Großhändler verschickt Kundendaten

Kleine Datenpanne bei Alliance

, Uhr
Berlin -

Dem Großhändler Alliance Healthcare Deutschland (AHD) ist eine Datenpanne unterlaufen. Kunden in Itzehoe in Schleswig-Holstein erhielten per Fax Daten anderer AHD-Kunden – laut dem Großhändler aber keine sensiblen Informationen.

Auf Anfrage bestätigte der Großhänder gegenüber APOTHEKE ADHOC: „Am Freitag ist versehentlich ein Fax an unsere Kunden in Itzehoe herausgegangen, das öffentlich zugängliche Daten anderer Kunden beinhaltete. Datenschutzbestimmungen wurden nicht verletzt, und der Irrtum ist auch bereits korrigiert.“

Die Zugehörigkeit zu einem bestimmten Kundenkreis zählt zwar datenschutzrechtlich zu den personenbezogenen Daten. Ob es sich um einen relevanten Vorfall nach der Datenschutz-Grundverordnung (DSGVO) handelt, hängt allerdings maßgeblich vom entstandenen Schaden ab. Dieser sollte zu vernachlässigen sein, wenn tatsächlich nur Kunden aus Itzehoe angeschrieben wurden.

In einem solchen Fall raten Datenschützer dazu, die wenigen betroffenen Personen direkt zu kontaktieren, zum Löschen der Daten aufzufordern und um eine Bestätigung des Vorgangs zu bitten. Wenn also in diesem Fall die Apotheken versichern, dass sie das Fax vernichtet haben, verfügt AHD über die entsprechende Dokumentation und müsste den Fall nicht beim Datenschutzbeauftragten melden.

Allerdings sollte der Großhändler seine internen Prozesse überprüfen, denn schon vor einigen Monaten hatte eine Apotheke eine Liste mit Daten anderer Apotheken in der Lieferwanne. Betroffen war dieselbe AHD-Niederlassung.

Wo mit vielen Daten hantiert wird, bleiben solche Pannen nicht aus – AHD bildet hier keinen Einzelfall. So hatte auch Branchenprimus Phoenix Ende 2019 eine Datenpanne: Ein Mitarbeiter hatte versehentlich Liefer- und Umsatzdaten von 211 Apotheken per Fax versandt. Die Daten gaben Auskunft über Lieferungen der Monate September, Oktober und November 2018. Nach Firmenangaben wurde beim elektronischen Faxversand irrtümlich eine falsche Datei ausgewählt. In diesem Fall wurde der Datenschützer eingeschaltet.

2016 war es beim Großhändler Sanacorp zu einem noch schwerwiegenderem Vorfall gekommen: Versehentlich wurden sensible Kundendaten in großem Umfang an die Apotheken verschickt. Eigentlich sollten die Sanacorp-Kunden im Norddeutschland nur die Einladung zu einem Seminar erhalten. Doch beim Versand wurde nicht nur die Faxnummer, sondern die komplette Datenbank des Mitarbeiters angehängt, eine Tabelle mit rund 70 Seiten.

Ebenfalls 2016 schickte das Digitale Rezept Zentrum (DRZ) die Rezeptabrechnung einer Apotheke aus Niedersachsen an einen Kollegen im Siegerland. Aus den versehentlich mitgeschickten Daten waren unter anderem die Anzahl der Rezepte und Packungen pro verordnendem Arzt ersichtlich sowie der Rohertrag der Apotheke – streng vertrauliche Informationen. Das DRZ, das zum Softwarehaus Pharmatechnik gehört, räumte den Fehler ein und entschuldigte sich.

 

Newsletter
Das Wichtigste des Tages direkt in Ihr Postfach. Kostenlos!

Hinweis zum Newsletter & Datenschutz

Neuere Artikel zum Thema
Mehr zum Thema
Variantenspezifische Corona-Impfstoffe
Impfstoff-Chaos: Nachlieferung bis Freitag »
Brockmann führt Großhändler alleine
Umbau bei AEP: Arnegger geht von Bord »
Mehr aus Ressort
37,6 Millionen Euro in Cannabis
Tabakhersteller steigt bei Sanity ein »
Forderungen müssen angemeldet werden
Beragena: Apotheken als Insolvenzgläubiger »
Augentropfen mit Farbstoff
Dr. Theiss macht Augen blau »

APOTHEKE ADHOC Debatte

Weiteres
37,6 Millionen Euro in Cannabis
Tabakhersteller steigt bei Sanity ein»
Forderungen müssen angemeldet werden
Beragena: Apotheken als Insolvenzgläubiger»
Augentropfen mit Farbstoff
Dr. Theiss macht Augen blau»
EU-Kommission sichert 10.000 Einheiten
Affenpocken: Was kann Tecovirimat?»
Stada-Produkt in EU zugelassen
Kinpeygo: Budesonid gegen Nephropathie»
Limit für geringfügige Beschäftigung erhöht
Minijob: 70 Euro mehr verdienen»
A-Ausgabe Oktober
90 Seconds of my life»
Kompetenter Begleiter für alle Leser:innen ab 60
my life Senioren»
Das Kindermagazin der my life Familie
Platsch»
Debatte geht in die nächste Runde
EMA befürwortet Biosimilar-Austausch»
Jede Verordnungszeile einzeln
Mehrfachverordnungen: Wie wird beliefert?»
Was wird von der Kasse erstattet
Retaxgefahr: Sprechstundenbedarf auf Rezept»