DICOM-Viewer und Datenschutz: Offline statt Upload

Ein Offline-DICOM-Viewer liest Ihren Scan auf Ihrem eigenen Gerät und sendet nichts nach außen. Ein Viewer, der hochlädt, kopiert Ihre Dateien zuerst auf einen Server. Bei persönlichen medizinischen Bildern ist es die einfachere und sicherere Grundeinstellung, die Datei auf dem eigenen Gerät zu behalten.

Das ist kein Grund zur Sorge. Es geht darum, wie viele Kopien Ihrer Daten existieren und wer sie besitzt.

Was in einer DICOM-Datei steckt

Eine DICOM-Datei ist mehr als ein Bild. Neben den Pixeln enthält sie einen Block von Feldern, den Tags, die den Patienten, die Studie und das Gerät beschreiben. Dazu gehören häufig der Name des Patienten, Geburtsdatum und Kennung, das Datum der Untersuchung, das Krankenhaus oder die Praxis und das verwendete Gerät. Siehe DICOM-Tags und Metadaten.

Diese Angaben sind in der Datei gespeichert. Wenn Sie die Datei neutral umbenennen, verschwinden sie nicht. Wer eine Studie öffnet, hat Bilder und identifizierende Angaben im selben Paket vor sich.

Wie hochladende Viewer arbeiten

Manche Viewer, vor allem im Browser, funktionieren, indem sie die Dateien an einen Server senden. Der Server verarbeitet die Bilder und schickt zurück, was Sie sehen. Das kann bequem sein, weil nichts installiert werden muss und die aufwendige Arbeit woanders stattfindet.

Der Preis dafür ist, dass Ihre Dateien nun an anderer Stelle liegen. Daraus ergeben sich Fragen:

• Wie lange wird die Kopie aufbewahrt, und wer kann darauf zugreifen?
• Wo steht der Server?
• Werden die Dateien in einer Form gespeichert, die die Patientenfelder enthält?
• Was passiert, wenn Sie die Kopie löschen lassen möchten?

Gute Anbieter beantworten das in ihren Richtlinien. Sie müssen sie trotzdem lesen und den Antworten vertrauen. Bei einem Offline-Viewer stellt sich die Frage nicht, weil keine Kopie entsteht.

Was offline in der Praxis heißt

Zum Ansehen eines Scans braucht man keinen Server. Ein Handy kann die Bilder selbst entschlüsseln und darstellen. Ein Offline-Viewer:

• liest die Datei, die Sie auswählen, aus dem lokalen Speicher
• dekodiert und zeigt sie auf dem Gerät an
• funktioniert weiter, wenn das Netzwerk ausgeschaltet ist

Das können Sie selbst testen. Schalten Sie den Flugmodus ein und öffnen Sie dann eine Studie. Wenn sie sich normal laden und durchblättern lässt, ist die App nicht auf eine Verbindung angewiesen, um Ihre Bilder anzuzeigen.

Fragen an jede Viewer-App

1. Lädt sie Ihre Dateien oder deren Namen hoch? Auch Dateinamen können Patientennamen enthalten.
2. Braucht sie ein Konto? Ein Konto verknüpft Ihre Nutzung der App mit einer Identität.
3. Was steht im Abschnitt zur Datensicherheit? Bei Google Play ist dort aufgeführt, was eine App erfasst und weitergibt. Vergleichen Sie es mit der Datenschutzerklärung.
4. Welche Berechtigungen verlangt sie? Ein Viewer braucht keine Kontakte, keinen Standort und kein Mikrofon.
5. Was misst sie? Viele Apps senden Nutzungszahlen. Prüfen Sie, ob darin Dateinamen oder Bildinhalte vorkommen können.

Wenn Sie keine klaren Antworten finden, ist auch das eine Information.

Was ein Offline-Viewer tut

Dies sind die Angaben aus der Beschreibung und der Datenschutzerklärung der App selbst.

• Radix DICOM arbeitet vollständig offline. Zum Öffnen und Ansehen ist keine Verbindung nötig.
• Es hat kein Konto und keine Werbung.
• Es lädt weder Ihre Bilder noch Ihre Dateinamen hoch.
• Es sendet nur anonyme Nutzungszahlen. Die vollständige Liste steht in der Datenschutzerklärung.

Es ist vorerst nur für Android erhältlich. Es ist ein Viewer, kein Medizinprodukt, und nicht für die Diagnose gedacht. Entscheidungen über Ihre Behandlung liegen bei Ihrem Arzt oder Ihrer Ärztin.

Wann Hochladen die richtige Wahl ist

Offline ist nicht immer die Antwort. Wenn eine Praxis Sie bittet, eine Studie über ihr eigenes Portal zu senden, oder wenn eine Fachärztin die Bilder aus der Ferne sehen muss, dann ist das Senden der Dateien ja der Zweck. In diesem Fall wählt die Praxis den Weg, und Sie folgen ihren Anweisungen. Siehe So geben Sie einen DICOM-Scan für eine Zweitmeinung weiter.

Der Unterschied liegt darin, wer entscheidet. Wenn Sie einen Viewer auf Ihrem eigenen Gerät verwenden, bleibt Ihr Scan bei Ihnen, bis Sie ihn bewusst an eine bestimmte Person senden. Bei einem hochladenden Viewer entsteht jedes Mal eine Kopie, wenn Sie nur einen Blick darauf werfen möchten.

Einen Scan auf das Handy bekommen

Die meisten Menschen erhalten einen Scan als CD, als Download-Link oder als Zip. Ein Handy kann eine CD nicht selbst lesen, kopieren Sie den Ordner daher zuerst auf einen Computer und übertragen Sie ihn dann auf das Handy. Siehe So öffnen Sie eine DICOM-CD auf dem Handy. Egal welchen Weg Sie nutzen, halten Sie den Ordner zusammen und löschen Sie temporäre Kopien, die Sie nicht mehr brauchen.

Eine Gewohnheit, die sich lohnt

Bevor Sie einen Scan in einer neuen App öffnen, nehmen Sie sich eine Minute für die obigen Prüfungen. Sehen Sie sich die Berechtigungen an, lesen Sie den Eintrag zur Datensicherheit und probieren Sie den Flugmodus aus. Das kostet sehr wenig und zeigt Ihnen, ob die Bilder auf Ihrem Gerät bleiben.