Table of Contents

Diabetes zu managen ist selten eine Einzelleistung. Ehepartner, erwachsene Kinder, Eltern und professionelle Betreuer spielen oft eine aktive Rolle bei der Überwachung des Glukosespiegels, bei der Erkennung gefährlicher Trends und bei der Unterstützung in Notfällen. Die CareLink-Plattform von Medtronic ermöglicht diese Zusammenarbeit, indem Daten von Ihrer Insulinpumpe, dem kontinuierlichen Glukosemonitor (CGM) und dem Blutzuckermessgerät mit einem sicheren Cloud-Portal synchronisiert werden. Wenn Sie den Zugang teilen, kann Ihr Pflegeteam Trends überprüfen, die Therapie anpassen und auf Warnungen in Echtzeit reagieren.

Diese Bequemlichkeit birgt jedoch echte Datenschutzrisiken. CareLink speichert tief persönliche Gesundheitsinformationen: tägliche Glukosewerte, Insulindosen, Kohlenhydrataufnahme und sogar Sensoralarme. Wenn eine nicht autorisierte Person Zugang erhält, könnte sie Ihre Krankengeschichte, Ihre täglichen Routinen und Ihre aktuellen Glukosewerte sehen. Im schlimmsten Fall könnten Identitätsdiebe diese Daten verwenden, um Sie zu imitieren oder Sie wegen Betrugs zu attackieren.

Dieser Leitfaden führt Sie durch jeden Schritt, bei dem Sie Ihre CareLink-Daten sicher teilen, von der Härtung Ihres eigenen Kontos bis hin zur Aufklärung Ihrer Betreuer. Durch die Einhaltung dieser Praktiken können Sie die Personen einbeziehen, denen Sie vertrauen, ohne Ihre Privatsphäre zu opfern.

Risiken verstehen: Was könnte schief gehen?

Bevor Sie in den Einrichtungsprozess eintauchen, ist es hilfreich, die spezifischen Bedrohungen zu verstehen, die sich auf Ihre CareLink-Daten auswirken können.

Passwort-Diebstahl und Credential Stuffing

Wenn Sie Passwörter auf mehreren Websites wiederverwenden, kann ein Verstoß auf einer weniger sicheren Website Ihren CareLink-Login aussetzen. Angreifer verwenden automatisierte Tools, um gestohlene Anmeldeinformationen auf beliebten medizinischen Portalen auszuprobieren. Die Verwendung eines eindeutigen, starken Passworts speziell für Ihr CareLink-Konto eliminiert dieses Risiko.

Phishing-Angriffe auf Pflegekräfte

Ihre Pflegepartner erhalten möglicherweise E-Mails, die anscheinend von Medtronic stammen und sie bitten, ihr Konto zu "verifizieren" oder "hier klicken, um den neuesten Bericht Ihres Patienten anzuzeigen." Diese Phishing-Versuche können sie dazu bringen, ihre eigenen CareLink-Anmeldeinformationen einzugeben, was Angreifern Zugriff auf Ihre Daten verschafft. Die Aufklärung Ihrer Familienmitglieder über verdächtige E-Mails ist von entscheidender Bedeutung.

Datenabhörung auf öffentlichem Wi‐Fi

CareLink verschlüsselt den Datentransfer, aber die Verwendung eines ungesicherten öffentlichen WLAN-Netzwerks (z. B. in einem Café oder Flughafen) kann Ihre Anmeldesitzung weiterhin Paket-Sniffing-Angriffen aussetzen. Ein virtuelles privates Netzwerk (VPN) fügt eine zusätzliche Verschlüsselungsschicht hinzu, die Ihre Daten in jedem Netzwerk schützt.

Gerätediebstahl oder -verlust

Wenn das Smartphone oder Laptop einer Pflegekraft verloren geht oder gestohlen wird und sie in ihrem CareLink-Konto angemeldet bleiben, könnte der Dieb Ihre Daten einsehen. Wenn Sie Ihren Pflegepartnern beibringen, sich nach jeder Sitzung abzumelden und die Verschlüsselung auf Geräteebene zu aktivieren, verringert sich dieses Risiko.

Ihr eigenes Konto ist das Tor zu Ihren Daten. Bevor Sie jemanden einladen, stellen Sie sicher, dass es mit diesen Maßnahmen gesperrt ist.

Verwenden Sie einen Passwort-Manager und ein starkes, einzigartiges Passwort

Erstellen Sie ein Passwort, das mindestens 14 Zeichen lang ist und Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole enthält. Vermeiden Sie die Verwendung persönlicher Informationen (Name, Geburtstag, Pumpenmodell). Ein Passwortmanager wie Bitwarden, 1Password oder LastPass kann ein zufälliges Passwort generieren und speichern, damit Sie sich nicht daran erinnern müssen. Verwenden Sie dieses Passwort niemals auf einer anderen Website wieder.

Zwei-Faktor-Authentifizierung (2FA)

CareLink unterstützt die Zwei-Faktor-Authentifizierung, die einen einmaligen Code hinzufügt, der an Ihr Telefon gesendet oder von einer Authentifizierungs-App generiert wird, wenn Sie sich von einem neuen Gerät aus anmelden.

  1. Melden Sie sich in Ihrem CareLink-Konto an.
  2. Gehe zu Account Settings > Security.
  3. Wählen Sie Zwei-Faktor-Authentifizierung und folgen Sie den Anweisungen.
  4. Wählen Sie entweder SMS oder eine Authentifikations-App (empfohlen, da SIM-Swaping SMS-Codes umgehen kann).

Mit 2FA aktiv, auch wenn jemand Ihr Passwort erhält, kann er nicht auf Ihr Konto zugreifen, ohne den zweiten Faktor.

Halten Sie die Wiederherstellungsinformationen aktuell

Stellen Sie sicher, dass die E-Mail-Adresse und Telefonnummer in Ihrem Konto von Ihnen kontrolliert werden. Wenn Sie jemals den Zugriff auf Ihr CareLink-Konto verlieren, werden diese zur Wiederherstellung verwendet. Aktualisieren Sie sie umgehend, wenn Sie Ihre E-Mail- oder Telefonnummer ändern.

Log Out nach jeder Sitzung

Das CareLink-Webportal melde dich nicht automatisch nach Inaktivität ab. Klicken Sie auf einem geteilten oder öffentlichen Computer immer auf Log Out und schließen Sie den Browser.

Wie man einen Pflegepartner Schritt für Schritt einlädt

Sobald Ihr Konto sicher ist, können Sie Familienmitgliedern oder Betreuern Zugang gewähren. Das Einladungssystem ist so konzipiert, dass Sie niemals Ihr eigenes Passwort teilen.

  1. Log dich in dein CareLink-Konto unter carelink.minimed.com ein.
  2. Navigieren Sie zum Abschnitt „Teilen oder „Pflegepartner (Das Label kann je nach Region variieren; suchen Sie nach einem Menüpunkt, der das Teilen erwähnt.)
  3. Klicken Sie auf „Add Care Partner oder „Invite.
  4. Geben Sie die E-Mail-Adresse der Person ein, die Sie einladen, und verwenden Sie eine persönliche E-Mail (keine E-Mail am Arbeitsplatz), um die Überwachung am Arbeitsplatz zu vermeiden und sicherzustellen, dass sie den Zugriff behalten, wenn sie den Arbeitsplatz wechseln.
  5. Wählen Sie die Permissionsstufe:
    • View Only – die Pflegekraft kann Ihre Daten im CareLink-Dashboard sehen, kann aber keine Berichte herunterladen oder drucken.
    • View and Download – die Pflegekraft kann Berichte als PDFs exportieren oder ausdrucken.
  6. Optional legen Sie ein Ablaufdatum fest. Dies ist besonders nützlich, wenn Sie nur eine vorübergehende Weitergabe benötigen (z. B. während der Genesung nach einer Operation oder für eine bestimmte Studie).
  7. Klicken Sie auf „Einladung senden. Der Empfänger erhält eine E-Mail mit einem Link, um sein eigenes kostenloses CareLink-Konto zu erstellen. Sobald er akzeptiert hat, kann er Ihre Daten von seinem eigenen Dashboard aus anzeigen.

Wichtig: Teilen Sie niemals Ihr CareLink-Passwort mit jemandem. Das Einladungssystem existiert genau so, dass Sie Zugang gewähren können, ohne Ihre eigenen Anmeldeinformationen zu beeinträchtigen.

Was der Pfleger sieht

Nachdem die Betreuerin die Einladung angenommen hat, meldet sie sich in ihrem eigenen CareLink-Konto an. Sie sehen ein Dashboard, das Ihren Namen, den neuesten Glukosewert, Trendpfeile und zusammenfassende Berichte enthält (wie das Ambulatory Glucose Profil). Sie können keine Einstellungen ändern oder Befehle an Ihre Pumpe senden - CareLink ist nur eine Daten-Viewing-Plattform. Wenn Sie jedoch eine kompatible CGM verwenden und eine Echtzeit-Freigabe konfiguriert haben, können sie auch Benachrichtigungen für niedrige oder hohe Glukose erhalten. Besprechen Sie mit Ihrem Gesundheitsdienstleister, welche Warnungen geeignet sind, um Ihr Support-Netzwerk zu überfordern.

Verwaltung von Berechtigungen und Auditing-Zugriff

Der Zugang sollte regelmäßig überprüft werden. Die Rollen der Menschen ändern sich – ein Mitbewohner, der nach der Operation geholfen hat, muss möglicherweise nicht mehr Ihre Daten sehen.

  • Gehen Sie zu “Care Partners” in Ihren CareLink-Einstellungen.
  • Sie sehen eine Liste aller Personen mit Zugriff, deren E-Mail und deren Berechtigungsstufe.
  • Klicken Sie auf “Entfernen” neben jeder Person, von der Sie den Zugriff widerrufen möchten.
  • Klicken Sie auf „Bearbeiten, um die Berechtigungsstufe zu ändern (z. B. Herunterstufen von „Ansicht und Download zu „Nur anzeigen).

Best Practice: Planen Sie eine vierteljährliche Überprüfung. Legen Sie eine wiederkehrende Kalendererinnerung fest, um Ihre Partnerliste zu überprüfen. Entfernen Sie alle Personen, die keinen Zugang mehr benötigen - zum Beispiel einen Elternteil nach dem Auszug, eine vorübergehende Bezugsperson nach der Genesung oder einen Ex-Partner nach Beendigung einer Beziehung. Überprüfen Sie die Liste auch nach einer größeren Veränderung des Lebens (neuer Job, Umzug, Änderung des Gesundheitszustands).

Best Practices für Sie und Ihre Betreuer

Sicherheit ist eine gemeinsame Verantwortung. So können sowohl Sie als auch Ihre Pflegepartner Ihre Daten schützen.

Für Sie (den Patienten)

  • Verwenden Sie nach Möglichkeit ein dediziertes Gerät. Greifen Sie nur von Ihrem persönlichen Smartphone oder Laptop auf CareLink zu. Vermeiden Sie öffentliche oder gemeinsam genutzte Computer. Wenn Sie ein gemeinsam genutztes Gerät verwenden müssen, melden Sie sich vollständig ab und löschen Sie den Browser-Cache danach.
  • Überwachen Sie Ihre Kontoaktivität. Überprüfen Sie die letzten Anmeldungen in Ihren Kontoeinstellungen. Wenn Sie einen nicht erkannten Anmeldeort oder ein Gerät sehen, ändern Sie Ihr Passwort sofort und widerrufen Sie alle Einladungen von Pflegepartnern, laden Sie dann nur vertrauenswürdige Personen erneut ein.
  • Seien Sie vorsichtig mit Berechtigungen für mobile Apps. Die mobile App von CareLink kann Zugriff auf Ihren Standort, Ihre Kamera oder Ihren Speicher anfordern. Geben Sie nur die Berechtigungen ein, die sie tatsächlich benötigt, um zu funktionieren. Verweigern Sie Berechtigungen, die nicht unbedingt erforderlich sind.
  • Halten Sie Ihre Geräte auf dem neuesten Stand. Installieren Sie umgehend Sicherheitspatches für das Betriebssystem und App-Updates. Veraltete Software kann Schwachstellen enthalten, die Angreifer ausnutzen, um Anmeldeinformationen zu stehlen.

Für Ihre Pflegekräfte

  • Verwende starke Passwörter für ihr eigenes CareLink-Konto. Sie sollten den gleichen Regeln folgen, die du verwendest: lang, einzigartig und in einem Passwort-Manager gespeichert.
  • Aktiviere auch 2FA auf ihrem Konto. Dies schützt deine Daten, wenn ihr Telefon oder Laptop verloren geht oder gestohlen wird.
  • Teilen Sie Ihre Daten niemals mit Dritten. Pflegekräfte sollten Ihre Berichte, Screenshots oder Anmeldeinformationen nicht ohne Ihre ausdrückliche Erlaubnis an Dritte weiterleiten.
  • Log dich nach jeder Besichtigungssitzung aus. Besonders wenn sie deine Daten auf einem gemeinsamen Gerät bei der Arbeit, einer Bibliothek oder einer Klinik überprüfen.

Netzwerk- und Gerätehygiene

  • Vermeiden Sie öffentliches WLAN beim Zugriff auf CareLink. Verwenden Sie Ihren mobilen Datentarif oder ein vertrauenswürdiges Heimnetzwerk. Wenn Sie öffentliches WLAN verwenden müssen, schalten Sie ein VPN mit starker Verschlüsselung ein.
  • Antivirus- und Antimalware-Software auf Computern installieren, die auf CareLink zugreifen. Für Android-Geräte sollten Sie eine mobile Sicherheits-App in Betracht ziehen.
  • Setzen Sie Geräte ein, um nach einer kurzen Inaktivität automatisch zu sperren, Verwenden Sie eine starke PIN, ein Passwort oder eine biometrische (Fingerabdruck / Gesichtsentsperrung).

Was zu tun ist, wenn Sie einen Verstoß vermuten

Selbst bei allen Vorsichtsmaßnahmen können Vorfälle auftreten.Wenn Sie den Verdacht haben, dass auf Ihre CareLink-Daten ohne Erlaubnis zugegriffen wurde, folgen Sie diesem Incident Response Plan:

  1. Ändere dein CareLink-Passwort sofort. Verwende ein brandneues, starkes Passwort, das du nirgendwo anders benutzt hast.
  2. Widerrufen Sie alle Einladungen von Pflegepartnern. Gehen Sie zu Ihrer Pflegepartnerliste und entfernen Sie alle. Sie können vertrauenswürdige Personen später erneut einladen, nachdem Sie das Konto gesichert haben.
  3. Überprüfe dein Konto auf Änderungen. Suchen Sie nach neuen Geräten, geänderten Profilinformationen (E-Mail, Telefon) oder nach Hinweisen darauf, dass Berichte generiert oder heruntergeladen wurden.
  4. Kontaktieren Sie den Medtronic-Support. Melden Sie den Vorfall auf der Medtronic Diabetes-Kundensupportseite. Bitten Sie ihn, Ihr Konto auf verdächtige Aktivitäten zu überprüfen und ein Sicherheitskennzeichen auf Ihre Unterlagen zu setzen.
  5. Informieren Sie Ihren Gesundheitsdienstleister. Wenn unbefugter Zugriff zu Änderungen in Ihren Therapieeinstellungen geführt haben könnte (z. B. wenn jemand vorgab, Sie zu sein), sollte Ihr Anbieter dies wissen und möglicherweise Ihre Pumpe neu kalibrieren oder Ihren Pflegeplan anpassen müssen.
  6. Überwachen Sie Ihre Glukosetrends. Während CareLink keine Fernsteuerung der Pumpe erlaubt, können unerwartete Muster auf Manipulationen an Ihren Daten hinweisen.
  7. Betrachten Sie einen breiteren Identitätsdiebstahlalarm. Da Gesundheitsdaten für den Diebstahl medizinischer Identität verwendet werden können, möchten Sie möglicherweise einen Betrugsalarm in Ihre Kreditauskünfte aufnehmen und Ihre Arztrechnungen auf betrügerische Gebühren überwachen. Die Federal Trade Commission bietet Anleitung unter identitytheft.gov.

CareLink ist speziell für Medtronic-Geräte konzipiert, aber Sie können auch andere Plattformen für zusätzliche Flexibilität verwenden.

  • Dexcom Clarity – für Dexcom CGM-Benutzer. Unterstützt die gemeinsame Nutzung mit bis zu 10 Followern. Bietet ähnliche rollenbasierte Berechtigungen (nur anzeigen vs. herunterladen). Erfordert, dass jeder Follower ein Dexcom-Konto bei 2FA zur Verfügung hat.
  • LibreView – für Abbott FreeStyle Libre-Benutzer. Ermöglicht das Teilen von Berichten mit Klinikern und bis zu 20 Pflegekräften. Hat granulare Kontrolle über die Sichtbarkeit von Daten (z. B. Ausblenden bestimmter Metriken).
  • Glooko / Diasend – unterstützt mehrere Gerätemarken (einschließlich Medtronic-Pumpen über USB-Upload). In erster Linie für die gemeinsame Nutzung durch Kliniker konzipiert, aber Sie können PDF-Berichte für Familienmitglieder manuell exportieren. Nicht ideal für die gemeinsame Nutzung in Echtzeit.
  • Apple Health / Google Fit – aggregierte Daten aus verschiedenen Quellen, sind aber für die gemeinsame Nutzung in medizinischer Hinsicht weniger sicher. Apple Health verschlüsselt Daten in Ruhe und auf der Durchreise, verliert jedoch die strukturierten diabetesspezifischen Berichte, die CareLink zur Verfügung stellt.

Unabhängig davon, für welche Plattform Sie sich entscheiden, folgen Sie immer den gleichen Sicherheitsgrundlagen: starke Passwörter, Zwei-Faktor-Authentifizierung, regelmäßige Audits von verbundenen Konten und sorgfältige Nutzung von Freigabefunktionen.

Häufig gestellte Fragen

Kann meine Bezugsperson meine Daten in Echtzeit sehen?

Ja, wenn Sie über ein kompatibles CGM (wie den Guardian Sensor) verfügen und Ihr CareLink-Konto für die Echtzeit-Freigabe konfiguriert ist. Das Dashboard des Betreuers zeigt Ihre neuesten Glukosewerte und Trendpfeile an. Es kann zu einer Verzögerung von wenigen Minuten aufgrund von Netzwerklatenz kommen. Bei sofortigen Warnungen (z. B. dringender Glukosemangel) können sie auch Push-Benachrichtigungen erhalten, wenn Sie diese Option aktivieren.

Kann ich Daten mit mehr als einer Person teilen?

Ja. CareLink ermöglicht es Ihnen, mehrere Pflegepartner hinzuzufügen. Jede Person erhält ihre eigene Einladung und erstellt ihr eigenes Konto. Sie können unterschiedliche Berechtigungsstufen für jede Person festlegen. Zum Beispiel können Sie Ihrem Ehepartner "View and Download" geben, aber Ihrem Geschwister "View Only".

Wenn Sie Ihr CareLink-Konto löschen, werden alle gemeinsam genutzten Daten sofort entfernt. Pflegekräfte verlieren den Zugriff. Medtronic speichert die Daten für einen Zeitraum, der in ihrer Datenschutzerklärung festgelegt ist (normalerweise 90 Tage nach der Löschung), bevor Sie die Daten dauerhaft löschen. Sie können die sofortige Löschung beantragen, indem Sie sich an den Support wenden.

Medtronic erklärt, dass CareLink so konzipiert ist, dass es die HIPAA-Anforderungen erfüllt, wenn es in einer Gesundheitsumgebung verwendet wird. Für einzelne Benutzer bietet die Plattform Standard-Sicherheitsmaßnahmen (Verschlüsselung, Zugriffskontrollen), aber Sie sind für Ihre eigene Kontosicherheit verantwortlich.

Kann ich sehen, wer meine Daten angesehen hat?

CareLink bietet derzeit kein Anzeigeprotokoll an. Sie können nur sehen, wer über aktive Berechtigungen verfügt. Wenn Sie Bedenken hinsichtlich nicht autorisierter Anzeige haben, beschränken Sie den Zugriff auf vertrauenswürdige Personen und führen Sie regelmäßige Audits der Liste der Pflegepartner durch. Bitten Sie Ihre Pflegepartner, sich nach jeder Sitzung abzumelden, und benachrichtigen Sie, wenn sie verdächtige Anmeldeversuche erhalten.

CareLink ist in vielen Ländern verfügbar, aber die Freigabefunktionen können unterschiedlich sein. Einige Regionen erlauben nur einen Pflegepartner, während andere mehrere zulassen. Überprüfen Sie die lokale Version der Medtronic-Website auf spezifische Grenzen. Datenspeicherung und Datenschutzgesetze (wie DSGVO in Europa) beeinflussen auch, wie lange Daten gespeichert werden.

Kann ein Pflegepartner meine Daten ohne mein Wissen herunterladen?

Wenn Sie ihnen die Berechtigung „Ansehen und Herunterladen erteilt haben, können sie Berichte exportieren. CareLink sendet Ihnen keine Benachrichtigung, wenn ein Bericht generiert wird. Daher gewähren Sie nur Download-Zugriff für Personen, denen Sie voll vertrauen. Überprüfen Sie die Berechtigungen regelmäßig, um sicherzustellen, dass das Level nicht fehlerhaft eskaliert wurde.

Fazit: Übernehmen Sie die Kontrolle über Ihre Diabetes-Daten

Das Teilen Ihrer CareLink-Daten kann eine der ermächtigendsten Entscheidungen in Ihrem Diabetes-Management sein - es bringt Ihr Support-Netzwerk direkt in Ihren Pflegeplan. Durch die Absicherung Ihres Kontos mit einer starken Authentifizierung, die sorgfältige Verwaltung der Zugriffsberechtigungen und die regelmäßige Überprüfung von Berechtigungen können Sie wichtige Gesundheitsinformationen teilen, ohne Ihre Privatsphäre zu beeinträchtigen.

Denken Sie daran, dass Sicherheit ein fortlaufender Prozess ist, keine einmalige Einrichtung. Neue Bedrohungen entstehen, Beziehungen ändern sich und Software-Updates führen neue Funktionen ein. Bleiben Sie proaktiv: Aktualisieren Sie Ihre Passwörter jährlich, ermöglichen Sie die Zwei-Faktor-Authentifizierung auf allen Konten und informieren Sie Ihre Pflegepartner über ihre Rolle beim Schutz Ihrer Daten. Die wenigen Minuten, die Sie benötigen, um Ihre Einstellungen zu überprüfen, können schwerwiegende Datenschutzverletzungen verhindern.

Für die aktuellsten Anweisungen und Unterstützung, besuchen Sie die offizielle Medtronic CareLink Support-Seite: https://www.medtronicdiabetes.com/products/carelink-software Zusätzliche Cybersicherheits-Anleitungen für Gesundheitsdaten sind auf der HIPAA-Website des US-Gesundheitsministeriums erhältlich.