Lösungen · Zahnärztliche Kliniken

CRM & Prozessautomatisierung für Zahnarztpraxen.

Die Information gelangt zum richtigen Kollegen und zum richtigen System. Die vorliegende Seite stellt die Mechanik des Dienstes neben die Regeln, die in Zahnarztpraxen gelten — ohne ein Projekt zu behaupten, das wir nicht umgesetzt haben.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ausgangspunkt

Wie zahnärztliche Kliniken vor jeder Software aussehen

Das Telefon klingelt, während jemand das Instrument in der Hand hält. In einer kleinen Praxis ist die Person, die abhebt, oft dieselbe, die sterilisiert, kassiert und den Patienten zum Stuhl führt. Der verpasste Anruf hinterlässt nirgendwo eine Spur: Es gibt keine Zeile in einem System, die festhält, dass jemand um 14:20 angerufen hat und nicht angenommen wurde. Der Patient ruft weiter in der nächsten Praxis an. Das ist kein Problem der Freundlichkeit, sondern ein Architekturproblem — es gibt keinen Ort, an dem die Anfrage warten kann.

Die Patientenakte liegt nicht an einem einzigen Ort, obwohl alle im Singular darüber sprechen. Es gibt die eigentliche Krankenakte, die vom Arzt auf Papier oder in einem Praxisprogramm geführt wird. Es gibt den Terminplan, oft in einem Online-Buchungsdienst, mit Name, Telefonnummer und Bezeichnung der Behandlung. Und es gibt den Nachrichtenverlauf, in dem der Patient ein Foto des Zahns geschickt und beschrieben hat, seit wann es schmerzt. Der dritte ist derjenige, den niemand als Verarbeitung angibt, obwohl er genau dieselben Daten wie der erste enthält.

Zwischen dem, was von der obligatorischen Versicherung abgedeckt ist, und dem, was aus eigener Tasche bezahlt wird, verläuft eine Linie, die die Rezeption am Telefon dutzende Male am Tag erklären muss. Die Antwort hängt vom Versicherungsstatus des Patienten und von der genauen Leistung ab, nicht von ihrer allgemeinen Kategorie. Eine Preisliste, die ohne diese Unterscheidung veröffentlicht wird, erspart keinen Anruf — sie vervielfacht ihn, weil sie genau die Frage aufwirft, die sie nicht beantwortet.

Die Rezeption ist nicht der Arzt, und diese Grenze ist rechtlicher, nicht höflicher Natur. Die Person am Telefon kennt den Zeitplan, die Adresse, die Liste der Leistungen und wer am Donnerstag um 16:00 frei ist. Sie weiß nicht und darf nicht sagen, ob der Zahn gezogen werden muss. Jedes für die Rezeption gebaute System erbt diese Grenze: Es kann sagen, wann ein Termin frei ist, nicht aber, was der Patient hat. Ein System, das die Grenze überschreitet, wird nicht nützlicher, sondern etwas anderes — eine Verarbeitung ohne Rechtsgrundlage.

Die Zahnmedizin arbeitet mit Bildern. Orthopantomogramme, retroalveoläre Röntgenaufnahmen, intraorale Fotos, Vorher-Nachher-Vergleiche. Die Bilder zirkulieren über Nachrichten, gelangen in Präsentationen und auf Social-Media-Seiten, und die für die Behandlung unterzeichnete Einwilligung ist nicht dasselbe wie die Einwilligung zur Veröffentlichung. Es sind zwei verschiedene Entscheidungen, die zu unterschiedlichen Zeitpunkten getroffen werden, und in der Praxis wird nur die erste eingeholt.

Converg spre o fișă, pleacă prin frâne

Regulile

Was in Zahnarztpraxen gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Die zahnärztliche Akte ist eine besondere Datenkategorie, keine gewöhnlichen Daten

Das Gesetz geht von einem Verbot aus, nicht von einer Erlaubnis: Die Verarbeitung von Daten über die Gesundheit ist verboten, und was sie rechtmäßig macht, sind die abschließend aufgeführten Ausnahmen. Die Definition ist weit — „Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen, einschließlich der Erbringung von Gesundheitsdienstleistungen, aus denen Informationen über ihren Gesundheitszustand hervorgehen“. In einer Praxis erfasst das Anamnese, Diagnose, Behandlungsplan, Röntgenaufnahmen und in vielen Fällen sogar die Bezeichnung der geplanten Behandlung. Der praktische Unterschied zu gewöhnlichen Daten: Es reicht nicht, eine der sechs allgemeinen Rechtsgrundlagen zu identifizieren, Sie brauchen auch eine Ausnahme aus dem Artikel über besondere Kategorien.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Die medizinische Ausnahme endet an der Rezeptionstür

Die Ausnahme, auf die sich jede Praxis stützt — die zur Feststellung einer Diagnose, zur Erbringung von Versorgung oder Behandlung notwendige Verarbeitung — kommt mit einer Bedingung, die selten gelesen wird: Die Daten dürfen zu diesem Zweck nur von einem dem Berufsgeheimnis unterliegenden Fachmann oder unter dessen Verantwortung verarbeitet werden. Die Ausnahme ist an die Person und den Zweck gebunden, nicht an die Einrichtung. Ein Termin ist keine Diagnose, daher kann er sich nicht darauf stützen; für die Terminvereinbarung ist die naheliegende Rechtsgrundlage die Erfüllung eines Vertrags oder Maßnahmen auf Antrag der Person vor Vertragsschluss. Die Folge für die Gestaltung ist einfach und klar: Der Terminablauf darf die klinische Information nicht abfragen, weil er sie nicht tragen kann.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Das medizinische Geheimnis ist eine zweite Ebene, mit anderen Grenzen als der Datenschutz

Über dem Datenschutzrecht steht eine ältere und strengere Pflicht. Alle Daten über die Identität und den Zustand des Patienten, die Ergebnisse der Untersuchungen, die Diagnose, die Prognose und die Behandlung sind vertraulich und sind auch nach seinem Tod zu schützen. Ärzte, andere medizinische und sanitäre Fachkräfte sowie Apotheker sind verpflichtet, das Geheimnis über die Krankheit und das intime und familiäre Leben des Patienten zu bewahren. Die Offenlegung ohne Einwilligung ist nur in den aufgezählten Fällen zulässig — Einbeziehung anderer Fachkräfte in den Heilungsprozess, im erforderlichen Umfang für die Entscheidung; reale Gefahr der Ausbreitung von Infektionskrankheiten; begründetes Ersuchen der Strafverfolgungsbehörde oder des Gerichts und die übrigen aus demselben Artikel. Der für die Gestaltung relevante Unterschied: Das Datenschutzrecht betrifft natürliche Personen, das medizinische Geheimnis erlischt nicht mit dem Tod.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Die informierte Einwilligung für die Behandlung ist keine Einwilligung zur Datenverarbeitung

Es handelt sich um zwei unterschiedliche Einwilligungen, die von zwei unterschiedlichen Gesetzen verlangt werden und fast systematisch verwechselt werden. Die Einwilligung des Patienten in den medizinischen Eingriff wird durch Eintragung in die medizinische Dokumentation erteilt, und bei Eingriffen mit erhöhtem Risiko – invasiv oder chirurgisch – zwingend schriftlich, auf einem Formular der informierten Einwilligung, das Zweck, Methoden, Risiken, Folgen und Alternativen beschreibt. Die Einwilligung zur Verarbeitung von Daten ist, wenn sie verwendet wird, etwas anderes: Sie muss für besondere Kategorien ausdrücklich sein, in einer Form vorgelegt werden, die sie klar von den übrigen Teilen einer schriftlichen Erklärung abhebt, in klarer und einfacher Sprache verfasst sein, und ihr Widerruf muss ebenso einfach sein wie ihre Erteilung. Ein Formular, das beides vermischt, erfüllt keine der beiden Anforderungen.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

Das Verzeichnis der Verarbeitungstätigkeiten ist unabhängig von der Größe der Praxis verpflichtend; der Datenschutzbeauftragte, nicht unbedingt

Die Ausnahme für Organisationen mit weniger als 250 Beschäftigten entfällt, wenn die Verarbeitung besondere Kategorien von Daten umfasst — was bei jeder Zahnarztpraxis der Fall ist. Daher wird das Verzeichnis der Verarbeitungstätigkeiten mit den Zwecken, den Kategorien von Personen und Daten, den Empfängern, den Löschfristen und der Beschreibung der Sicherheitsmaßnahmen auch in einer Praxis mit drei Personen geführt. Die Benennung eines Datenschutzbeauftragten ist eine andere Frage: Sie wird verpflichtend, wenn die Kerntätigkeiten in der umfangreichen Verarbeitung besonderer Kategorien bestehen. Und „umfangreich“ hat einen ausdrücklichen Anhaltspunkt — eine Verarbeitung sollte nicht als umfangreich angesehen werden, wenn sie sich auf die Daten der Patienten eines einzelnen Arztes oder eines anderen Angehörigen eines Gesundheitsberufs bezieht. Eine kleine Praxis fällt nicht automatisch darunter, ein Netz von Kliniken ist eine andere Diskussion.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Jeder Anbieter, der die Akte sieht, ist ein Auftragsverarbeiter und braucht einen Vertrag

Der Online-Terminbuchungsdienst, das Hosting, das Praxisprogramm, der Messaging-Kanal, über den die Fotos laufen — alle verarbeiten Daten im Namen der Praxis und sind daher Auftragsverarbeiter. Das Gesetz verlangt einen schriftlichen Vertrag, der Gegenstand, Dauer, Art, Zweck, Art der Daten und Kategorien der betroffenen Personen festlegt und vorsieht, dass der Anbieter nur auf dokumentierte Weisungen hin arbeitet, das Personal zur Vertraulichkeit verpflichtet, nicht ohne Genehmigung der Praxis unterverarbeitet, bei der Beantwortung von Anfragen der Patienten und bei der Meldung von Datenschutzverletzungen hilft und am Ende die Daten löscht oder zurückgibt. Der Standort des Servers ist gesondert relevant: Übermittlungen in Staaten des Europäischen Wirtschaftsraums erfordern keine besonderen Genehmigungen, für die übrigen sind ein Angemessenheitsbeschluss oder geeignete Garantien erforderlich, wie Standarddatenschutzklauseln.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Was CRM & Prozessautomatisierung konkret leisten

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Die Daten gelangen mit Deduplizierung über drei Schlüssel in den Ablauf

Eine Datei von bis zu 50 MB wird im Stream verarbeitet, in Blöcken von 200 Zeilen, damit die Laufzeit der Datenbank nicht überschritten wird, und der Fortschritt wird in Echtzeit zurückgegeben, eine Zeile pro Schritt. Vor dem Import wird ein Deduplizierungsindex über drei Schlüssel aufgebaut — Steuernummer, E-Mail-Adresse und Telefon — und die Adressen werden validiert: Format, Wegwerf-Domänen, ungültige Muster. Dieselbe Organisation wird nicht zweimal unter zwei unterschiedlich geschriebenen Bezeichnungen aufgenommen.

Jeder Kontakt wird in die Organisationskarte eingetragen

Neun Kommunikationskanäle, vom Sprachagenten und dem menschlichen Anruf bis zum Besuch, und ein Pfad aus sieben Stufen mit echten Etiketten: nicht kontaktiert, kontaktiert, Antwort erhalten, Angebot gesendet, aktiv interessiert, Verhandlung, Vertrag unterzeichnet. Zu jeder Stufe ist vermerkt, welcher Prozentsatz weitergehen sollte — nicht als Versprechen, sondern als Orientierung für denjenigen, der auf den Funnel schaut und wissen will, wo etwas verloren geht.

Der Anruf des Sprachagenten bewegt den Lead von selbst weiter

Wenn der Agent einen Anruf beendet, gelangt das Ergebnis über einen Webhook, dessen Signatur geprüft wird, ins System: Transkript, Zusammenfassung, Stimmung, Adresse der Aufnahme, Dauer. Die Organisation wird über die Telefonnummer identifiziert, mit einer in der Datenbank geschriebenen Funktion für die Formate, in denen Nummern in realen Daten vorkommen, und der Anruf wird mit ihrer Karte verknüpft. Wenn das Ergebnis „interessiert“ oder „Termin vereinbart“ ist, steigt der Lead automatisch im Pfad auf und das Datum des letzten Kontakts wird aktualisiert.

Das Senden hat Bremsen, nicht nur Beschleunigung

Arbeitszeiten im Code festgelegt: 08:00–18:00, Zeitzone Chișinău, Montag bis Samstag. Ausschlusslisten für Schulen, Lyzeen, Kindergärten, Botschaften und Konsulate. Deduplizierung nach der klein geschriebenen Adresse — nicht nach der Organisation, ein Unterschied, der enorm zählt, wenn mehrere Unternehmen dasselbe Postfach verwenden. Fünf Tage Abkühlung zwischen Kampagnen für dieselbe Adresse. Globales tägliches Limit, proportional auf Kampagnen verteilt, plus ein Limit pro Lauf, damit die Sendungen über mehrere Stunden verteilt werden und nicht gesammelt.

Ein Schalter, der nicht umgangen werden kann

Der Kampagnen-Orchestrator prüft vor allem anderen eine Umgebungsvariable. Wenn sie gesetzt ist, verweigert er den Start und beendet sich — es gibt keinen Kommandozeilenparameter, der das übersteuert, es gibt kein „erzwingen“. Er wurde am 1. Mai 2026 nach einem Vorfall mit doppelten Sendungen hinzugefügt. Ein System, das in Ihrem Namen sendet, braucht einen Stopp, den jemand drücken kann, der kein Programmierer ist.

Abmeldung mit einem Klick, in drei Stufen

Die erste Stufe ist der standardmäßige Abmelde-Header mit einem Klick gemäß RFC 8058 — die Anforderung, die große E-Mail-Anbieter für Massenversendungen vorschreiben. Die zweite ist ein Präferenzzentrum, in dem die Abmeldung auch rückgängig gemacht werden kann. Die dritte ist die vollständige Löschung auf Anfrage, die die Adresse aus sechs Tabellen löscht, sie auf eine permanente Sperrliste setzt und eine Spur im Protokoll hinterlässt. Alle drei sind mit einem an den Empfänger gebundenen Token geschützt, damit niemand jemand anderen abmelden kann.

Serviciul, în detaliu

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die eine Zahnarztklinik hat, mit der Rechtsgrundlage für die Aufbewahrung dort, wo das Gesetz sie vorsieht.

Die Patientenakte: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Zahnbildgebung und klinische Fotografien: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Die Termindaten: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Der Versicherungsstatus und die Policennummer: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Der Nachrichtenthread mit dem Patienten: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Die Daten des minderjährigen Patienten: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Gesundheitsdienstleister: Der juristische Begriff im Patientenrecht für medizinisch-sanitäre und pharmazeutische Einrichtungen, unabhängig von der Eigentumsform. Es ist das Wort, mit dem das Gesetz die Praxis anspricht — nicht „Klinik“, nicht „Anbieter“.
Patientenakte: Die medizinische Dokumentation, in der Anamnese, Zustand, Diagnose, Plan und Maßnahmen eingetragen werden. Auch die Einwilligung zum Eingriff wird darin erstellt. Wenn die Leute in der Praxis von der „Akte“ sprechen, meinen sie dieses Dokument, nicht die Eintragung im Online-Terminkalender.
Informierte Einwilligung: Das obligatorische schriftliche Formular für Eingriffe mit erhöhtem Risiko — invasive oder chirurgische. Es enthält den Zweck, die erwartete Wirkung, die Methoden, das potenzielle Risiko, mögliche Folgen und alternative Varianten. Es ist kein Datenschutzformular und ersetzt keines.
Ședință: Die reale Arbeitseinheit für eine Behandlung, die sich über mehrere Vorstellungen erstreckt. Ein Patient hat nicht „einen Termin für eine Wurzelkanalbehandlung“, sondern die erste Sitzung eines Plans. Ein System, das nur einzelne Termine zählt, verliert gerade den Faden.
Nachkontrolle: Die geplante Rückkehr nach einer Behandlung oder zur Prophylaxe. Es ist eine mit der bereits begonnenen Betreuung verbundene Mitteilung, keine Kampagne — die Unterscheidung ist wichtig, weil Direktmarketing ein eigenes Widerspruchsregime hat.
OPG / Orthopantomogramm: Das Panoramaröntgen beider Kiefer. In der Praxissprache ist es die „Panoramasaufnahme“. Als Datum ist es ein medizinisches Bild, also eine besondere Kategorie.
Abrechnungseinheit: Was genau beim Preis gezählt wird: der Zahn, der Kanal, der Kiefer, die Extraktion, die Sitzung, der Besuch, die Konsultation oder der behandelte Fall. Zwei Praxen können denselben ausgewiesenen Preis und sehr unterschiedliche Rechnungen haben, weil sie etwas anderes zählen. Jede veröffentlichte Leistungsliste ohne Einheit ist eine unvollständige Liste.
Versichert / nicht versichert: Der Status, der entscheidet, ob eine Leistung aus den Mitteln der obligatorischen Versicherung gedeckt ist oder vollständig bezahlt wird. Es ist keine Eigenschaft der Leistung, sondern eine Kombination aus Leistung und Person — deshalb kommt die Frage am Telefon immer wieder auf, ganz gleich, wie detailliert die Preisliste ist.

Wo es schiefgeht

Was schiefläuft, wenn Zahnarztpraxen sich hastig digitalisieren

Der Nachrichtenkanal wird zur Patientenakte, ohne dass jemand das entschieden hat

Niemand beschließt in einer Sitzung, dass intraorale Fotos in einer Chat-App gespeichert werden. Es passiert, weil es der kürzeste Weg zwischen Patient und Arzt ist. Das Ergebnis ist eine zweite Akte, die bei einem Anbieter geführt wird, mit dem es keinen Auftragsverarbeitungsvertrag gibt, an einem Ort, der außerhalb des Europäischen Wirtschaftsraums liegen kann, ohne Löschfrist und ohne Protokoll, wer was gelesen hat. Wenn ein Auskunftsersuchen oder eine Datenpanne eintritt, kann die Praxis nicht einmal sagen, was enthalten ist.

Die Digitalisierung der Agenda, ohne die Frage nach den Kosten anzurühren

Die Termine werden online verlegt und ein Rückgang der Anrufe wird erwartet. Die Anrufe bleiben, weil ihr Grund nicht die Terminvereinbarung war, sondern die Frage, ob die Leistung für die anrufende Person durch die Versicherung gedeckt ist. Solange die veröffentlichte Information die Leistung nicht mit dem Versichertenstatus und der Tarifeinheit verknüpft, wird jeder Besucher mit dieser Frage sie weiterhin am Telefon stellen. Das neue System übernimmt den leichten Teil der Arbeit und lässt den schwierigen Teil unangetastet.

Ein einziges geteiltes Konto an der Rezeption

Drei Personen melden sich mit demselben Passwort an, weil es einfacher ist. Von diesem Moment an gibt es keine Zuordnung mehr: Es lässt sich nicht sagen, wer die Akte eines Patienten geöffnet hat und wann. Das betrifft zugleich zwei Pflichten — geeignete technische und organisatorische Maßnahmen im Verhältnis zum Risiko sowie die Dokumentation von Verstößen, damit die Behörde prüfen kann, was geschehen ist. Das ist kein Problem, das erst beim Audit auftaucht, sondern eines, das auftritt, wenn jemand eine Offenlegung meldet und die Praxis nichts belegen kann, in keiner Hinsicht.

Die zusammen mit den Allgemeinen Geschäftsbedingungen angekreuzte Einwilligung

Ein einziges Kästchen für „Ich bin mit der Verarbeitung der Daten und mit den Bedingungen einverstanden“ wirkt wirtschaftlich. Das Gesetz verlangt jedoch, dass in einer schriftlichen Erklärung, die sich auch auf andere Aspekte bezieht, der Einwilligungsantrag in einer Form dargestellt wird, die ihn klar von den anderen Aspekten unterscheidet. Und eine Einwilligung ist nicht freiwillig, wenn die Erbringung der Leistung von einer Verarbeitung abhängig gemacht wird, die für diese Leistung nicht erforderlich ist. Das einzelne Kästchen erzeugt keine schwache Einwilligung — es erzeugt gar keine Einwilligung, und damit fällt auch die Grundlage weg, auf der die Veröffentlichung der Fotos und Marketingzusendungen beruhten.

Sicherungen und Fotos auf dem persönlichen Gerät

Das an das Telefon des Arztes gesendete Röntgenbild bleibt dort, synchronisiert sich mit einem persönlichen Cloud-Konto und überlebt jede Löschung, die im Praxisprogramm vorgenommen wird. Der Grundsatz der Speicherbegrenzung und die Sicherheitsverpflichtung enden nicht bei den offiziellen Systemen — sie gelten für die Daten, wo auch immer sie landen. Ein Löschplan, der nur die Datenbank abdeckt, beschreibt eine Realität, die es nicht gibt.

Fragen

Was jemand aus einer Zahnarztpraxis vor dem Kauf von Software fragt

Kann ein automatisches System dem Patienten sagen, was er hat und welche Behandlung er braucht?

Nein, und zwar nicht aus kaufmännischer Vorsicht, sondern weil ihm die Grundlage fehlt. Die Ausnahme, die die Verarbeitung von Gesundheitsdaten für Diagnose und Behandlung erlaubt, verlangt, dass die Verarbeitung durch einen oder unter der Verantwortung eines dem Berufsgeheimnis unterliegenden Fachpersonals erfolgt. Ein Terminplanungssystem fällt nicht unter dieses Regime. Es kann sagen, welche Leistungen es gibt, wann etwas frei ist, wo die Praxis ist und welche Unterlagen der Patient mitbringen soll. Es kann keine Diagnose stellen oder nahelegen.

Brauche ich einen Datenschutzbeauftragten für eine Praxis mit zwei Ärzten?

Die Pflicht entsteht, wenn die Haupttätigkeiten in der umfangreichen Verarbeitung besonderer Kategorien von Daten bestehen. Der europäische Maßstab sagt ausdrücklich, dass die Verarbeitung von Patientendaten eines einzelnen Arztes oder eines anderen Gesundheitsfachberufs nicht als umfangreich angesehen werden sollte. Eine kleine Praxis fällt nicht automatisch unter die Pflicht. Ein Netzwerk von Kliniken mit hohem Volumen wird gesondert bewertet, und dort kann sich die Antwort ändern. Was unabhängig von der Größe verpflichtend bleibt, ist das Verzeichnis der Verarbeitungstätigkeiten, denn die Ausnahme für unter 250 Beschäftigte gilt nicht für besondere Kategorien.

Ist vor der Einführung eines neuen Systems eine Folgenabschätzung erforderlich?

Eine Folgenabschätzung ist insbesondere bei einer umfangreichen Verarbeitung besonderer Kategorien, bei einer systematischen und umfassenden Bewertung auf Grundlage automatisierter Verarbeitung, die erhebliche Wirkungen entfaltet, sowie bei der systematischen Überwachung eines öffentlich zugänglichen Bereichs in großem Umfang erforderlich. Derselbe Maßstab für „großem Umfang“ gilt auch hier. Die Folgenabschätzung bleibt jedoch immer dann erforderlich, wenn die Art der Verarbeitung voraussichtlich ein hohes Risiko mit sich bringt, und das Zentrum genehmigt die Liste der Arten von Vorgängen, die sie erfordern — die Liste ist der Maßstab, der entscheidet, nicht der Eindruck des Softwareanbieters.

Wohin gelangen die Daten, wenn ich einen Terminbuchungsdienst aus einem anderen Land nutze?

Übermittlungen in Staaten des Europäischen Wirtschaftsraums benötigen keine besonderen Genehmigungen. Außerhalb dieses Raums ist entweder eine Entscheidung des Zentrums über das angemessene Schutzniveau erforderlich oder angemessene Garantien — vom Zentrum genehmigte oder von der Europäischen Kommission verabschiedete Standarddatenschutzklauseln, verbindliche interne Unternehmensvorschriften, ein Verhaltenskodex oder ein Zertifizierungsmechanismus mit durchsetzbarer Verpflichtung. Die praktische Frage an jeden Anbieter ist nur eine und wird schriftlich gestellt: In welchem Staat werden die Daten gespeichert und auf welche Garantie stützt sich die Übermittlung?

Der Patient verlangt die Löschung der Daten. Muss ich die Akte löschen?

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung vorsieht, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit oder zur Begründung, Ausübung oder Verteidigung eines Rechts in einem Verfahren. Die medizinische Dokumentation fällt typischerweise in die erste Kategorie. Hingegen kann fast immer gelöscht werden, was darüber hinaus hinzugefügt wurde: die Marketing-Einwilligung, das veröffentlichte Foto, der ohne Frist aufbewahrte Nachrichtenverlauf. Die richtige Antwort auf eine solche Anfrage ist eine Trennung, keine pauschale Ablehnung.

Brauche ich eine Einwilligung, um eine SMS zur Erinnerung an den Termin zu senden?

Die Erinnerung an einen bereits vereinbarten Termin hängt mit der Erfüllung dessen zusammen, was der Patient verlangt hat, und stützt sich auf die vertragliche Grundlage, nicht auf die Einwilligung. Ein Angebot, eine Promotion oder eine in eine Kampagne verwandelte Erinnerung ist Direktmarketing, und dort hat die Person jederzeit das Recht, sich zu widersetzen, und wenn sie sich widersetzt, werden die Daten zu diesem Zweck nicht mehr verarbeitet. Das Widerspruchsrecht muss ausdrücklich, klar und getrennt von allen anderen Informationen spätestens bei der ersten Mitteilung hervorgehoben werden.

Kann ich Vorher-nachher-Fotos mit der mündlichen Zustimmung des Patienten veröffentlichen?

Für besondere Kategorien erfordert die Ausnahme durch Einwilligung eine ausdrückliche Einwilligung für bestimmte Zwecke. Wenn sie im Rahmen einer schriftlichen Erklärung erteilt wird, die sich auch auf andere Aspekte bezieht, muss die Anfrage in einer Form vorgelegt werden, die sie klar vom Rest unterscheidet, verständlich und leicht zugänglich ist. Und die Einwilligung ist nicht frei erteilt, wenn die Erbringung der Dienstleistung von einer Verarbeitung abhängig gemacht wird, die für die Dienstleistung nicht erforderlich ist. Übersetzt in die Praxis: Die Veröffentlichung braucht ihr eigenes Dokument, getrennt von der informierten Einwilligung für die Behandlung, und die Behandlung darf nicht von ihr abhängen.

Wie viel Zeit habe ich, wenn Patientendaten durchsickern?

Die Meldung an das Zentrum erfolgt unverzüglich und, wenn möglich, spätestens innerhalb von 72 Stunden ab dem Zeitpunkt, an dem der Verantwortliche davon Kenntnis erlangt hat, außer wenn die Verletzung voraussichtlich kein Risiko mit sich bringt. Nach 72 Stunden muss die Meldung von einer begründeten Erklärung der Verzögerung begleitet sein. Wenn das Risiko für Personen hoch ist, wird auch der Patient unverzüglich informiert. Und der Verantwortliche bewahrt die Dokumentation aller Fälle auf, damit die Behörde sie prüfen kann. Das bedeutet, dass ein System ohne Zugriffsprotokoll selbst die Beschreibung der Verletzung unmöglich macht.

Welches reale Risiko besteht, wenn ich dieses Jahr nichts tue?

Das Gesetz gilt ab dem 23. August 2026, 24 Monate nach der Veröffentlichung. Die Geldbußen reichen bis zu 1.000.000 Lei oder 1 % des Umsatzes für die Pflichten des Verantwortlichen und bis zu 2.000.000 Lei oder 2 % für die Grundsätze der Verarbeitung, die Rechte der betroffenen Personen und Übermittlungen, wobei der höhere Wert berücksichtigt wird. Es gibt jedoch eine ausdrückliche Staffelung: Im ersten Jahr werden 10 % des festgelegten Bußgeldbetrags angewandt, im zweiten 40 %, im dritten 100 %. Also steigt das Risiko, und dieses Jahr ist das günstigste Jahr, um einen Fehler zu machen.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen