Server in Deutschland. Was der Satz für Ihre Praxis bedeutet.

Ein ganz normaler Praxistag erzeugt Dutzende sensible Datensätze: Befunde, Röntgenbilder, Abrechnungsziffern, die Notiz zur Angstpatientin um 10:30 Uhr. Sobald eine Software diese Daten in die Cloud schickt, verlassen sie die Praxis. Die Verantwortung dafür verlässt sie nicht.

Wenn eine Patientin fragt, wo ihre Daten liegen, muss die Praxis antworten können. Wenn eine Datenpanne passiert, muss sie innerhalb von 72 Stunden melden. „Server in Deutschland“ macht beides leichter. Aber nur, wenn hinter dem Satz mehr steckt als ein Logo im Footer.

Die Daten gehen, die Haftung bleibt

Nach der DSGVO ist die Praxis Verantwortliche für die Patientendaten. Der Softwareanbieter verarbeitet sie nur im Auftrag. Gesundheitsdaten zählen zu den besonders geschützten Kategorien, Fehler wiegen hier schwerer als bei einer Kundenkartei.

Das heißt: Wählt die Praxis einen Anbieter mit unklarem Datenstandort, trägt sie das Risiko. Den rechtlichen Rahmen für sprachbasierte Dokumentation erklärt der Beitrag Sprachdokumentation in der Zahnarztpraxis und die DSGVO.

Was der Standort Deutschland konkret bringt

• - Ein Rechtsraum. Es gilt deutsches und europäisches Datenschutzrecht. Übermittlungen in Drittländer und die Frage nach deren Zulässigkeit entfallen.
• - Ein klarer Nachweis. Im Verzeichnis der Verarbeitungstätigkeiten steht ein Standort, kein Fragezeichen. Das hilft bei Prüfungen und Anfragen von Patienten.
• - Kurze Wege im Ernstfall. Vertragspartner, Rechenzentrum und zuständige Aufsichtsbehörde sitzen im selben Land.

Wo der Satz allein nicht reicht

Ein Rechenzentrum in Frankfurt kann einem Konzern gehören, der ausländischem Recht unterliegt. US-Anbieter etwa können zur Herausgabe von Daten verpflichtet werden, auch wenn diese in Europa liegen. Der Standort der Server ist also nur eine Hälfte der Antwort.

Vier Nachfragen machen den Unterschied:

1. 1. Wer betreibt die Server? Ein deutscher Anbieter oder die deutsche Filiale eines Konzerns aus einem Drittland?
2. 2. Wo liegen die Backups? Sicherungskopien im Ausland heben den Vorteil wieder auf.
3. 3. Wurde die Wiederherstellung getestet? Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung, kein Plan.
4. 4. Was ist zertifiziert, was ist geplant? „In Vorbereitung“ und „zertifiziert“ sind zwei verschiedene Dinge.

Weitere Prüffragen für den Vertragsabschluss sammelt KI-Dokumentation für Zahnarztpraxen: Fünf Fragen vor der Vertragsunterschrift.

Ein Satz für den Empfang

Patienten fragen zunehmend nach, wenn KI im Behandlungszimmer mitläuft. Die beste Antwort ist kurz: „Ihre Daten liegen verschlüsselt auf Servern in Deutschland, betrieben von einem deutschen Anbieter.“ Wer diesen Satz sicher sagen kann, schafft Vertrauen, bevor überhaupt jemand misstrauisch wird.

So hostet Doctos

Doctos betreibt seine Server bei StackIT, einem deutschen Cloud-Anbieter. Die Daten werden verschlüsselt und täglich automatisch gesichert, eine Wiederherstellung ist auf jeden Zeitpunkt der letzten 30 Tage möglich. Die Notfallprozesse werden regelmäßig getestet, die Zertifizierung nach ISO 27001 ist in Vorbereitung.

FAQ

Ist ein Server in Deutschland gesetzlich vorgeschrieben? Nein. Die DSGVO erlaubt Server in der gesamten EU und unter Bedingungen auch außerhalb. Ein deutscher Standort ist aber der einfachste und am leichtesten nachweisbare Weg.

Ist eine Software mit Server in Deutschland automatisch DSGVO-konform? Nein. Dazu gehören auch Verschlüsselung, Zugriffsrechte, Löschkonzepte und ein Auftragsverarbeitungsvertrag.

Was sollte im Auftragsverarbeitungsvertrag stehen? Der Ort der Verarbeitung, eingesetzte Unterauftragnehmer, technische und organisatorische Schutzmaßnahmen sowie Regeln zur Löschung nach Vertragsende.

Der Standort ist der Anfang, nicht die Antwort

„Server in Deutschland“ verrät, wo die Daten liegen. Ob sie dort sicher sind, zeigen erst Betreiber, Backups und ein getesteter Notfallplan. Praxen, die genau danach fragen, wissen mehr als jeder Footer. Und sie haben eine klare Antwort, wenn die nächste Patientin wissen will, wo ihre Befunde gespeichert sind.

Wer gerade über neue Software nachdenkt, findet die nächsten Schritte in Software wechseln in der Zahnarztpraxis.