Technisch gesehen war "klinkstand.de" eine Webplattform für Whistleblowing, also eine Veröffentlichungsmöglichkeit für Insiderinformationen, bei der die Anonymität der Einreichenden sorgfältig geschützt wird. Die mit dem Begriff "Whistleblowing" verbundene Skandalisierung war aber nicht der strategische Ansatz. 

Der Ansatz

„klinikstand.de“ sah sich als unabhängige Plattform, um die im Gesundheitssystem Arbeitenden miteinander ins Gespräch zu bringen – über echte, authentische und unabhängige Berichte über den aktuellen Stand der Dinge. Hinter dem Projekt stand eine Gruppe von Ärzten, Pflegekräften, Gesundheitsökonomen und interessierten Bürgern, die bestehende Missstände beheben und einen konstruktiven Einfluss auf das Gesundheitswesen nehmen wollten.

Funktionsumfang

Auf "klinikstand.de" konnten Ärzte und Pflegekräfte wie auf einer Whistleblowing-Plattform - also ohne ihre Namen preiszugeben - Beiträge zum "Stand der Dinge" in ihren Kliniken schreiben. Dabei verstand sich das Portal als Plattform für konstruktive Kritik. Es forderte die Nutzer*innen dazu auf, Verbesserungsvorschläge und Lösungsmodelle einzubringen, Meinungen und Wünsche zu äußern. In einem Forum konnte darüber diskutiert werden; ergänzt wurde das Online-Angebot durch Umfragen und Leitartikel wechselnder Gastautoren zum „Stand“ des Gesundheitswesens. Kritik und Anregungen wurden von „klinikstand.de“ an die betroffenen Klinikleitungen weitergeleitet, natürlich ohne die Identität von Verfassern oder Adressaten offenzulegen. 

Unser Werk

wegewerk hat zu diesem Projekt Design und die technische Umsetzeung beigesteuert. Als technische Basis setzte wegewerk dabei auf das für hohe Sicherheitsstandards bekannte Content-Management-System Drupal. Ein bei der Entwicklung von Enthüllungsplattformen wichtiger Aspekt stand dabei im Fokus: Datenschutz bedeutet hier nicht, den Schutz personenbezogener Daten zu gewährleisten. Duch eine datensparsame und die Anonymität der Einsender schützende Architektur und Server-Konfiguration entstehen diese bei klinikstand.de gar nicht erst, um Nutzerinnen und Nutzern größtmögliche Anonymität zu gewährleisten. 

Dripwire IDS

Im Rahmen dieses Projekts entstand auch dripwire, unser VM-basiertes Intrusion Detection System für Drupal-Websites. 

Das Projekt wurde 2015 leider eingestellt.