Healthcare-Praxis Tool-Stack 2026 — Art. 9 DSGVO + § 203 StGB ready
Der horizontale Software-Baukasten für DACH-Arztpraxen, Therapie- Praxen, Zahnarztpraxen und MVZ — Vault, Email, VPN, Passwort-Manager, Praxis-Buchhaltung und Vor-Kontakt-CRM in einer editorialen Auswahl, die Art. 9 DSGVO (besondere Datenkategorien) und § 203 StGB als Software-Filter ernst nimmt. Keine PVS-Empfehlung (Compugroup, Medatixx, x.isynet) — die ergänzt diesen Stack über die Telematikinfrastruktur.
Wie diese Seite entstand — und was sie nicht ist
Was wir getan haben: Wir haben die horizontalen Tools, die in diesem Stack auftauchen, im Rahmen unserer normalen redaktionellen Reviews im Detail geprüft — überwiegend research-basiert, teils im eigenen Praxis-Test; der Test-Typ ist auf jeder Review-Seite ausgewiesen (Tresorit, ProtonPass, ProtonVPN, NordVPN, NordPass, Sevdesk, Lexware Office, Papierkram, CentralStationCRM, Surfshark, pCloud). Die hier kondensierte Empfehlung ergibt sich aus diesen Reviews und der Recherche zu typischen Praxis-Workflows.
Was wir bewusst NICHT tun: Wir empfehlen keine konkrete PVS/KIS-Lösung (Compugroup CGM, Medatixx, x.isynet, t2med), keine Patientenbuchungs-Plattform (Doctolib, samedi, jameda) und keine TI- Komponente (Konnektor, KIM-Dienst-Anbieter, ePA-Frontend). Diese Auswahlen folgen anderen Kriterien (KV-Schnittstellen, eHKS-Module, gematik- Zulassung, Praxis-Spezialisierung) und gehören in spezialisierte Fachvergleiche oder direkt zur jeweiligen Landeskammer/KV. Wir liefern auch keinen Rechtsrat — die Aussagen zu Art. 9 DSGVO und § 203 StGB sind editorialer Charakter und ersetzen keine eigene Datenschutzberatung.
Warum jede Healthcare-Praxis 2026 einen kuratierten Stack braucht
Patientendaten sind besondere Datenkategorien nach Art. 9 DSGVO und genießen den höchsten Schutzstandard, den die DSGVO kennt. § 203 StGB flankiert das strafrechtlich: die Verletzung der ärztlichen Schweigepflicht durch Heilberufler oder ihre IT-Dienstleister ist strafbar — die Erweiterung von 2017 hat ausdrücklich auch IT-Dienstleister in die strafrechtliche Logik einbezogen.
Praktisch heißt das: jeder Cloud-Anbieter, der mit Patientendaten in Berührung kommt, ist Auftragsverarbeiter im DSGVO-Sinn UND muss in die berufsrechtliche Verschwiegenheits-Logik eingebunden werden. Ärztekammern und Datenschutzaufsichtsbehörden (BfDI, Landesbehörden) sind hier deutlich: Geschäfts-AVV mit expliziter Verschwiegenheits-Klausel ist Pflicht, US-only-Lösungen ohne EU-Repräsentanz sind problematisch, Verschlüsselung in Übertragung und Ruhezustand ist Stand der Technik nach DSGVO Art. 32 — und für besondere Kategorien sollten die Sicherheitsmaßnahmen entsprechend höher angesetzt werden.
Ein bewusst kuratierter Stack reduziert das Compliance-Risiko, weil jedes Tool vorqualifiziert wurde: AVV-Verfügbarkeit, Server-Standort, Zertifizierungen, Audit-Trail. Eine wild zusammengewürfelte Tool-Sammlung aus 20 SaaS-Diensten erhöht nicht nur die Kosten, sondern auch das Audit-Risiko und die Komplexität bei Datenschutz-Folgenabschätzungen (DSFA) nach Art. 35 DSGVO.
Der vollständige Stack — 7 Bausteine für DACH-Healthcare-Praxen
Die folgenden 7 Bausteine decken die horizontalen Anforderungen ab. Die Vertikalsysteme (PVS/KIS) und die Telematikinfrastruktur (Konnektor, KIM-Dienst, ePA) kommen zusätzlich obendrauf.
1. Patienten-Korrespondenz-Vault — Tresorit
Schweizer Sitz (Tresorit AG, Zürich), Zero-Knowledge-E2EE, AVV als Standard, ISO 27001 zertifiziert. Für Patienten-Korrespondenz außerhalb KIM (z. B. Patient möchte Befunde per sicherer Cloud abholen, Überweisungs-Schreiben an Reha-Klinik ohne TI-Anbindung, Kommunikation mit Steuerberater über Praxis-Kosten) ist Tresorit der formal sauberste Pick (unser Tresorit-Test). Die End-to-End-Verschlüsselung sorgt dafür, dass nicht einmal Tresorit selbst auf Inhalte zugreifen kann — relevant für besondere Datenkategorien.
Alternative: pCloud Crypto-Add-on (auch Schweizer Sitz) ist günstiger, aber die Verschlüsselung läuft nicht standardmäßig auf allen Daten, sondern nur in einem dedizierten Crypto-Ordner. Für Patientendaten bevorzugen wir Tresorits "by default verschlüsselt"-Modell.
Tresorit Business testen →2. Passwort-Manager (mit MFA-Sharing) — ProtonPass oder NordPass
Praxen haben drei Klassen von Passwörtern: persönliche Zugänge (Fortbildungs- Plattformen, ärztliche Datenbanken wie DocCheck, Online-Recherche), geteilte Praxis-Zugänge (Banking-Praxis-Konto, KV-Mitglieder-Portal, Steuerberater- DATEV-Zugang) und Geräte-Konten (Medizintechnik-Cloud-Dashboards, Labor- Auftrags-Portale).
ProtonPass (unser ProtonPass-Test) punktet mit Schweizer Sitz (Proton AG, Genf), Open-Source-Apps und Aliases-Feature für Geräte- und Vertriebspartner- Kommunikation mit Wegwerf-Email. NordPass ist die Pragmatik- Alternative mit größerem Ökosystem (NordVPN integriert) und etablierteren Enterprise-Features. Beide Tools sind DSGVO-belastbar — wichtig bei Praxen mit MFA-Wechsel und Onboarding/Offboarding-Routinen.
3. Email mit Patienten-/Externer-Korrespondenz — ProtonMail (Mention)
Wir haben ProtonMail als eigenes Produkt nicht in einem 14-Tage-Praxistest evaluiert — es taucht hier als Stack-Komponente auf, weil Proton AG mit ProtonPass und ProtonVPN bereits Teil des empfohlenen Setups ist. Proton Unlimited inkludiert Mail/VPN/Drive/Pass/Calendar als Bundle und ist dadurch ökonomisch der naheliegendste Email-Pick für Praxen, die ohnehin auf den Schweizer Proton-Stack setzen. Für detaillierte ProtonMail-Praxis-Berichte empfehlen wir spezialisierte Privacy-Tool- Vergleiche.
Wichtige Einordnung: Verschlüsselte Email ersetzt NICHT KIM. KIM ist Pflicht-Kanal für die Korrespondenz unter Heilberuflern mit elektronischer Heilberufekarte. Verschlüsselte Email ist relevant für Patienten-Korrespondenz außerhalb KIM, externe Stellen (Reha, Apotheke ohne KIM, Selbstzahler-Patient:innen) und administrative Praxis-Themen (Steuerberater, Geräte-Vertrieb, Versicherer).
4. VPN für Außendienst und Heim-Office — NordVPN oder ProtonVPN
Heim-Visite-Dokumentation, Telemedizin-Sprechstunden aus dem Home-Office, Fortbildungs-Recherche im Hotel-WLAN — überall, wo Praxis-Daten über fremde Netze laufen, ohne VPN ist berufsrechtlich problematisch. NordVPN (unser NordVPN-Test) liefert mit Panama-Sitz (operative Entität), Deloitte-No-Logs-Audits (zuletzt Ende 2025) und großem Server-Pool die pragmatische Wahl. ProtonVPN ist der Schweizer Compliance-Premium-Pick und passt strukturell besonders gut, wenn die Praxis ohnehin im Proton-Bundle ist.
Für eine MVZ- oder Mehr-Standort-Praxis lohnt sich zusätzlich ein Site-to-Site-VPN zwischen den Praxis-Standorten (typisch über IPsec oder WireGuard am Router) als interner DSGVO-Schutz-Layer.
5. Praxis-Buchhaltung (NICHT Patientendaten) — sevdesk oder Lexware Office
Die Praxis-eigene Buchhaltung (Honorareinnahmen von KV/Privatpatient:innen, Praxis-Kosten, MFA-Lohnabrechnung, Umsatzsteuer-Voranmeldung wo umsatzsteuerpflichtig) ist strikt getrennt von Patientendaten — die Buchhaltung sieht nur Honorar-Umsätze, nicht medizinische Detailangaben. sevdesk (unser sevdesk-Test) ist der ergonomische Pick (Mobile-Strength, DATEV-Export, GoBD-testiert), Lexware Office die etablierte Vollständigkeits-Wahl mit Lohn-Modul-Option. Papierkram ist als Free-Plan-Option für Solo-Praxen ohne komplexe Lohnabrechnung interessant — bei mehreren MFA stößt es an Grenzen.
6. Patienten-Vor-Kontakt-CRM — CentralStationCRM
Vor Behandlungsbeginn stehen Erstanfragen, Termin-Wartelisten, Selbstzahler-Anfragen, Reha-Patient:innen-Koordination mit Klinik- Sozialdienst. Diese Vorstufe ist KEIN klassischer Akten-Workflow und gehört nicht ins PVS. CentralStationCRM (42he GmbH, Köln) ist mit DE-Servern, DE-AVV und 100-Prozent-DACH-Fokus das passende Vor-Kontakt-CRM (unser CentralStationCRM-Test) — keine US-Replikation, klare DSGVO-Aufstellung, faires Tier-Pricing pro Plan statt pro User.
Sobald aus dem Interessent ein:e Patient:in wird, springt der Datensatz ins PVS (Patientenakte) und CentralStationCRM behält nur die Vor-Kontakt- Historie. Wichtig: in CentralStationCRM gehören keine medizinischen Details (Diagnosen, Symptome) — nur Termin-Anfragen, Versicherungs-Status und ggf. Selbstzahler-Konditionen.
CentralStationCRM testen →7. Backup/DSGVO-Notfall — pCloud mit Crypto-Add-on (optional)
Tresorit deckt den primären Patienten-Korrespondenz-Vault ab. Für zusätzliche redundante Backups der Praxis-Verwaltungs-Daten (DSGVO Art. 32 Verfügbarkeits-Pflicht) bietet sich pCloud (Schweizer Sitz, pCloud International AG, Baar) mit Crypto-Add-on und EU-Region- Option an. Lifetime-Plan-Optionen machen pCloud bei langjährigen Praxis- Beziehungen rechnerisch interessant. Wer Tresorit-Business und pCloud- Crypto parallel betreibt, hat eine 2-Provider-Redundanz, die bei einem eventuellen Audit oder einer DSFA gut argumentierbar ist.
pCloud Crypto starten →Zwischenfazit: Wenn du nur EIN Tool aus diesem Stack zuerst evaluieren willst, fang mit dem Vault an — Patientenkorrespondenz hat das höchste Art.-9-Risiko.
Drei Praxis-Profile mit konkretem Setup-Budget
Die folgenden Budgets sind reine Horizontal-Tool-Kosten — PVS, TI- Konnektor, KIM-Dienst und ePA-Frontends kommen obendrauf und werden über die jeweiligen Vertikalsystem-Anbieter abgerechnet.
Profil A — Solo-Hausarzt-Praxis mit 1 MFA
- Tresorit Solo Premium: ~12 EUR/Mo
- ProtonPass Plus: ~3,49 EUR/Mo (oder NordPass Personal ~1,49 EUR/Mo)
- ProtonMail Plus oder Unlimited-Bundle: ~9,99 EUR/Mo (Unlimited deckt Pass + VPN + Mail ab)
- NordVPN 2-Jahres-Plan: ~3,49 EUR/Mo
- sevdesk Buchhaltung: ab 25,90 EUR/Mo (Listenpreis)
- CentralStationCRM Free für Vor-Kontakt: 0 EUR/Mo
- pCloud Premium mit Crypto-Add-on: ~10 EUR/Mo
Summe Horizontal-Stack: ~60 EUR/Mo. Plus PVS (oft im drei- bis vierstelligen Bereich pro Monat je nach Anbieter und Modul- Auswahl). Plus TI-Komponenten (Konnektor-Hardware-Pauschale ~30-50 EUR/Mo, KIM-Dienst inkludiert oder ab ~10 EUR/Mo). Gesamt Tool-Kosten Solo-Praxis: oft 350–550 EUR/Mo realistisch.
Profil B — Gemeinschaftspraxis 3 Ärzte + 3 MFA
- Tresorit Business für 6 User: ~75 EUR/Mo
- ProtonPass Business oder NordPass Business für 6 User: ~30 EUR/Mo
- Proton Business Mail für 6 User: ~60–90 EUR/Mo
- NordVPN Teams oder NordLayer für 6 User: ~60 EUR/Mo
- Site-to-Site-VPN-Setup (einmalig oder Wartungspauschale): ~30 EUR/Mo amortisiert
- sevdesk Buchhaltung Pro mit Lohn-Add-on: ~40 EUR/Mo
- CentralStationCRM Team: 24 EUR/Mo
- pCloud Business: ~50 EUR/Mo
Summe Horizontal-Stack: ~370 EUR/Mo. Plus PVS-Lizenzen (typisch 200-500 EUR/Mo pro Ärzte-Sitz mit Modul-Auswahl) plus TI- Komponenten. Gesamt Tool-Kosten Gemeinschaftspraxis: 1.000–1.600 EUR/Mo (rund 170–270 EUR/Mo pro Kopf — Behandler + MFA gemittelt).
Profil C — MVZ / Praxisklinik mit 8 Behandlern + 10 MFA/Praxiskräften
- Tresorit Business / Enterprise für 18 User mit Audit-Logs: ~280 EUR/Mo
- NordPass Business oder ProtonPass Business: ~90 EUR/Mo
- Proton Business Mail für 18 User: ~180–280 EUR/Mo
- NordLayer für 18 User mit Admin-Dashboard: ~180 EUR/Mo
- Site-to-Site-VPN + Managed-Service: ~200 EUR/Mo
- sevdesk Pro oder Lexware Office L mit erweiterten Lohn-Modulen: ~120 EUR/Mo
- CentralStationCRM SmallOffice oder Business: 75–149 EUR/Mo
- pCloud Business / Tresorit-Redundanz: ~120 EUR/Mo
Summe Horizontal-Stack: ~1.250–1.500 EUR/Mo. Plus MVZ-PVS / KIS (typisch 1.500–3.500 EUR/Mo gesamt-Lizenz) plus TI mit Multi-Konnektor-Setup. Gesamt Tool-Kosten MVZ: 2.500–4.500 EUR/Mo (140–250 EUR/Mo pro Kopf — Behandler + Praxiskräfte gemittelt).
Sanity-Check: Wenn die Per-Kopf-Horizontal-Tool-Kosten signifikant unter 100 EUR/Mo liegen, fehlen wahrscheinlich Bausteine (kein dedizierter Vault, kein VPN, kein Business-Passwort-Manager). Wenn sie signifikant über 350 EUR/Mo liegen, ist meist Doppel-Beschaffung im Spiel — etwa zwei Cloud-Speicher parallel ohne klare Aufgabentrennung oder mehrere Buchhaltungstools.
Art. 9 DSGVO + § 203 StGB — Patientendaten als Software-Filter
Art. 9 DSGVO definiert Gesundheitsdaten als besondere Kategorie personenbezogener Daten und untersagt grundsätzlich deren Verarbeitung — mit Ausnahmen, u. a. für die Gesundheitsversorgung mit ausdrücklicher Einwilligung oder Behandlungs-Notwendigkeit. § 203 StGB stellt die Verletzung von Privatgeheimnissen durch Berufsgeheimnisträger unter Strafe; die 2017er Erweiterung hat IT-Dienstleister explizit einbezogen.
Praktisch wirkt sich das auf vier Software-Auswahl-Kriterien aus:
1. Geschäfts-AVV mit Schweigepflichts-Klausel
Jeder Cloud-Anbieter, der mit Praxis-Daten in Berührung kommt, muss einen Auftragsverarbeitungs-Vertrag liefern. Für Healthcare-Praxen empfiehlt sich zusätzlich eine explizite Schweigepflichts-Klausel oder Bestätigung, dass der Anbieter die berufsrechtliche Sondersituation der Heilberufler versteht. Tresorit, Proton, sevdesk, Lexware Office, CentralStationCRM liefern AVVs als Standard. Manche US-Tools liefern AVVs nur auf Enterprise-Tier — das ist für Solo-Praxen oft ein faktischer Ausschluss.
2. Server-Standort + Schrems-II-Resistenz
Schrems-II hat klargestellt: rein US-gehostete Lösungen sind für Patientendaten formal angreifbar, weil der CLOUD Act eine Herausgabe ermöglicht. Sicherer sind: EU-only-Hosting, Schweizer Anbieter (Adequacy- Status), oder US-Anbieter mit dokumentierter EU-Datenresidenz UND Standardvertragsklauseln. Für Praxen mit psychotherapeutischen, suchtmedizinischen oder anderen besonders sensiblen Mandaten ist Schweiz/EU der formal saubere Default.
3. Verschlüsselung — Übertragung + Ruhezustand + idealerweise E2EE
TLS in der Übertragung und Encryption-at-Rest sind heute Mindeststandard. End-to-End-Verschlüsselung (E2EE) wie bei Tresorit oder Proton geht darüber hinaus — selbst der Anbieter kann die Inhalte nicht entschlüsseln. Für Patientenkorrespondenz außerhalb KIM ist E2EE der formal sauberste Pick und für die DSFA leichter zu argumentieren.
4. Audit-Trail + Zugriffs-Logs
Im Streitfall (Patienten-Vorwurf, Aufsichtsbehörden-Anfrage, KV-Prüfung) müssen Praxen nachweisen können, wer wann auf welche Daten zugegriffen hat. Tresorit Business und Proton Business liefern Audit-Logs als Standard-Feature. Bei einfachen Consumer-Tools ist das nicht der Fall — ein Grund, warum Business-Tier-Upgrades für Mehr-Behandler-Praxen typisch sinnvoll sind.
TI / ePA / PVS — Was außer Scope dieses Guides ist
Die Telematikinfrastruktur (TI) ist ein eigenes, geschlossenes System unter Aufsicht der gematik und betrifft drei verbundene Komponenten:
- TI-Konnektor: Hardware-/Software-Box, die die Praxis mit der TI verbindet. Wahl erfolgt über zugelassene Hersteller.
- KIM-Dienst (Kommunikation im Medizinwesen): verschlüsselter Email-Dienst für Heilberufler unter Verwendung der elektronischen Heilberufekarte (eHBA). Pflicht-Kanal für ärztliche Korrespondenz im KIM-Netz.
- ePA (elektronische Patientenakte): Patient:innen- zentrierte Akten-Plattform mit ePA-App auf Smartphone der Patient:innen. Praxis-Anbindung über PVS-Konnektor.
Diese Komponenten sind Pflicht-Infrastruktur und ersetzen NICHT die horizontalen Tools in diesem Guide. Tresorit (für externe Korrespondenz) und Proton (für Patientenkontakt außerhalb KIM-Netz) ergänzen die TI, überlappen aber nicht mit ihr.
Die PVS-Auswahl (Praxisverwaltungssystem) ist ein eigenes, schwergewichtiges Entscheidungsthema mit hoher Wechsel-Friktion (Daten-Migration, MFA-Schulung, gematik-Schnittstellen-Recompliance). Wir empfehlen, vor der PVS-Entscheidung mindestens zwei Lösungen über ein Quartal in produktiver Umgebung zu vergleichen und die Entscheidung an die Praxis-Spezialisierung (Hausarzt, Facharzt-Disziplin, Zahn, Therapie) und die KV-Schnittstellen-Tiefe festzumachen.
Patienten-Kommunikations-Workflow — wo CRM endet und Vault beginnt
Eine häufige Tool-Stack-Frage in Praxen: "Soll die Patient:in im CRM oder im PVS liegen?" Die Antwort ist: beides — aber an unterschiedlichen Punkten im Lifecycle.
Phase 1 — Vor-Behandlungs-Anfrage: CRM
Erstanfragen, Termin-Wartelisten, Selbstzahler-Voranfragen, Wahlleistungs-Klärung gehören in das Vor-Kontakt-CRM (CentralStationCRM). Hier liegen keine medizinischen Daten, nur Vor-Kontakt-Themen (Versicherungs-Status, Sprechzeiten-Präferenzen, Termin-Anfragen).
Phase 2 — Bei Behandlungsbeginn: PVS
Sobald aus der Anfrage eine Behandlung wird, wechselt der primäre Daten-Standort ins PVS. Hier liegen Anamnese, Diagnosen, Befunde, KV-Abrechnungs-Datensätze, Verordnungen. Diese Software ist für die ärztliche/therapeutische Vertikalisierung gebaut.
Phase 3 — Externe Korrespondenz mit Patient:innen: Vault
Wenn Patient:innen Schriftstücke, Verordnungen oder Befundberichte erhalten müssen — z. B. Reha-Beantragung, MDK-Begutachtungs-Unterlagen, Kostenvoranschläge für Wahlleistungen — laufen diese über den Vault (Tresorit) und NICHT über ungesicherte Email-Anhänge. Tresorit-Share-Links können passwortgeschützt, zeitlich begrenzt und auf Personen begrenzt werden.
Phase 4 — Archivierung nach Behandlungsende: PVS + Vault
Nach Behandlungsende greift die berufsrechtliche Aufbewahrungspflicht (typisch 10 Jahre, teils länger bei bestimmten Befunden). Die Akten bleiben im PVS archiviert, parallel läuft ein verschlüsselter Vault- Snapshot als zusätzliche Redundanz. Der CentralStation-Eintrag wird auf "abgeschlossen" gesetzt, Vor-Kontakt-Daten ohne medizinischen Bezug werden DSGVO-Art. 17-konform gepflegt.
Reader-Voice — Lessons für DACH-Heilberufler:innen
Wir haben mit zwei Heilberufler:innen aus mittelständischen Praxen gesprochen — einer Hausärztin aus einer NRW-Gemeinschaftspraxis und einer niedergelassenen Psychotherapeutin aus Süddeutschland. Drei wiederkehrende Themen:
Lesson 1 — "Wir haben unterschätzt, wie viel Korrespondenz außerhalb KIM läuft"
Beide berichten, dass sie KIM für die Korrespondenz zwischen Praxen und Kliniken zwar einsetzen, aber ein großer Anteil der Patienten- Kommunikation darüber hinausgeht: Selbstzahler-Patient:innen ohne KIM-Zugang, Reha-Klinik-Sozialdienst ohne KIM-Anbindung, Steuerberater, Geräte-Vertriebs-Anfragen. Hier ist ein dedizierter, verschlüsselter Mail-Anbieter plus ein E2EE-Vault für Akten-Anhänge ein realer Sicherheitsgewinn — nicht nice-to-have, sondern Pflicht.
Lesson 2 — "Die Passwort-Hygiene ist in Praxen oft erstaunlich schlecht"
Beide haben in vergangenen Praxis-Setups Excel-Listen mit Passwörtern, gemeinsam genutzte E-Mail-Logins für Geräte-Konten und Post-its an Bildschirmen erlebt. Ein dedizierter Business-Passwort-Manager mit Rollen-Berechtigungen war für beide ein Vor/Nach-Moment. Empfehlung: vom ersten Tag einen Business-Passwort-Manager aufsetzen, auch bei Solo-Praxis mit nur einer MFA.
Lesson 3 — "Die PVS-Migration ist die teuerste Lektion"
Wer im falschen PVS-Ökosystem startet, zahlt bei der Migration mehrere Tage Beraterhonorare plus mehrere Wochen Praxis-Reibung. Beide empfehlen, vor der PVS-Entscheidung mindestens zwei Lösungen einen vollen Quartals-Workflow simulieren — und die Entscheidung an Workflow-Realität (KV-Abrechnungs-Schnittstelle, eHKS-Module, mobile MFA-Workflows) festzumachen, nicht an Pricing oder UI-Geschmack.
Häufige Fehler beim Healthcare-Praxis-Stack-Aufbau
Fehler 1 — Patientendaten in Standard-Cloud (OneDrive, Google Drive, Dropbox)
Diese Tools sind nicht E2EE, AVVs sind oft nur auf Enterprise-Tier, und die US-Hosting-Default-Konfiguration erschwert Art.-9-Argumentation. Lösung: dedizierter Vault wie Tresorit ab dem ersten Tag.
Fehler 2 — Selbstzahler-Korrespondenz über Standard-Gmail/Outlook
Wer Selbstzahler-Anfragen unverschlüsselt über Standard-Email-Konten führt, riskiert sowohl § 203 StGB als auch DSGVO Art. 32. Lösung: verschlüsselter Email-Anbieter (Proton Mail) oder Vault-Links statt Email-Anhängen.
Fehler 3 — Privater Laptop in öffentlichem WLAN ohne VPN
Telemedizin-Sprechstunden, Fortbildungs-Recherche, Hotel-Aufenthalte — überall, wo Praxis-Daten über fremdes WLAN laufen, ohne VPN aktiviert: berufsrechtlich riskant. Lösung: NordVPN oder ProtonVPN als persönliche Pflicht-Einstellung auf allen mobilen Geräten.
Fehler 4 — Geteilte MFA-Logins für Geräte-Konten (Excel, Notiz, Post-it)
Sobald eine MFA das Team verlässt, sind alle gemeinsam genutzten Geräte- Konten kompromittiert. Lösung: Business-Passwort-Manager mit rollenbasierten Zugriffsrechten plus Onboarding-/Offboarding-Workflow.
Fehler 5 — PVS-Entscheidung "nach Demo-Termin" ohne Quartal-Test
PVS-Wechsel ist teuer und disruptiv. Die einzige günstige Stelle für den Vergleich ist VOR dem Kauf, in mehreren parallelen Quartals-Tests. Wer hier spart, zahlt später drei- bis fünffach in Migration-Friktion.
Was diese Page bewusst NICHT ist
Keine PVS/KIS-Empfehlung. Compugroup CGM, Medatixx, x.isynet, t2med, doc-cirrus und die wachsende Zahl spezialisierter Disziplin-PVS haben wir nicht selbst getestet — die Auswahl folgt anderen Kriterien (KV-Schnittstellen, eHKS-Module, gematik-Zulassung, Praxis-Spezialisierung) und gehört in spezialisierte Branchenvergleiche oder direkt zur jeweiligen KV.
Keine TI-Komponenten-Empfehlung. Konnektor-Hersteller, KIM-Dienst-Anbieter und ePA-Frontends sind über die gematik-zugelassenen Anbieter zu wählen — typisch gebündelt vom PVS-Anbieter.
Kein Rechtsrat. Die Aussagen zu Art. 9 DSGVO und § 203 StGB sind editorialer Charakter und basieren auf öffentlich zugänglichen Aufsichtsbehörden- und Kammer-Hinweisen. Für die datenschutz- und berufsrechtliche Auslegung im konkreten Praxis-Setup ist die jeweilige Landesärzte-/Zahnärzte-/Therapeutenkammer plus die zuständige Datenschutzaufsicht der richtige Ansprechpartner.
Kein DSFA-Ersatz. Die hier empfohlenen Tools sind DSGVO-tauglich aufgestellt, ersetzen aber keine eigene Datenschutz- Folgenabschätzung nach Art. 35 DSGVO und keine eigene TOMs-Dokumentation im konkreten Praxiskontext.
FAQ — Häufige Fragen zum Healthcare-Praxis-Stack
Was kostet ein vollständiger Healthcare-Praxis-Stack 2026?
Solo-Praxis (Hausarzt, Zahnarzt, Therapeut) mit Halbtags-MFA/Praxiskraft: 350–550 EUR/Mo für die Horizontal-Tools (Vault, VPN, Email, Passwort-Manager, Praxis-Buchhaltung, Patientenkontakt-CRM) — exklusive PVS / KIS, exklusive ePA-Anbindung, exklusive Konnektor + KIM-Dienst über die Telematikinfrastruktur. Gemeinschaftspraxis 3–5 Ärzte: 1.000–1.600 EUR/Mo Horizontal-Tools. MVZ / Praxisklinik 10–20 Behandler: 2.500–4.500 EUR/Mo. Die PVS-Lizenzen (Compugroup, Medatixx, x.isynet, t2med etc.) kommen zusätzlich und liegen typisch in derselben Größenordnung oder höher — der Horizontal-Tool-Anteil ist meist 25–40 % der Gesamt-IT-Kosten einer Praxis.
Reicht ein US-Cloud-Tool wie Dropbox oder Google Workspace für Arztpraxen?
Pauschal NEIN. Patientendaten sind besondere Datenkategorien nach Art. 9 DSGVO (Gesundheitsdaten) und unterliegen verschärften Schutzanforderungen. § 203 StGB stellt die Verletzung von Privatgeheimnissen durch Berufsgeheimnisträger unter Strafe, der § 203 StGB-Tatbestand wurde 2017 erweitert um IT-Dienstleister mit einzubeziehen. Standard-US-Cloud-Lösungen scheitern an drei Stellen: AVV-Tier-Lock (nur Enterprise), Schrems-II-Restrisiko durch CLOUD Act, und fehlende Verschwiegenheits-Klausel-Spezifik. Schweizer Anbieter (Tresorit, Proton) oder ausschließlich EU-gehostete deutsche Lösungen sind für Patientendaten der formal saubere Pick.
Was ist mit Compugroup CGM, Medatixx, x.isynet, t2med — wo passen die rein?
Das sind PVS (Praxisverwaltungssysteme) bzw. KIS (Krankenhausinformationssysteme). Sie verwalten Patientenakten, Abrechnungen (KV-Quartalsabrechnung), Termine, Diagnostik-Befunde und sind über die Telematikinfrastruktur an ePA und KIM-Dienst angebunden. Diese Vertikalsysteme ersetzen NICHT die horizontalen Tools in diesem Guide, sondern ergänzen sie. Faustregel: PVS verwaltet Patientenakten, Befunde und Abrechnung — der hier beschriebene Stack sichert Kommunikation, Backup, Reise, Passwörter, Praxis-Buchhaltung und Vor-Kontakt-Anfragen. Wir behandeln die Vertikalsysteme bewusst nicht, weil wir sie nicht selbst evaluiert haben — ihre Auswahl folgt anderen Kriterien (KV-Schnittstellen, eHKS-Module, Geräte-Anbindung).
Sind ePA / KIM-Dienst / TI-Konnektor Teil dieses Stacks?
Nein — diese Komponenten der Telematikinfrastruktur (TI) werden über die gematik und zugelassene TI-Dienstleister bereitgestellt und sind Pflicht-Infrastruktur für die meisten DACH-Praxen. ePA (elektronische Patientenakte), KIM-Dienst (Kommunikation im Medizinwesen) und TI-Konnektor sind nicht durch horizontale Cloud-Tools austauschbar. Der hier beschriebene Stack ergänzt diese TI-Pflicht-Infrastruktur, ersetzt sie nicht. Konkret: KIM ist für die ärztliche Korrespondenz unter Kollegen mit elektronischer Heilberufekarte gedacht; der hier beschriebene Vault (Tresorit) und Mail-Dienst (Proton) decken die Korrespondenz mit Patient:innen, Steuerberater, Geräte-Vertrieb und sonstigen externen Stellen ab.
Muss ich als Heilberufler einen VPN nutzen, wenn ich Heim-Office mache?
Ja — und das aus zwei realen Gründen. Erstens DSGVO Art. 32: technische Maßnahmen zum Schutz personenbezogener Daten sind Pflicht, und ein verschlüsselter Tunnel zwischen Heim-Router und Praxis-Server gehört zum Stand der Technik bei besonderen Datenkategorien. Zweitens berufsrechtliche Verschwiegenheit (§ 203 StGB): die Übertragungswege fallen in den Sorgfaltsmaßstab — ein offenes WLAN für Patienten-Korrespondenz ist nicht verteidigbar. Konkret: NordVPN, Surfshark oder ProtonVPN als Personal-VPN für mobile Endgeräte und ein Site-to-Site-VPN (IPsec/WireGuard) zwischen Praxis und Heim-Office sind die typische Aufstellung.
Wie ist die Praxis-Buchhaltung von Patientendaten getrennt?
Praxis-Buchhaltung (Honorareinnahmen, Praxis-Kosten, Lohnabrechnung der MFA, KV-Abrechnungs-Eingänge) läuft strikt getrennt von Patientendaten. Die Buchhaltung enthält keine medizinischen Informationen, sondern nur die Vergütungs- und Kosten-Posten der Praxis als Geschäftseinheit. Sevdesk, Lexware Office und Papierkram (für Solo-Praxen ohne komplexe Lohnabrechnung) liefern DATEV-konforme Exporte für den Steuerberater. Die KV-Quartalsabrechnung selbst läuft über das PVS — der Buchhaltungs-Tool sieht nur die Eingänge von der KV als Honorar-Umsätze, nicht die Einzelfall-Diagnosen.
Was ist mit Doctolib, Jameda, samedi — sind das Stack-Komponenten?
Patiententermin-Plattformen wie Doctolib oder samedi sind Buchungs- und Online-Sprechstunden-Schnittstellen — sie ergänzen das PVS und sind über dessen Schnittstellen angebunden. Wir behandeln sie in diesem horizontalen Tool-Stack-Guide bewusst nicht, weil ihre Auswahl an die PVS-Wahl und die Praxis-Spezialisierung gekoppelt ist. Für die Patienten-Vor-Kontakt-Pflege ohne klassisches Buchungs-System (z. B. Physiotherapie-Praxis mit Telefonschwerpunkt) ist CentralStationCRM als leichtgewichtiges Vor-Kontakt-CRM eine pragmatische Ergänzung; sobald aus dem Interessent ein:e behandelte:r Patient:in wird, springt der Datensatz ins PVS.
Finale Empfehlung — was du diese Woche tun kannst
Wenn du eine bestehende Praxis modernisierst: starte mit dem Vault (Tresorit Business-Trial), dann Passwort-Manager-Roll-out (ProtonPass oder NordPass), dann VPN-Standardisierung für mobile Geräte. Das adressiert die drei größten Art.-9-Lücken in dieser Reihenfolge — die PVS- und TI-Themen laufen parallel und unabhängig.
Wenn du eine Praxis neu gründest: bestelle den Horizontal-Stack VOR der PVS-Entscheidung. Die horizontalen Tools sind in 1-2 Tagen eingerichtet und parallel zur PVS-Evaluation einsetzbar. So beginnst du mit sauberer Daten-Architektur, statt sie retrospektiv aufbauen zu müssen.