—

hebt er hervor, dass die im Zusammenhang mit IKT im Bereich der elektronischen Dienstleistungen und des Wohlergehens verarbeiteten Daten sich häufig auf Gesundheitsdaten beziehen. Dies verlangt einen höheren Grad an Datenschutz. Er weist auf die Vorgaben hin, die den für die Verarbeitung Verantwortlichen und den Auftragsverarbeitern diesbezüglich bereits erteilt wurden;

—

stellt er fest, dass die Mitteilung keinen Bezug auf den derzeitigen Datenschutzrahmen im Sinne der Richtlinie 95/46/EG und der Richtlinie 2002/58/EG nimmt, der die einschlägigen und derzeit geltenden Datenschutzgrundsätze enthält. Er erinnert die Kommission daran, dass diese Bestimmungen für alle kurz- und mittelfristig zu ergreifenden Maßnahmen einzuhalten sind, die bis zum Inkrafttreten der vorgeschlagenen überprüften Datenschutzverordnung durchgeführt werden;

—

stellt er fest, dass die Rechte der betroffenen Person auf Auskunft und Information im Zusammenhang mit elektronischen Gesundheitsdiensten in der Mitteilung nicht klar dargelegt wurden. Er fordert die Kommission deshalb auf, die für die Verarbeitung Verantwortlichen, die im Bereich der elektronischen Gesundheitsdienste tätig sind, auf die Notwendigkeit hinzuweisen, den Personen klare Informationen über die Verarbeitung ihrer personenbezogenen Daten bei Anwendungen im Bereich der elektronischen Gesundheitsdienste zu liefern;

—

stellt er fest, dass die Verfügbarkeit von Vorgaben in Bezug auf Verarbeitungen im Bereich der elektronischen Gesundheitsdienste, die gemäß dem derzeitigen Rechtsrahmen durchgeführt werden, in der Mitteilung nicht mit dem besonderen Bezug auf die einschlägigen Dokumente aufgezeigt wurde. Er empfiehlt, dass die Kommission im Rahmen der Vorbereitung dieser Vorgaben die Artikel 29-Datenschutzgruppe, in der die nationalen Datenschutzbehörden vertreten sind, sowie den EDSB konsultiert;

—

empfiehlt er, den EDSB zu konsultieren, bevor die Kommission ein Grünbuch über einen EU-Rechtsrahmen für mobile Gesundheitsanwendungen und mobile Apps für Gesundheit und Wohlergehen annimmt;

—

stellt er fest, dass die Mitteilung nicht darauf eingeht, dass Data Mining nur in sehr begrenzten Umständen zulässig ist und die uneingeschränkte Beachtung der Datenschutzbestimmungen voraussetzt. Er ersucht die Kommission, die für die Verarbeitung Verantwortlichen auf diesen Umstand aufmerksam zu machen;

—

unterstreicht er, dass Profiling nur bei Vorliegen sehr enger Umstände und unter der Voraussetzung zulässig ist, dass strenge Datenschutzanforderungen eingehalten werden (z. B. wie sie in Artikel 20 der vorgeschlagenen Datenschutzverordnung vorgesehen sind). Er fordert die Kommission auf, die zur Verarbeitung Verantwortlichen an diese wichtige Pflicht zu erinnern;

—

erinnert er die Kommission, dass alle zukünftigen Arbeiten im Bereich der Förderung weiter Verbreitung, der Unterstützung von Fähigkeiten und Kompetenzen unter gebührender Berücksichtigung der Datenschutzgrundsätze durchgeführt werden müssen;

—

empfiehlt er, dass die Kommission vor weiteren Maßnahmen eine Datenschutzfolgenabschätzung im Zusammenhang mit der Entwicklung eines gemeinsamen Europäischen Interoperabilitätsrahmens für elektronische Gesundheitsdienste durchführt;

—

mahnt er die Kommission, bei Prüfung der Interoperabilität von Patientenakten eventuelle Legislativinitiativen auf EG-Ebene zu prüfen, da er der Meinung ist, dass eine solche Interoperabilität Nutzen aus einer starken gesetzlichen Grundlage ziehen würde, die besondere Datenschutzgarantien beinhaltet.