Zusammenfassung: HERA Digital Health arbeitete mit dem Okta Identity Lab zusammen, um medizinische Unterlagen und den Zugang zu deren Tools für Vertriebene zu sichern. Durch die Implementierung von Auth0s Universal Login und der WhatsApp-basierten Authentifizierung konnte HERA Anmeldehürden beseitigen und sensible Gesundheitsdaten in Umgebungen mit geringer Konnektivität vor Bot-Angriffen schützen.
Wie HERA digitale Gesundheitsversorgung für Geflüchtete bereitstellt
HERA Digital Health bietet eine mobile Plattform und einen WhatsApp-Chatbot, um Geflüchteten einen ununterbrochenen Zugang zur Gesundheitsversorgung zu gewährleisten. Dies ermöglicht es Familien, Gesundheitsdienstleister:innen zu finden und mit ihnen zu kommunizieren, Impfungen nachzuverfolgen und Termine für die Schwangerschaftsvorsorge zu vereinbaren.
Für geflüchtete und vertriebene Bevölkerungsgruppen können eine sichere digitale Identität und geschützte Patientenakten den Unterschied zwischen Gesundheit und Not bedeuten. Doch hinter dieser Mission verbirgt sich eine komplexe technische Herausforderung und eine zutiefst menschliche Herausforderung.
„Gesundheitssysteme wurden nur für Menschen konzipiert, die am selben Ort geboren werden und sterben, nicht für Menschen, die umziehen müssen“, erklärt Jennifer Freedman, Director of Operations bei HERA.
Für die fast 117,3 Millionen gewaltsam vertriebenen Menschen weltweit kann diese systemische Lücke zu einigen der schlimmsten gesundheitlichen Folgen auf der Welt führen. Bis heute hat HERA fast eine halbe Mio. Menschen erreicht und über 60.000 medizinische Kontakte in Umgebungen ermöglicht, in denen herkömmliche Systeme oft versagen.
Herausforderungen bei der Identitätsverwaltung für vertriebene Bevölkerungsgruppen
Für Geflüchtete geht es bei der digitalen Kluft nicht nur um Konnektivität; es geht um Sicherheit. Stand 2025 geben mehr als 70 % der vertriebenen Haushalte an, dass Bedenken hinsichtlich Überwachung und Datenmissbrauch sie an der Nutzung digitaler Gesundheitstools hindern. Diese „Vertrauenslücke“ bedeutet, dass lebensrettende Apps ohne erstklassige Sicherheit ungenutzt bleiben.
HERA wandte sich an Okta, um eine „Firewall des Vertrauens“ rund um die Gesundheitsakten von Geflüchteten aufzubauen und so sicherzustellen, dass Identität ein Werkzeug zum Schutz und kein Risiko der Entdeckung darstellt. Aber ihr ursprüngliches System stieß auf Hürden, die viele Nonprofit-Organisationen wiedererkennen werden:
Sicherheit vs. Zugänglichkeit: Der Schutz sensibler Gesundheitsdaten hatte oberste Priorität, ohne dabei Hürden für Nutzer:innen mit älteren Mobiltelefonen oder geringen technischen Kenntnissen zu schaffen. „In einem humanitären Umfeld ist die Technologieinfrastruktur anders“, sagt Freedman. „Wir müssen sicherstellen, dass die von uns entwickelten Tools unter diesen Bedingungen mit geringer Konnektivität funktionieren und ressourcenschonend, auf Geflüchtete ausgerichtet und sicher sind.“
Ressourcenbeschränkungen: Das technische Team von HERA besteht aus nur zwei Personen: Su Yuen Chin, Chief Technology Officer, und einem einzigen Softwareentwickler, Hüsam Burhan. Jede Stunde, die für die Entwicklung einer benutzerdefinierten Authentifizierung aufgewendet wurde, fehlte bei der Entwicklung lebensrettender Gesundheitsfunktionen.
Anmeldehindernisse durch mehrere Logins: Vor der Implementierung von Auth0 mussten Benutzer:innen verschiedene Anmeldedaten für die mobile App von HERA, den WhatsApp-Bot und die E-Learning-Plattform verwenden. „Für die meisten von uns wäre das lästig“, merkt Brad Goettemoeller, Nonprofit Solutions Architect bei Okta, an, „aber für diese Geflüchteten kann die Verwaltung mehrerer Passwörter für den Zugang zu grundlegender medizinischer Versorgung ein Hindernis auf dem Weg in ein neues Leben darstellen.“
Bot-Angriffe und Nutzungsspitzen: Bösartige Bots bedrohten die Stabilität der Plattform, während die legitime Nutzung bei Veranstaltungen der Geflüchteten-Community sprunghaft anstieg und wertvolle Bandbreite sowie begrenzte Budgets von Nonprofit-Organisationen verbrauchte.
Überwindung der Hürden bei der Nonprofit-Digitalisierung
Nonprofit-Organisationen sind die Expert:innen dafür, was ihre Communities benötigen, und Technologie hilft ihnen bei der Umsetzung. Der Weg zur digitalen Modernisierung wird jedoch oft durch drei große Hürden blockiert:
- Mangelnde Finanzierung für die digitale Transformation
- Die hohen Kosten von Premium-Technologie
- Begrenzte interne Ressourcen oder spezialisierte Fachkenntnisse
Okta for Good hat das Identity Lab (früher bekannt als Innovation Lab) ins Leben gerufen, um diese Barrieren durch ein umfassendes, mehrjähriges Fördermodell abzubauen. Teilnehmende Organisationen erhalten Geldspenden, um Zeit und Raum für technische Projekte zu schaffen, Produktspenden, um Teams mit branchenführenden Tools auszustatten, und dedizierte Services, um unabhängig von der Größe oder der technischen Expertise eines Teams Erfolg zu ermöglichen.
Das Identity Lab unterstützt Social-Impact-Organisationen beim Aufbau der sicheren, automatisierten Identitätsgrundlagen, die sie benötigen, um ihre Wirkung sicher zu skalieren.
Wie HERA eine sichere Identitätsgrundlage implementiert hat
Durch die Teilnahme am Identity Lab von Okta for Good erhielt HERA die drei entscheidenden Ressourcen, die die meisten Nonprofit-Organisationen für die Digitalisierung benötigen: Finanzierung für das Projekt, gespendete Auth0-Technologie und praktische technische Dienstleistungen, um Lücken im Fachwissen zu schließen.
Auth0 stellte HERA eine flexible, entwicklerfreundliche Identity-Cloud zur Verfügung, die ihre Herausforderungen sofort einsatzbereit löste:
- Universal Login: Ein einheitliches, ressourcenschonendes Anmeldeerlebnis, das über all ihre digitalen Angebote für Geflüchtete hinweg funktioniert
- Benutzerdefinierter Telefonanbieter: Nutzung der Erweiterbarkeit von Auth0, um Einmalpasswörter über die WhatsApp API anstelle von unzuverlässigen SMS zu senden
- Proaktive Bot-Abwehr: Integrierte CAPTCHA- und Bot-Erkennung, die verhindert, dass begrenzte Ressourcen für bösartigen Datenverkehr statt für echte Personen verschwendet werden
- Skalierbarkeit für entscheidende Momente: Die Infrastruktur zur Bewältigung erheblicher Lastspitzen, wenn HERA Veranstaltungen für Flüchtlingsgemeinschaften ausrichtet
Integration von Auth0 in einen schlanken Nonprofit-Tech-Stack
Mithilfe der umfassenden Dokumentation und der SDKs von Auth0 integrierte Burhan schnell eine sichere Authentifizierung in den Tech-Stack von HERA, wobei Goettemoeller und das Technische Serviceteam von Okta in kritischen Phasen beratend zur Seite standen.
Diese Zusammenarbeit stellte Ressourcen bereit, um das kleine Team von HERA zu verstärken. Dadurch konnte es vom ersten Tag an Best Practices integrieren und seinen Fokus von den „technischen Details“ der Identität auf Innovation und Wirkung verlagern.
Messung der Auswirkungen sicherer Identitäten auf die Gesundheit von Geflüchteten
Heute ist die Plattform von HERA um ein Vielfaches sicherer. „Wir haben bei HERA zwei Sicherheitsprioritäten“, erklärt Freedman. „Erstens muss sichergestellt werden, dass die Daten der Geflüchteten sicher bleiben, und zweitens muss eine lückenlose Gesundheitsversorgung gewährleistet werden, da die Nutzer:innen zwischen Städten und Ländern umziehen müssen.“ Auth0 hat HERA dabei geholfen, beides zu erreichen.
Durch die Auslagerung der Komplexität des Identitätsmanagements an Auth0 hat HERA Folgendes erreicht:
- Weniger Reibung: Geflüchtete können nahtlos zwischen Gesundheitsdiensten und Bildungsinhalten wechseln, ohne mehrere Passwörter verwalten zu müssen
- Datensouveränität: Vertriebene Familien haben nun einen sicheren, digitalen Ort zur Speicherung ihrer Krankengeschichte, was bei Grenzübertritten Kontinuität gewährleistet
- Echter Zugang zur Versorgung: Ein optimiertes Erlebnis bietet Geflüchteten einen besseren Zugang zur Gesundheitsversorgung. Es ermöglicht ihnen, ihre Bedürfnisse für ihre Ärzt:innen zu übersetzen, das nächstgelegene Gesundheitszentrum zu finden und den Notdienst zu rufen.
Mit einem sicheren Fundament blickt HERA in die Zukunft. „Wir wollen KI-gestützte Tools noch stärker einbinden, um Geflüchteten den Zugang zur Gesundheitsversorgung zu erleichtern“, sagt Freedman, „aber wir möchten unsere Technologien auch in anderen humanitären Kontexten auf der ganzen Welt einsetzen, weshalb wir stets bestrebt sind, unsere Tools als Open Source bereitzustellen und unsere Erkenntnisse zu teilen.“
Sicherheitsressourcen und Rabatte für Nonprofit-Organisationen
Die Geschichte von HERA zeigt, dass Sie kein riesiges IT-Budget benötigen, um erstklassige Cybersicherheit und betriebliche Resilienz zu erreichen. Ob Sie eine kleine lokale Non-Profit-Organisation oder eine globale Hilfsorganisation sind, können Okta und Auth0 Ihnen dabei helfen, sensible Daten zu schützen, Ihre Compliance-Standards zu erfüllen und sich darauf zu konzentrieren, Ihre Menschen und Gemeinschaften besser zu unterstützen.
Neben dem Identity Lab bietet Okta for Good allen berechtigten Nonprofit-Organisationen Rabatte auf grundlegende und erweiterte Produkte:
- 50 kostenlose Workforce Identity-Lizenzen plus 50 % Rabatt auf zusätzliche Lizenzen
- 50 % Rabatt für Customer Identity und Auth0-Tarife zur Verwaltung externer Benutzer
- Kostenlose technische Dienstleistungen zur Projekt- und Implementierungsunterstützung
- 50 % Rabatt für den Expert Learning Pass sowie Zugriff auf mehr als 200 kostenlose Okta Learning-Kurse
- Fünf kostenlose Eintrittskarten für Oktane, die jährliche Okta-Benutzerkonferenz
Sind Sie bereit, Ihre Identitätsreise zu beginnen? Erfahren Sie mehr über Okta für Nonprofit-Organisationen.
