AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten?

Senden Sie mir bitte Ihre Prüfungsergebnisse für folgende Sachverhalte:

1) Gehört der Betreiber der Internetseite au-schein.de und der entsprechenden APP zu dem Kreis der berechtigten Personen, die medizinische Daten von Nutzern erheben, speichern, nutzen und weiterleiten dürfen?

2) Liegt eine entsprechende Auftragsverarbeitung vor und, wenn ja, entspricht diese den gesetzlichen Anforderungen?

3) Liegt eine gesetzeskonforme Datenschutzfolgenabschätzung vor?

4) Ist die Übermittlung medizinischer Daten mittels WhatsApp datenschutzfonform?

5) Erfolgt die Aufklärung in den AGB bzw. der Datenschutzvereinbarung über die damit verbundenen Risiken so, dass auch der Durchschnitts-Nutzer diese verstehen kann?

6) Wie werden die Datensicherheit und der Datenschutz auf der Internetseite bzw. im Zusamenhang mit der APP gewährleistet, wenn das Smartphones nicht über die aktuellsten (Betriebssystem-)Updates verfügt bzw. auf dem Gerät Spionage-Apps installiert sind?

7) Sind Sie nicht zuständig, so bitte ich Sie um die Weiterleitung an die entsprechende Stelle.

8) Sollten vorgenannte Prüfungsergebnisse noch nicht vorliegen, so bitte ich diese Anfrage nach dem Transparenzgesetz an den Bereich Datenschutz weiter zu leiten und als Datenschutzbeschwerde zu bearbeiten.

9) Wird auf der Internetseite bzw. in der APP darauf hingewiesen, dass je nach tariflicher bzw. arbeitsvertraglicher Regelung die Vorlage einer Krankschreibung u.U. erst NACH dem dritten Tag erforderlich ist.

Anfrage erfolgreich

  • Datum
    11. Februar 2019
  • Frist
    13. März 2019
  • 2 Follower:innen
<< Anfragesteller:in >>
Anfrage nach dem Hamburgischen Transparenzgesetz (HmbTG) / HmbUIG / VIG Sehr geehrte Damen und Herren, ich möcht…
An Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Details
Von
<< Anfragesteller:in >>
Betreff
AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
11. Februar 2019 14:46
An
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Anfrage nach dem Hamburgischen Transparenzgesetz (HmbTG) / HmbUIG / VIG Sehr geehrte Damen und Herren, ich möchte Sie bitten, mir Folgendes zuzusenden:
Senden Sie mir bitte Ihre Prüfungsergebnisse für folgende Sachverhalte: 1) Gehört der Betreiber der Internetseite au-schein.de und der entsprechenden APP zu dem Kreis der berechtigten Personen, die medizinische Daten von Nutzern erheben, speichern, nutzen und weiterleiten dürfen? 2) Liegt eine entsprechende Auftragsverarbeitung vor und, wenn ja, entspricht diese den gesetzlichen Anforderungen? 3) Liegt eine gesetzeskonforme Datenschutzfolgenabschätzung vor? 4) Ist die Übermittlung medizinischer Daten mittels WhatsApp datenschutzfonform? 5) Erfolgt die Aufklärung in den AGB bzw. der Datenschutzvereinbarung über die damit verbundenen Risiken so, dass auch der Durchschnitts-Nutzer diese verstehen kann? 6) Wie werden die Datensicherheit und der Datenschutz auf der Internetseite bzw. im Zusamenhang mit der APP gewährleistet, wenn das Smartphones nicht über die aktuellsten (Betriebssystem-)Updates verfügt bzw. auf dem Gerät Spionage-Apps installiert sind? 7) Sind Sie nicht zuständig, so bitte ich Sie um die Weiterleitung an die entsprechende Stelle. 8) Sollten vorgenannte Prüfungsergebnisse noch nicht vorliegen, so bitte ich diese Anfrage nach dem Transparenzgesetz an den Bereich Datenschutz weiter zu leiten und als Datenschutzbeschwerde zu bearbeiten. 9) Wird auf der Internetseite bzw. in der APP darauf hingewiesen, dass je nach tariflicher bzw. arbeitsvertraglicher Regelung die Vorlage einer Krankschreibung u.U. erst NACH dem dritten Tag erforderlich ist.
Dies ist ein Antrag auf Zugang zu Information nach § 1 Hamburgisches Transparenzgesetz (HmbTG) bzw. § 1 HmbUIG, soweit Umweltinformationen betroffen sind. Ausschlussgründe liegen meines Erachtens nicht vor. Sofern Teile der Information durch Ausschlussgründe geschützt sind, beantrage ich mir die nicht geschützten Teile zugänglich zu machen. Ich bitte Sie zu prüfen, ob Sie mir die erbetene Auskunft auf elektronischem Wege kostenfrei erteilen können. Sollte die Aktenauskunft Ihres Erachtens in jedem Fall gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und dabei die Höhe der Kosten anzugeben. Ich verweise auf § 13 Abs. 1 HmbTG und bitte Sie, mir die erbetenen Informationen unverzüglich und nur im Ausnahmefall spätestens nach Ablauf eines Monats nach Antragszugang zugänglich zu machen. Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich Sie, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. Ich möchte Sie um eine Antwort in elektronischer Form (E-Mail) bitten und bitte Sie um eine Empfangsbestätigung. Danke für Ihre Mühe! Mit freundlichen Grüßen Antragsteller/in Antragsteller/in <<E-Mail-Adresse>>
Mit freundlichen Grüßen << Anfragesteller:in >>
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Sehr geehrtAntragsteller/in vielen Dank für Ihre Nachricht! Hierin stellen Sie uns Fragen zur Einhaltung der daten…
Von
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Betreff
AW: AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
14. Februar 2019 11:49
Status
Warte auf Antwort
Sehr geehrtAntragsteller/in vielen Dank für Ihre Nachricht! Hierin stellen Sie uns Fragen zur Einhaltung der datenschutzrechtlichen Vorgaben durch die Dr. Ansay AU-Schein GmbH und bitten darum, Ihre Anfrage als eine Beschwerde zu bearbeiten, sofern uns hierzu bislang keine Prüfungsergebnisse vorliegen. Wir haben eine Prüfung des durch die Dr. Ansay AU-Schein GmbH betriebenen Verfahrens eingeleitet. Stellungnahmen stehen bislang jedoch noch aus. Nach Art. 77 Abs. 1 Datenschutzgrundverordnung (DSGVO) hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Ihrer Anfrage kann ich nichts dazu entnehmen, ob Sie von den Datenverarbeitungen der Dr. Ansay AU-Schein GmbH betroffen sind. Wir werden Ihre Anfrage daher als einen Hinweis werten. Sollten Sie von den Datenverarbeitungen der Dr. Ansay AU-Schein GmbH betroffen sein, haben Sie die Möglichkeit, sich hierüber bei uns über unser elektronisches Beschwerdeformular (https://datenschutz-hamburg.de/beschw...), per E-Mail, Fax oder auf dem Postwege zu beschweren. Ich hoffe, ich konnte Ihnen mit meinen Informationen weiterhelfen. Mit freundlichen Grüßen
<< Anfragesteller:in >>
Sehr geehrte Damen und Herren, vielen Dank für diese Zwischeninformation und dieses bis jetzt vorbildhafte Hande…
An Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Details
Von
<< Anfragesteller:in >>
Betreff
AW: AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
15. Februar 2019 11:46
An
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrte Damen und Herren, vielen Dank für diese Zwischeninformation und dieses bis jetzt vorbildhafte Handeln der beteiligten Mitarbeiter. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 56920 Antwort an: <<E-Mail-Adresse>>
<< Anfragesteller:in >>
Sehr geehrteAntragsteller/in bitte informieren Sie mich umgehend über den Stand meiner Anfrage. Mit freundlichen…
An Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Details
Von
<< Anfragesteller:in >>
Betreff
AW: AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
26. Mai 2019 13:53
An
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in bitte informieren Sie mich umgehend über den Stand meiner Anfrage. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 56920 Antwort an: <<E-Mail-Adresse>>
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Sehr geehrteAntragsteller/in vielen Dank für Ihre Nachricht! In Ihrer Nachricht vom 11.2.2019 hatten Sie darum geb…
Von
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Betreff
AW: [EXTERN]-AW: AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
3. Juni 2019 17:05
Status
Warte auf Antwort
Sehr geehrteAntragsteller/in vielen Dank für Ihre Nachricht! In Ihrer Nachricht vom 11.2.2019 hatten Sie darum gebeten, Ihren Antrag auf Informationszugang als datenschutzbeschwerde zu bearbeiten, sofern dem Hamburgischen Beauftragten für Datenschutz und Informationszugang zu Ihrem Informationsbegehren keine Informationen vorliegen. Ich hatte Sie mit Nachricht vom 14.2.2019 daher auf die Möglichkeit Betroffener hingewiesen, sich bei der zuständigen Datenschutzaufsicht zu beschweren. Mir ist nicht bekannt, ob Sie als Betroffener eine entsprechende Beschwerde eingereicht haben, sodass ich davon ausgehe, dass sich Ihre Rückfrage auf Ihr ursprüngliches Auskunftsbegehren bezieht. Bezüglich der gegen die Dr. Ansay AU-Schein GmbH eingeleiteten Prüfung kann ich Ihnen folgendes mitteilen: Wir haben zwischenzeitlich von der Dr. Ansay AU-Schein GmbH Stellungnahmen erhalten, die uns veranlasst haben, diese anzuweisen, die Verarbeitung personenbezogener Daten in Einklang mit der Datenschutz-Grundverordnung (DSGVO) zu bringen. Die Überprüfung ist jedoch noch nicht abgeschlossen. Sofern Sie Zugang zu den beim HmbBfDI über diese Prüfung vorhandenen Unterlagen begehren, wäre die Dr. Ansay AU-Schein GmbH insbesondere anzuhören. Hinsichtlich Ihres Auskunftsbegehrens würden daher voraussichtlich Gebühren entstehen. Sofern Sie Zugang zu diesen Unterlagen begehren, bitte ich daher um Übermittlung einer zustellfähigen Adresse. Mit freundlichen Grüßen
<< Anfragesteller:in >>
Sehr geehrteAntragsteller/in bitte informieren Sie mich im Rahmen dieser Einfachen Anfrage über den aktuellen St…
An Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Details
Von
<< Anfragesteller:in >>
Betreff
AW: [EXTERN]-AW: AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
20. Januar 2020 18:04
An
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in bitte informieren Sie mich im Rahmen dieser Einfachen Anfrage über den aktuellen Stand meiner Anfrage bzw. das Ergebnis Ihrer Überprüfung. Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 56920 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/56920
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Sehr geehrteAntragsteller/in vielen Dank für Ihre Nachricht. Auf meine Rückmeldung vom 3.7.2019 mit der Bitte um Ü…
Von
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Betreff
AW: [EXTERN]-AW: [EXTERN]-AW: AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
3. Februar 2020 14:39
Status
Warte auf Antwort
Sehr geehrteAntragsteller/in vielen Dank für Ihre Nachricht. Auf meine Rückmeldung vom 3.7.2019 mit der Bitte um Übermittlung einer zustellfähigen Anschrift habe ich von Ihnen keine Antwort erhalten, sodass ich die Nachricht auf diesem Wege noch einmal in Erinnerung rufen möchte. Darüber hinaus kann ich Ihnen mitteilen, dass seitens des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit hinsichtlich der Krankschreibung per WhatsApp datenschutzrechtliche Bedenken bestehen. Diesen wurde nach erfolgter Anweisung im vergangenen Jahr durch die Dr. Ansay AU-Schein GmbH teilweise abgeholfen. Hinsichtlich weiterer im Zuge der Prüfung festgestellter Bedenken, befindet sich der Vorgang kurz vor Abgabe an das Justiziariat des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit zur Prüfung der Einleitung weiterer aufsichtsbehördlicher Maßnahmen. Die Krankschreibung mittels Mobiltelefon und der Sachstand der Prüfung wird außerdem Gegenstand unseres in Kürze zu veröffentlichenden Tätigkeitsberichts sein, der voraussichtlich ab dem 13.2.2020 auf unserer Website abrufbar sein wird. Mit freundlichen Grüßen
<< Anfragesteller:in >>
Sehr geehrteAntragsteller/in vielen Dank für die vorbildliche Erfüllung Ihres gesetzlichen Auftrages. Können Sie…
An Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Details
Von
<< Anfragesteller:in >>
Betreff
AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
4. Februar 2020 09:39
An
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Status
E-Mail wurde erfolgreich versendet.
Sehr geehrteAntragsteller/in vielen Dank für die vorbildliche Erfüllung Ihres gesetzlichen Auftrages. Können Sie zu diesem Vorgang bitte das Aktenzeichen mitteilen? Mit freundlichen Grüßen Antragsteller/in Antragsteller/in Anfragenr: 56920 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/56920

Ein Zeichen für Informationsfreiheit setzen

FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!

Jetzt spenden!

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Sehr geehrteAntragsteller/in das Aktenzeichen hinsichtlich dieses Informationszugangsantrags lautet 587/2019. Mit…
Von
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Betreff
AW: [EXTERN]-AU-Schein.de - Krankschreibung per APP - datenschutzkonforme Erhebung und Weiterleitung medizinischer Daten? [#56920]
Datum
5. Februar 2020 15:22
Status
Anfrage abgeschlossen
Sehr geehrteAntragsteller/in das Aktenzeichen hinsichtlich dieses Informationszugangsantrags lautet 587/2019. Mit freundlichen Grüßen