Datenstandort Schweiz

Gesundheitsdaten in Praxis und Klinik: Projekttools richtig einsetzen

Für: Praxisleitungen, Qualitätsverantwortliche und IT in Gesundheitsbetrieben.

Kurz erklärt

Ein Projekttool in Praxis oder Klinik sollte Patientendaten gar nicht erst enthalten: Es organisiert Projekte, Dienstplanung, Qualitätsmassnahmen und Administration. Wo Patientenbezug unvermeidbar ist, gelten Patientengeheimnis (Art. 321 StGB), revDSG-Anforderungen an besonders schützenswerte Daten und ein AVV mit Schweizer oder EU-Standort.

Gesundheitsbetriebe haben zwei Datenwelten: die Patientenakte im Praxisinformationssystem — streng reguliert — und den Betrieb drumherum: Umbau, Zertifizierung, Personal, Hygienekonzept, IT-Migration. Für die zweite Welt sind Projekttools gemacht. Die Kunst ist, die beiden Welten getrennt zu halten.

Patientenbezug vermeiden

Die einfachste Datenschutzmassnahme ist, Daten nicht zu erheben. Für Projektarbeit im Gesundheitswesen heisst das: Aufgaben ohne Patientennamen («Fall 2026-0412 nachbearbeiten» statt Name), Anhänge ohne Befunde, Kommentare ohne Diagnosen. Wer das als Regel einführt, kann das Tool wie jedes andere KMU nutzen.

Wenn Patientenbezug nötig ist

Bei Fallbesprechungen, Beschwerdemanagement oder Qualitätsprojekten ist er manchmal unvermeidbar. Dann:

Pseudonymisieren (Fallnummer statt Name), Zuordnung nur im PIS
Zugriff auf das Projekt auf die beteiligten Personen beschränken
Audit-Log aktiv — wer hat wann was gesehen
Anbieter mit Schweizer oder EU-Kern und AVV, KI-Funktionen für das Projekt abschalten
Löschfrist für das Projekt festlegen

Anforderungen an den Anbieter

Für den Betrieb drumherum reicht ein Anbieter mit AVV, klarer Subprozessorliste und Rollenmodell. Für pseudonymisierte Falldaten kommen Verschlüsselung, Audit-Log und Standort Schweiz/EU dazu. Elektronische Patientendossiers (EPD) und Primärsysteme haben eigene Zertifizierungsanforderungen — dafür ist ein Projekttool nicht gedacht und sollte es auch nicht sein.

Häufige Fragen

Darf ich die Dienstplanung im Projekttool machen?

Ja — Dienstpläne enthalten Mitarbeiterdaten, keine Patientendaten. Absenzgründe (Krankheit) sind aber besonders schützenswert: nur «abwesend» eintragen, nicht warum.

Was ist mit Spitex-Einsatzplanung?

Einsätze enthalten Klientenadressen und damit Patientenbezug. Das gehört in ein dafür zertifiziertes System; das Projekttool kann die Organisation drumherum übernehmen.

Gilt das auch für Therapeuten und Psychologen?

Ja, das Berufsgeheimnis gilt für alle Gesundheitsberufe nach Art. 321 StGB. Die Trennung Patientenakte / Projektarbeit ist dieselbe.