Privia Health

Was Privia Health ist

Privia Health ist ein US Gesundheitsnetzwerk, dessen myPrivia Patientenportal das Buchen von Terminen, den Austausch mit dem Behandlungsteam, die Einsicht in Laborergebnisse und Krankenakten sowie die Online Bezahlung von Rechnungen ermöglicht. Die klinische Akte wird auf der athenahealth Plattform für elektronische Gesundheitsakten geführt, und alle Daten werden in den USA gehostet. Da der Dienst medizinische Informationen verarbeitet, handelt es sich um einige der sensibelsten personenbezogenen Daten überhaupt.

Erfasste Daten und Cookies

Das Portal verarbeitet Identitaetsangaben, Kontaktdaten, Versicherungsdaten, Terminhistorie, klinische Notizen, Laborergebnisse und Abrechnungsdaten. Sitzungs Cookies halten Patienten sicher angemeldet, während die öffentliche Marketing Website Analyse und Werbe Tags laden kann. Besondere Sorgfalt ist geboten, da Tracker auf authentifizierten Gesundheitsseiten geschützte Gesundheitsdaten an Dritte weitergeben können, ein Thema, das in den USA bereits zu behördlichen Massnahmen geführt hat.

HIPAA und DSGVO Folgen

In den USA regeln HIPAA und der HITECH Act geschützte Gesundheitsdaten und verlangen Auftragsverarbeitungsvereinbarungen mit Anbietern wie athenahealth. Befindet sich ein Patient im EWR oder im Vereinigten Königreich, gilt zusätzlich die DSGVO und behandelt Gesundheitsdaten als besondere Kategorie mit erhoehtem Schutz. Nach der DSGVO ist die übliche Grundlage die ausdrückliche Einwilligung nach Artikel 9(2)(a), neben Vertrag oder Einwilligung für die Portaldienste selbst.

Einwilligung und Datenübermittlung

Da das Hosting in den USA erfolgt, ist jeder Zugriff durch Patienten aus dem EWR oder dem Vereinigten Königreich eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss, sodass Standardvertragsklauseln und ergänzende technische Massnahmen erforderlich sind. Die Einwilligung in Gesundheitsdaten muss ausdrücklich, informiert und klar von den allgemeinen Bedingungen getrennt sein. Patienten ist mitzuteilen, wer ihre Akten einsehen kann, dass athenahealth als Aktenplattform dient und wie sie ihre Rechte ausüben.

Praktische Compliance Schritte

Führen Sie eine DSFA durch, halten Sie Analyse und Werbe Tracker von allen authentifizierten Portalseiten fern und prüfen Sie Tags auf Seiten, die Gesundheitsdienste betreffen. Pflegen Sie Auftragsverarbeitungsvereinbarungen, verschlüsseln Sie Daten bei der Übertragung und im Ruhezustand und setzen Sie strenge Zugriffskontrollen und Meldeverfahren bei Verletzungen durch. Für Patienten aus dem EWR oder dem Vereinigten Königreich richten Sie Transfergarantien ein und stellen eine klare Datenschutzinformation zum US Hosting bereit.