Datenschutz und Informationssicherheit bei digitalen Gesundheitsanwendungen (DiGA)

Die Gewähr von Datenschutzund Informationssicherheit stellt Hersteller digitaler Gesundheitsanwendungen (DiGA) regelmäßig vor Schwierigkeiten. Ursächlich sind häufig ein geringer Reifegrad in der Organisation der Anwendungsentwicklung und fehlende Expertise an der Schnittstelle zwischen regulatorischen Vorgaben und angewandter Informationssicherheit. Im Ergebnis werden sowohl in der Umsetzung als auch bei der Anforderungsanalyse und im Prozessdesign kritische Fehler gemacht, die es zu vermeiden gilt. Vorliegend werden Anforderungen und Lösungswege aufgezeigt, die sich aus der Datenschutz-Grundverordnung (DSGVO),…