server sichtbar werden.

Direkter Vergleich mit Nextcloud im Dokument nicht enthalten.