Rechteck – Antworten auf ihre Rechtsfragen: Wie kommt man an CGM-Rohdaten aus der Cloud?

Die Möglichkeit, CGM-Rohdaten aus der Cloud vom Hersteller zur Verfügung gestellt zu bekommen, ist ein Recht, das viele nicht kennen. Rechtsexperte Oliver Ebert erklärt, wie Betroffene auf Basis der DSGVO Zugang zu ihren Glukosedaten erhalten. Und warum das vor Gericht entscheidend sein kann.

Die Antwort von Oliver Ebert

Jeder Cloud-Anbieter – dies gilt generell und nicht nur für Diabetes-Clouds – muss Ihnen auf Wunsch die personenbezogenen Daten, die über Sie in seiner Cloud gespeichert sind, in maschinenlesbarer Form und in einem offenen Format bereitstellen. Dies ergibt sich aus Artikel 20 DSGVO: „Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (…).“ Diese Daten müssen Ihnen dann innerhalb von spätestens 30 Tagen zur Verfügung gestellt werden.

Ich empfehle daher folgende Vorgehensweise: Wenden Sie sich schriftlich bzw. per E-Mail an den Datenschutzbeauftragten des Anbieters; die Adresse müsste aus den dort vorgehaltenen Datenschutzrichtlinien bzw. der Datenschutzerklärung hervorgehen. Bitten Sie dort auf Grundlage von Artikel 20 DSGVO um schnellstmögliche Bereitstellung Ihrer Daten als CSV- oder Excel-Datei. Weiterhin sollten Sie zugleich eine Erklärung bzw. Spezifikation anfordern, wie diese Datei aufgebaut ist bzw. welche Bedeutung deren Inhalte haben, damit der Gutachter die Daten dann auch korrekt übernehmen bzw. interpretieren kann.

Tipp: Gemäß Artikel 20 Absatz 2 DSGVO können Sie auch verlangen, dass der Cloud-Anbieter einen automatisierten Abruf der Daten ermöglicht – beispielsweise, wenn Sie oder Ihr Arzt zur Datenauswertung neben der Cloud des Anbieters auch noch eine andere Cloud bzw. Software einsetzen wollen, die weitergehende Möglichkeiten bietet.

von Oliver Ebert

Oliver Ebert ist Fachanwalt für IT-Recht, Datenschutzbeauftragter und -auditor und Hochschullehrbeauftragter für Datenschutz- und Internetrecht. Zudem ist er Geschäftsführer der mediaspects GmbH sowie Fachjournalist für Medizin, Datenschutz & Patientenrechte. Seit vielen Jahren befasst er sich mit dem Thema Diabetes und unterstützt Patienten, Angehörige und Ärzte in juristischen Belangen. Er war langjähriger Vorsitzender des DDG-Ausschusses Soziales und ist Co-Koordinator/Mitautor der europaweit ersten S2e-Leitlinie: „Diabetes & Straßenverkehr“

Erschienen in: Diabetes-Journal, 2023; 72 (9) Seite 51