Weitere Informationen zum technischen Bereitstellungsfehler

Was bedeutet das konkret?

Der Fehler betrifft ausschließlich die Verarbeitung der pseudonymisierten Echtdaten innerhalb der isolierten Systeme des FDZ Gesundheit. Dabei handelt es sich um die besonders geschützten Systeme, auf die ausschließlich Mitarbeitende des FDZ Gesundheit Zugriff haben. 

Die Arbeitsumgebungen der Forschenden („Analyseräume“) sind davon technisch und organisatorisch getrennt. Forschende arbeiten dort in der Regel mit synthetischen Daten, nicht mit Echtdaten. Diese synthetischen Daten werden unabhängig von der betroffenen Tabelle erzeugt und sind daher nicht von dem Fehler betroffen. 

Das bedeutet: Die tägliche Arbeit der Forschenden im Analyseraum ist weiterhin möglich.

Welche Auswirkungen entstehen? 

Auswirkungen entstehen nur in einem Fall: Wenn Forschende Daten aus der Tabelle AMBDIAG beantragt haben und auf dieser Grundlage Zwischenergebnisse oder Ergebnismengen auf Basis der Echtdaten erstellt werden.

Im regulären Arbeitsprozess erstellen Forschende ihre Auswertungsskripte im Analyseraum und übermitteln diese an das FDZ Gesundheit. Die Skripte werden anschließend innerhalb der isolierten Systeme auf den pseudonymisierten Echtdaten ausgeführt. 

Durch diese technische und organisatorische Trennung wirkt sich der festgestellte Fehler erst bei der Erstellung eines Zwischenergebnisses oder einer Ergebnismenge aus. Direkt betroffen sind daher nur vier ausgestellte Ergebnismengen. 

Handelt es sich um einen Datenschutzvorfall?

Es handelt sich ausdrücklich nicht um einen Datenschutzvorfall, wie bereits durch den behördlichen Datenschutzbeauftragten des BfArM bestätigt wurde.  

Zu keinem Zeitpunkt sind Daten verloren gegangen oder unbefugt offengelegt worden. Ursache war ein interner technischer Fehler im Rahmen eines Bereitstellungsprozesses innerhalb des FDZ Gesundheit und betrifft ausschließlich die Qualität der bereitgestellten AMBDIAG Daten. 

Die Systeme und Prozesse des FDZ Gesundheit werden regelmäßig mit den Vorgaben und Anforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) sowie der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) abgestimmt und entsprechend umgesetzt.

Welche Maßnahmen wurden eingeleitet?

Nachdem der technische Fehler identifiziert wurde, hat das FDZ Gesundheit umgehend Maßnahmen zur Behebung eingeleitet, um die Qualität der bereitgestellten AMBDIAG Daten sicherzustellen.

Die betroffenen Daten werden derzeit erneut in die isolierten Systeme geladen und vollständig geprüft. Dieser Prozess nimmt voraussichtlich 4-5 Wochen in Anspruch.

Sobald die Daten wieder vollständig bereitgestellt wurden, erfolgt die Neuberechnung betroffener Zwischenergebnisse und Ergebnismengen. Die Bereitstellung der neu berechneten Ergebismengen ist nach aktuellem Stand für Ende Juli vorgesehen. Insgesamt sind vier Ergebnismengen betroffen.

Für betroffene Nutzende entstehen dadurch selbstverständlich keine zusätzlichen Kosten.

Transparente Information betroffener Nutzender

Betroffene Nutzende wurden bereits direkt durch das FDZ Gesundheit informiert.

Darüber hinaus veröffentlicht das FDZ Gesundheit diese Informationen bewusst öffentlich, um transparent über den technischen Fehler, seine Auswirkungen auf die Datenqualität und die eingeleiteten Maßnahmen zu informieren.

Parallel arbeiten wir daran, unsere technischen Prüf- und Kontrollmechanismen weiterzuentwickeln, um vergleichbare technische Fehler künftig noch früher zu erkennen und zu vermeiden.