Art. 83 DSGVO: Bei Verstößen mit Gesundheitsdaten drohen Bußgelder bis zu 20 Mio. Euro, dazu Schadensersatzansprüche nach Art. 82. Ihre aktuelle IT auf US-Servern ist ein vermeidbares Risiko – für Arztpraxen in München und ganz Deutschland.
Jedes einzelne kann existenzbedrohend sein
Art. 83 DSGVO: Bei Verstößen mit Gesundheitsdaten drohen Bußgelder bis zu 20 Mio. Euro, dazu kommen Schadensersatzansprüche nach Art. 82. Google Drive, Dropbox, OneDrive – alles US-Server, alles CLOUD Act. Bei Gesundheitsdaten (Art. 9 DSGVO) gibt es keine Kulanz.
Zoom, Teams, Skype – diese Tools sind nicht für sensible Patientendaten ausgelegt. Patienten erwarten digitale Sprechstunden, aber sichere Videokommunikation erfordert verschlüsselte Verbindungen auf vertrauenswürdigen Servern.
PVS hier, Cloud dort, Kalender woanders. Drei verschiedene Logins, keine Synchronisation. Patientendaten werden manuell zwischen Systemen kopiert – fehleranfällig und zeitraubend.
Laborbefunde per E-Mail, Überweisungen auf Papier, Arztbriefe als PDF-Anhang. Kein System, das alles zusammenführt. Im Notfall fehlt der entscheidende Befund – eine Frage der Patientensicherheit.
Damit Patientendaten dort bleiben, wo sie hingehören: bei Ihnen und in Deutschland.
Ihre IT erfüllt alle DSGVO-Anforderungen. Verschlüsselung, Zugriffsrechte, sichere Speicherung – alles korrekt konfiguriert auf Servern in Deutschland.
Arztbriefe, Vorlagen und Praxisunterlagen an einem Ort, mit klaren Zugriffsrechten. Was Patientendaten enthält, liegt auf einem Server in Ihrer Praxis, den wir betreuen. Ihr Praxisverwaltungssystem bleibt, wie es ist.
Für Besprechungen und Fortbildungen, direkt im Browser. Für abrechenbare Videosprechstunden beraten wir Sie zu zertifizierten Anbietern.
Mit mail-archiver werden E-Mails automatisch mit Zeitstempel archiviert und bleiben erhalten, auch wenn sie im Postfach gelöscht werden.
Wir sind nicht einfach ein weiterer IT-Anbieter. Hier ist, was uns für Arztpraxen in München und ganz Deutschland unterscheidet.
Sie besitzen Ihre Daten wirklich. Kein Vendor Lock-in. Wechsel jederzeit möglich, Ihre Daten gehören Ihnen.
Sie haben einen festen Ansprechpartner, der Ihre Praxis kennt. Bei Problemen wird sofort gehandelt.
Deutsches Recht, deutsche Server, kein CLOUD Act.
Transparenz statt Black Box: Lassen Sie den Code von Ihrem IT-Sachverständigen prüfen. Open Source bedeutet keine versteckten Hintertüren.
Den Vertrag zur Auftragsverarbeitung erstellen Sie direkt im Kundenportal. Eine Verschwiegenheitsverpflichtung nach § 203 StGB unterschreiben wir auf Wunsch.
Monatlich kündbar, keine Knebelverträge. Wenn wir nicht liefern, können Sie jederzeit wechseln. Ihre Daten sind exportierbar – das ist unser Versprechen.
Transparenter Prozess, bewährte Open Source Technologie, persönliche Betreuung aus München
Kostenlos & unverbindlich. Wir analysieren Ihre aktuelle IT-Situation und Ihre Anforderungen.
Maßgeschneiderte Lösung mit Nextcloud, OpenTalk und Mailcow – konfiguriert für Ihre Praxis.
Wir übernehmen den kompletten Umzug – ohne Praxisausfall, mit Einweisung für Ihr Team.
Persönlicher Ansprechpartner, Updates, Backups, Monitoring – alles inklusive.
Praxisdokumente, Vorlagen, Austausch im Team, Patientendaten auf einem Server in Ihrer Praxis
Videokonferenzen über verschlüsselte Verbindungen auf Servern in Deutschland
E-Mail auf eigenem Server, Archivierung mit mail-archiver
Für alle Arzt- und Psychotherapiepraxen gilt die IT-Sicherheitsrichtlinie nach § 390 SGB V. Seit Oktober 2025 gehören auch Schulung und Sensibilisierung des Teams dazu. Verantwortlich bleibt immer die Praxis. Wir übernehmen, was die Technik betrifft, die wir für Sie betreiben, und sagen offen, was bei Ihnen bleibt.
Auf allen Servern und Diensten, die wir für Sie betreiben.
Täglich, 7 Tage vorgehalten, die Wiederherstellung wird geprüft.
Alle Webanwendungen laufen nur über https.
Für Gesundheitsdaten in der Cloud verlangt die Richtlinie einen Anbieter mit C5-Testat. Bei uns liegen Patientendaten deshalb auf einem Server in Ihrer Praxis, den wir einrichten und betreuen.
Den Vertrag zur Auftragsverarbeitung schließen Sie im Kundenportal, eine Verschwiegenheitsverpflichtung nach § 203 StGB unterschreiben wir auf Wunsch.
Eine Nachweispflicht gegenüber der KV gibt es nicht, eine eigene Dokumentation wird aber empfohlen. Jede Prüfung steht in unserem Monatsbericht.
Den Spamfilter stellen wir, wie Ihr Team mit verdächtigen E-Mails umgeht, legen Sie fest.
Sie melden sich beim Support, wir sperren die Konten in den Diensten, die wir betreiben.
In die Werkzeuge, die wir einrichten, weisen wir Ihr Team ein. Neue Kolleginnen und Kollegen arbeiten Sie ein.
Meist liegt er schon vor. Richten wir Ihr Netzwerk ein, etwa in einer neuen Praxis, erstellen wir ihn mit.
Aktuelle Schutzprogramme auf allen Rechnern. Für die Praxisrechner bieten wir keinen Virenschutz an.
Regelmäßig und passend zu den Aufgaben. Kurse gibt es im Fortbildungsportal der KBV.
Mitarbeitende verpflichten und neue Kräfte sorgfältig auswählen.
Sperrcode, Apps nur aus offiziellen Stores, SIM-Karte bei Verlust sperren.
Konnektor, Kartenterminals und Praxisausweis betreut Ihr TI-Dienstleister, das Praxisverwaltungssystem der Hersteller.
Auswahl aus Anlage 1 der Richtlinie (Fassung vom April 2025, Stand Oktober 2026), die für alle Praxen gilt. Mittlere und große Praxen haben zusätzliche Anforderungen. Die vollständige Richtlinie und Musterdokumente finden Sie im Hub der KBV.
Ratgeber: Was Praxen nach der IT-Sicherheitsrichtlinie umsetzen müssen →
„Die Zusammenarbeit mit Herrn Bruhn von netzarea war von Beginn an sehr angenehm, unkompliziert und äußerst professionell. Er überzeugte durch seine Geduld, Zuverlässigkeit und kompetente Betreuung. Als Psychotherapeutenkammer Nordrhein-Westfalen sind wir rundum zufrieden …“
Antworten auf die wichtigsten Fragen von Praxisinhabern in München und ganz Deutschland
Kostenlose Bedarfsanalyse für Arztpraxen in München und ganz Deutschland: Wir zeigen Ihnen, wie Ihre Praxis-IT DSGVO-sicher wird. Persönliche Beratung, konkretes Angebot.
✓ Kostenlos & unverbindlich • ✓ DSGVO-konform • ✓ Server in Deutschland • ✓ Open Source