1 Kontext: Die Digitalisierung macht die Praxis von ihren Daten abhängig

Dieser Fortschritt verbessert die Behandlungsqualität, die diagnostische Präzision und die Kontinuität der Betreuung. Er führt jedoch eine unumgängliche Realität ein: Eine Praxis kann durch einen IT-Zwischenfall lahmgelegt werden, selbst wenn das Team, die technische Ausstattung und die medizinischen Kompetenzen vorhanden sind. Ein Ausfall, eine Korruption, eine Ransomware oder ein Bedienfehler können kritische Informationen (Bildgebung, Anamnese, Allergien, Behandlungspläne, Befunde) unzugänglich machen – mit direkten Auswirkungen auf die Organisation und potenziell auf die Behandlungssicherheit.

2 Wovon sprechen wir genau? Daten, Anwendungen, Kontinuität

Bevor überhaupt eine Lösung gewählt wird, ist es sinnvoll, drei einfache Begriffe zu klären.

2.1 Daten vs. Anwendungen

• Die Daten: Patientenakten, Bildgebung, Dokumente, Datenbanken der Fachsoftware, Exportdateien usw.
• Die Anwendungen: Fachsoftware, Bildgebungssoftware, Managementsysteme, Server, Arbeitsplätze usw.

Eine Sicherung „der Daten" garantiert nicht unbedingt die schnelle Wiederherstellung „der Tätigkeit", wenn die Anwendungen nicht wieder anlaufen können. Umgekehrt ist ein Systemabbild ohne aktuelle Daten medizinisch nicht nützlich.

2.2 Zwei Ziele: keinen Datenverlust und schnelle Wiederherstellung

Eine wirksame Strategie zielt im Allgemeinen darauf ab:

• den akzeptablen Datenverlust zu begrenzen (wie viele Stunden/Tage an Eingaben können verloren gehen?),
• die akzeptable Wiederherstellungszeit zu begrenzen (wie lange kann die Praxis im eingeschränkten Betrieb arbeiten?).

Auch ohne technisches Vokabular strukturieren diese beiden Fragen die Entscheidungen: Sicherungshäufigkeit, Redundanz, Tests, Priorität für kritische Daten.

2.3 Die „reale" Datenmenge in der Praxis

In der Praxis variiert die Datenmenge stark je nach Ausstattung:

Datentyp	Typisches Volumen	Schwierigkeit	Einschränkungen
Verwaltungssoftware (Datenbank)	200 MB bis 4 GB	Einfach	Dateien mitunter gesperrt
Intraorale Radiologie	4 GB bis 80 GB	Einfach bis mittel	Dateien mitunter gesperrt
Panorama-Radiologie	20 GB bis 400 GB	Mittel bis schwierig	Großes Volumen
Cone Beam (CBCT)	50 GB bis 1 TB	Mittel bis schwierig	Sehr großes Volumen

3 Warum die Datensicherung im Gesundheitsbereich essenziell ist

3.2 Behandlungskontinuität und Risikomanagement

Die Kontinuität ist nicht nur Komfort: Sie ist Teil eines vernünftigen Risikomanagements. Bei einem Zwischenfall muss die Praxis in der Lage sein:

• die Termine wiederzufinden,
• auf die Akte zuzugreifen,
• die nötigen medizinischen Dokumente wiederzufinden,
• weiterhin zu behandeln, auch im eingeschränkten Modus.

Die Sicherung ist das Hauptwerkzeug, das ermöglicht, nach einem Zwischenfall zu einem funktionsfähigen Zustand zurückzukehren.

3.3 Berufliche Verantwortung

Die rechtlichen Texte regeln die Führung und Aufbewahrung medizinischer Dokumente und auferlegen dem Berufstätigen eine Verantwortung für Aufbewahrung und Schutz. Behandler müssen eine kohärente Organisation zur Sicherung und Aufbewahrung der Daten rechtfertigen können, insbesondere wenn diese digital sind.

4 Bedrohungen und Zwischenfälle: Was die Sicherung tatsächlich abdecken muss

4.2 Menschliche Fehler

• unbeabsichtigte Löschung,
• falsche Handhabung von Akten,
• Überschreiben von Dateien,
• falsche Konfiguration.

4.3 Lokale Schadensfälle

• Diebstahl,
• Brand,
• Wasserschaden.

In diesen Szenarien verliert eine Sicherung, die sich nur „im selben Raum" befindet, einen Teil ihres Wertes.

4.4 Cyberangriffe (darunter Ransomware)

Im Gesundheitsbereich existieren Cyberangriffe und können Einrichtungen bescheidener Größe treffen. Die typischen Mechanismen:

• Phishing (Diebstahl von Zugangsdaten),
• Eindringen über Software-Schwachstellen,
• Ransomware (Verschlüsselung und Lahmlegung).

5 Rechtlicher und regulatorischer Rahmen: Pflichten und zu beachtende Punkte

Dieser Abschnitt bleibt bewusst vorsichtig: Er unterscheidet zwischen dem, was einer klaren Verpflichtung unterliegt, und dem, was zu den guten Praktiken gehört.

5.1 Patientenrechte

Die Patientenrechte stützen sich auf nationale und europäische Rechtsvorschriften, insbesondere hinsichtlich des Zugangs zu Gesundheitsinformationen und der Qualität der Behandlungsbeziehung. Sie fügen sich in ein weiteres Regelwerk rund um die Verwaltung medizinischer Informationen ein (Zugang, Aufbewahrung, Kommunikation).

5.2 Berufsrecht: Aufbewahrungsverantwortung

Gesundheitsfachkräfte haben berufsständische und regulatorische Pflichten bezüglich der Führung und Aufbewahrung klinischer Elemente. Diese Logik begründet den wesentlichen Gedanken: Medizinische Dokumente unterliegen der Verantwortung des Behandlers.

5.3 Dauer: Vorsicht vor der Verwechslung „Aktenaufbewahrung" vs. „Verjährung"

Häufig liest man „10 Jahre": Diese Zahl entspricht insbesondere Verjährungsregeln im Bereich der medizinischen Haftung, festgesetzt auf 10 Jahre ab Konsolidierung des Schadens. Das bedeutet nicht automatisch, dass „alle Akten genau 10 Jahre und nicht länger aufbewahrt werden müssen", noch dass dies die spezifischen Anforderungen anderer Texte ersetzt (Einrichtungen, Bildgebung, berufsständische Regeln usw.).

5.4 DSGVO: Sicherheit personenbezogener Daten, darunter Gesundheitsdaten

Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit (Vertraulichkeit, Integrität, Verfügbarkeit). Im Gesundheitsbereich sind Gesundheitsdaten eine besonders geschützte Kategorie: Ihre Verarbeitung ist grundsätzlich verboten, außer bei Ausnahmen, die die DSGVO und die nationalen Datenschutzgesetze vorsehen.

Wichtiger Punkt, der korrekt formuliert werden muss:

• Die Aufbewahrung der für die Behandlung und medizinische Verwaltung notwendigen Daten beruht nicht „standardmäßig" auf der Einwilligung, sondern auf angemessenen Rechtsgrundlagen (gesetzliche Verpflichtung, Behandlungsauftrag, öffentliches Interesse im Gesundheitsbereich usw., je nach Verarbeitung).
• Die Einwilligung kommt vor allem für spezifische Anwendungen zum Tragen (z. B. Zwecke, die nicht für die Behandlung notwendig sind).

5.5 Hosting von Gesundheitsdaten

Für das ausgelagerte Hosting von Gesundheitsdaten verlangt der jeweilige nationale Rahmen den Rückgriff auf einen zertifizierten Anbieter. Die entsprechenden Standards und Zertifizierungsverfahren werden auf den institutionellen Seiten veröffentlicht.

Konkret muss eine Praxis, die Gesundheitsdaten einem Hosting-Dienstleister anvertraut, die Einhaltung der geltenden Vorschriften sicherstellen.

5.6 Fall von Mehrbehandler-Praxen: Wem gehören die Daten?

Behandlungsteams sind nicht unveränderlich, und jeder Zahnarzt kann im Laufe seiner Karriere seine Tätigkeit ändern. Die Frage der Dateneigentümerschaft ist ein oft vernachlässigter Punkt.

Die freiberufliche Zusammenarbeit

Jeder freiberufliche Mitarbeiter besitzt seinen eigenen Patientenstamm. Bei Beendigung der Zusammenarbeit muss er eine Kopie seiner Daten erhalten, ohne sie ausschließlich in der Datenbank des Inhabers zu belassen. Dieser Prozess erfordert eine sorgfältige Trennung, wenn mehrere Behandler dieselbe Datenbank teilen. Die Sicherungsstrategie muss diese Trennung antizipieren.

Die Berufsausübungsgesellschaft

In einer Berufsausübungsgesellschaft gehört der Patientenstamm der Gesellschaft und nicht den einzelnen Behandlern. Die Gesellschaft ist daher verantwortlich für die Aufbewahrung der Patientenakten und deren Übermittlung an Patienten, die sie anfordern. Die Sicherung unterliegt der Verantwortung der Struktur.

Die Betriebseinstellung

Wenn ein Zahnarzt seine Tätigkeit einstellt (Ruhestand, Umzug, Krankheit usw.), muss er die Kontinuität der Behandlung sicherstellen, indem er seine Akten einem möglichen Nachfolger zur Verfügung stellt. In Ermangelung eines Nachfolgers muss er entweder die Akten selbst aufbewahren, einer Archivierungsgesellschaft anvertrauen oder sogar einzeln an die betroffenen Patienten übermitteln.

6 Reale Zwänge in der Praxis: Warum es „im wirklichen Leben" schwierig ist

6.1 Heterogenität der Systeme

Häufig hat die Praxis nicht „nur eine Software":

• Fachsoftware,
• Bildgebungssoftware,
• Sensor- und Peripheriesysteme,
• mehrere Arbeitsplätze,
• manchmal einen Server oder ein NAS,
• manchmal eine teilweise Cloud-Lösung.

Einige Daten befinden sich in einer Datenbank, andere in Dateien, andere bei einem Dienstleister, manchmal in proprietären Formaten.

6.2 Gesperrte Dateien und „Hot"-Sicherung

Manche Softwares sperren gerade verwendete Dateien (aktive Datenbank), was eine einfache Kopie wirkungslos macht. Dies zwingt zum Einsatz von:

• Exportfunktionen,
• anwendungsseitigen Sicherungsmechanismen,
• oder angepassten Lösungen, die produktive Datenbanken verwalten können.

6.3 Ergonomie und mentale Belastung

Eine Sicherungsstrategie scheitert häufig aus einem einfachen Grund: Sie erfordert zu viele manuelle Aktionen. Im Gesundheitsbereich muss die Organisation:

• automatisiert,
• überprüft,
• dokumentiert,
• und für das Team verständlich sein.

7 Lösungen: lokal, Cloud, hybrid ... und vor allem „gesteuert"

7.1 Lokale Sicherung (Festplatte / NAS)

Vorteile:

• schnelle Wiederherstellung vor Ort,
• kontrollierte Kosten,
• direkte Kontrolle.

Grenzen:

• anfällig für Diebstahl und lokalen Schadensfall,
• Risiko bei Ransomware, wenn das NAS vom Netzwerk aus erreichbar ist,
• erfordert Überwachung (sonst entdeckt man das Versagen am Ausfalltag).

7.2 Ausgelagerte Sicherung (Cloud)

Vorteile:

• Schutz vor lokalen Schadensfällen,
• oft stärkere Redundanz,
• mögliche Überwachung durch einen Dienstleister.

Grenzen:

• Abhängigkeit vom Internet für die vollständige Wiederherstellung,
• Notwendigkeit der Konformitätsprüfung (darunter Hosting-Zertifizierung, soweit anwendbar),
• laufende Kosten.

7.3 Hybrider Ansatz (oft der realistischste)

Prinzip:

• eine lokale Sicherung zur schnellen Wiederherstellung,
• eine ausgelagerte Kopie für Resilienz gegenüber Schadensfällen/Cyberangriffen.

8 Empfohlene Architektur: konkrete, überprüfbare Prinzipien

8.1 3-2-1-Regel (Redundanz)

• 3 Kopien der Daten,
• auf 2 verschiedenen Speichermedien,
• davon 1 außerhalb des Standorts.

Dieses Modell ist in der Praxis einfach zu erklären und hilft, „alles auf einer einzigen Festplatte" zu vermeiden.

8.2 Verschlüsselung

Die Verschlüsselung schützt die Sicherungen vor unberechtigtem Zugriff, insbesondere bei Diebstahl eines Datenträgers. Die Verschlüsselung muss gelten für:

• die Speicherung,
• und die Übertragungen zur Auslagerung.

8.3 Zugriffskontrolle (und MFA, wenn möglich)

• personalisierte Konten,
• rollenbasierte Rechte,
• starke Passwörter,
• MFA, wenn das Werkzeug dies zulässt (insbesondere Cloud-Zugang).

8.4 Wiederherstellungstests: die am meisten vernachlässigte Etappe

Eine nicht getestete Sicherung ist keine Garantie. Es muss getestet werden:

• die Wiederherstellung einer Datei,
• die Wiederherstellung eines Ordners,
• die Wiederherstellung einer Anwendungsdatenbank (falls möglich),
• und die realistische Wiederherstellungszeit muss validiert werden.

8.5 Protokollierung und Überwachung

Das Ziel ist nicht, „eine Sicherung zu haben", sondern zu wissen, dass sie gelungen ist. Eine reife Strategie umfasst:

• Berichte,
• Alarme,
• eine regelmäßige Überprüfung.

8.6 Rollen trennen, um die Auswirkungen eines Zwischenfalls zu reduzieren

Vermeiden, Bildgebung, Fachsoftware und Speicherung auf einem einzigen „zentralen", nicht redundanten Arbeitsplatz zu konzentrieren. Ein Ausfall dieses Arbeitsplatzes kann lahmlegen:

• Patientenakte,
• Terminplan,
• Bildgebung,
• Abrechnung.

Die Funktionen (auch bescheiden) zu trennen, verbessert die Resilienz.

9 Konkrete Szenarien (Umsetzungsbeispiele)

10 Fazit: Die Sicherung als Standard organisatorischer Qualität

Eine wirksame Strategie muss nicht zwangsläufig komplex sein, aber sie muss angepasst, automatisiert, überprüft und wiederherstellbar sein.

Das endgültige Ziel ist nicht „Kopien zu haben". Es ist, zu garantieren:

• die Behandlungskontinuität,
• den Schutz der Gesundheitsdaten,
• die Konformität,
• und die Gelassenheit des Behandlers und des Teams.