Madrid-Gesundheitspersonal droht Haft wegen Datenleck bei Ayusos Partner

Krankenakte von Ayusos Partner: Gefängnisstrafen für Gesundheitspersonal

Der Skandal brach mitten im politischen Konflikt aus. Zwei Krankenhausmitarbeiter griffen auf die medizinische Akte des Freundes von Isabel Díaz Ayuso, der Präsidentin der Autonomen Gemeinschaft Madrid, zu. Die öffentliche Meinung ist gespalten zwischen denen, die eine inszenierte Schmutzkampagne sehen, und denen, die einen schweren Datenschutzverstoß mit rechtlichen Folgen befürchten. Die einzige Gewissheit ist, dass der unbefugte Zugriff auf klinische Unterlagen ein Straftatbestand ist, der mit ein bis vier Jahren Haft geahndet wird.

Nach vorliegenden Informationen soll einer der Verdächtigen ein Pfleger am Hospital Clínico San Carlos gewesen sein, einem öffentlichen Zentrum, in dem auch der private Anbieter Quirón tätig ist. Die Entdeckung war kein Zufall: Wenn Personen aus Ayusos Umfeld im System auftauchen, lösen Tools zur Protokollverwaltung Alarme bei jedem Abfrageversuch aus. Bei solchen Mechanismen stellt sich nicht die Frage, wie es entdeckt wurde, sondern warum jemand das Risiko einging.

Strafen für das Ausspähen von Krankenakten

Die Rechtsprechung des Tribunal Supremo ist eindeutig: Die Offenlegung von Geheimnissen durch Angehörige des Gesundheitswesens kann zu Gefängnis führen, selbst wenn die Abfrage nur aus Neugier erfolgte. Der Strafrahmen reicht von ein bis vier Jahren Haft, plus Geldstrafen von zwölf bis vierundzwanzig Monatsgehältern, Berufsverbot und fristloser Kündigung. Dies sind keine theoretischen Strafen. Es gibt verurteilte Präzedenzfälle: Ein Arzt wurde zu zweieinhalb Jahren Haft verurteilt, weil er Akten von Kollegen eingesehen hatte, ein anderer zu drei Jahren und drei Monaten für das Ausspähen der Akten seiner Ex-Partnerin und deren Familie.

Im aktuellen Fall ist die strafrechtliche Einordnung fast automatisch, wenn bestätigt wird, dass der Pfleger keine berufliche Rechtfertigung für den Zugriff hatte. Die Lage verkompliziert sich, falls nachgewiesen wird, dass eine politische Anweisung oder Intrige dahintersteckte, wie einige Analysen behaupten: Dann wären die Verantwortlichen nicht nur neugierige Einzelpersonen, sondern intellektuelle Täter eines Geheimnisverrats.

Datenschutzlücken im Gesundheitswesen

Das Grundproblem ist nicht neu. Der Schutz von Gesundheitsdaten hat wiederholt versagt, und die ELbichito-19-Pandemie hinterließ eine Spur von Fällen, in denen Fachkräfte Patientenakten prüften, um Impfstatus zu erfahren, teils mit Mobbing am Arbeitsplatz. Viele dieser Vorfälle blieben folgenlos. Nun können Protokollierungssysteme und politischer Druck im Fokus auf Ayusos Partner als abschreckendes Beispiel wirken. Oder auch nicht: Alles hängt vom Ausgang der Ermittlungen ab.

Zwei unvereinbare Lesarten

Auf der einen Seite die politische Deutung: Der Fall passt in Beschreibungen eines schmutzigen Krieges gegen die Präsidentin von Madrid, wobei der PSOE vorgeworfen wird, staatliche Instrumente zu nutzen, um Dreck in ihrem Umfeld zu finden. Auf der anderen Seite die juristische Deutung: Wenn der Zugriff individuell und ohne Auftrag erfolgte, handelt es sich um ein gewöhnliches Verbrechen, das das Gesetz bereits streng ahndet. Der Unterschied ist erheblich, da die Diskussion von individuellen Strafen zu Vorwürfen der institutionellen Verfolgung springt.

Momentan gibt es keine rechtskräftige Verurteilung oder förmliche Anklage gegen die kursierenden Namen. Was klar ist, ist die Funktionsfähigkeit der Warnsysteme: Ohne Protokolle, die jeden Zugriff erfassen, wäre dieses Ausspähen vielleicht unbemerkt geblieben. Die Technologie hat funktioniert. Die Frage bleibt, ob die Strafe den Präzedenzfällen entsprechen wird oder ob sich der Fall in gegenseitigen Anschuldigungen auflöst.