Datenschutz für Arztpraxen, Therapieeinrichtungen und medizinische Dienstleister.

So arbeiten wir

Vier Schritte – planbar und transparent.

1. SCHRITT 01

   Erstgespräch

   Unverbindlich, telefonisch oder per Video – wir klären Ziel und Anlass.

2. SCHRITT 02

   Bestandsaufnahme

   Sichtung Ihrer Unterlagen, Prozesse und IT-Landschaft.

3. SCHRITT 03

   Umsetzung vor Ort

   Einrichtung, Dokumentation, Schulung – dort wo es wirkt.

4. SCHRITT 04

   Laufende Begleitung

   Fester Ansprechpartner, regelmäßige Wiedervorlage, jederzeit prüfbereit.

FAQ

Häufig gestellte Fragen.

Worin unterscheidet sich der externe DSB von der DSGVO-Beratung?

Der externe Datenschutzbeauftragte ist eine formale Rolle nach Art. 37 DSGVO mit Bestellung und Meldung an die Aufsichtsbehörde – dauerhaft, mit gesetzlich definierten Aufgaben. Die DSGVO-Beratung ist eine punktuelle, organisatorische Begleitung im Einzelfall ohne formale DSB-Funktion.

Wie schnell können wir starten?

Erstgespräch in der Regel innerhalb von 48 Stunden, Beratungs- und Auditleistungen typischerweise innerhalb von 1–2 Wochen ab Beauftragung.

Arbeiten Sie vor Ort oder remote?

Beides. Live-Tests, Schulungen und Einrichtung sicherer Kommunikationswege erfolgen vor Ort, laufende Betreuung und Dokumentation überwiegend remote.

Gibt es Mindestlaufzeiten?

Beim externen DSB üblicherweise 12 Monate, alle Einzelleistungen ohne Bindung. Konditionen werden vor Vertragsschluss schriftlich ausgewiesen.

Wie läuft die Aktenvernichtung konkret ab?

Wir stellen abschließbare Datenschutzbehälter in Ihrer Einrichtung auf. Diese werden je nach Aufkommen in einem festen Rhythmus oder auf Abruf abgeholt und über unseren zertifizierten Fachpartner nach DIN 66399 / ISO 21964 vernichtet. Sie erhalten je Abholung einen Vernichtungsnachweis und ein AVV-Paket nach Art. 28 DSGVO. Details auf der Seite Aktenvernichtung.

Was unterscheidet Ihre lokale KI von ChatGPT & Co.?

Unsere KI-Lösungen laufen lokal auf Ihrer Hardware oder in einer dedizierten DSGVO-konformen Umgebung. Patienten- und Klientendaten verlassen Ihre kontrollierte Infrastruktur nicht und werden nicht an US-Cloud-Anbieter übertragen. Damit lassen sich Transkription, OCR und Routinearbeiten datenschutzkonform automatisieren.

Wie sicher ist Ihre Videosprechstunde wirklich?

Die Lösung basiert auf quelloffener Software mit automatischer Ende-zu-Ende-Verschlüsselung. Inhalte sind ausschließlich für die Teilnehmenden lesbar – weder Hostingbetreiber noch wir können mithören oder mitsehen. Hosting erfolgt wahlweise in deutscher/europäischer Infrastruktur oder bei Ihnen vor Ort, im Branding Ihrer Einrichtung.

Welche Datenschutz-Schulungen sind Pflicht und wie oft?

Mitarbeitende sind regelmäßig auf den Datenschutz zu sensibilisieren (Art. 39 Abs. 1 lit. b DSGVO). In der Praxis hat sich eine jährliche Auffrischung etabliert, ergänzt um Onboarding für neue Mitarbeitende und rollenspezifische Module (Führung, IT, Empfang). Konkrete Frequenz und Tiefe stimmen wir auf Einrichtung und Rollen ab.

Erhalten wir Rechtsberatung im Einzelfall?

Nein. Wir leisten organisatorische Unterstützung, Dokumentation, Strukturierung und Schulung. Keine Rechtsberatung im Einzelfall, keine Vertretung vor Behörden oder Gericht. Abschließende Bewertung und Verantwortung verbleiben beim Auftraggeber.