08.11.2021 - Die Stiftung meineimpfungen hat am Freitag, 04.11.2021 damit begonnen, den Nutzerinnen und Nutzern der Plattform deren Impfdaten als Anhang einer unverschlüsselten E-Mail zukommen zu lassen.
Versand von Impfdaten durch die Stiftung «meineimpfungen»
Der EDÖB hat das BAG nach Abschluss seiner Sachverhaltsabklärung zu «meineimpfungen.ch» im Rahmen des Projekts «Datenrettung meineimpfungen» in mehreren Sitzungen beraten und detailliert schriftlich die datenschutzrechtlichen Anforderungen eines Versands der Impfdaten an die Nutzerinnen und Nutzer zusammengefasst.
Das nun von der Stiftung umgesetzte Vorgehen steht im Widerspruch zu den vom EDÖB in seinem Schlussbericht vom 31.08.2021 sowie gegenüber dem BAG verlangten Anforderungen. Der unverschlüsselte Versand von Gesundheitsdaten per E-Mail ohne ein Authentifizierungsverfahren mit mehreren Faktoren ist nicht datenschutzkonform. Die Formulierung im Begleitschreiben der Stiftung (gleichlautend wie der Text, welcher auf der Website der Stiftung am 05.11.2021 aufgeschaltet worden ist) erweckt den falschen Eindruck, dass das erwähnte Vorgehen mit dem EDÖB abgesprochen worden sei. Dies ist nicht der Fall.
Last modification 14.02.2024