Im Rahmen der am 10. und 17. behandelten Themen rund um ICT (Innovative Communication Technologies) möchte ich auf Kritikpunkte an der ecard, im Besonderen im Bereich Datenschutz, eingehen.

Was ist die ecard?
Die ecard ist eine Chipkarte und wurde als Ersatz für den ebenfalls in mancher Hinsicht problematischen Krankenschein entwickelt. Die ecard erfüllt zwei Funktionen.
Einerseits ist sie Träger von digitalen Informationen wie : Name, Akademischer Grad, Geburtsdatum, Sozialversicherungsnummer, Kartennummer und dem Auslandskrankenschein (EKVK) als Aufdruck. Andererseits dient sie als Schlüsselkarte zu zentralen, systemgestützen Daten. Die ecard ist weiters für eine digitale Signatur vorbereitet und kann daher als zukünftige Bürgercard (Digitaler Ausweis) benutzt werden.

Hauptkritikpunkt der Datenschützer ist der sogenannte Peering Point. An dieser Stelle laufen alle Patientendaten und Medizinerdaten zusammen. Dieser verpflichtende Peering Point ist "völlig überflüssig und bringe kein Plus an Sicherheit" meint Hans Zeger, Obmann der ARGE Daten. Dieses Informationsmonopol ermöglicht eine Verknüpfung beliebiger Daten. Zwar ist eine derartige Verknüpfung ausser zu statistischen Zwecken derzeit nicht zulässig, jedoch stellt es die technische Basis dafür her.
Neben einem Missbrauch durch Personen mit Zugang zu dem System kann es auch technischen Angriffen ausgesetzt werden. Weder die verschlüsselte Übertragung der Daten, noch die serverseitigen Sicherheitsysteme bieten absoluten Schutz für eines der sensibelsten Informationssysteme des Landes.

Ich möchte in diesem Zusammenhang auf den Beitrag der Kollegin Eva Barbier: "Sicherheit im Netz: ISO/OSI" und Katharina Romeder: "Kryptografie" verweisen.
Zusätzliche Informationen zum Thema:
ARGE Daten Themen: ecard
Chipkarte.at: Daten- und Datenschutz
Health Communication Service: Artikel und Beiträge zur ecard