DSGVO Art. 9 · Gesundheitsdaten-Schutz

DSGVO-konforme Praxissoftware mit echter Datenverschlüsselung

Als Heilpraktiker oder Therapeut verarbeiten Sie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO – Gesundheitsdaten, Diagnosen, Befunde. Diese verdienen den höchsten Schutz. Die meisten Praxissoftware-Anbieter verschlüsseln nur die Verbindung zwischen Browser und Server. Sanothera geht weiter: Jedes sensible Feld wird einzeln mit AES-256-CBC verschlüsselt – direkt in der Datenbank.

Jetzt kostenlos testen Funktionen ansehen

Keine Kreditkarte · Keine automatische Verlängerung

Sanothera DSGVO-konforme Praxissoftware Dashboard

Was die meisten Praxissoftware-Anbieter unter „DSGVO-konform“ verstehen

Verschlüsselung ist nicht gleich Verschlüsselung. Es gibt drei Stufen – und nur die höchste schützt Ihre Patientendaten wirklich.

Standard – nicht ausreichend

Transport-Verschlüsselung (HTTPS)

Das haben alle. HTTPS verschlüsselt die Daten auf dem Weg zwischen Ihrem Browser und dem Server. Aber sobald die Daten ankommen, liegen sie im Klartext in der Datenbank. Ein Datenbank-Leak – etwa durch einen Hackerangriff oder einen fehlkonfigurierten Backup – zeigt sämtliche Patientendaten sofort lesbar an.

Besser – aber Lücken

Festplatten-Verschlüsselung (At-Rest)

Schützt die Daten, wenn jemand physisch den Server stiehlt. Die Festplatte ist verschlüsselt. Aber: Jeder, der Zugriff auf die laufende Datenbank hat – sei es ein Administrator, ein Entwickler oder ein Angreifer mit gestohlenen Zugangsdaten – sieht alle Patientendaten im Klartext.

Höchste Sicherheit – Sanothera

Feld-Level-Verschlüsselung (AES-256-CBC)

Jedes sensible Feld wird einzeln verschlüsselt, bevor es in die Datenbank geschrieben wird. Selbst wenn jemand direkten Zugriff auf die Datenbank erhält, sieht er nur unlesbaren Cipher-Text. Ohne den geheimen Anwendungsschlüssel sind die Daten wertlos. Genau das bietet Sanothera.

Jetzt den sichersten Schutz testen

Jedes sensible Patientenfeld – einzeln verschlüsselt

Sanothera verschlüsselt nicht pauschal, sondern gezielt jedes Feld, das personenbezogene oder medizinische Daten enthält.

E-Mail-Adresse

Jede Patienten-E-Mail wird mit AES-256-CBC verschlüsselt gespeichert. In der Datenbank steht nur Cipher-Text – kein Klartext.

Telefonnummern

Private, geschäftliche und mobile Nummern – jede einzelne Telefonnummer wird separat verschlüsselt abgelegt.

Versichertennummer

Kassendaten und Versichertennummern sind besonders schützenswert. Sie werden verschlüsselt gespeichert und sind nur für berechtigte Nutzer sichtbar.

Medizinische Notizen

Befunde, Anamnesen, Diagnosen und Therapienotizen – alles, was medizinisch relevant ist, wird feldweise verschlüsselt.

Steuernummer (Therapeuten)

Auch die Steuernummern Ihrer Therapeuten und Mitarbeiter werden DSGVO-konform verschlüsselt gespeichert.

Patientendokumente

Hochgeladene Dokumente – Befunde, Laborergebnisse, Arztbriefe – werden über den EncryptedStorageService verschlüsselt auf dem Server abgelegt.

Und trotzdem können Sie suchen

Blind-Indizes (HMAC-SHA256) ermöglichen die Suche über verschlüsselte Felder – ohne die Daten jemals im Klartext in der Datenbank zu speichern. Sie geben einen Suchbegriff ein, Sanothera berechnet den Hash und findet die passenden Datensätze. Die eigentlichen Daten bleiben dabei durchgehend verschlüsselt.

Jetzt kostenlos testen

Lückenlose Protokollierung aller Zugriffe

Die DSGVO verlangt in Art. 30 ein Verzeichnis der Verarbeitungstätigkeiten. Sanothera geht darüber hinaus: Jede Änderung an Patientendaten wird automatisch protokolliert – mit dem alten und dem neuen Wert, dem verantwortlichen Benutzer, seiner Rolle, der IP-Adresse und einem Zeitstempel.

Bei einer Prüfung durch die Datenschutzbehörde können Sie jederzeit nachweisen, wer wann auf welche Daten zugegriffen hat. Kein manuelles Protokollieren, kein Rätselraten – alles wird automatisch und manipulationssicher aufgezeichnet.

  • Jede Änderung dokumentiert – Anlegen, Bearbeiten, Löschen mit altem und neuem Wert
  • Benutzer + Rolle + IP + Zeitstempel – vollständige Nachvollziehbarkeit
  • DSGVO Art. 30 konform – jederzeit prüfbereit für die Aufsichtsbehörde
// Audit-Trail Beispiel
[2026-03-17 09:14:22]
UPDATE Patient #1042
User: dr.mueller (Rolle: arzt)
IP: 192.168.1.***
Feld: diagnosis
Alt: ********** (verschlüsselt)
Neu: ********** (verschlüsselt)
[2026-03-17 09:12:05]
VIEW Patient #1042
User: empfang01 (Rolle: helfer)
IP: 192.168.1.***
Audit-Trail jetzt selbst erleben

Sicherheit auf jeder Ebene

Verschlüsselung ist nur eine von vielen Schutzmaßnahmen. Sanothera sichert Ihre Praxisdaten auf jeder Ebene ab.

2-Faktor-Authentifizierung

Pflicht für Ärzte und Administratoren. Unterstützt TOTP-Apps (z. B. Google Authenticator), SMS und E-Mail als zweiten Faktor. Selbst bei gestohlenen Passwörtern bleibt der Zugang geschützt.

Rollenbasierte Zugriffskontrolle

6 vordefinierte Rollen mit granularen Berechtigungen. Vom Empfang bis zum Praxisinhaber sieht jeder nur die Daten, die er für seine Arbeit benötigt.

Multi-Tenant-Isolation

Praxisdaten sind strikt getrennt. Ein automatischer Scope stellt sicher, dass keine Praxis jemals auf Daten einer anderen Praxis zugreifen kann – auch nicht durch Programmierfehler.

Hosting in Deutschland

Alle Server stehen in deutschen Rechenzentren. Kein Datentransfer in Drittländer, keine US-Cloud-Abhängigkeit. Ihre Patientendaten verlassen niemals Deutschland.

Automatische Backups

Tägliche verschlüsselte Sicherungen Ihrer Daten. Im Notfall können Daten schnell wiederhergestellt werden – natürlich ebenfalls verschlüsselt.

Dependency Audits

Regelmäßige Sicherheitsprüfungen aller eingesetzten Bibliotheken und Frameworks. Kritische Schwachstellen werden sofort behoben, bevor sie ausgenutzt werden können.

Jetzt kostenlos testen

Szenarien, in denen Datenschutz den Unterschied macht

Datenschutz ist kein abstraktes Konzept. Diese drei Situationen zeigen, warum echte Verschlüsselung entscheidend ist.

Der Datenschutzbeauftragte fragt nach

Sie erhalten Post von der Aufsichtsbehörde. Eine Beschwerde, eine Routineprüfung oder eine Meldepflicht nach Art. 33 DSGVO. Jetzt müssen Sie nachweisen, wie Patientendaten geschützt sind.

Mit Sanothera: Sie können belegen, dass alle Patientendaten mit AES-256 verschlüsselt gespeichert sind, jeder Zugriff lückenlos protokolliert wird und ein Verarbeitungsverzeichnis jederzeit abrufbar ist. Die Aufsichtsbehörde sieht sofort: Hier wird Datenschutz ernst genommen.

Ein Mitarbeiter verlässt die Praxis

Eine Mitarbeiterin kündigt. Hat sie vorher noch Patientendaten exportiert? Bei vielen Systemen wissen Sie es nicht. Bei Sanothera schon.

Mit Sanothera: Der Account wird sofort deaktiviert. Der Audit-Trail zeigt genau, welche Datensätze die Mitarbeiterin in den letzten Wochen aufgerufen hat. Sie können gegenüber der Praxisleitung und bei Bedarf gegenüber der Behörde lückenlos nachweisen, dass kein unberechtigter Datenabfluss stattgefunden hat.

Datenbank-Backup gerät in falsche Hände

Ein Backup-Medium geht verloren, ein Cloud-Speicher wird kompromittiert oder ein Entwickler-Laptop wird gestohlen. In der Datenbank liegen Tausende Patientendatensätze.

Bei den meisten Anbietern: Katastrophe. Alle Patientennamen, Diagnosen und Kontaktdaten im Klartext. Bei Sanothera: Nur unlesbarer Cipher-Text. Ohne den geheimen APP_KEY, der separat und sicher verwahrt wird, sind die Daten absolut wertlos.

Jetzt kostenlos testen

Schützen Sie Ihre Patientendaten – ab heute

14 Tage kostenlos testen. Keine Kreditkarte, kein Risiko. Erleben Sie, wie echte Datenverschlüsselung in der Praxis funktioniert.

Jetzt kostenlos testen Kontakt aufnehmen

Häufige Fragen zum Datenschutz in der Praxissoftware

Antworten auf die wichtigsten Fragen rund um DSGVO, Verschlüsselung und Datensicherheit.

Ist Sanothera DSGVO-konform?

Ja. Sanothera erfüllt die Anforderungen der DSGVO umfassend, einschließlich Art. 9 (besondere Kategorien personenbezogener Daten). Konkret bedeutet das: AES-256 Feldverschlüsselung für alle sensiblen Patientendaten, lückenloser Audit-Trail für Zugriffe und Änderungen, ein Auftragsverarbeitungsvertrag (AVV) ist inklusive und alle Server stehen in deutschen Rechenzentren. Die technischen und organisatorischen Maßnahmen (TOMs) sind dokumentiert und auf Anfrage einsehbar.

Was passiert bei einem Datenbank-Leak?

Sollte ein Angreifer Zugriff auf die Datenbank erhalten, sieht er bei sensiblen Feldern nur verschlüsselten Cipher-Text – eine lange, zufällig wirkende Zeichenkette. Ohne den geheimen Anwendungsschlüssel (APP_KEY), der separat und sicher verwahrt wird, können die Daten nicht entschlüsselt werden. Namen, E-Mails, Telefonnummern, Diagnosen – alles bleibt unlesbar.

Kann ich nach verschlüsselten Daten suchen?

Ja. Sanothera verwendet sogenannte Blind-Indizes auf Basis von HMAC-SHA256. Das funktioniert so: Wenn Sie einen Patienten suchen, wird Ihre Suchanfrage gehasht und mit dem gespeicherten Hash-Index verglichen. Die eigentlichen Daten werden dabei nie entschlüsselt. So können Sie komfortabel suchen, ohne Kompromisse bei der Sicherheit einzugehen.

Wo werden meine Daten gespeichert?

Alle Daten werden auf Servern in deutschen Rechenzentren gespeichert. Es findet kein Transfer in Drittländer statt – weder in die USA noch in andere Nicht-EU-Staaten. Damit entfallen die Risiken, die mit internationalen Datentransfers verbunden sind (z. B. Schrems II, CLOUD Act).

Brauche ich einen Auftragsverarbeitungsvertrag (AVV)?

Ja, als Praxisinhaber sind Sie nach Art. 28 DSGVO verpflichtet, mit jedem Auftragsverarbeiter einen AVV abzuschließen. Bei Sanothera ist der AVV bereits inklusive – Sie müssen sich um nichts kümmern. Der Vertrag wird bei der Registrierung automatisch bereitgestellt und regelt alle datenschutzrechtlichen Pflichten.

Was kostet die Verschlüsselung extra?

Nichts. Die AES-256 Feldverschlüsselung, der Audit-Trail, die 2-Faktor-Authentifizierung und alle weiteren Sicherheitsfunktionen sind in jedem Sanothera-Paket enthalten – vom Starter bis zum Enterprise-Tarif. Datenschutz ist kein Aufpreis-Feature, sondern Grundlage der gesamten Plattform.