Probleme · Sicherheit, Backup & Datenschutz
Wie schützt eine Arztpraxis ihre Patientendaten?
Kurz gesagt
Mit wenigen Massnahmen, die im Praxisalltag funktionieren: persönliche Konten statt gemeinsamer Logins, MFA für E-Mail, Fernzugriff und Administration, getrennte Netze für Arbeitsplätze, Medizintechnik und Gäste, verwaltete und verschlüsselte Geräte sowie ein getestetes Backup. Dazu eine kurze Notfallmappe, damit das Team bei einem Ausfall weiss, was zu tun ist.
Für wen das gilt
Für Arzt- und Zahnarztpraxen. Patientendaten sind besonders schützenswert und müssen im Alltag trotzdem verfügbar sein. Der Ernstfall sieht so aus: Am Empfang warten die ersten Patientinnen und Patienten, die Praxissoftware startet nicht, und niemand weiss, ob Termine und Befunde noch erreichbar sind.
Eine Praxis braucht keine komplizierte Sicherheitsorganisation neben dem Alltag. Sie braucht wenige Massnahmen, die Zugriffe begrenzen und dem Team bei einem Vorfall Orientierung geben.
Der Grundschutz im Überblick
| Bereich | Massnahmen |
|---|---|
| Zugriffe | persönliche Konten, MFA für E-Mail, Fernzugriff und Administration, möglichst geringe Rechte, regelmässige Prüfung von Konten und Geräten |
| Geräte | Verschlüsselung, zeitnahe Updates, zentrale Verwaltung, Sperre verlorener Geräte, Regeln für Softwareinstallation |
| Netze | Arbeitsplätze, Mobilgeräte, Server, Medizintechnik, Gäste-WLAN und Verwaltung getrennt |
| Backup | Daten, Konfigurationen und Komponenten der Praxissoftware sichern, Wiederherstellung testen |
| Notfall | kurze Notfallmappe, papierbasierter Übergangsablauf, offene Meldekultur |
Zugriffe an Personen und Aufgaben binden
Möglichst geringe Rechte begrenzen die Folgen eines Fehlers oder eines gestohlenen Passworts. Besprich bei Ein- und Austritten konkret, welche Konten, Gruppen, Mobilgeräte und Fernzugriffe angepasst werden. Ein altes Smartphone oder ein weiterhin aktives Supportkonto wird leicht übersehen. Wie du MFA alltagstauglich einführst, steht in Wie führe ich MFA im KMU richtig ein?.
Backup als Wiederanlauf vorbereiten
Ein Backup ist erst wertvoll, wenn die Wiederherstellung funktioniert. Die Regel 3-2-1-1-0 gibt Orientierung. Kläre vorab, wie lange die Praxis ohne einzelne Systeme arbeiten kann und welcher Datenverlust vertretbar wäre.
Aus der Praxis
Teste periodisch, ob eine Patientenakte wiederhergestellt werden kann und ob Lizenzen, Zugangsdaten und Ansprechpartner verfügbar sind. Eine Wiederherstellung, die technisch gelingt, aber länger dauert als der mögliche Notbetrieb, beantwortet noch nicht alle Fragen. Der Test liefert die Grundlage für realistische Entscheide über Backup, Ersatzgeräte und externe Unterstützung.
Besprich verdächtige E-Mails im Team so, dass Mitarbeitende sie ohne Angst vor Schuldzuweisungen melden.
Ehrlich gesagt: wann es sich nicht lohnt
Ein umfangreiches Sicherheitskonzept, das neben dem Praxisalltag herläuft, bringt wenig. Ein langer Notfallplan, den niemand kennt, hilft im Ernstfall weniger als eine kurze Mappe am Empfang. Entscheidend ist der gelebte Prozess: Wer prüft kritische Updates, wie werden verlorene Geräte gesperrt, welche Software darf installiert werden?
So gehst du vor
- Konten bereinigen: jede Person ein eigenes Konto, gemeinsame Logins abschaffen.
- MFA aktivieren für E-Mail, Fernzugriff und Administration.
- Rechte prüfen: Empfang, Assistenz, Ärztinnen und Support je nach Aufgabe.
- Netze trennen: Gäste-WLAN ohne Weg zur Praxissoftware, Medizintechnik separat.
- Geräte verwalten: Verschlüsselung, Updates, Sperrprozess für Verluste.
- Backup testen: eine Patientenakte wiederherstellen, Dauer mit dem Notbetrieb vergleichen.
- Notfallmappe erstellen und mit dem Team durchgehen.
Was auf einen Infobildschirm im Wartebereich gehört und was nicht, steht in Lohnt sich ein Infobildschirm im Empfang der Arztpraxis?. Mehr unter Sicherheit, Backup & Datenschutz, unsere Festpreise auf der Preisseite.
Häufige Fragen
Warum keine gemeinsamen Logins am Empfang?
Geteilte Logins wirken bequem, verhindern aber Nachvollziehbarkeit und machen Austritte riskant. Empfang, Assistenz, Ärztin oder externer Support brauchen nicht dieselben Daten und Einstellungen.
Darf das Gäste-WLAN im selben Netz wie die Praxissoftware sein?
Nein. Ein Gästezugang darf keinen Weg zu Praxissoftware oder Druckern öffnen. Die Trennung hilft auch bei der Fehlersuche: Ein Problem im Gäste-WLAN verlangsamt den Praxisbetrieb nicht.
Was tun, wenn eine Spezialanwendung ein altes System braucht?
Die Praxis sollte das Risiko kennen und die nötigen Schutzmassnahmen mit dem IT-Partner planen. Dokumentierte Ausnahmen werden so nicht unbemerkt zu dauerhaften Schwachstellen.
Was gehört in eine Notfallmappe?
Telefonnummern, Zuständigkeiten und ein papierbasierter Übergangsablauf. Eine kurze Mappe hilft dem Team mehr als ein langer Plan, den niemand kennt.
