Unsere Empfehlung: Wirf doch gerne einen Blick auf den Orientierungspunkt #dsgvo-konformität ist kein produktmerkmal auf unserer Homepage.
In dem Artikel geht es darum, dass Datenschutz eine Kombination aus Technik und Praxisalltag bleibt.
Aber was sind eigentlich Orientierungspunkte?
Orientierungspunkte sind redaktionelle Fachartikel, die dir dabei helfen, das Zusammenspiel von Praxissoftware, Digitalisierung und Praxisorganisation zu verstehen. Sie greifen konkrete Fragen aus dem Praxisalltag auf, erklären Hintergründe, beziehen belastbare Quellen ein und zeigen, worauf du bei Entscheidungen achten solltest. Nicht als Rangliste oder allgemeingültige Empfehlung, sondern als fundierte Grundlage für eine Lösung, die zu deiner Praxis passt.
Beschäftigen dich noch ein paar andere größere Fragen, die man nicht einfach mal so mit Ja oder Nein beantworten kann und die deinen Praxisalltag signifikant beeinflussen können? Vielleicht findest du die eine oder andere unter #orientierungspunkte.
Zu den Dokumentationspflichten des Therapeuty gehört die Führung eines Verzeichnisses der Verarbeitungstätigkeiten.
Findet eine Verarbeitung der Daten “im Auftrag” statt - wie bei lemniscus - dann muss ein Auftragsverarbeitungsvertrag (AVV) zwischen Therapeuty und Dienstleisty abgeschlossen werden.
Was ein AVV ist, haben wir auf unserer Datenschutz-Seite kurz erläutert.
Für lemniscus-Anwendys sind folgende Punkte relevant:
Auftragsverarbeitungsvertrag
Punkt 2, "Zweckbestimmung der Datenerhebung"
Hier muss eingetragen werden, welche Daten in lemniscus gespeichert werden. Typischerweise wird Therapeuty die folgenden Felder in lemniscus erfassen:
Vorname und Nachname
Privatadresse
Telefonnummer
E-Mail-Adresse
Geschlecht
Geburtsdatum / Geburtsort
Gesundheitsdaten
Behinderungsgrad
eventuell die ethnische Herkunft
Punkt 4, unter "Technische und organisatorische Maßnahmen"
Vertraulichkeit: wie melde ich mich in lemniscus an? Benutzername und Kennwort, oder wenn OTP, ein Fidostick oder eine biometrische Erkennung eingesetzt wird, wie genau die Anmeldung konfiguriert wurde und wie die Tokens generiert werden (welche App, welches Smartphone, usw.)
Verfügbarkeit: Verweis auf die TOMs im lemniscus AVV
Authentizität: Verweis auf die TOMs im lemniscus AVV
Transparenz: Verweis auf die TOMs im lemniscus AVV
Technik des Verfahrens
Nutzung der Praxisverwaltung: lemniscus
Anbindung Datenaustausch über: verschlüsselte Verbindung (https)
Sicherung der Daten: extern
Im folgendem Video wird der rechtliche Hintergrund zum Thema Auftragsdatenverarbeitung und Auftragsverarbeitungsvertrag erläutert.