Die E-Rezept-App der gematik nutzt Google SafetyNet und das Google ML Kit. Hierbei handelt es sich um Bestandteile der Google Mobile Services. Google führt demnach zwar eine kontinuierliche Betriebsüberwachung durch – diese dient allerdings lediglich dazu, Produktabstürze zu erkennen sowie das Produkt zu verbessern und stellt keine Gefahr für den Datenschutz dar.
In dem Kontext ist es wichtig zu verstehen, dass die E-Rezept-App aus zwei Bestandteilen besteht: Zum einen gibt es die plattformspezifische Oberfläche der App, die von den Nutzerinnen und Nutzern bedient wird. Die Plattform Android wird maßgeblich durch Google entwickelt, iOS durch Apple. Um eine plattformspezifische Oberfläche erstellen zu können, liefern beide Unternehmen Hilfsfunktionen – z.B. um die Kamera anzusteuern, die Sicherheit des Betriebssystems zu überprüfen oder Navigationskarten anzuzeigen. Die gematik nutzt diese plattformspezifischen Hilfsfunktionen. Dadurch erhalten Nutzerinnen und Nutzer eine App, die so aussieht, sich so verhält und einen solchen Funktionsumfang hat, wie sie ihn erwarten und von anderen plattformspezifischen Apps kennen.
Zum anderen gibt es den zentralen Teil der E-Rezept-App, der mit dem E-Rezept-Server kommuniziert, der die persönlichen und gesundheitlichen Daten enthält. In diesem Teil werden keine Google-Dienste verwendet. Der E-Rezept Server ist eine durch die gematik spezifizierte und durch IBM erstellte Lösung und enthält ebenfalls keine Komponenten von Google. Wichtig: alle Teile des E-Rezept, Rezeptserver, Android- und iOS App, werden von unabhängigen Gutachterinnen und Gutachtern regelmäßig überprüft. Die Gutachten werden auf der Webseite der gematik veröffentlicht.
Rezeptdaten fließen ausschließlich auf den E-Rezept-Server. Demnach besteht keine Gefahr, dass Google auf die persönlichen Daten der Nutzerinnen und Nutzer zugreift. Die Google-Dienste werden benötigt, um die Funktionsfähigkeit der E-Rezept-App der gematik auf Android-Geräten zu gewährleisten:
- Google SafetyNet kommt in der E-Rezept-App der gematik zum Einsatz, um zu überprüfen, dass die genutzte App nicht modifiziert wurde und somit Missbrauch zu verhindern. Dieser Google-Dienst dient somit der Sicherheit der Daten der Nutzerinnen und Nutzer.
- Das Google ML Kit wird genutzt, um eine der wichtigsten Funktionen der E-Rezept-App zu ermöglichen: Rezeptcodes zu lesen. Diese enthalten jedoch keine persönlichen oder gesundheitsbezogenen Daten. Es handelt sich bei den Rezeptcodes lediglich um eine Referenz auf diese Daten, die verschlüsselt auf dem Rezeptserver liegen.
