Lösungen · Zahnärztliche Kliniken

Personalisierte KI-Agenten für Zahnkliniken.

Ein Arbeitsablauf, der um eine konkrete Aufgabe herum aufgebaut ist. Die vorliegende Seite stellt die Mechanik des Dienstes neben die Regeln, die in Zahnkliniken gelten — ohne ein Projekt zu behaupten, das wir nicht gemacht haben.

Sprechen Sie über Ihr Szenario

Ausgangspunkt

Wie zahnärztliche Kliniken vor jeder Software aussehen

Das Telefon klingelt, während jemand das Instrument in der Hand hält. In einer kleinen Praxis ist die Person, die abhebt, oft dieselbe, die sterilisiert, kassiert und den Patienten zum Stuhl führt. Der verpasste Anruf hinterlässt nirgendwo eine Spur: Es gibt keine Zeile in einem System, die festhält, dass jemand um 14:20 angerufen hat und nicht angenommen wurde. Der Patient ruft weiter in der nächsten Praxis an. Das ist kein Problem der Freundlichkeit, sondern ein Architekturproblem — es gibt keinen Ort, an dem die Anfrage warten kann.

Die Patientenakte liegt nicht an einem einzigen Ort, obwohl alle im Singular darüber sprechen. Es gibt die eigentliche Krankenakte, die vom Arzt auf Papier oder in einem Praxisprogramm geführt wird. Es gibt den Terminplan, oft in einem Online-Buchungsdienst, mit Name, Telefonnummer und Bezeichnung der Behandlung. Und es gibt den Nachrichtenverlauf, in dem der Patient ein Foto des Zahns geschickt und beschrieben hat, seit wann es schmerzt. Der dritte ist derjenige, den niemand als Verarbeitung angibt, obwohl er genau dieselben Daten wie der erste enthält.

Zwischen dem, was von der obligatorischen Versicherung abgedeckt ist, und dem, was aus eigener Tasche bezahlt wird, verläuft eine Linie, die die Rezeption am Telefon dutzende Male am Tag erklären muss. Die Antwort hängt vom Versicherungsstatus des Patienten und von der genauen Leistung ab, nicht von ihrer allgemeinen Kategorie. Eine Preisliste, die ohne diese Unterscheidung veröffentlicht wird, erspart keinen Anruf — sie vervielfacht ihn, weil sie genau die Frage aufwirft, die sie nicht beantwortet.

Die Rezeption ist nicht der Arzt, und diese Grenze ist rechtlicher, nicht höflicher Natur. Die Person am Telefon kennt den Zeitplan, die Adresse, die Liste der Leistungen und wer am Donnerstag um 16:00 frei ist. Sie weiß nicht und darf nicht sagen, ob der Zahn gezogen werden muss. Jedes für die Rezeption gebaute System erbt diese Grenze: Es kann sagen, wann ein Termin frei ist, nicht aber, was der Patient hat. Ein System, das die Grenze überschreitet, wird nicht nützlicher, sondern etwas anderes — eine Verarbeitung ohne Rechtsgrundlage.

Die Zahnmedizin arbeitet mit Bildern. Orthopantomogramme, retroalveoläre Röntgenaufnahmen, intraorale Fotos, Vorher-Nachher-Vergleiche. Die Bilder zirkulieren über Nachrichten, gelangen in Präsentationen und auf Social-Media-Seiten, und die für die Behandlung unterzeichnete Einwilligung ist nicht dasselbe wie die Einwilligung zur Veröffentlichung. Es sind zwei verschiedene Entscheidungen, die zu unterschiedlichen Zeitpunkten getroffen werden, und in der Praxis wird nur die erste eingeholt.

Messen, dreimal gehen, und erneut messen

Regulile

Was in Zahnarztpraxen gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Die zahnärztliche Akte ist eine besondere Datenkategorie, keine gewöhnlichen Daten

Das Gesetz geht von einem Verbot aus, nicht von einer Erlaubnis: Die Verarbeitung von Daten über die Gesundheit ist verboten, und was sie rechtmäßig macht, sind die abschließend aufgeführten Ausnahmen. Die Definition ist weit — „Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen, einschließlich der Erbringung von Gesundheitsdienstleistungen, aus denen Informationen über ihren Gesundheitszustand hervorgehen“. In einer Praxis erfasst das Anamnese, Diagnose, Behandlungsplan, Röntgenaufnahmen und in vielen Fällen sogar die Bezeichnung der geplanten Behandlung. Der praktische Unterschied zu gewöhnlichen Daten: Es reicht nicht, eine der sechs allgemeinen Rechtsgrundlagen zu identifizieren, Sie brauchen auch eine Ausnahme aus dem Artikel über besondere Kategorien.

QuelleGesetz 195/2024, art. 9 para. (1) und art. 4 (Definition „Gesundheitsdaten”); Verordnung (EU) 2016/679, art. 9 para. (1)

Die medizinische Ausnahme endet an der Rezeptionstür

Die Ausnahme, auf die sich jede Praxis stützt — die zur Feststellung einer Diagnose, zur Erbringung von Versorgung oder Behandlung notwendige Verarbeitung — kommt mit einer Bedingung, die selten gelesen wird: Die Daten dürfen zu diesem Zweck nur von einem dem Berufsgeheimnis unterliegenden Fachmann oder unter dessen Verantwortung verarbeitet werden. Die Ausnahme ist an die Person und den Zweck gebunden, nicht an die Einrichtung. Ein Termin ist keine Diagnose, daher kann er sich nicht darauf stützen; für die Terminvereinbarung ist die naheliegende Rechtsgrundlage die Erfüllung eines Vertrags oder Maßnahmen auf Antrag der Person vor Vertragsschluss. Die Folge für die Gestaltung ist einfach und klar: Der Terminablauf darf die klinische Information nicht abfragen, weil er sie nicht tragen kann.

QuelleGesetz 195/2024, art. 9 para. (2) lit. h) und para. (3); art. 6 para. (1) lit. b)

Das medizinische Geheimnis ist eine zweite Ebene, mit anderen Grenzen als der Datenschutz

Über dem Datenschutzrecht steht eine ältere und strengere Pflicht. Alle Daten über die Identität und den Zustand des Patienten, die Ergebnisse der Untersuchungen, die Diagnose, die Prognose und die Behandlung sind vertraulich und sind auch nach seinem Tod zu schützen. Ärzte, andere medizinische und sanitäre Fachkräfte sowie Apotheker sind verpflichtet, das Geheimnis über die Krankheit und das intime und familiäre Leben des Patienten zu bewahren. Die Offenlegung ohne Einwilligung ist nur in den aufgezählten Fällen zulässig — Einbeziehung anderer Fachkräfte in den Heilungsprozess, im erforderlichen Umfang für die Entscheidung; reale Gefahr der Ausbreitung von Infektionskrankheiten; begründetes Ersuchen der Strafverfolgungsbehörde oder des Gerichts und die übrigen aus demselben Artikel. Der für die Gestaltung relevante Unterschied: Das Datenschutzrecht betrifft natürliche Personen, das medizinische Geheimnis erlischt nicht mit dem Tod.

QuelleGesetz 263/2005 über die Rechte und Pflichten des Patienten, art. 12 para. (1)–(4); Gesetz zum Schutz der Gesundheit Nr. 411/1995, art. 14 para. (1)

Die informierte Einwilligung für die Behandlung ist keine Einwilligung zur Datenverarbeitung

Es handelt sich um zwei unterschiedliche Einwilligungen, die von zwei unterschiedlichen Gesetzen verlangt werden und fast systematisch verwechselt werden. Die Einwilligung des Patienten in den medizinischen Eingriff wird durch Eintragung in die medizinische Dokumentation erteilt, und bei Eingriffen mit erhöhtem Risiko – invasiv oder chirurgisch – zwingend schriftlich, auf einem Formular der informierten Einwilligung, das Zweck, Methoden, Risiken, Folgen und Alternativen beschreibt. Die Einwilligung zur Verarbeitung von Daten ist, wenn sie verwendet wird, etwas anderes: Sie muss für besondere Kategorien ausdrücklich sein, in einer Form vorgelegt werden, die sie klar von den übrigen Teilen einer schriftlichen Erklärung abhebt, in klarer und einfacher Sprache verfasst sein, und ihr Widerruf muss ebenso einfach sein wie ihre Erteilung. Ein Formular, das beides vermischt, erfüllt keine der beiden Anforderungen.

QuelleGesetz 263/2005, art. 13 para. (1)–(3); Gesetz 195/2024, art. 9 para. (2) lit. a), art. 7 para. (2) und (3)

Das Verzeichnis der Verarbeitungstätigkeiten ist unabhängig von der Größe der Praxis verpflichtend; der Datenschutzbeauftragte, nicht unbedingt

Die Ausnahme für Organisationen mit weniger als 250 Beschäftigten entfällt, wenn die Verarbeitung besondere Kategorien von Daten umfasst — was bei jeder Zahnarztpraxis der Fall ist. Daher wird das Verzeichnis der Verarbeitungstätigkeiten mit den Zwecken, den Kategorien von Personen und Daten, den Empfängern, den Löschfristen und der Beschreibung der Sicherheitsmaßnahmen auch in einer Praxis mit drei Personen geführt. Die Benennung eines Datenschutzbeauftragten ist eine andere Frage: Sie wird verpflichtend, wenn die Kerntätigkeiten in der umfangreichen Verarbeitung besonderer Kategorien bestehen. Und „umfangreich“ hat einen ausdrücklichen Anhaltspunkt — eine Verarbeitung sollte nicht als umfangreich angesehen werden, wenn sie sich auf die Daten der Patienten eines einzelnen Arztes oder eines anderen Angehörigen eines Gesundheitsberufs bezieht. Eine kleine Praxis fällt nicht automatisch darunter, ein Netz von Kliniken ist eine andere Diskussion.

QuelleLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Jeder Anbieter, der die Akte sieht, ist ein Auftragsverarbeiter und braucht einen Vertrag

Der Online-Terminbuchungsdienst, das Hosting, das Praxisprogramm, der Messaging-Kanal, über den die Fotos laufen — alle verarbeiten Daten im Namen der Praxis und sind daher Auftragsverarbeiter. Das Gesetz verlangt einen schriftlichen Vertrag, der Gegenstand, Dauer, Art, Zweck, Art der Daten und Kategorien der betroffenen Personen festlegt und vorsieht, dass der Anbieter nur auf dokumentierte Weisungen hin arbeitet, das Personal zur Vertraulichkeit verpflichtet, nicht ohne Genehmigung der Praxis unterverarbeitet, bei der Beantwortung von Anfragen der Patienten und bei der Meldung von Datenschutzverletzungen hilft und am Ende die Daten löscht oder zurückgibt. Der Standort des Servers ist gesondert relevant: Übermittlungen in Staaten des Europäischen Wirtschaftsraums erfordern keine besonderen Genehmigungen, für die übrigen sind ein Angemessenheitsbeschluss oder geeignete Garantien erforderlich, wie Standarddatenschutzklauseln.

QuelleLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Was personalisierte KI-Agenten konkret machen

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Wir definieren, was „besser“ bedeutet, bevor wir etwas vergleichen

Ein Satz von Fällen aus Ihrer Realität, ein numerisches Kriterium und eine schriftlich festgelegte Normalisierungsmethode. Für Sprache verwenden wir die Wortfehlerrate mit eigenem Normalisierer; für Textantworten die Schema-Konformität plus eine Plausibilitätsprüfung plus die Ähnlichkeit mit einer Referenzantwort. Ohne diesen Schritt kann der Rest der Arbeit von niemandem überprüft werden.

Wir führen den Vergleich mit identischen Daten, mit Konfidenzintervall

Dieselben Äußerungen, dieselbe Maschine, jeweils nur ein geladenes Modell, jedes in einem eigenen Prozess. Wir berichten Konfidenzintervall per Bootstrap und paarweise Unterschiede, nicht nur den Mittelwert — denn zwei Modelle können unterschiedliche Mittelwerte haben und dennoch statistisch gleichauf sein. Genau diesen Fall hatten wir: zwei Systeme mit 66 von 66 paarweisen Vergleichen, also Gleichstand, obwohl die Tabelle der Mittelwerte einen Sieger andeutete.

Wir zerlegen die Latenz in Segmente, die sich addieren

In einem Sprachpfad haben wir sechs Segmente separat gemessen — Turn-Entscheidung, Spracherkennung, Gateway, Zeit bis zum ersten Text des Modells, erster Syntheseblock, Warteschlange und Transport. Die wichtige Prüfung: Die Summe der sechs ergibt die Gesamtzeit bis zum ersten Ton mit einer Abweichung von unter einer Millisekunde pro gültigem Turn. Daran sieht man, wo das Problem liegt: Im gemessenen Fall entfielen 68,7 % der Zeit auf das Warten auf den ersten Text des Modells, nicht auf die Spracherkennung, die 2,9 % beanspruchte.

Wir wählen zwischen Konfiguration, Dokumentensuche und Fine-Tuning

Die Suche in Dokumenten ist implementiert und läuft: hybride Suche, 70 % semantisch und 30 % Worttreffer, Ähnlichkeitsschwelle 0,70, fünf Fragmente pro Frage, mit Protokoll pro Anfrage, das die Scores und Zeiten speichert. Fine-Tuning empfehlen wir nur mit dem Nachweis, dass die ersten beiden nicht ausreichen — und mit Budget und Rechten vorher auf dem Tisch, nicht nachher.

Wir prüfen die Nutzungsrechte an den Daten vor jedem Training

Das ist keine Formalität, sondern das, was Projekte stoppt. Ein Korpus mit 1.746 Stunden Rumänisch, den wir in Betracht gezogen hatten, erwies sich als nicht kommerziell lizenziert — also für ein kommerzielles Modell unbrauchbar. Ein Datensatz mit 270.946 Beispielen hatte den Code unter einer permissiven Lizenz, aber die Daten ohne irgendeine deklarierte Lizenz. Und die Nutzungsrichtlinie eines Sprachanbieters verbietet ausdrücklich, ein Modell auf seiner Ausgabe zu trainieren. Jede Quelle wird auf ihrer eigenen Seite geprüft, nicht danach, was in einem Artikel steht.

Wir halten den Verbrauch pro Schlüssel unter dem Budget, nicht pro Rechnung

Eigener Gateway mit 44 konfigurierten Modellen, jeweils mit Token-Kosten und Kontextlimit in der Konfiguration. Der Projektschlüssel hat eine Whitelist an Modellen, Budget und Zeitraum und kann unter Beibehaltung der Historie rotiert werden. Der Verbrauch wird täglich nach Nutzer × Schlüssel × Modell konsolidiert. Das Routing verwendet die Strategie „am wenigsten ausgelastet“, zwei Wiederholungsversuche und eine maximale Zeit von 120 Sekunden.

Der Dienst im Detail

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die eine Zahnarztklinik hat, mit der Rechtsgrundlage für die Aufbewahrung dort, wo das Gesetz sie vorsieht.

Die Patientenakte: Identität, Anamnese, Zahnstatus bei der Vorstellung, Diagnose, Behandlungsplan, ausgeführte Maßnahmen und Verlauf. Das ist der Kern der besonderen Kategorie und zugleich die medizinische Dokumentation, die das Patientengesetz bei der Einwilligung unterschrieben verlangt. Der Patient hat uneingeschränkten Zugang zu seinen eigenen medizinischen Daten und kann eine Kopie jedes Teils seiner eigenen Dossiers in der vom Ministerium festgelegten Weise erhalten — ein System, das diese Kopie nicht erzeugen kann, ist ein operatives Problem, nicht nur ein rechtliches.Aufbewahrung: Für die sektorale Frist nicht überprüft. Der allgemeine Grundsatz ist die Aufbewahrung für einen Zeitraum, der das für den Zweck Erforderliche nicht überschreitet. Die konkrete Archivierungsfrist der medizinischen Dokumentation wird durch Akte des Gesundheitsministeriums festgelegt, die wir heute nicht öffnen konnten — die konsolidierte offizielle Quelle hat 403 zurückgegeben.QuelleLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Zahnbildgebung und klinische Fotografien: Orthopantomogramme, retroalveoläre Röntgenaufnahmen, intraorale Fotos, Vorher–Nachher-Sequenzen. Es handelt sich ihrem Inhalt nach um Gesundheitsdaten, nicht durch die Kennzeichnung. Ihre Nutzung außerhalb der Behandlung — auf der Website, in sozialen Medien, in einer Präsentation — ist ein anderer Zweck als der, für den sie erhoben wurden, und die Vereinbarkeit eines neuen Zwecks wird anhand ausdrücklicher Kriterien bewertet, darunter die Art der Daten und die möglichen Folgen für die Person. In der Praxis bleibt für die Veröffentlichung als realistische Rechtsgrundlage die ausdrückliche Einwilligung, separat erteilt und widerrufbar.Aufbewahrung: Wie lange der klinische Zweck für das Original in der Karte gilt. Für die veröffentlichte Kopie bis zum Widerruf der Einwilligung — der Widerruf berührt nicht die Rechtmäßigkeit der früheren Veröffentlichung, stoppt aber die Fortsetzung.QuelleGesetz 195/2024, art. 4 (Definition „Gesundheitsdaten“), art. 6 para. (5), art. 9 para. (2) lit. a), art. 7 para. (3)
Die Termindaten: Name, Telefon, Datum und Uhrzeit, Arzt, angeforderte Leistung. Sie wirken wie Verwaltungsdaten und sind es oft auch. Sie werden zu einer besonderen Kategorie, wenn die Bezeichnung der Leistung den Zustand offenlegt — eine Rubrik „Extraktion“ oder „endodontische Behandlung“ neben einem Namen ist eine Information über die Gesundheit dieser Person. Das Regime ändert sich wegen des Inhalts des Feldes, nicht wegen des Systems, in dem es geführt wird, und das ist wichtig, wenn der Kalender bei einem externen Anbieter liegt.Aufbewahrung: Im Zusammenhang mit dem Zweck der Terminvereinbarung und der anschließenden Vertragsbeziehung. Die vorgesehenen Löschfristen nach Kategorien werden in das Verzeichnis der Verarbeitungstätigkeiten aufgenommen.QuelleLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Der Versicherungsstatus und die Policennummer: Die Anmeldung benötigt den Versicherungsstatus, um die Frage zu den Kosten korrekt zu beantworten. Die nationale Identifikationsnummer — einschließlich der Serie und der Nummer des Ausweisdokuments — hat eine eigene Regelung: Sie wird in den für jede Rechtsgrundlage vorgesehenen Situationen verarbeitet, aber wenn das berechtigte Interesse genutzt wird, muss der Verantwortliche besondere Garantien einrichten — technische und organisatorische Maßnahmen zur Minimierung der Daten und zur Sicherheit, festgelegte Speicherfristen je nach Art der Daten sowie regelmäßige Schulungen der Personen, die sie verarbeiten.Aufbewahrung: Wie viel für die Abrechnung und die damit verbundenen buchhalterischen Pflichten erforderlich ist. Spezifische Fristen für die Löschung oder die Überprüfung mit dem Ziel der Löschung werden ausdrücklich verlangt, wenn die Rechtsgrundlage das berechtigte Interesse ist.QuelleGesetz 195/2024, art. 53 para. (1) und (2); art. 4 (Definition „nationale Identifikationsnummer“)
Der Nachrichtenthread mit dem Patienten: Das Zahnfoto, die Schmerzbeschreibung, die Frage nach dem Eingriff. Der Inhalt ist identisch mit dem der Karte, aber der Ort ist nicht der der Praxis: Es ist die Infrastruktur eines Kanal-Anbieters, oft in einem anderen Staat. Drei Folgen hängen daran — der Anbieter ist eine beauftragte Person und verlangt einen Vertrag, der Speicherort fällt unter das Regime der Übermittlungen, und die Information des Patienten über die Empfänger und über die Absicht der Übermittlung muss zum Zeitpunkt der Erhebung erfolgen.Aufbewahrung: In der Praxis undefiniert — die Fäden bleiben in der Anwendung. Genau deshalb muss die Frist ausdrücklich entschieden und im Nachweis festgehalten werden, nicht dem Standardverhalten der Anwendung überlassen werden.QuelleLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Die Daten des minderjährigen Patienten: Zwei unterschiedliche Schwellen für zwei unterschiedliche Dinge, und beide gelten in einer Praxis, die Kinder behandelt. Für Dienstleistungen der Informationsgesellschaft – etwa eine Online-Buchung – ist eine auf Einwilligung beruhende Verarbeitung rechtmäßig, wenn der Minderjährige mindestens 14 Jahre alt ist; unter 14 Jahren erteilt oder genehmigt der gesetzliche Vertreter die Einwilligung. Für medizinische Informationen sieht das Patientenrecht die Vorlage gegenüber den gesetzlichen Vertretern bei Personen vor, die das 18. Lebensjahr noch nicht vollendet haben, wobei der Patient zugleich in einem seinem Urteilsvermögen angemessenen Umfang informiert wird.Aufbewahrung: Wie in der Patientenakte. Dass die Person volljährig wird, ändert die Frist nicht, aber es ändert, wer die Rechte ausübt.QuelleGesetz 195/2024, art. 8 para. (1) und (2); Gesetz 263/2005, art. 11 para. (6), art. 12 para. (4) lit. d)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Gesundheitsdienstleister: Der juristische Begriff im Patientenrecht für medizinisch-sanitäre und pharmazeutische Einrichtungen, unabhängig von der Eigentumsform. Es ist das Wort, mit dem das Gesetz die Praxis anspricht — nicht „Klinik“, nicht „Anbieter“.
Patientenakte: Die medizinische Dokumentation, in der Anamnese, Zustand, Diagnose, Plan und Maßnahmen eingetragen werden. Auch die Einwilligung zum Eingriff wird darin erstellt. Wenn die Leute in der Praxis von der „Akte“ sprechen, meinen sie dieses Dokument, nicht die Eintragung im Online-Terminkalender.
Informierte Einwilligung: Das obligatorische schriftliche Formular für Eingriffe mit erhöhtem Risiko — invasive oder chirurgische. Es enthält den Zweck, die erwartete Wirkung, die Methoden, das potenzielle Risiko, mögliche Folgen und alternative Varianten. Es ist kein Datenschutzformular und ersetzt keines.
Sitzung: Die reale Arbeitseinheit für eine Behandlung, die sich über mehrere Vorstellungen erstreckt. Ein Patient hat nicht „einen Termin für eine Wurzelkanalbehandlung“, sondern die erste Sitzung eines Plans. Ein System, das nur einzelne Termine zählt, verliert gerade den Faden.
Nachkontrolle: Die geplante Rückkehr nach einer Behandlung oder zur Prophylaxe. Es ist eine mit der bereits begonnenen Betreuung verbundene Mitteilung, keine Kampagne — die Unterscheidung ist wichtig, weil Direktmarketing ein eigenes Widerspruchsregime hat.
OPG / Orthopantomogramm: Das Panoramaröntgen beider Kiefer. In der Praxissprache ist es die „Panoramasaufnahme“. Als Datum ist es ein medizinisches Bild, also eine besondere Kategorie.
Abrechnungseinheit: Was genau beim Preis gezählt wird: der Zahn, der Kanal, der Kiefer, die Extraktion, die Sitzung, der Besuch, die Konsultation oder der behandelte Fall. Zwei Praxen können denselben ausgewiesenen Preis und sehr unterschiedliche Rechnungen haben, weil sie etwas anderes zählen. Jede veröffentlichte Leistungsliste ohne Einheit ist eine unvollständige Liste.
Versichert / nicht versichert: Der Status, der entscheidet, ob eine Leistung aus den Mitteln der obligatorischen Versicherung gedeckt ist oder vollständig bezahlt wird. Es ist keine Eigenschaft der Leistung, sondern eine Kombination aus Leistung und Person — deshalb kommt die Frage am Telefon immer wieder auf, ganz gleich, wie detailliert die Preisliste ist.

Wo es schiefgeht

Was schiefläuft, wenn Zahnarztpraxen sich hastig digitalisieren

Der Nachrichtenkanal wird zur Patientenakte, ohne dass jemand das entschieden hat

Niemand beschließt in einer Sitzung, dass intraorale Fotos in einer Chat-App gespeichert werden. Es passiert, weil es der kürzeste Weg zwischen Patient und Arzt ist. Das Ergebnis ist eine zweite Akte, die bei einem Anbieter geführt wird, mit dem es keinen Auftragsverarbeitungsvertrag gibt, an einem Ort, der außerhalb des Europäischen Wirtschaftsraums liegen kann, ohne Löschfrist und ohne Protokoll, wer was gelesen hat. Wenn ein Auskunftsersuchen oder eine Datenpanne eintritt, kann die Praxis nicht einmal sagen, was enthalten ist.

Die Digitalisierung der Agenda, ohne die Frage nach den Kosten anzurühren

Die Termine werden online verlegt und ein Rückgang der Anrufe wird erwartet. Die Anrufe bleiben, weil ihr Grund nicht die Terminvereinbarung war, sondern die Frage, ob die Leistung für die anrufende Person durch die Versicherung gedeckt ist. Solange die veröffentlichte Information die Leistung nicht mit dem Versichertenstatus und der Tarifeinheit verknüpft, wird jeder Besucher mit dieser Frage sie weiterhin am Telefon stellen. Das neue System übernimmt den leichten Teil der Arbeit und lässt den schwierigen Teil unangetastet.

Ein einziges geteiltes Konto an der Rezeption

Drei Personen melden sich mit demselben Passwort an, weil es einfacher ist. Von diesem Moment an gibt es keine Zuordnung mehr: Es lässt sich nicht sagen, wer die Akte eines Patienten geöffnet hat und wann. Das betrifft zugleich zwei Pflichten — geeignete technische und organisatorische Maßnahmen im Verhältnis zum Risiko sowie die Dokumentation von Verstößen, damit die Behörde prüfen kann, was geschehen ist. Das ist kein Problem, das erst beim Audit auftaucht, sondern eines, das auftritt, wenn jemand eine Offenlegung meldet und die Praxis nichts belegen kann, in keiner Hinsicht.

Die zusammen mit den Allgemeinen Geschäftsbedingungen angekreuzte Einwilligung

Ein einziges Kästchen für „Ich bin mit der Verarbeitung der Daten und mit den Bedingungen einverstanden“ wirkt wirtschaftlich. Das Gesetz verlangt jedoch, dass in einer schriftlichen Erklärung, die sich auch auf andere Aspekte bezieht, der Einwilligungsantrag in einer Form dargestellt wird, die ihn klar von den anderen Aspekten unterscheidet. Und eine Einwilligung ist nicht freiwillig, wenn die Erbringung der Leistung von einer Verarbeitung abhängig gemacht wird, die für diese Leistung nicht erforderlich ist. Das einzelne Kästchen erzeugt keine schwache Einwilligung — es erzeugt gar keine Einwilligung, und damit fällt auch die Grundlage weg, auf der die Veröffentlichung der Fotos und Marketingzusendungen beruhten.

Sicherungen und Fotos auf dem persönlichen Gerät

Das an das Telefon des Arztes gesendete Röntgenbild bleibt dort, synchronisiert sich mit einem persönlichen Cloud-Konto und überlebt jede Löschung, die im Praxisprogramm vorgenommen wird. Der Grundsatz der Speicherbegrenzung und die Sicherheitsverpflichtung enden nicht bei den offiziellen Systemen — sie gelten für die Daten, wo auch immer sie landen. Ein Löschplan, der nur die Datenbank abdeckt, beschreibt eine Realität, die es nicht gibt.

Fragen

Was jemand aus einer Zahnarztpraxis vor dem Kauf von Software fragt

Kann ein automatisches System dem Patienten sagen, was er hat und welche Behandlung er braucht?

Nein, und zwar nicht aus kaufmännischer Vorsicht, sondern weil ihm die Grundlage fehlt. Die Ausnahme, die die Verarbeitung von Gesundheitsdaten für Diagnose und Behandlung erlaubt, verlangt, dass die Verarbeitung durch einen oder unter der Verantwortung eines dem Berufsgeheimnis unterliegenden Fachpersonals erfolgt. Ein Terminplanungssystem fällt nicht unter dieses Regime. Es kann sagen, welche Leistungen es gibt, wann etwas frei ist, wo die Praxis ist und welche Unterlagen der Patient mitbringen soll. Es kann keine Diagnose stellen oder nahelegen.

Brauche ich einen Datenschutzbeauftragten für eine Praxis mit zwei Ärzten?

Die Pflicht entsteht, wenn die Haupttätigkeiten in der umfangreichen Verarbeitung besonderer Kategorien von Daten bestehen. Der europäische Maßstab sagt ausdrücklich, dass die Verarbeitung von Patientendaten eines einzelnen Arztes oder eines anderen Gesundheitsfachberufs nicht als umfangreich angesehen werden sollte. Eine kleine Praxis fällt nicht automatisch unter die Pflicht. Ein Netzwerk von Kliniken mit hohem Volumen wird gesondert bewertet, und dort kann sich die Antwort ändern. Was unabhängig von der Größe verpflichtend bleibt, ist das Verzeichnis der Verarbeitungstätigkeiten, denn die Ausnahme für unter 250 Beschäftigte gilt nicht für besondere Kategorien.

Ist vor der Einführung eines neuen Systems eine Folgenabschätzung erforderlich?

Eine Folgenabschätzung ist insbesondere bei einer umfangreichen Verarbeitung besonderer Kategorien, bei einer systematischen und umfassenden Bewertung auf Grundlage automatisierter Verarbeitung, die erhebliche Wirkungen entfaltet, sowie bei der systematischen Überwachung eines öffentlich zugänglichen Bereichs in großem Umfang erforderlich. Derselbe Maßstab für „großem Umfang“ gilt auch hier. Die Folgenabschätzung bleibt jedoch immer dann erforderlich, wenn die Art der Verarbeitung voraussichtlich ein hohes Risiko mit sich bringt, und das Zentrum genehmigt die Liste der Arten von Vorgängen, die sie erfordern — die Liste ist der Maßstab, der entscheidet, nicht der Eindruck des Softwareanbieters.

Wohin gelangen die Daten, wenn ich einen Terminbuchungsdienst aus einem anderen Land nutze?

Übermittlungen in Staaten des Europäischen Wirtschaftsraums benötigen keine besonderen Genehmigungen. Außerhalb dieses Raums ist entweder eine Entscheidung des Zentrums über das angemessene Schutzniveau erforderlich oder angemessene Garantien — vom Zentrum genehmigte oder von der Europäischen Kommission verabschiedete Standarddatenschutzklauseln, verbindliche interne Unternehmensvorschriften, ein Verhaltenskodex oder ein Zertifizierungsmechanismus mit durchsetzbarer Verpflichtung. Die praktische Frage an jeden Anbieter ist nur eine und wird schriftlich gestellt: In welchem Staat werden die Daten gespeichert und auf welche Garantie stützt sich die Übermittlung?

Der Patient verlangt die Löschung der Daten. Muss ich die Akte löschen?

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung vorsieht, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit oder zur Begründung, Ausübung oder Verteidigung eines Rechts in einem Verfahren. Die medizinische Dokumentation fällt typischerweise in die erste Kategorie. Hingegen kann fast immer gelöscht werden, was darüber hinaus hinzugefügt wurde: die Marketing-Einwilligung, das veröffentlichte Foto, der ohne Frist aufbewahrte Nachrichtenverlauf. Die richtige Antwort auf eine solche Anfrage ist eine Trennung, keine pauschale Ablehnung.

Brauche ich eine Einwilligung, um eine SMS zur Erinnerung an den Termin zu senden?

Die Erinnerung an einen bereits vereinbarten Termin hängt mit der Erfüllung dessen zusammen, was der Patient verlangt hat, und stützt sich auf die vertragliche Grundlage, nicht auf die Einwilligung. Ein Angebot, eine Promotion oder eine in eine Kampagne verwandelte Erinnerung ist Direktmarketing, und dort hat die Person jederzeit das Recht, sich zu widersetzen, und wenn sie sich widersetzt, werden die Daten zu diesem Zweck nicht mehr verarbeitet. Das Widerspruchsrecht muss ausdrücklich, klar und getrennt von allen anderen Informationen spätestens bei der ersten Mitteilung hervorgehoben werden.

Kann ich Vorher-nachher-Fotos mit der mündlichen Zustimmung des Patienten veröffentlichen?

Für besondere Kategorien erfordert die Ausnahme durch Einwilligung eine ausdrückliche Einwilligung für bestimmte Zwecke. Wenn sie im Rahmen einer schriftlichen Erklärung erteilt wird, die sich auch auf andere Aspekte bezieht, muss die Anfrage in einer Form vorgelegt werden, die sie klar vom Rest unterscheidet, verständlich und leicht zugänglich ist. Und die Einwilligung ist nicht frei erteilt, wenn die Erbringung der Dienstleistung von einer Verarbeitung abhängig gemacht wird, die für die Dienstleistung nicht erforderlich ist. Übersetzt in die Praxis: Die Veröffentlichung braucht ihr eigenes Dokument, getrennt von der informierten Einwilligung für die Behandlung, und die Behandlung darf nicht von ihr abhängen.

Wie viel Zeit habe ich, wenn Patientendaten durchsickern?

Die Meldung an das Zentrum erfolgt unverzüglich und, wenn möglich, spätestens innerhalb von 72 Stunden ab dem Zeitpunkt, an dem der Verantwortliche davon Kenntnis erlangt hat, außer wenn die Verletzung voraussichtlich kein Risiko mit sich bringt. Nach 72 Stunden muss die Meldung von einer begründeten Erklärung der Verzögerung begleitet sein. Wenn das Risiko für Personen hoch ist, wird auch der Patient unverzüglich informiert. Und der Verantwortliche bewahrt die Dokumentation aller Fälle auf, damit die Behörde sie prüfen kann. Das bedeutet, dass ein System ohne Zugriffsprotokoll selbst die Beschreibung der Verletzung unmöglich macht.

Welches reale Risiko besteht, wenn ich dieses Jahr nichts tue?

Das Gesetz gilt ab dem 23. August 2026, 24 Monate nach der Veröffentlichung. Die Geldbußen reichen bis zu 1.000.000 Lei oder 1 % des Umsatzes für die Pflichten des Verantwortlichen und bis zu 2.000.000 Lei oder 2 % für die Grundsätze der Verarbeitung, die Rechte der betroffenen Personen und Übermittlungen, wobei der höhere Wert berücksichtigt wird. Es gibt jedoch eine ausdrückliche Staffelung: Im ersten Jahr werden 10 % des festgelegten Bußgeldbetrags angewandt, im zweiten 40 %, im dritten 100 %. Also steigt das Risiko, und dieses Jahr ist das günstigste Jahr, um einen Fehler zu machen.

Was wir nicht behaupten könnenWir haben für die Zahnmedizin keinen eigenen gemessenen Wert, den wir auf diese Seite setzen könnten, und ersetzen ihn nicht durch eine geliehene Zahl. Wir sind kein Anbieter von Diensten eines Datenschutzbeauftragten und erteilen keine Rechtsgutachten — was hier steht, sind mit Artikel zitierte Regeln, keine Beratung für einen konkreten Fall. Wir konnten die durch Akte des Gesundheitsministeriums festgelegte Aufbewahrungsfrist für medizinische Dokumentation nicht überprüfen: Die konsolidierte offizielle Quelle lieferte am Tag der Prüfung 403, und eine Frist, die ich nicht angeben kann, bleibt ungeprüft. Wir haben keinen vom Nationalen Zentrum für den Schutz personenbezogener Daten genehmigten Verhaltenskodex und auch keine Zertifizierung im Sinne des Gesetzes. Wir entwickeln keine als Medizinprodukt zertifizierte Software und befassen uns nicht mit der klinischen Konformität der medizinischen Handlung. Wir nennen keine Praxis und veröffentlichen keine Informationen über die Patienten von jemandem.

Der Dienst im Detail Was wir tatsächlich gebaut haben Alle Szenarien

Der Dienst, angewendetDiese genaue Kombination haben wir noch nicht geliefert. Was Sie oben gelesen haben, ist die Mechanik unseres Dienstes, auf seiner Seite überprüfbar, neben den Regeln dargestellt, die sie steuern clinici stomatologice — jedes mit dem Artikel, aus dem es stammt. Was wir tatsächlich gebaut haben, steht auf der Serviceseite und im Portfolio.

Quellen 8 Quellen · überprüft am 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen