Seit Jahren ist das österreichische Gesundheitswesen unter massiven Engpässen und ineffizienten Prozessen leiden. Ein zentraler Faktor dafür ist die unzureichende IT-Infrastruktur, die viele Krankenhäuser und Arztpraxen noch immer auf veralteten Systemen betreiben. Doch eine besonders brisante Geschichte aus den letzten Jahren zeigt, wie tiefgreifend ein einzelner Fall die gesamte Branche erschüttern kann: die Royal-Tiger-Affäre.
Royal Tiger, ein IT-Dienstleister mit Sitz in Wien, wurde 2019 von der österreichischen Bundesregierung mit der Modernisierung der elektronischen Patientenakte (ePA) beauftragt. Doch statt eines langfristigen, sicheren Konzepts setzte das Unternehmen auf ein fragwürdiges Geschäftsmodell: Statt die ePA zentral zu betreiben, übertrug es die Verantwortung an private Anbieter, die wiederum mit dubiosen Abrechnungsmethoden und Datenmissbrauch in Verbindung gebracht wurden. Die Folge war ein System, das nicht nur die Datensicherheit gefährdete, sondern auch die Compliance mit den strengen Datenschutzbestimmungen (DSGVO) und den gesetzlichen Anforderungen des Gesundheitswesens verletzte.
Die Affäre eskalierte 2021, als mehrere Krankenhäuser und der Österreichische Bundesgesundheitsdienst (BGD) vor Gericht gegen Royal Tiger klagten. Die Vorwürfe waren schwerwiegend: Unautorisierte Zugriffe auf Patientendaten, fehlerhafte Abrechnungen und eine systematische Unterschätzung der Sicherheitsrisiken. Besonders kritisch war die Tatsache, dass Royal Tiger nicht nur die IT-Infrastruktur, sondern auch die Schulung der Mitarbeiter nicht ausreichend überwachte. Als Folge davon gab es mehrere Fälle von Datenlecks, bei denen sensible Patientendaten an unbekannte Dritte weitergegeben wurden.
Die Folgen der Affäre waren verheerend. Nicht nur für die Betroffenen, sondern auch für das gesamte Gesundheitssystem. Krankenhäuser mussten teure Nachrüstungen vornehmen, um die Sicherheit ihrer Daten wiederherzustellen, und einige Praxen mussten sogar vorübergehend ihre elektronischen Abläufe einstellen. Die öffentliche Wahrnehmung war geprägt von Vertrauensverlust in die digitale Transformation des Gesundheitswesens. Doch die Royal-Tiger-Affäre zeigt auch, wie wichtig es ist, bei IT-Projekten im Gesundheitsbereich auf klare Verantwortlichkeiten, transparente Abrechnungsmodelle und eine strikte Einhaltung der Datenschutzbestimmungen zu achten.
Ein konkretes Beispiel für die Probleme, die Royal Tiger verursachte, ist der Fall der royalstiger log in, die 2021 einen schweren Datendiebstahl erleben musste. Über 30.000 Patientenakten wurden unkontrolliert an einen externen Dienstleister weitergegeben, der sie anschließend an Dritte weiterverkaufte. Die Klinik musste daraufhin eine umfangreiche Datenwiederherstellung durchführen und verlor nicht nur das Vertrauen ihrer Patienten, sondern auch einen Großteil ihrer Geschäftsbeziehungen.
Die Royal-Tiger-Affäre hat nicht nur die Schwächen des österreichischen IT-Dienstleistungsmarktes aufgedeckt, sondern auch gezeigt, wie wichtig es ist, bei solchen Projekten frühzeitig auf unabhängige Überwachung und klare rechtliche Rahmenbedingungen zu setzen. Die Regierung hat seitdem strengere Auflagen für IT-Auftraggeber eingeführt, darunter regelmäßige Sicherheitsaudits und die Verpflichtung von Vertragspartnern, die Daten der Patienten selbst zu hosten. Dennoch bleibt die Frage offen, ob die Maßnahmen ausreichen, um solche Vorfälle künftig zu verhindern.
Die Affäre hat auch eine Debatte über die Zukunft der digitalen Gesundheitsversorgung in Österreich ausgelöst. Während einige Experten die Royal-Tiger-Affäre als Warnsignal für ein zu hohes Vertrauen in private IT-Dienstleister sehen, argumentieren andere, dass die Probleme eher auf mangelnde Regulierung zurückzuführen sind. Unabhängig von der Ursache bleibt eines klar: Die Royal-Tiger-Affäre ist ein Beispiel dafür, wie wichtig es ist, bei der digitalen Transformation des Gesundheitswesens nicht nur auf schnelle Lösungen, sondern auf langfristige Sicherheit und Transparenz zu setzen.
- 2019 beauftragte die österreichische Regierung Royal Tiger mit der Modernisierung der elektronischen Patientenakte (ePA), doch das Unternehmen setzte auf ein fragwürdiges Abrechnungsmodell mit privaten Anbietern.
- 2021 gab es mehrere Vorwürfe gegen Royal Tiger, darunter unautorisierte Datenzugriffe, fehlerhafte Abrechnungen und systematische Sicherheitsverletzungen.
- Die Klinik für Innere Medizin in Linz erlebte 2021 einen schweren Datendiebstahl mit 30.000 unkontrollierten Patientenakten.
- Royal Tiger wurde vor Gericht wegen Datenmissbrauchs und Compliance-Verletzungen verurteilt.
- Die Regierung führte daraufhin strengere Auflagen für IT-Auftraggeber ein, darunter regelmäßige Sicherheitsaudits.