Datensicherung in der Zahnarztpraxis: Was jeder Behandler wissen sollte

1 Kontext: Die Digitalisierung macht die Praxis von ihren Daten abhängig

Dieser Fortschritt verbessert die Behandlungsqualität, die diagnostische Präzision und die Kontinuität der Betreuung. Doch er bringt eine unumgängliche Realität mit sich: Eine Praxis kann durch einen IT-Vorfall zum Stillstand kommen, selbst wenn das Team, die technische Ausstattung und die medizinische Kompetenz vorhanden sind. Ein Hardwareausfall, eine Datenkorruption, ein Ransomware-Angriff oder ein Bedienfehler können den Zugriff auf kritische Informationen unmöglich machen (Bildgebung, Anamnese, Allergien, Behandlungspläne, Befunde) — mit direkten Auswirkungen auf die Organisation und potenziell auf die Patientensicherheit.

2 Worum geht es genau? Daten, Anwendungen, Kontinuität

Bevor Sie sich für eine Lösung entscheiden, sollten drei einfache Begriffe geklärt werden.

2.1 Daten vs. Anwendungen

• Die Daten: Patientenakten, Bildgebung, Dokumente, Datenbanken der Praxissoftware, Exportdateien usw.
• Die Anwendungen: Praxisverwaltungssoftware, Bildgebungssoftware, Verwaltungssysteme, Server, Arbeitsplätze usw.

Eine Sicherung „der Daten" garantiert nicht unbedingt die schnelle Wiederherstellung „des Betriebs", wenn die Anwendungen nicht wieder starten können. Umgekehrt ist ein Systemabbild ohne aktuelle Daten medizinisch nicht hilfreich.

2.2 Zwei Ziele: nichts verlieren und schnell wiederherstellen

Eine wirksame Strategie zielt in der Regel auf Folgendes ab:

• den akzeptablen Datenverlust begrenzen (wie viele Stunden/Tage an Eingaben dürfen verloren gehen?),
• die akzeptable Wiederherstellungszeit begrenzen (wie lange kann die Praxis im eingeschränkten Betrieb arbeiten?).

Auch ohne Fachvokabular strukturieren diese beiden Fragen die Entscheidungen: Häufigkeit der Sicherungen, Redundanz, Tests, Priorisierung kritischer Daten.

2.3 Das „tatsächliche" Datenvolumen in der Praxis

In der Praxis variiert das Datenvolumen je nach Ausstattung erheblich:

Datentyp	Typisches Volumen	Schwierigkeit	Einschränkungen
Praxisverwaltungssoftware (DB)	200 MB bis 4 GB	Einfach	Dateien teilweise gesperrt
Intraorale Radiologie	4 GB bis 80 GB	Einfach bis mittel	Dateien teilweise gesperrt
Panoramaradiologie	20 GB bis 400 GB	Mittel bis schwierig	Erhebliches Volumen
Cone Beam (DVT)	50 GB bis 1 TB	Mittel bis schwierig	Sehr großes Volumen

3 Warum die Datensicherung im Gesundheitswesen unverzichtbar ist

3.2 Behandlungskontinuität und Risikomanagement

Kontinuität ist nicht nur eine Annehmlichkeit: Sie gehört zu einem angemessenen Risikomanagement. Im Falle eines Vorfalls muss die Praxis in der Lage sein:

• Termine wiederzufinden,
• auf die Patientenakte zuzugreifen,
• die notwendigen medizinischen Unterlagen wiederherzustellen,
• die Behandlung fortzusetzen, wenn auch im eingeschränkten Betrieb.

Die Datensicherung ist das wichtigste Instrument, um nach einem Vorfall einen funktionsfähigen Zustand wiederherzustellen.

3.3 Berufliche Verantwortung

Gesetzliche Regelungen schreiben die Führung und Aufbewahrung medizinischer Dokumentation vor und verpflichten den Behandler zur Sicherung und zum Schutz der Daten. Behandler müssen eine nachvollziehbare Organisation zur Sicherung und Aufbewahrung der Daten nachweisen können — insbesondere wenn diese digital vorliegen.

4 Bedrohungen und Zwischenfälle: Was die Datensicherung tatsächlich abdecken muss

4.2 Menschliche Fehler

• versehentliches Löschen,
• fehlerhafte Bearbeitung von Akten,
• Überschreiben von Dateien,
• Fehlkonfiguration.

4.3 Lokale Schadensereignisse

• Diebstahl,
• Brand,
• Wasserschaden.

In diesen Szenarien verliert eine Sicherung, die sich ausschließlich „im selben Raum" befindet, einen erheblichen Teil ihres Wertes.

4.4 Cyberangriffe (einschließlich Ransomware)

Im Gesundheitswesen kommen Cyberangriffe vor und können auch kleinere Einrichtungen treffen. Die typischen Mechanismen:

• Phishing (Diebstahl von Zugangsdaten),
• Eindringen über Software-Schwachstellen,
• Ransomware (Verschlüsselung und Lahmlegung).

5 Rechtlicher und regulatorischer Rahmen: Pflichten und Hinweise

Dieser Abschnitt unterscheidet bewusst zwischen klaren Pflichten und empfohlenen Maßnahmen. Da Owandy ein französisches Unternehmen ist, werden die französischen Rechtsgrundlagen als Kontext dargestellt, ergänzt um die entsprechenden deutschen Regelungen.

5.1 Französischer Kontext: Gesetz vom 4. März 2002 (Patientenrechte)

In Frankreich stärkte das Gesetz vom 4. März 2002 (sog. „Loi Kouchner") die Patientenrechte, insbesondere den Zugang zu Gesundheitsinformationen und die Qualität der Behandlungsbeziehung. In Deutschland bildet das Patientenrechtegesetz von 2013 den entsprechenden Rahmen. Es wurde im BGB in den §§ 630a–630h verankert und regelt die Rechte der Patienten auf Information, Aufklärung, Einsichtnahme in die Patientenakte sowie die Dokumentationspflichten des Behandlers.

5.2 Aufbewahrungspflicht für medizinische Dokumentation

Behandler haben berufsrechtliche und gesetzliche Pflichten zur Führung und Aufbewahrung klinischer Unterlagen. In Frankreich regelt der Artikel R.4127-45 des Code de la santé publique die Verantwortung zur Aufbewahrung medizinischer Dokumente. In Deutschland schreibt die Berufsordnung für Ärzte und Zahnärzte eine Mindestaufbewahrungsfrist von 10 Jahren vor. Gemäß § 630f Abs. 3 BGB muss die Patientenakte mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt werden. Die medizinische Dokumentation unterliegt der Verantwortung des Behandlers.

5.3 Aufbewahrungsfristen: Achtung bei der Verwechslung von „Aufbewahrung" und „Verjährung"

In Frankreich wird häufig „10 Jahre" genannt: Diese Frist bezieht sich auf die Verjährung der ärztlichen Haftung, gerechnet ab Konsolidierung des Schadens (Artikel L.1142-28 des Code de la santé publique). In Deutschland beträgt die reguläre zivilrechtliche Verjährungsfrist für Behandlungsfehler 3 Jahre ab Kenntnis (§ 199 BGB), die maximale Verjährungsfrist jedoch 30 Jahre (§ 199 Abs. 2 BGB). Die berufsrechtliche Aufbewahrungspflicht von 10 Jahren gemäß Berufsordnung und § 630f BGB gilt unabhängig davon.

5.4 DSGVO: Sicherheit personenbezogener Daten, einschließlich Gesundheitsdaten

Die DSGVO (Datenschutz-Grundverordnung) gilt in Deutschland unmittelbar und wird durch das BDSG (Bundesdatenschutzgesetz) ergänzt. Sie verlangt angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit (Vertraulichkeit, Integrität, Verfügbarkeit). Im Gesundheitswesen sind Gesundheitsdaten eine besonders geschützte Kategorie gemäß Art. 9 DSGVO: Ihre Verarbeitung ist grundsätzlich untersagt, es sei denn, es greifen die vorgesehenen Ausnahmen.

Wichtiger Hinweis zur korrekten Einordnung:

• Die Speicherung von Daten, die für die Behandlung und medizinische Verwaltung erforderlich sind, basiert nicht „standardmäßig" auf der Einwilligung, sondern auf geeigneten Rechtsgrundlagen (gesetzliche Verpflichtung, Behandlungsvertrag gemäß § 630a BGB, öffentliches Interesse im Gesundheitswesen usw.).
• Die Einwilligung kommt vor allem bei spezifischen Zwecken zum Tragen (z. B. Verwendung, die für die Behandlung nicht erforderlich ist).

5.5 Hosting von Gesundheitsdaten

In Frankreich ist für das externe Hosting von Gesundheitsdaten ein HDS-zertifizierter Dienstleister (Hébergeur de Données de Santé) vorgeschrieben. In Deutschland existiert kein direktes Äquivalent zur HDS-Zertifizierung, doch gelten strenge Anforderungen: Art. 9 DSGVO für besondere Kategorien personenbezogener Daten, die BSI-Richtlinien (Bundesamt für Sicherheit in der Informationstechnik) sowie die jeweiligen Landesdatenschutzgesetze. Wenn eine Praxis Gesundheitsdaten an einen Hosting-Dienstleister auslagert, muss sie sicherstellen, dass dieser die datenschutzrechtlichen Anforderungen an den Umgang mit Gesundheitsdaten erfüllt.

5.6 Gemeinschaftspraxen: Wem gehören die Daten?

Behandlerteams sind nicht unveränderlich, und jeder Zahnarzt kann seine Praxisform im Laufe seiner Karriere ändern. Die Frage der Dateneigentümerschaft wird oft vernachlässigt.

Der freiberufliche Mitarbeiter

Jeder freiberufliche Mitarbeiter verfügt über seinen eigenen Patientenstamm. Bei Beendigung der Zusammenarbeit muss er eine Kopie seiner Daten erhalten, ohne diese ausschließlich in der Datenbank des Praxisinhabers zu belassen. Dieser Vorgang erfordert eine sorgfältige Trennung, wenn mehrere Behandler dieselbe Datenbank nutzen. Die Sicherungsstrategie muss diese Trennung vorwegnehmen.

Die Berufsausübungsgemeinschaft (BAG) / das MVZ

In einer Berufsausübungsgemeinschaft (BAG), einem Medizinischen Versorgungszentrum (MVZ) oder einer Partnerschaftsgesellschaft gehört der Patientenstamm der Gesellschaft und nicht den einzelnen Behandlern. Die Gesellschaft ist daher für die Aufbewahrung der Patientenakten und deren Übermittlung an Patienten auf Anfrage verantwortlich. Die Datensicherung liegt in der Verantwortung der Organisationsstruktur.

Die Praxisaufgabe

Wenn ein Zahnarzt seine Tätigkeit aufgibt (Ruhestand, Umzug, Krankheit usw.), muss er die Behandlungskontinuität sicherstellen und seine Unterlagen einem möglichen Nachfolger zur Verfügung stellen. Ohne Nachfolger muss er die Unterlagen entweder selbst aufbewahren, einem Archivierungsdienstleister übergeben oder sie den betroffenen Patienten einzeln übermitteln. Die Aufbewahrungspflicht besteht auch nach der Praxisschließung fort.

6 Reale Einschränkungen in der Praxis: Warum es „im echten Leben" schwierig ist

6.1 Heterogenität der Systeme

Oft verfügt die Praxis nicht über „eine einzige Software":

• Praxisverwaltungssoftware,
• Bildgebungssoftware,
• Sensor- und Peripheriesysteme,
• mehrere Arbeitsplätze,
• manchmal ein Server oder NAS,
• manchmal eine partielle Cloud-Lösung.

Manche Daten liegen in einer Datenbank, andere in Dateien, wieder andere bei einem Dienstleister, teilweise in proprietären Formaten.

6.2 Gesperrte Dateien und „Hot"-Sicherung

Einige Programme sperren Dateien während der Nutzung (aktive Datenbank), wodurch eine einfache Kopie wirkungslos wird. Dies erfordert den Einsatz von:

• Exportfunktionen,
• anwendungsspezifischen Sicherungsmechanismen,
• oder angepassten Lösungen, die mit Produktionsdatenbanken umgehen können.

6.3 Ergonomie und mentale Belastung

Eine Sicherungsstrategie scheitert häufig aus einem einfachen Grund: Sie verlangt zu viele manuelle Handgriffe. Im Gesundheitswesen muss die Organisation:

• automatisiert,
• überprüft,
• dokumentiert,
• und für das Team verständlich sein.

7 Lösungen: lokal, Cloud, hybrid… und vor allem „gesteuert"

7.1 Lokale Sicherung (Festplatte / NAS)

Vorteile:

• schnelle Wiederherstellung vor Ort,
• kontrollierbare Kosten,
• direkte Kontrolle.

Grenzen:

• anfällig für Diebstahl und lokale Schadensereignisse,
• Risiko bei Ransomware, wenn das NAS vom Netzwerk aus erreichbar ist,
• erfordert Überwachung (andernfalls wird das Versagen erst am Tag des Ausfalls entdeckt).

7.2 Externe Sicherung (Cloud)

Vorteile:

• Schutz vor lokalen Schadensereignissen,
• häufig stärkere Redundanz,
• Überwachung durch einen Dienstleister möglich.

Grenzen:

• Abhängigkeit vom Internet für die vollständige Wiederherstellung,
• Notwendigkeit der Compliance-Prüfung (einschließlich DSGVO-Konformität für Gesundheitsdaten),
• laufende Kosten.

7.3 Hybrider Ansatz (meist der realistischste)

Prinzip:

• eine lokale Sicherung für die schnelle Wiederherstellung,
• eine externe Kopie für die Widerstandsfähigkeit gegenüber Schadensereignissen und Cyberangriffen.

8 Empfohlene Architektur: konkrete, überprüfbare Prinzipien

8.1 Die 3-2-1-Regel (Redundanz)

• 3 Kopien der Daten,
• auf 2 verschiedenen Medien,
• davon 1 extern.

Dieses Modell ist der Praxis leicht zu erklären und hilft, „alles auf einer Festplatte" zu vermeiden.

8.2 Verschlüsselung

Die Verschlüsselung schützt Sicherungen vor unbefugtem Zugriff, insbesondere wenn ein Datenträger gestohlen wird. Die Verschlüsselung muss angewendet werden auf:

• die Speicherung,
• und die Übertragung zur externen Sicherung.

8.3 Zugangskontrolle (und MFA wenn möglich)

• personenbezogene Konten,
• rollenbasierte Berechtigungen,
• starke Passwörter,
• MFA, sofern das Tool dies unterstützt (insbesondere für Cloud-Zugriff).

8.4 Wiederherstellungstests: der am häufigsten vernachlässigte Schritt

Eine nicht getestete Sicherung ist keine Garantie. Es müssen getestet werden:

• die Wiederherstellung einer Datei,
• die Wiederherstellung eines Ordners,
• die Wiederherstellung einer Anwendungsdatenbank (falls möglich),
• und die Validierung einer realistischen Wiederherstellungszeit.

8.5 Protokollierung und Überwachung

Das Ziel ist nicht „eine Sicherung zu haben", sondern zu wissen, dass sie erfolgreich war. Eine ausgereifte Strategie umfasst:

• Berichte,
• Alarme,
• eine regelmäßige Überprüfung.

8.6 Funktionen trennen, um die Auswirkung eines Vorfalls zu verringern

Vermeiden Sie es, Bildgebung, Praxissoftware und Speicher auf einem einzigen, nicht redundanten „zentralen" Arbeitsplatz zu konzentrieren. Ein Ausfall dieses Arbeitsplatzes kann lahmlegen:

• Patientenakte,
• Terminplanung,
• Bildgebung,
• Abrechnung.

Die Trennung der Funktionen (auch in bescheidenem Umfang) verbessert die Widerstandsfähigkeit.

9 Konkrete Szenarien (Umsetzungsbeispiele)

10 Fazit: Datensicherung als organisatorischer Qualitätsstandard

Eine wirksame Strategie muss nicht zwingend komplex sein, aber sie muss angepasst, automatisiert, überprüft und wiederherstellbar sein.

Das eigentliche Ziel ist nicht „Kopien zu haben". Es geht darum, Folgendes zu gewährleisten:

• die Kontinuität der Versorgung,
• den Schutz der Gesundheitsdaten,
• die Compliance,
• und die Gelassenheit des Behandlers und seines Teams.