Patientenakten, Diagnosen, Sitzungsnotizen und Rechnungen gehören zu den sensibelsten Daten, die eine Praxis verarbeitet. Trotzdem verlassen sich viele Heilpraktiker bei ihrer Praxissoftware darauf, dass der Anbieter schon verantwortungsvoll damit umgehen wird. Doch es gibt einen noch besseren Ansatz: Der Anbieter bekommt die Daten gar nicht erst zu Gesicht.

Genau auf diesem Gedanken basiert der HeilPraxisAssistent.

Stellen Sie sich einen digitalen Aktenschrank vor

In einer klassischen Praxis stehen Patientenakten in einem abschließbaren Schrank. Die Praxis entscheidet, wer den Schlüssel bekommt.

Bei vielen digitalen Lösungen funktioniert dieses Prinzip etwas anders: Die Daten werden oftmals unverschlüsselt auf einem Server gespeichert und dort durch verschiedene Maßnahmen versucht zu beschützen.

Das kann sicher sein – bedeutet aber häufig trotzdem, dass der Betreiber der Software technisch grundsätzlich Zugriff auf die gespeicherten Informationen haben könnte.

Der HeilPraxisAssistent verfolgt deshalb einen anderen Ansatz.

Die sensiblen Daten werden bereits im Browser der Praxis verschlüsselt, bevor sie gespeichert oder, wenn gewünscht, verschlüsselt in die Cloud synchronisiert werden.

Man kann sich das wie einen Aktenschrank vorstellen, den wir zwar zur Verfügung stellen – dessen Schlüssel wir aber selbst nicht besitzen.

Jetzt ein bisschen technische Weiterbildung:

Was bedeutet „Zero Knowledge“?

Der technische Begriff dafür lautet Zero-Knowledge-Architektur.

Vereinfacht gesagt bedeutet das:

Ihre Praxis kennt die Patientendaten.

Ihr Computer kennt die Patientendaten.

Der Server kennt die Patientendaten nicht.

Für die Verschlüsselung verwendet der HeilPraxisAssistent AES-256-GCM. Eine Verschlüsselung, welche auch z.B. beim Online-Banking verwendet wird. Den notwendigen Schlüssel besitzt nur Heilpraktiker.

Das Ziel dahinter ist simpel:

Selbst wenn wir wollten, könnten wir Ihre Patientendokumentation nicht einfach aufrufen und lesen.

Warum ist das gerade für Heilpraktiker interessant?

Gesundheitsdaten gehören nach der DSGVO zu den besonders schützenswerten personenbezogenen Daten.

Eine Heilpraktikerpraxis verarbeitet davon jede Menge:

• Anamnesen

• Diagnosen

• Sitzungsdokumentationen

• Kontaktdaten

• Rechnungen

• Behandlungsverträge

• Befunde und Arztbriefe

Je mehr Praxisprozesse digitalisiert werden, desto wichtiger wird deshalb die Frage:

Wer kann diese Informationen eigentlich technisch einsehen?

Datenschutz sollte nicht erst durch eine Datenschutzerklärung entstehen. Im besten Fall beginnt er bereits in der Architektur der Software.

Datenschutz darf trotzdem nicht kompliziert werden

Hohe Sicherheit bringt wenig, wenn eine Software im Praxisalltag kaum bedienbar ist.

Gerade deshalb versucht der HeilPraxisAssistent, Datenschutz möglichst selbstverständlich in alltägliche Funktionen einzubauen.

Ein Beispiel ist der Privacy Mode.

Mit einem Schalter können Patientennamen in der Oberfläche durch neutrale Patienten-Aliase ersetzt werden. Das kann beispielsweise hilfreich sein, wenn jemand kurz auf den Bildschirm schauen kann oder der Bildschirm während einer Besprechung geteilt wird.

Auch bei der Synchronisierung mit externen Kalendern wird bewusst auf Datenminimierung gesetzt. Statt ausführlicher Patientendaten kann dort lediglich ein neutraler Eintrag wie „Praxis-Termin“ erscheinen.

Datenschutz soll also nicht bedeuten, dass Sie ständig darüber nachdenken müssen.

Er sollte möglichst im Hintergrund funktionieren.

Und was passiert bei einem verlorenen Passwort?

Eine Zero-Knowledge-Architektur bringt allerdings auch Verantwortung mit sich.

Wenn der Anbieter keinen Generalschlüssel besitzt, kann er bei einem verlorenen Passwort nicht einfach die Patientendaten entschlüsseln.

Deshalb verwendet der HeilPraxisAssistent zusätzlich einen 24-Wort-Recovery-Key.

Dieser Notfallschlüssel ermöglicht eine Wiederherstellung, wenn beispielsweise das Master-Passwort nicht mehr zur Verfügung steht.

Damit verfolgt das System zwei Ziele gleichzeitig:

Der Anbieter soll keinen Zugriff auf die Daten erhalten – die Praxis soll aber trotzdem eine Möglichkeit zur Wiederherstellung besitzen.

Praxissoftware sollte Ihnen Arbeit abnehmen – nicht neue Sorgen schaffen

Natürlich besteht eine Praxissoftware aus deutlich mehr als Verschlüsselung.

Der HeilPraxisAssistent verbindet deshalb den Datenschutzansatz mit Funktionen für den täglichen Praxisbetrieb:

Patientenverwaltung, Sitzungsdokumentation, GebüH-Rechnungen, Mahnwesen, Kalender, Einnahmen und Ausgaben, DATEV-Export sowie digitale Patientenaufnahme gehören bereits zum System.

Der entscheidende Gedanke dahinter bleibt jedoch immer derselbe:

Ihre Praxisdaten gehören Ihrer Praxis.

Nicht dem Softwareanbieter.

Nicht dem Cloud-Anbieter.

Und auch nicht irgendeinem Mitarbeiter eines Dienstleisters.

Fazit

Digitalisierung und Datenschutz müssen keine Gegensätze sein.

Im Gegenteil: Moderne Software bietet die Möglichkeit, Datenschutz technisch wesentlich konsequenter umzusetzen als klassische Systeme.

Für uns bedeutet moderne Praxissoftware deshalb nicht nur, Rechnungen schneller zu erstellen oder Termine übersichtlicher zu verwalten.

Sie sollte so entwickelt sein, dass sensible Patientendaten bereits durch ihre technische Architektur geschützt werden.

Genau dafür wurde der HeilPraxisAssistent entwickelt.

Weniger Verwaltung. Mehr Zeit für Ihre Patienten. Und Patientendaten, die auch wirklich Ihrer Praxis gehören.

HeilPraxisAssistent kostenlos kennenlernen

Sie möchten ausprobieren, wie sich digitale Praxisverwaltung im Alltag anfühlt?

Den HeilPraxisAssistenten können Sie 30 Tage kostenlos testen auf www.heilpraxisassistent.de

Patientenverwaltung, Rechnungen, Kalender, Finanzen und weitere Funktionen stehen Ihnen während des Testzeitraums zur Verfügung.