Gesundheitsdatenschutz.org – GMDS Arbeitsgruppe „Datenschutz und IT-Sicherheit im Gesundheitswesen“ (DIG)

Really good resource with many useful and free working aides, including

  • DPIA example (hospital information system)
    https://gesundheitsdatenschutz.org/html/dsfa-beispiel.php with DPIA, also Risk matrix (but fails to mention patient impact)

  • On Anonymization and Pseudonymization
    https://gesundheitsdatenschutz.org/html/pseudonymisierung_anonymisierung.php

  • On dealing with Schrems II
    https://gesundheitsdatenschutz.org/html/schrems_ii.php

  • Remote Support for medical IT systems (Anforderungen an die (Fern) Wartung medizinischer IT-Systeme)
    https://gesundheitsdatenschutz.org/html/fernwartung.php

  • Exchange of health data (Austausch von Gesundheitsdaten – Datenschutzrechtliche Anforderungen an Datenaustauschplattformen im Gesundheitswesen)
    https://gesundheitsdatenschutz.org/html/austauschplattformen.php

  • Guide to a Data Protection Concept (Leitfaden zur Erstellung eines Datenschutzkonzeptes)
    https://gesundheitsdatenschutz.org/html/datenschutzkonzept.php

  • Guide to a Security Concept(Leitfaden zur Erstellung eines IT-Sicherheitskonzeptes)
    https://gesundheitsdatenschutz.org/html/itsicherheitskonzept.php

  • Guide to a Data Deletion/Data Retention Concept (Leitfaden für die Erstellung von Löschkonzepten im Gesundheitswesen)
    https://gesundheitsdatenschutz.org/html/loeschkonzept.php

  • Guide to monitoring and logging, audit trails (Praxishilfe zur Protokollierung und zur Erstellung von Protokollierungskonzepten im Gesundheitswesen)
    https://gesundheitsdatenschutz.org/html/protokollierungskonzept.php

  • Medical research (Medizinische Forschung unter der DS-GVO)
    https://gesundheitsdatenschutz.org/html/forschung.php

  • Clinical registries (Klinische Register und Datenschutz)
    https://gesundheitsdatenschutz.org/html/klin_register.php

  • Clinical studies (Datenschutz bei Klinischen Studien)
    https://gesundheitsdatenschutz.org/html/klin_studien.php

  • Checklists and templates
    https://gesundheitsdatenschutz.org/html/muster_checklisten.php

  • Working aides (Praxishilfen)
    https://gesundheitsdatenschutz.org/html/praxishilfen_01.php
    A massive list of links .. e.g. for data protection impact assessments!