Datenschutz, der nicht nur auf dem Papier funktioniert.
DSGVO-konforme Analyse, rechtssichere Prüfung mit spezialisierten Partnern und die Bestellung externer Datenschutzbeauftragter – koordiniert aus einer Hand für Praxen und Gesundheitsunternehmen im deutschsprachigen Raum.
Patientendaten gehören zu den sensibelsten Daten überhaupt – entsprechend genau prüfen Datenschutzbehörden, Patient:innen und Kooperationspartner, wie eine Praxis damit umgeht. Eine Website, ein CRM oder ein Terminbuchungstool, das diese Anforderungen nicht erfüllt, ist ein Risiko, das oft erst auffällt, wenn es zu spät ist.
Wir prüfen die datenschutzrechtliche Situation Ihrer Praxis systematisch, arbeiten dafür mit spezialisierten Partnern zusammen und vermitteln bei Bedarf eine externe Datenschutzbeauftragung – abgestimmt auf die Struktur Ihrer Praxis, nicht als Standardpaket.
Woran wir konkret arbeiten
DSGVO-Analyse der digitalen Prozesse
Website, Terminbuchung, Newsletter und Patientenkommunikation werden auf datenschutzrechtliche Lücken geprüft, nicht nur die Datenschutzerklärung selbst. Beispiel: Ein Kontaktformular ohne verschlüsselte Übertragung wird ebenso erfasst wie ein fehlender Auftragsverarbeitungsvertrag mit einem Tool-Anbieter.
Rechtssichere Prüfung mit spezialisierten Partnern
Für rechtlich bindende Einschätzungen arbeiten wir mit auf Gesundheitsrecht spezialisierten Partnern zusammen, statt pauschale Vorlagen zu verwenden. Beispiel: Eine Einwilligungserklärung für Patientenfotos wird juristisch geprüft, bevor sie auf der Website veröffentlicht wird.
Externe Datenschutzbeauftragte vermitteln
Wo eine Bestellung erforderlich oder sinnvoll ist, vermitteln wir eine externe Datenschutzbeauftragung und koordinieren die laufende Zusammenarbeit. Beispiel: Ein Ambulatorium mit mehreren Standorten erhält eine zentrale Ansprechperson statt einer Einzellösung pro Standort.
Häufig gestellte Fragen und unsere Antworten
01
Brauchen wir als kleine Einzelordination überhaupt eine:n Datenschutzbeauftragte:n?
Das hängt von Umfang und Art der Datenverarbeitung ab, etwa der Anzahl der Beschäftigten und ob besonders sensible Gesundheitsdaten in größerem Umfang systematisch verarbeitet werden. Wir prüfen das im Rahmen der DSGVO-Analyse für Ihre konkrete Praxis.
02
Ersetzt die Analyse eine anwaltliche Beratung?
Nein. Die Analyse identifiziert Handlungsfelder in Ihren digitalen Prozessen; für rechtlich bindende Einschätzungen ziehen wir spezialisierte Partner hinzu.
03
Gilt das auch für Praxis-Websites, die bereits eine Datenschutzerklärung haben?
Ja. Eine Datenschutzerklärung deckt nicht automatisch ab, wie Formulare, Tools und Drittanbieter im Hintergrund tatsächlich mit Daten umgehen – das prüfen wir zusätzlich.
04
Wie lange dauert die Vermittlung einer externen Datenschutzbeauftragung?
Das hängt von der Verfügbarkeit passender Partner und dem Umfang Ihrer Praxis ab; wir nennen einen realistischen Zeitrahmen nach dem Erstgespräch.