Beurers HealthManager nun TÜV-geprüft

Beurer hat die Web-Applikation seines HealthManagers vom TÜV-Rheinland hinsichtlich „Datenschutz und Datensicherheit“ zertifizieren lassen.

Beurer hat sich, „als erster Hersteller medizinischer Produkte“, wie das Unternehmen sagt, im Bereich Datenschutz und Datensicherheit zertifizieren lassen. Genauer gesagt wurde die Beurer Web-Applikation des Beurer HealthManagers vom TÜV Rheinland geprüft und gemäß dem Standard „Datenschutz und Datensicherheit“ für gut bzw. vertrauenswürdig befunden.

„Nach einer umfangreichen Sicherheitsanalyse bestätigten die Fachleute für Informationssicherheit unter anderem, dass das Online-Portal des HealthManagers von Beurer den gesetzlichen Anforderungen des Bundesdatenschutzgesetzes entspricht“, informiert Beurer. Im Fokus standen dabei vor allem besonders schützenswerte Gesundheitsdaten, die der Benutzer bei der Anmeldung im Internet hinterlegt und die während der Nutzung des Beurer HealthManagers abgespeichert werden.

„Im Rahmen der Prüfung haben wir ein Datenschutzaudit sowie interne wie externe Sicherheitsanalysen durchgeführt. Diese beinhalteten neben der Begehung der unterschiedlichen Rechenzentren auch die Simulation eines externen Hacker-Angriffs mit dem Ziel des Datendiebstahls“, so Ralph Freude, IT-Sicherheitsexperte bei TÜV Rheinland.

Im Anschluss daran konnte TÜV Rheinland bescheinigen, dass „die Online-Applikation des Beurer HealthManagers sowohl technisch als auch mit Blick auf die Verantwortung und Prozesse die gesetzlichen Anforderungen des Bundesdatenschutzgesetzes (BDSG) sowie wichtige Aspekte internationaler Normen wie ISO 27001 und ISO 18028 berücksichtigt.“ Damit sind, wie der TÜV erläutert,
•    Vertraulichkeit und Integrität der verarbeiteten Informationen gewährleistet,
•    die Aussagen der Datenschutzerklärung wirksam umgesetzt
•    personenbezogene Daten gemäß Bundesdatenschutzgesetz wirksam geschützt
•    von außen zugängliche technische Systeme gegen unbefugte Nutzung wirksam abgesichert.

Die Kundendaten werden bei Beurer in zwei voneinander unabhängigen Rechenzentren gespeichert, um ein hohes Maß an Datensicherheit zu gewährleisten.

Die allgemeine Gültigkeit des TÜV Rheinland-Zertifikats beläuft sich auf drei Jahre. Nach 12 Monaten findet ein Überwachungsaudit statt, um zu prüfen, ob Schutz und Sicherheit der Daten weiterhin gewährleistet sind und wie Prozesse kontinuierlich optimiert werden können. Nach 36 Monaten steht eine Re-Zertifizierung an, „mit der der kontinuierliche Verbesserungsprozess in punkto Datenschutz und Datensicherheit dauerhaft fortgesetzt wird“, erklärt Beurer.

HealthManager

Der Beurer HealthManager ist ein Gesundheitsmanagement-System, das eine mobile App, eine PC-Software und die jetzt zertifizierte Web-Version umfasst. Für die Registrierung und den Download des HealthManagers auf einem Endgerät muss sich der Nutzer vor Erstgebrauch mit seinen persönlichen Daten anmelden. Der Nutzer hat dann die Möglichkeit, seine gemessenen Körperwerte wie Gewicht, Blutdruck und Blutzucker entweder über USB oder kabellos via Bluetooth® Smart Technologie oder NFC zu speichern und grafisch darstellen zu lassen.

Das Vertrauen der Kunden

Ralf Freude, IT-Sicherheitsexperte bei TÜV Rheinland, überreichte das Zertifikat an Marco Bühler, Geschäftsführer der Beurer GmbH. „Das Vertrauen der Kunden in unsere Maßnahmen rund um Datenschutz und Datensicherheit ist Beurer sehr wichtig. Deshalb haben wir uns der Überprüfung durch einen unabhängigen Dritten wie TÜV Rheinland  gestellt“, erklärte Marco Bühler.