Datenschutzgesetz (DSG)
In Kraft seit dem 1. September 2023. Gesundheitsdaten sind darin besonders schützenswerte Personendaten: Die Praxis muss sie mit risikogerechten Massnahmen schützen, ob sie in der Praxis oder online gespeichert sind.
Cloud-Speicher
Mit einem Online-Speicher finden Sie Ihre Dateien auf jedem Computer der Praxis, und sogar ausserhalb. Für Gesundheitsdaten muss er drei Bedingungen erfüllen: eine Verschlüsselung, die nicht einmal der Anbieter aufheben kann, einen Zugriff nur für die richtigen Personen und einen klaren Vertrag. Hier lesen Sie, was das Gesetz sagt und was wir umsetzen.
Was das Gesetz sagt
Datenschutzverordnung (DSV)
Sie legt Mindestanforderungen fest: Jede Person greift nur auf die Daten zu, die sie für ihre Arbeit braucht, die Daten sind nur für berechtigte Personen lesbar, auch während der Übertragung, und sie lassen sich nach einem Vorfall rasch wiederherstellen.
Berufsgeheimnis
Es bindet die Zahnärztin oder den Zahnarzt und die Hilfspersonen (Art. 321 StGB). Patientendossiers einem Online-Dienst anzuvertrauen, ist nur zulässig, wenn dieses Geheimnis gewahrt bleibt: Eine Verschlüsselung, die der Anbieter nicht aufheben kann, ist dafür die beste Garantie.
Auftragsbearbeitungsvertrag
Der Anbieter bearbeitet Ihre Daten in Ihrem Auftrag: Ein Vertrag muss festlegen, was er damit tun darf, wo er sie aufbewahrt, wem er sie anvertraut und wie Sie sie am Vertragsende zurückerhalten (Art. 9 DSG). Die Praxis bleibt verantwortlich.
Speicherland
Kein Gesetz verpflichtet eine Praxis, ihre Daten in der Schweiz zu speichern: Ein Land, dessen Datenschutz die Schweiz anerkennt, eignet sich ebenfalls, etwa die Länder der Europäischen Union. Die USA sind nur für zertifizierte Unternehmen anerkannt, und ein amerikanischer Anbieter kann gezwungen werden, die Dateien herauszugeben, die er lesen kann.
Normen und Labels
Die Norm ISO 27001 ist ein gutes Auswahlkriterium, bleibt aber freiwillig: Kein Schweizer Gesetz schreibt sie vor. Ein obligatorisches Register der Hoster von Gesundheitsdaten gibt es in der Schweiz ebenfalls nicht.
AUFBEWAHRUNG
Wie lange sind Patientendossiers aufzubewahren?
Diese Fristen stammen aus den kantonalen Gesundheitsgesetzen, nicht aus dem DSG. Seit 2020 verjährt ein Anspruch aus Körperverletzung nach höchstens 20 Jahren: Wir empfehlen deshalb, Patientendossiers 20 Jahre lang aufzubewahren.
| Kanton | Mindestdauer | Höchstdauer |
|---|---|---|
| Waadt | Mindestens 10 Jahre ab der letzten Konsultation | Keine Höchstdauer festgelegt |
| Genf | Mindestens 10 Jahre ab der letzten Konsultation | Vernichtung spätestens nach 20 Jahren, ausser bei überwiegendem Interesse |
| Freiburg | Mindestens 10 Jahre | Vernichtung spätestens nach 20 Jahren, ausser bei wichtigem Interesse |
| Wallis | Mindestens 20 Jahre | Keine Höchstdauer festgelegt |
Für Neuenburg und den Jura erkundigen Sie sich beim Gesundheitsamt Ihres Kantons. Patientinnen und Patienten können Auskunft über ihre Daten, deren Berichtigung oder deren Herausgabe in einem gängigen Format verlangen (Art. 25, 28 und 32 DSG); die Löschung bleibt durch diese Aufbewahrungsfristen begrenzt.
Funktionen unserer Cloud-Lösung
Der Dienst, den wir einrichten, erfüllt diese Anforderungen. Sie abonnieren ihn direkt: Vertrag und Daten bleiben auf Ihren Namen.
Ende-zu-Ende-Verschlüsselung
Ihre Dateien, und sogar deren Namen, werden vor dem Versand auf Ihrem Computer verschlüsselt: Der Anbieter kann sie nicht lesen. Die Server stehen in der Schweiz oder in Ländern, deren Datenschutz die Schweiz anerkennt.
Aufbewahrung der Dateiversionen
Frühere Versionen jeder Datei werden während einer einstellbaren Dauer aufbewahrt: Ein versehentlich überschriebenes oder gelöschtes Dokument lässt sich zurückholen. Das ist nicht die gesetzliche Archivierung, die das Patientendossier selbst betrifft.
Sicheres Teilen von Dateien
Ein passwortgeschützter Link mit Ablaufdatum, um einer Kollegin, einem Kollegen oder einem Labor ein Dokument zu senden. Die Weitergabe eines Patientendossiers setzt allerdings die Einwilligung der betroffenen Person oder eine gesetzliche Grundlage voraus.
Offline-Zugriff
Die ausgewählten Dateien bleiben auf dem Computer verfügbar, auch ohne Verbindung. Diese lokalen Kopien müssen geschützt werden: Die Festplatte des Computers muss verschlüsselt sein.
Zugriff auf allen Plattformen
Computer, Tablets und Telefone der Praxis: Jedes Konto ist durch die Zwei-Faktor-Authentifizierung geschützt, die wir mit Ihnen aktivieren. Vermeiden Sie private Geräte, die die Praxis nicht verwaltet.
Zugriffskontrolle
Alle Mitarbeitenden haben ihr eigenes Konto, und jeder geteilte Ordner hat seine eigenen Rechte: Lesen oder Bearbeiten. Nur wer die Daten braucht, hat Zugriff darauf (Art. 3 DSV).
Online-Speicher ist keine Datensicherung Eine Synchronisation kopiert auch eine gelöschte oder von Ransomware verschlüsselte Datei. Die Versionen begrenzen den Schaden, doch Ihre Daten brauchen zusätzlich echte Datensicherungen mit einer Kopie ausserhalb der Praxis. Und bei einer Ende-zu-Ende-Verschlüsselung verliert man mit einem vergessenen Passwort ohne Wiederherstellungsmöglichkeit den Zugriff auf die Dateien: Bewahren Sie diese Wiederherstellungsmittel an einem sicheren Ort auf.
SELBSTCHECK
Prüfen Sie Ihre Praxis
Fünf Punkte aus unserem Leitfaden, jeder je nach Ihrer Antwort erklärt. Ihre Antworten bleiben in Ihrem Browser und erscheinen auch im vollständigen Check.
Der Check benötigt JavaScript. Die Erklärungen zu jedem Punkt bleiben unten lesbar.
Punkt 1Wesentlich
Eine Kopie ausserhalb der Praxis
Die 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei verschiedenen Datenträgern, davon eine ausserhalb der Praxis. Ein Brand, ein Wasserschaden oder ein Einbruch darf nicht alle Kopien auf einmal vernichten.
Mehr erfahren
Die Kopie ausserhalb der Praxis muss verschlüsselt, automatisch und aktuell sein und sich in einem Land mit angemessenem Schutz befinden, idealerweise in der Schweiz.
Eine Festplatte, die jeden Abend mit nach Hause genommen wird, funktioniert, solange niemand es vergisst, und das passiert früher oder später immer.
Befindet sich eine vollständige, aktuelle Kopie Ihrer Daten ausserhalb der Praxis?
In Ordnung: Ein Schadenfall lässt Sie nicht alles verlieren.
- Warum das wichtig ist
- Selbst wenn die ganze Praxis betroffen ist, lassen sich Ihre Dossiers wiederherstellen. Das ist der Kern der 3-2-1-Regel.
- Damit es so bleibt
- Prüfen Sie, ob diese Kopie verschlüsselt und aktuell ist: Eine drei Monate alte Kopie bedeutet drei Monate verlorene Dossiers.
Zu beheben: Alles könnte auf einmal verschwinden.
- Das Risiko
- Sind alle Kopien in der Praxis, kann ein Brand, ein Diebstahl oder ein Angriff alles vernichten: Dossiers, Röntgenbilder, Buchhaltung.
- Das Ziel
- Eine automatische, verschlüsselte Kopie, die jeden Tag ausserhalb der Praxis abgelegt wird, in der Schweiz.
- Mit uns
- Unsere Datensicherungen senden jede Nacht eine verschlüsselte Kopie aus der Praxis, die in der Schweiz in unserer Obhut aufbewahrt wird.
Zu prüfen: Oft verstecken sich genau hier die Risiken.
- So finden Sie es heraus
- Fragen Sie, wo sich die neuste Kopie Ihrer Daten ausserhalb der Praxis befindet und wie alt sie ist. Weiss es niemand, lautet die Antwort Nein.
- Mit uns
- Bei einem ersten, kostenlosen Besuch prüfen wir diesen Punkt mit Ihnen und erklären Ihnen, was wir festgestellt haben.
Punkt 2Wesentlich
Eine Kopie, die ein Angriff nicht löschen kann
Ransomware sucht die Datensicherungen, um sie zuerst zu verschlüsseln. Eine ständig angeschlossene Festplatte wird mit allem anderen verschlüsselt.
Mehr erfahren
Die Abwehr: eine getrennte Kopie oder eine so gesperrte Kopie, dass sie während einer gewissen Zeit niemand ändern oder löschen kann, nicht einmal ein Programm, das die Kontrolle über das Netzwerk übernommen hat. Man spricht von einer unveränderbaren Kopie.
Sie ist die empfohlene Ergänzung der 3-2-1-Regel; man schreibt manchmal 3-2-1-1-0: eine zusätzliche unveränderbare Kopie und null Fehler bei den Wiederherstellungstests.
Ist mindestens eine Ihrer Datensicherungen getrennt oder gegen Änderung und Löschung geschützt?
In Ordnung: Ihre letzte Verteidigungslinie hält.
- Warum das wichtig ist
- Selbst wenn der Angreifer die Kontrolle über das Netzwerk übernimmt, kann er diese Kopie nicht zerstören. Sie erlaubt es Ihnen, die Zahlung eines Lösegelds zu verweigern.
- Damit es so bleibt
- Stellen Sie sicher, dass der Verlauf weit genug zurückreicht: Ein Angriff bleibt oft mehrere Tage still, bevor er sich zeigt.
Zu beheben: Ihre Datensicherungen würden mit dem Rest verschlüsselt.
- Das Risiko
- Angreifer nehmen sich zuerst die Datensicherungen vor. Sind diese vom Netzwerk aus erreichbar, werden sie verschlüsselt oder gelöscht, bevor der Angriff überhaupt bemerkt wird, und es bleibt nur noch das Lösegeld.
- Das Ziel
- Eine isolierte oder gesperrte Kopie, die niemand vor Ablauf einer bestimmten Frist löschen kann.
- Mit uns
- Unsere Datensicherungen bewahren einen Verlauf von etwa zwei Wochen auf, damit wir auf einen Stand vor Beginn eines Angriffs zurückgehen können. Wir erklären Ihnen, welche Kopie intakt bliebe und weshalb.
Zu prüfen: Oft verstecken sich genau hier die Risiken.
- So finden Sie es heraus
- Fragen Sie Ihren Dienstleister: Wenn eine Ransomware heute Abend die Kontrolle über den Server übernähme, welche Kopie bliebe intakt, und weshalb? Die Antwort muss präzise sein.
- Mit uns
- Bei einem ersten, kostenlosen Besuch prüfen wir diesen Punkt mit Ihnen und erklären Ihnen, was wir festgestellt haben.
Punkt 3Wesentlich
Eine tatsächlich getestete Wiederherstellung
Eine Datensicherung, die nie wiederhergestellt wurde, ist ein Versprechen, keine Garantie. Das Gesetz verlangt, dass der Zugang zu den Daten nach einem Vorfall rasch wiederhergestellt werden kann (Art. 3 DSV).
Mehr erfahren
Ein Test besteht darin, einige Dossiers oder Röntgenbilder wiederherzustellen und zu prüfen, ob sie sich normal öffnen lassen.
Mindestens einmal pro Jahr, idealerweise öfter; jeder Test wird mit Datum und Ergebnis festgehalten. Auch das wird man nach einem Vorfall von Ihnen verlangen.
Wurde in den letzten zwölf Monaten eine Wiederherstellung Ihrer Daten erfolgreich getestet?
In Ordnung: Sie wissen, dass Ihre Datensicherungen funktionieren.
- Warum das wichtig ist
- Sie wissen, dass die Dateien verwendbar sind und wie lange eine Wiederherstellung dauert. Genau das verlangt das Gesetz.
- Damit es so bleibt
- Halten Sie jeden Test schriftlich fest: Datum, was wiederhergestellt wurde, Ergebnis.
Zu beheben: Nichts beweist, dass Ihre Datensicherungen funktionieren.
- Das Risiko
- Eine beschädigte oder unvollständige Datensicherung wird oft erst an dem Tag entdeckt, an dem man sie braucht. Dann ist es zu spät.
- Das Ziel
- Regelmässige, festgehaltene Tests, die prüfen, ob sich die wiederhergestellten Daten wirklich öffnen lassen.
- Mit uns
- Wir testen regelmässig die Wiederherstellung der Datensicherungen, die wir verwalten, und überwachen jede einzelne davon.
Zu prüfen: Oft verstecken sich genau hier die Risiken.
- So finden Sie es heraus
- Fragen Sie nach dem Datum des letzten Wiederherstellungstests und danach, was wiederhergestellt wurde. Ohne genaues Datum werten Sie das als Nein.
- Mit uns
- Bei einem ersten, kostenlosen Besuch prüfen wir diesen Punkt mit Ihnen und erklären Ihnen, was wir festgestellt haben.
Punkt 4Wesentlich
Ein Vertrag mit jedem Dienstleister
Ihr IT-Dienstleister, Ihr Hoster, Ihr Treuhänder: Jeder Dienstleister, der in Ihrem Auftrag Daten Ihrer Patienten bearbeitet, muss durch einen Auftragsbearbeitungsvertrag gebunden sein (Art. 9 DSG).
Mehr erfahren
Der Vertrag legt fest, was der Dienstleister mit den Daten tun darf, wie er sie schützt, wem er sie anvertrauen darf und was am Ende der Zusammenarbeit mit ihnen geschieht.
Bevor Sie Ihre Daten anvertrauen, müssen Sie sich zudem vergewissern, dass der Dienstleister sie schützen kann. Wer vorsätzlich Daten anvertraut, ohne diese Regeln einzuhalten, wird auf Antrag bestraft.
Haben Sie mit jedem Dienstleister, der auf die Daten Ihrer Patienten zugreift, einen unterzeichneten Auftragsbearbeitungsvertrag?
In Ordnung: Ihre Dienstleister haben einen klaren Rahmen.
- Warum das wichtig ist
- Sie wissen, was jeder mit Ihren Daten tun darf, und haben bei Problemen eine Handhabe. Es ist eines der ersten Dokumente, die man nach einem Vorfall von Ihnen verlangen wird.
- Damit es so bleibt
- Verlangen Sie von jedem Dienstleister die Liste der Dienste, die er für Sie nutzt, und lassen Sie den Vertrag anpassen, wenn sie sich ändert.
Zu beheben: Ihre Daten sind ohne Rahmen anvertraut.
- Das Risiko
- Ohne Vertrag haben Sie keine Kontrolle darüber, was beim Dienstleister mit den Daten geschieht, und Ihre Ansprüche sind viel schwieriger durchzusetzen. Gegenüber dem EDÖB und Ihren Patienten stehen Sie in der Verantwortung.
- Das Ziel
- Ein schriftlicher Vertrag pro Dienstleister, der die betroffenen Daten, die Sicherheitsmassnahmen, die von ihm selbst genutzten Dienste und die Frist festlegt, innert der er Sie über einen Vorfall informieren muss.
- Mit uns
- Die Vorlage DS7 im Kit gibt Ihnen eine Grundlage. Verlangen Sie diesen Vertrag von jedem Ihrer Dienstleister, auch von uns.
Zu prüfen: Oft verstecken sich genau hier die Risiken.
- So finden Sie es heraus
- Suchen Sie in Ihren Unterlagen nach einem Vertrag, der Art. 9 DSG oder die Auftragsbearbeitung erwähnt. Eine Rechnung oder ein gewöhnlicher Wartungsvertrag genügt nicht.
- Mit uns
- Bei einem ersten, kostenlosen Besuch prüfen wir diesen Punkt mit Ihnen und erklären Ihnen, was wir festgestellt haben.
Leitfaden, Kapitel 13Vorlage DS7: Auftragsbearbeitungsvertrag
Punkt 5Wesentlich
Die Zwei-Faktor-Authentifizierung
Nach dem Passwort ein Code auf dem Telefon: Selbst wenn das Passwort gestohlen wird, bleibt der Angreifer draussen. Es ist das Prinzip der Bankkarte und ihres PIN-Codes.
Mehr erfahren
Vorrangig zu aktivieren für E-Mail, Fernzugriff, Online-Datensicherungen, die Dentalsoftware, falls sie es erlaubt, und die Bank.
Ein gehacktes E-Mail-Konto dient oft dazu, Ihre Kontakte zu täuschen, auch Labors und Patienten.
Ist die Zwei-Faktor-Authentifizierung für E-Mail, Fernzugriff und die Online-Dienste der Praxis aktiviert?
In Ordnung: Ein gestohlenes Passwort genügt nicht mehr.
- Warum das wichtig ist
- Das ist eine der wirksamsten Massnahmen gegen den Diebstahl von Konten, mit minimalem Aufwand.
- Damit es so bleibt
- Bewahren Sie die Notfallcodes an einem sicheren Ort auf, für den Tag, an dem ein Telefon verloren geht oder ersetzt wird.
Zu beheben: Ein einziges Passwort schützt Ihre Daten.
- Das Risiko
- Ein Passwort lässt sich mit einer gefälschten E-Mail in wenigen Sekunden stehlen. Ohne zweiten Faktor gelangt der Angreifer direkt in Ihr E-Mail-Konto oder in Ihr Netzwerk.
- Das Ziel
- Ein zweiter Faktor bei jedem Dienst, der es erlaubt, angefangen bei E-Mail und Fernzugriff.
- Mit uns
- Wir aktivieren sie für Ihre Konten und helfen allen Mitarbeitenden, sie auf ihrem Telefon einzurichten.
Zu prüfen: Oft verstecken sich genau hier die Risiken.
- So finden Sie es heraus
- Wenn Sie sich auf einem neuen Gerät in Ihrem E-Mail-Konto anmelden, werden Sie nach einem Code gefragt? Wenn nicht, ist die Zwei-Faktor-Authentifizierung nicht aktiv.
- Mit uns
- Bei einem ersten, kostenlosen Besuch prüfen wir diesen Punkt mit Ihnen und erklären Ihnen, was wir festgestellt haben.
0von 5 Punkten
- 0 in Ordnung
- 0 zu beheben
- 0 zu prüfen
Ihre Antworten werden in den vollständigen Check übernommen: 22 Punkte, mit einer Zusammenfassung, die Sie uns senden können.
Den vollständigen Check machenKontaktieren Sie uns
Eignet sich Ihr heutiger Speicher für Patientendaten? Wir prüfen mit Ihnen, was wo und wie gespeichert ist und was sich ändern müsste. Erster Besuch kostenlos, Offerte auf Wunsch.