Datenfluss & Verarbeitungsorte
Pro Verarbeitungsschritt sind der beteiligte Anbieter, sein Zweck, die verarbeiteten Daten und die Region zu benennen. Speicherort und Unternehmenssitz werden getrennt betrachtet.
Vertrauen durch nachvollziehbare Informationen
Verstehen, was mit Ihren Daten passiert.
Welche Daten werden benötigt? Welche Dienste sind beteiligt? Wer darf zugreifen? Diese Fragen gehören an den Anfang eines Projekts.
Bevor Patientendaten verarbeitet werden
Vor dem Produktiveinsatz wird die konkrete Verarbeitung geklärt.
Jedes Projekt beginnt mit einer Beschreibung des Anwendungsfalls. Eine Subprozessorliste oder ein Vertragspaket für alle Fälle gibt es nicht, und Angaben einer Produktwebsite lassen sich nicht pauschal auf eine andere Lösung übertragen.
Umfang, Datenarten und Voraussetzungen werden abgestimmt, bevor Patientendaten verarbeitet werden. Auf Ihr Praxisverwaltungssystem greift Dentik dabei nicht zu; die Anbindung dort bleibt bei Ihnen und Ihren Dienstleistern.
Die Grundlage Ihrer Entscheidung
Vier Bereiche, die zusammengehören.
Zugriff & Aufbewahrung
Berechtigungen, Übertragung, Speicherung, Protokollierung und Löschung werden für den jeweiligen Baustein festgelegt. Auch mögliche Ausweichverarbeitungen gehören in die Beschreibung.
Verträge & Vertraulichkeit
Bei Auftragsverarbeitung wird vor Beginn ein AVV geschlossen. Bei Patientendaten ist zusätzlich die Einbindung mitwirkender Personen und weiterer Dienstleister einschließlich ihrer Geheimhaltungspflichten zu klären.
Zuständigkeiten & Freigabe
Die eigene Praxisanwendung und ihre Dienstleister gehören zur Betrachtung dazu. Fachliche KI-Ergebnisse bleiben Vorschläge, die in der Praxis geprüft werden müssen.
Grundlagen: Art. 28 DSGVO und § 203 StGB. Die Einordnung richtet sich nach dem tatsächlichen Einsatz.
Beteiligte im Datenfluss
Die Verantwortung endet nicht an der API.
01
Praxis
Zweck und zulässige Nutzung der Patientendaten festlegen.
02
Eigene Anwendung
Zugriffe, Berechtigungen, die Anbindung an Ihre Systeme und weitere Dienste berücksichtigen.
03
Dentik-Baustein
Beauftragten Umfang, Betrieb und vertragliche Rolle festhalten.
04
Weitere Dienstleister
Beteiligung, Verarbeitung und vertragliche Einbindung dokumentieren.
Schematische Darstellung: Ob ein Entwickler nur Software liefert oder auch Daten verarbeitet, verändert seine Rolle. Die Vertragskette wird deshalb je Projekt bestimmt.
Informationen zu den Produkten
Jedes Angebot hat seinen eigenen Datenfluss.
Besprechen wir Ihren Anwendungsfall.
Teilen Sie uns mit, welche Systeme und Datenarten beteiligt sind. Dafür benötigen wir keine echten Patientenunterlagen.
Technische Fragen? Zu den KI-Lösungen.