Download PDF
NOTARZT 2023; 39(05): 257-263
DOI: 10.1055/a-1965-3952
Übersicht

App-basierte Systeme zur Ersthelfer-Alarmierung: Eine Einordnung in Datenschutz und rechtliche Aspekte der Anwendung

App-based First-responder Systems: Data Protection and Legal Aspects
Christian Elsner 
1   Board of Directors, University Medicine Mainz, Mainz, Deutschland
,
Jan Wnent
2   Institut für Rettungs- und Notfallmedizin, Universitätsklinikum Schleswig-Holstein, Kiel, Deutschland (Ringgold ID: RIN54186)
3   Klinik für Anästhesiologie und Operative Intensivmedizin, Universitätsklinikum Schleswig-Holstein Campus Kiel, Kiel, Deutschland (Ringgold ID: RIN15056)
,
Alexander Radbruch
4   Klinik für Neuroradiologie, Universitätsklinik Bonn, Bonn, Deutschland
,
Laura Becker
5   Legal Department, University Medicine Mainz, Mainz, Deutschland
,
Benedict Gross
6   PricewaterhouseCoopers GmbH, München, Deutschland (Ringgold ID: RIN42331)
› Author Affiliations
› Further Information
Also available at
    Permissions and Reprints

Zusammenfassung

Durch unverzüglich eingeleitete Wiederbelebungsmaßnahmen können Überlebensraten im Fall eines Herz-Kreislauf-Stillstands deutlich erhöht werden. Ersthelferalarmierungs-Apps benachrichtigen per Smartphone-Ortung registrierte Personen, sodass sie Erste-Hilfe-Maßnahmen einleiten können, bis der reguläre Rettungsdienst eintrifft. In deutschen Leitstellen will man zwar zunehmend derartige Anwendungen einsetzen, es bestehen aber häufig datenschutzrechtliche und insgesamt juristische Bedenken. Die Notwendigkeit der Berücksichtigung des Datenschutzes ergibt sich aus der EU-Datenschutzgrundverordnung (DSGVO). Bei Gesundheitsdaten gelten zusätzlich zur allgemeinen Rechtfertigungspflicht für Datenverarbeitungen besonders strenge Regeln, die differenziert zu betrachten sind, wenn ein Einverständnis aufgrund des betrachteten speziellen Notfall-Settings nicht möglich ist. Die Rechtfertigung der Verarbeitung kann sich in diesen Fällen aus Art. 6 Abs. 1 lit. c)–e) i. V. m. Art. 9 Abs. 2 lit. c) DSGVO ergeben. In diesem Feld fehlt bisher jedoch eine grundsätzliche Einordnung, wie man herstellerunabhängig und über einen „Datenschutz durch Technikgestaltung“-Ansatz derartige Applikationen umsetzen kann.

Der Beitrag erörtert dazu jeweils mit juristischem Hintergrund, aber auch anhand einer praktischen Lösungsskizze die Aspekte der Ortung der Ersthelfer per App, die Übermittlung der personenbezogenen Daten von Patienten an die Ersthelfer und die Rückübermittlung von Daten hinsichtlich des Einsatzes durch die Ersthelfer an die Leitstelle. Zudem wird auf die rechtliche Stellung und die Haftbarkeit der freiwilligen Ersthelfer eingegangen.

In Summe kommen die Autoren zum Schluss, dass gegen die Ortung der Ersthelfer keine Bedenken bestehen, wenn sie mit deren Einwilligung, unter Beachtung des Grundsatzes der Datenminimierung und dem Aspekt der Vergröberung geschieht und natürlich die technische Lösung professionell umgesetzt wird. Im Punkt der Übermittlung der personenbezogenen Daten von Patienten an die Ersthelfer bestehen in Summe ebenfalls keine Bedenken, sofern auf den Anwendungsfall für besonders zeitkritische Notfälle geachtet wird. Auch die Rückübermittlung von Einsatzdaten durch den Ersthelfer scheint möglich. Eine Strafbarkeit der Beteiligten nach § 203 StGB scheitert spätestens aufgrund des sog. „rechtfertigenden Notstandes“ nach § 34 StGB. Die vorliegende Arbeit ist ein praktischer rechtlicher Leitfaden und kann Grundlage für eine Konzeption und Implementierung einer solchen Lösung sein.

Abstract

Immediate CPR can increase survival rates in the event of cardiac arrest. App-based first responder alert systems notify registered responders via smartphone localisation so that they can initiate first aid measures until the emergency medical services arrive. Although German emergency dispatch centres are increasingly interested in implementing such apps, there are often irritations regarding data protection and overall legal concerns. The need to consider data protection is a legal requirement from the EU General Data Protection Regulation (GDPR) and mandatory throughout the European Union (EU). In the case of health data, in addition to the general obligation to justify data processing, particularly strict rules apply that must be considered if consent is not possible due to the specific emergency setting. In this area, however, there has been no fundamental assessment of how such applications can be implemented independently of manufacturers and using a “data protection through technology design” approach yet.

The article discusses the aspects of locating first responders via app, the transmission of personal data of patients to first responders and the transmission of data concerning the deployment by first responders back to the dispatch centre. In addition, the legal status and liability of volunteer first responders is discussed.

Overall, the authors conclude that there are no objections to the tracking of first responders if it is done with their consent, in compliance with the principle of data minimisation, and of course the technical solution is implemented professionally. Regarding the transmission of patients’ personal data to first responders, there are also no concerns overall, provided that the application for particularly time-critical emergencies is respected. The retransmission of mission data by the first responder also seems possible. Criminal liability of those involved according to § 203 StGB fails at the latest due to the so-called “justifying state of emergency” according to § 34 StGB. This paper is a practical legal guide and can be the basis for designing and implementing such a solution.

Schlüsselwörter

Datenschutz - Ersthelfer - Health-Apps - Rettungskette - Rechtliche Aspekte

Keywords

rescue chain - legal aspects - apps - first responders - data protection


Publication History

Received: 05 March 2022

Accepted after revision: 19 October 2022

Article published online:
14 December 2022

© 2022. Thieme. All rights reserved.

Georg Thieme Verlag KG
Rüdigerstraße 14, 70469 Stuttgart, Germany