Question 1

Ist Ihre Software DSGVO-konform für medizinische Unterlagen?

Accepted Answer

Ja, wir implementieren Role-Based Access Control (RBAC), AES-256-End-to-End-Verschlüsselung, lückenlose Audit-Logs und DSGVO-konforme Datenspeicherung auf EU-Servern für medizinische Unterlagen. Regelmäßige Penetrationstests und automatisierte Sicherheitsaudits sind Standard.

Question 2

Können Sie ein Online-Buchungssystem für eine medizinische Praxis bauen?

Accepted Answer

Ja, unsere Terminplanungssysteme umfassen Online-Buchung mit automatisierten SMS-/E-Mail-Erinnerungen (weniger No-Shows), Google-Kalender-Synchronisation, digitale Wartezimmerverwaltung und optional ein Telemedizin-Videomodul für Fernkonsultationen. Die Oberfläche ist WCAG-2.1-barrierefrei und für ältere Patienten optimiert. Alle Patientendaten werden DSGVO-konform auf EU-Servern verarbeitet und verschlüsselt gespeichert.

Question 3

Können Sie eine E-Learning-Plattform mit Zertifizierungen bauen?

Accepted Answer

Ja, wir entwickeln maßgeschneiderte LMS-Plattformen mit Videolektionen, interaktiven Quiz-Modulen, automatisierter Zertifikatsgenerierung, Fortschrittsverfolgung und Gamification-Elementen, die die Abschlussquote der Lernenden nachweislich verbessern. Die Plattform basiert auf Next.js 16 mit React Server Components für optimale Ladezeiten. Drip-Content, Live-Streaming-Integration und Zahlungsabwicklung für Kursgebühren sind als Module verfügbar.

Question 4

Wie stellen Sie die Datensicherheit für sensible Patientendaten sicher?

Accepted Answer

Wir implementieren mehrschichtige Zero-Trust-Sicherheit: TLS-1.3-Verschlüsselung für den Datentransfer, AES-256 für ruhende Daten, RBAC-Zugriffskontrollen, regelmäßige Penetrationstests und georedundante automatisierte Backups innerhalb der EU. Echtzeit-Monitoring erkennt Anomalien sofort. On-Premise-Deployment ist für Einrichtungen mit besonders strengen Anforderungen verfügbar. Alle Systeme sind DSGVO-konform dokumentiert.

Question 5

Dürfen Patientendaten überhaupt in der Cloud liegen?

Accepted Answer

Ja, unter Bedingungen, und das ist nicht dasselbe wie beliebiges Hosting. Gesundheitsdaten sind nach DSGVO eine besondere Kategorie und verlangen eine klare Rechtsgrundlage, einen Auftragsverarbeitungsvertrag mit dem Anbieter, Verschlüsselung bei Übertragung und Speicherung sowie eine Aufzeichnung, wer worauf zugegriffen hat. In der Praxis wählen wir einen Anbieter mit Rechenzentrum in der EU und unterzeichnetem Vertrag, und Zugriff wird über Rollen geregelt, nicht über Vertrauen. Die verbindliche Bewertung Ihrer Pflichten gehört zu Ihrer Rechtsberatung, denn sie hängt auch vom Fachgebiet ab.

Question 6

Wer haftet bei einer Datenpanne?

Accepted Answer

Nach DSGVO sind Sie Verantwortlicher, die Verantwortung gegenüber Patienten und Aufsichtsbehörde liegt also bei Ihnen, während wir als Auftragnehmer für das einstehen, was in unserer Rolle als Auftragsverarbeiter vereinbart wurde. Deshalb werden Verantwortlichkeiten vor Projektbeginn festgehalten und nicht nach einem Vorfall. Praktisch heißt das: Das System führt ein Zugriffsprotokoll, es gibt ein Verfahren für die Meldung innerhalb der in der Verordnung gesetzten Frist, und eine benannte Person startet es. Ein System ohne Zugriffsprotokoll kann den Umfang eines Vorfalls nicht einmal feststellen, und danach fragt eine Aufsichtsbehörde zuerst.

Question 7

Darf KI medizinische Dokumentation lesen und verarbeiten?

Accepted Answer

Technisch ja, rechtlich ist das der anspruchsvollste Teil und verlangt Sorgfalt. Software, die eine diagnostische Bewertung oder Behandlungsempfehlung liefert, kann unter das Medizinprodukterecht fallen, und KI-Systeme im Gesundheitswesen stehen im EU AI Act in einer strengeren Kategorie mit Pflichten, die sich nicht am Projektende erledigen lassen. Deutlich einfacher und meist ausreichend ist die administrative Arbeit: Dokumente sortieren, Daten aus Überweisungen auslesen, eine Zusammenfassung vorbereiten, die eine Ärztin bestätigt. Diese Grenze klären wir vor der Entwicklung, denn sie bestimmt Kosten und Dauer stärker als jede Funktion.

Question 8

Nutzen ältere Patienten die Onlinebuchung überhaupt?

Accepted Answer

Ein Teil ja, ein Teil nicht, und das System muss für beide funktionieren. Das Telefon bleibt, es ist nur nicht mehr der einzige Weg: Die Rezeption trägt Termine in denselben Kalender ein, in den auch die Onlinebuchung schreibt, es gibt also nie zwei Pläne. Was älteren Patienten wirklich hilft, sind weniger Schritte, größere Schrift und die Möglichkeit, dass jemand aus der Familie für sie bucht. Ein System, das annimmt, alle gingen online, endet meist mit einem Parallelheft an der Rezeption.

Question 9

Brauchen wir eine Einwilligung für Terminerinnerungen?

Accepted Answer

Für die Erinnerung an einen vereinbarten Termin in der Regel nicht, denn sie gehört zur Leistung, die der Patient angefragt hat, während Werbenachrichten und Newsletter eine Einwilligung brauchen, und zwar eine getrennte. Praktisch heißt das zwei verschiedene Zustimmungen statt eines Häkchens, und die Möglichkeit, eine zu widerrufen, ohne die andere zu verlieren. Auch der Kanal gehört zur Entscheidung: SMS und E-Mail tragen unterschiedliches Risiko, wenn ein Gerät geteilt wird, deshalb bleibt der Inhalt der Erinnerung minimal. Die konkrete Bewertung für Ihre Praxis bestätigt eine Rechtsberatung.

Question 10

Können Sie an unser bestehendes Praxisinformationssystem anbinden?

Accepted Answer

Das hängt davon ab, was dieses System zulässt, und wir prüfen es vor der Schätzung, nicht danach. Existiert eine dokumentierte Schnittstelle, ist die Anbindung Routine. Fehlt sie, bleiben geplanter Dateiexport und -import oder die Zusammenarbeit mit deren Anbieter, und beides muss mit ihnen vereinbart werden, nicht an ihnen vorbei. Die Erfahrung zeigt, dass Verhandlungen mit dem Bestandsanbieter länger dauern als die Integration selbst, deshalb planen wir das als eigenen Schritt.

Question 11

Muss eine E-Learning-Plattform für Studierende mit Behinderungen zugänglich sein?

Accepted Answer

Für öffentliche Einrichtungen gilt das seit Längerem, und europäische Barrierefreiheitsregeln haben eine ähnliche Anforderung auf einen Teil privater Anbieter ausgeweitet. Praktisch heißt das: Alles ist per Tastatur bedienbar, Videos haben Untertitel, Text hat ausreichenden Kontrast, und ein Screenreader kommt durch Quiz und Anmeldung, nicht nur über die Startseite. Das wird von Beginn an eingebaut, denn interaktive Teile wie Quizze nachträglich anzupassen kostet erheblich mehr als die Arbeit vorab.

Question 12

Wie lange müssen wir Daten aufbewahren und wann dürfen wir löschen?

Accepted Answer

Die Aufbewahrungsfristen für medizinische Dokumentation regeln Fachgesetze und sie sind länger, als man sonst speichern würde, während für alles Übrige gilt: so lange, wie es einem Zweck dient. Das System muss das abbilden, deshalb wird die Frist je Datenart gesetzt und nicht einheitlich: Akten anders als Zugriffsprotokolle, diese anders als Marketing-Einwilligungen. Ohne das wird in der Praxis nichts gelöscht, und das ist Risiko und Kosten zugleich. Die konkreten Fristen für Ihr Fachgebiet bestätigt eine Rechtsberatung, wir bauen sie als änderbare Einstellung ein.

Software für Kliniken und Bildungseinrichtungen, DSGVO-konform von Anfang an in München