Die gesetzlichen Grundlagen für Disease-Management-Programme (DMP) wurden im Rahmen der Reform des Risikostrukturausgleichs (RSAV) in der gesetzlichen Krankenversicherung geschaffen. Diese strukturierten Behandlungsprogramme sollen dazu beitragen, die medizinische Versorgung von chronisch Kranken zu verbessern. Derzeit existieren DMP für die Krankheitsbilder Diabetes mellitus Typ 1 und Typ 2, Brustkrebs und Koronare Herzkrankheiten.

Die systemform MediaCard GmbH betreibt in den Betriebsstätten Hallstadt und Prien am Chiemsee für die jeweiligen DMP Vertragspartner, d.h. Arbeitsgemeinschaften (ArGe), gemeinsame Einrichtungen (GE), kassenärztliche Vereinigungen (KV) und Krankenkassen (KK) die DMP Dokumenten- und Datenverarbeitung im Auftrag.

TÜViT erhielt den Auftrag, die DMP Dienstleistungen der systemform MediaCard GmbH auf die strikte Einhaltung der Datenschutzbestimmungen (BDSG, SGB) im Rahmen eines Datenschutzaudits analog zu BDSG § 9a zu untersuchen. Die Prüfgrundlagen des Datenschutzaudits gem. BDSG § 9a waren die erforderlichen technischen und organisatorischen Maßnahmen für Sozialdaten nach SGB X § 78a und Anlage bzw. für allgemeine personenbezogene Daten und Gesundheitsdaten nach BDSG § 9 und Anlage. Die Prüfung der technischen und organisatorischen Maßnahmen beim Auftragnehmer systemform MediaCard GmbH beinhaltete auch die Erfüllung der Weisungen der Auftraggeber.

Die intensive Prüfung durch TÜViT hat sowohl die Umsetzung von Datenschutzprüfaspekten basierend auf den gesetzlichen Grundlagen als auch die sicherheitstechnische Umsetzung umfasst.

Nach erfolgreicher Prüfung der Erfüllung der TÜViT Trusted Site Privacy Anforderungen und deren sicherheitstechnischer Umsetzung in den IT-Prozessen für die DMP bei der systemform MediaCard GmbH verlieh die Zertifizierungsstelle der TÜViT das Zertifikat "TÜViT Trusted Site – Privacy" an die systemform MediaCard GmbH, Prien.