Digitale Fallakten für Homöopathen: Datenschutz-Checkliste
Hinweis zu Bildung, Recht und Sicherheit: Dieser Leitfaden beschreibt allgemeine Vorgehensweisen zur Akten-Governance und Softwarebewertung. Er ist keine Rechts-, IT-Sicherheits- oder medizinische Beratung. Pflichten unterscheiden sich nach Rechtsraum, Berufsstatus und tatsächlicher Praxis. Holen Sie lokale Fachberatung ein; technische Kontrollen ersetzen weder Diagnostik noch Überweisung, Schutz- oder Notfallverfahren.
Kurzantwort: Wie schützt eine homöopathische Praxis digitale Klientenakten?
Behandeln Sie digitale Klientenakten als gesteuerten Lebenszyklus, nicht als bloßen passwortgeschützten Ordner. Erfassen Sie zuerst, welche Daten zu welchem Zweck erhoben werden, wo sie liegen, wer zugreift, an wen sie gehen und wann die Aufbewahrung endet. Begrenzen Sie danach Berechtigungen, verwenden Sie starke Authentisierung und gepflegte Geräte, testen Sie Backup und Export, klären Sie Anbieterrollen und legen Sie Vorfall- und Löschabläufe fest.
Die Rechtslage hängt von Ort und Status ab. Nach der EU-DSGVO sind Gesundheitsdaten besondere Kategorien personenbezogener Daten; ihre Verarbeitung benötigt eine Grundlage nach Artikel 6 und eine Ausnahme bzw. Voraussetzung nach Artikel 9. Die US-amerikanische HIPAA gilt nicht automatisch für jede Praxis oder jede Gesundheits-App. Ein Gütesiegel des Anbieters entscheidet die Anwendbarkeit nicht.
Kernaussagen
- Erst minimieren, dann absichern: Nicht benötigte Daten können später weder offengelegt noch zu lange gespeichert werden.
- Provenienz bewahren: Klientenaussage, Beobachtung, Interpretation, Rubrik und KI-Vorschlag bleiben unterscheidbar.
- Auf Kontinuität auslegen: Ein brauchbarer Export und ein getesteter Restore schützen bei Geräte- oder Anbieterausfall.
- Anbieterprüfung bedeutet Belege: konkrete Vertragsklauseln, Unterauftragsverarbeiter, Prüfungsumfang und Datum statt „vollständig konform“.
Weshalb Fallakten ein bewusstes Datenschutzmodell brauchen
Eine klassische Fallaufnahme kann Krankengeschichte, Medikamente, Beziehungen, Schlaf, Ängste, intime Erfahrungen, Aussagen Dritter und Interpretationen enthalten. Schaden entsteht nicht nur durch Offenlegung, sondern auch durch Veränderung, falsche Zuordnung oder fehlende Verfügbarkeit beim Follow-up.
Der Leitfaden zur homöopathischen Fallaufnahme und Follow-up-Dokumentation behandelt die inhaltliche Nachvollziehbarkeit. Hier lautet die andere Frage: Wie wird die Akte von der Erhebung bis zur Löschung gesteuert? Mehr Text ist nicht stets bessere Dokumentation; höhere Sicherheit legitimiert keine zwecklose Sammlung. Status, Zuständigkeit, Übergaben und nächste Aktionen ordnet der Workflow für homöopathisches Praxismanagement.
Schritt 1: Eine einseitige Datenlandkarte erstellen
Berücksichtigen Sie Papierformulare und Scans, E-Mail, Messenger, Kalender, Videosprechstunde, Zahlungen, Tabellen, Repertoriumsexporte, Sicherungen und Unterrichtsmaterial — nicht nur die zentrale Software.
| Datensatz | Zweck | Typischer Ort | Zugriff | Aufbewahrungsauslöser |
|---|---|---|---|---|
| Identität und Kontakt | Zuordnung und Kommunikation | Klientenprofil | Praktiker; notwendige Administration | Beziehungsende plus geltende Frist |
| Anamnese und Einwilligung | Kontext, Umfang, Berechtigung | Aufnahmeakte | Praktiker | Änderung oder Fristenplan |
| Sitzungsnarrativ | Bericht, Beobachtung, Chronologie | datierte Sitzung | Praktiker | Berufs-/Rechtsvorgabe |
| Repertoriumsarbeit | Rubriken, Quellen, Begründung | verknüpfte Analyse | Praktiker | mit der Fallakte |
| Termine und Abrechnung | Praxisbetrieb | Kalender/Buchhaltung | Mindestkreis | Steuer-/Vertragsfrist |
| Nachrichten und Dateien | Abstimmung und Dokumentenempfang | E-Mail/Portal/Gerät | benannte Empfänger | benötigte Inhalte in die Akte übernehmen; Dubletten löschen |
| Backup und Export | Wiederherstellung/Migration | geschützter Speicher | eingeschränkte Rolle | Rotation und geprüfte Löschung |
Beantworten Sie je Zeile: Was, warum, wo, wer, an wen, bis wann? Ergänzen Sie mit qualifizierter Beratung die Rechtsgrundlage oder lokal tragfähige Begründung und markieren Sie Unbekanntes. Ein unbekannter Unterauftragsverarbeiter oder vergessener Downloadordner ist ein Befund und darf nicht durch eine Annahme verdeckt werden.
Verknüpfte, aber unterscheidbare Ebenen
Strukturieren Sie: (1) Identität, (2) datierte Originalaussage, (3) direkte Beobachtung, (4) Arbeitsinterpretation, (5) Rubriken und Quellen, (6) datierten Follow-up-Vergleich und (7) Systemereignisse wie Zugriff, Änderung, Export und Löschung. Terminverwaltung benötigt womöglich Uhrzeit und Kontakt, nicht die intime Falldarstellung.
Schritt 2: Zweckbindung und Datenminimierung anwenden
Artikel 5 DSGVO nennt unter anderem Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht. Diese Grundsätze liefern auch außerhalb der EU gute Designfragen, ersetzen dort aber nicht das lokale Recht.
Vor einem neuen Feld fragen Sie:
- Welche Entscheidung oder Pflicht unterstützt die Angabe?
- Genügt eine weniger sensible Beschreibung?
- Identifiziert sie unnötig eine dritte Person?
- Ist sie eine Sitzungsinformation statt eines dauerhaften Profilmerkmals?
- Wie wird ein Fehler berichtigt, ohne die Historie zu verstecken?
- Welches Ereignis startet die Aufbewahrungsfrist?
Freitext verdient besondere Kontrolle: Er kann kopierte Nachrichten, Daten Dritter und spekulative Etiketten unbemerkt dauerhaft machen.
Schritt 3: Rollen klären und Anbieter prüfen
Datenschutzrollen folgen den tatsächlichen Vorgängen, nicht der Werbung. Häufig bestimmt die Praxis Zweck und wesentliche Mittel, während ein gehosteter Dienst nach dokumentierter Weisung verarbeitet. Integrationen, Analytik, Supportzugriff und KI können die Bewertung verändern. Die EDSA-Leitlinien verlangen deshalb eine funktionale Rollenprüfung.
Wo Verantwortlicher-Auftragsverarbeiter-Regeln gelten, prüfen Sie den Vertrag: Gegenstand und Dauer, Vertraulichkeit, Sicherheit, weitere Auftragsverarbeiter, Unterstützung bei Betroffenenrechten und Vorfällen, Rückgabe/Löschung am Vertragsende sowie Kontrollen.
| Bereich | Verlangen Sie | Warnsignal |
|---|---|---|
| Datenort | Hostingregionen, Übermittlungsmechanismus, Backuporte | nur „in der Cloud“ |
| Zugriff | Rollen, MFA, Supportverfahren, Aktivitätsverlauf | geteilte Konten |
| Sicherheit | Verschlüsselungsumfang, Updates, Schwachstellenprozess | „militärisch“ ohne Umfang |
| Unterauftrag | aktuelle Liste und Änderungsmitteilung | keine Liste |
| Vertrag | Verarbeitungsbedingungen, Verantwortlichkeiten und Vorfallmeldung | Datenschutzerklärung statt des einschlägigen Vertrags |
| Wiederherstellung | Rhythmus, Restore-Tests, Zuständigkeiten | ungetestete „automatische“ Backups |
| Portabilität | Musterexport, Format, Anlagen, Metadaten | nur PDFs oder manueller Aufpreis |
| Ausstieg | Rückgabe, Löschung, Ablauf von Sicherungen | unbefristete Speicherung |
| KI | Training, Prompt-Aufbewahrung, Abschaltbarkeit | Training mit Notizen als Standard |
Eine Zertifizierung ist nur in ihrem benannten Unternehmen, Produkt, Prüfzeitraum und Umfang aussagekräftig. Dokumentieren Sie Prüftag und verbleibendes Risiko.
Schritt 4: Eine verhältnismäßige Sicherheitsbasis schaffen
Das NIST Cybersecurity Framework 2.0 ordnet Ergebnisse als Govern, Identify, Protect, Detect, Respond und Recover. Eine kleine Praxis braucht keine Konzernbürokratie, aber je Bereich eine verantwortliche Person und einen wiederholbaren Vorgang.
- namentliche Konten, einzigartige Passwörter, Passwortmanager und MFA;
- geringstmögliche Rechte und sofortiger Entzug bei Ausscheiden;
- Geräteverschlüsselung, Bildschirmsperre, unterstützte Systeme und zeitnahe Updates;
- datierte Änderungen und brauchbare Aktivitätshistorie;
- getrennt geschütztes Backup und regelmäßig getesteter Restore;
- ein Ausfallverfahren und ein praktisch nutzbarer Export.
Synchronisation ist nicht zwingend Backup: Löschung oder Beschädigung kann überall synchronisiert werden. Halten Sie Umfang, Frequenz, Verschlüsselung, Zugang zu Wiederherstellungsschlüsseln, Rotation, letzten Test und Vertretung fest. Testen Sie möglichst mit synthetischen Daten, damit kein neuer unkontrollierter Produktionsbestand entsteht.
Schritt 5: KI-Inhalte vorläufig halten
Vor der Übermittlung von Falltext klären Sie Empfänger, Speicherort und -dauer für Prompts, Modelltraining, Löschung und Abschaltbarkeit. Das Entfernen des Namens macht einen detailreichen Fall nicht zwangsläufig anonym; Daten, Beruf, Familie und seltene Ereignisse können identifizieren.
Nutzen Sie die Q-P-Ä-Regel:
- Quellverknüpft: Jede wesentliche Zusammenfassung führt zur datierten Ursprungsnotiz.
- Prüfpflichtig: Erzeugter Text bleibt sichtbar vorläufig, bis der Praktiker ihn annimmt, ändert oder verwirft.
- Änderungssichtbar: Annahme löscht nicht die Originalformulierung; spätere Korrekturen bleiben datiert.
Flüssige Sprache macht eine KI-Inferenz nicht zum Profilfakt. Auch Rubrikvorschläge brauchen die Kontrolle aus unserem Leitfaden zur Repertorisation und Rubrikenwahl. KI kann Suche und Organisation unterstützen, nicht diagnostizieren oder automatisch verordnen.
Schritt 6: Aufbewahrung, Berichtigung und Löschung vorab gestalten
„Alles für immer“ ist kein Aufbewahrungskonzept. Ein Plan nennt Kategorie, Verantwortlichen, Zweck und Rechts-/Berufsgrund, Startauslöser, aktive und gegebenenfalls gesperrte Archivphase, Ausnahmen wie einen Rechtsstreit, Löschmethode für Exporte und lokale Kopien sowie den Ablauf in Backups.
Berichtigungen müssen Richtigkeit und Nachvollziehbarkeit verbinden: datierte Ergänzung, Autor und Grund statt stiller Umschreibung alter Notizen. Wie Betroffenenrechte und berufliche Dokumentationspflichten zusammenwirken, ist lokal zu prüfen.
Schritt 7: Portabilität und geordneten Ausstieg testen
Ein Musterexport sollte Identitäten, stabile Profildaten, chronologische Sitzungen, Anlagen, Rubriken, Quellen, Verknüpfungen, Zeitstempel und Autorenschaft enthalten. Eine maschinenlesbare Fassung ergänzt die lesbare Kopie. Eine PDF-Sammlung eignet sich vielleicht zum Lesen, aber schlecht für strukturierte Migration; ein proprietäres Format ohne Dokumentation hilft ebenfalls wenig.
Beim Wechsel: Änderungsstichtag festlegen, Datensätze zählen, Stichprobe validieren, geschützten Übertragungsweg verwenden, alten Zugriff begrenzen und Anbieterposition zur Löschung einschließlich Sicherungen festhalten. Das Altsystem erst nach validierter neuer Kopie und Prüfung der Pflichten löschen.
Schritt 8: Eine Vorfallkarte bereithalten
- Eindämmen: Zugang sperren oder fehlerhafte Integration stoppen, ohne Beweise zu vernichten.
- Sichern: Zeitpunkt, Systeme, Personen, Datenarten und Maßnahmen protokollieren.
- Bewerten: Umfang, mögliche Folgen und Meldepflichten bestimmen.
- Kommunizieren: vorgeschriebenen Weg nutzen und unbelegte Beruhigungen vermeiden.
- Wiederherstellen: geprüfte Daten zurückbringen und Wiederholung überwachen.
- Lernen: Kontrolle sowie Daten- und Risikolandkarte verbessern.
Schwellen und Fristen sind rechtsraumspezifisch. Artikel 33–34 DSGVO regeln bestimmte Meldungen, aber nicht jeder Vorgang führt zur gleichen Pflicht. Verfahren und qualifizierte Beratung sind besser als Bauchgefühl.
30-Tage-Plan für eine kleine Praxis
- Woche 1 – Entdecken: Systeme, Geräte, Integrationen, Sicherungen und Dubletten erfassen; Datenlandkarte zeichnen.
- Woche 2 – Kontrollieren: MFA aktivieren, geteilte Konten entfernen, Geräte aktualisieren und Rollen begrenzen.
- Woche 3 – Verifizieren: Vertrag, Unterauftrag, KI und Hosting prüfen; Restore und Musterexport testen.
- Woche 4 – Verstetigen: Lücken schließen, Verantwortliche benennen, Vorfallkarte erstellen und Prüfzyklen terminieren.
Wiederverwendbare Checkliste
Governance
- Jede Datenkategorie hat Zweck, verantwortliche Person, Ort und Aufbewahrungsauslöser
- Lokale Datenschutz-, Akten- und Berufsregeln wurden geprüft
- Datenschutzhinweise entsprechen der tatsächlichen Verarbeitung
- Offenlegungen an Dritte haben eine Grundlage und Mindestumfang
Software und Sicherheit
- Namentliche Konten, geringste Rechte und MFA sind eingerichtet
- Geräte und Anwendungen sind unterstützt, aktuell und angemessen verschlüsselt
- Vertrags-, Hosting- und Unterauftragsnachweise liegen vor
- Backup-Restore und vollständiger Musterexport wurden getestet
- Aktivitätsverlauf und Berichtigungsverhalten sind verstanden
KI und Kontinuität
- Prompt-Aufbewahrung, Training, Ort und Löschung wurden geprüft
- KI-Text bleibt quellverknüpft, vorläufig und fachlich geprüft
- Ausfall-, Vorfall-, Migrations- und Anbieter-Ausstiegsweg sind dokumentiert
- Aufbewahrung und sichere Löschung werden termingerecht geprüft
Häufig gestellte Fragen
Ist Cloudsoftware sicher genug für homöopathische Akten?
„Cloud“ ist keine Sicherheitsbewertung. Prüfen Sie Authentisierung, Endgeräte, Hosting, Verschlüsselung, Anbieterzugriff, Unterauftrag, Vertrag, Wiederherstellung, Export und eigenes Verhalten. Ein gut geführter Dienst reduziert lokale Risiken, schafft aber zu steuernde Abhängigkeiten.
Gilt die DSGVO für jeden Homöopathen?
Nein, das erfordert eine Prüfung von Niederlassung, Verarbeitung, betroffenen Personen, nationalem Recht und Berufsstatus. Gilt sie, sind Gesundheitsdaten besonders geschützt. Der Standort eines einzelnen Servers beantwortet die Frage nicht.
Gilt HIPAA, weil Fallnotizen Gesundheitsinformationen enthalten?
Nicht automatisch. Das US-Bundesrecht definiert bestimmte „covered entities“ und „business associates“. Eine Praxis in den USA sollte ihren Status und die Pflichten nach einzelstaatlichem Recht mit qualifizierter Beratung klären. Die Aussage eines Anbieters, er sei „HIPAA-ready“, entscheidet weder über die Anwendbarkeit auf die Praxis noch ersetzt sie erforderliche Vereinbarungen.
Reicht es, Namen vor einer KI-Nutzung zu entfernen?
Nicht unbedingt. Daten, Beruf, Familienereignisse und seltene Details können eine Person erkennbar machen. Pseudonymisierte Informationen bleiben unter der DSGVO personenbezogen, wenn eine Zuordnung mit Zusatzwissen möglich ist.
Wie oft sollen Daten exportiert werden?
Das Intervall folgt akzeptablem Datenverlust, Anbieterwiederherstellung, Arbeitsaufwand und Pflichten. Entscheidender als eine pauschale Zahl ist ein dokumentierter Plan plus Test von Vollständigkeit, Lesbarkeit, Schutz und Wiederherstellbarkeit.
Wem „gehört“ die Akte im System?
Vertragliches Eigentum, Kontrolle, Verwahrung und Rechte betroffener Personen sind nicht dasselbe. Prüfen Sie Zugriff, Export, Berichtigung, Aufbewahrung und Löschung in Vertrag und Recht statt eines Eigentumsslogans.
Kontinuität ohne Überwachungsarchiv
Eine starke digitale Akte ist bei Bedarf verfügbar, auf ihren Zweck begrenzt, nach Änderungen nachvollziehbar und nach Ablauf ihrer gerechtfertigten Lebensdauer löschbar. Ziel ist nicht maximale Sammlung, sondern verlässliche Kontinuität mit dem kleinsten vertretbaren Datenumfang.
Quellen und weiterführende Literatur
- Europäische Union, Datenschutz-Grundverordnung (EU) 2016/679, besonders Artikel 5, 6, 9, 25, 28 und 32–34
- Europäischer Datenschutzausschuss, Leitlinien 07/2020 zu Verantwortlichem und Auftragsverarbeiter
- EDSA, Personenbezogene Daten schützen: Leitfaden für kleine Unternehmen
- UK Information Commissioner’s Office, Pflichtinhalte eines Verantwortlicher–Auftragsverarbeiter-Vertrags
- US-HIPAA-Bundesrecht, 45 CFR §160.102 — Anwendbarkeit und §160.103 — Definitionen, Cornell Legal Information Institute
- US National Institute of Standards and Technology, Cybersecurity Framework 2.0
- NIST, Privacy Framework
Dieser Wissensdatenbank-Beitrag von HomeoStudio unterstützt berufliche Bildung, datenschutzbewusste Dokumentation und Softwareprüfung. Er behauptet keine klinische Wirksamkeit der Homöopathie und ermutigt nicht zur Selbstverordnung.