Kostenlose Terminsoftware für Praxis getestet, aber Patientendaten liegen offen – was tun?

Im Gesundheitswesen Gratis-Software zu nutzen, ist der teuerste Fehler überhaupt. Wenn Patientendaten leaken, übersteigen die behördlichen Strafen oder Schadenersatzklagen die Lizenzkosten um ein Vielfaches. Wechselt sofort mit einem sauberen Vertrag auf ein lizenziertes System, verliert da keine Zeit.

Die Sache mit den Bestätigungslinks ist eine handfeste Berechtigungslücke. Wenn man durch Ändern der ID in den URL-Parametern an andere Datensätze kommt, nennt sich das Broken Object Level Authorization bzw. Authentifizierungs-Bypass. Verlangt beim neuen Anbieter verbindlich API-Sicherheit, rollenbasierte Zugriffskontrollen und AES-256-Verschlüsselung auf Datenbankebene.

Deaktiviert die Bestätigungslinks heute als Allererstes im Dashboard. Schickt Patienten Bestätigungen manuell per SMS oder Praxis-Mail. Und tragt bis zum Softwarewechsel bloß keine Diagnosen, Beschwerden oder Behandlungsdetails mehr ein – nur noch Name und Uhrzeit.

Wir sind letztes Jahr in einer ähnlichen Praxis auf ein System mit lokalem Rechenzentrum umgestiegen, für 300 AED pro Arzt im Monat. Bei drei Behandlern sind das 900 AED. Einmalig kamen 1.500 AED für die Einrichtung und Schulung dazu, aber bei Prüfungen gab es nie Probleme.

Habt ihr mal in die Nutzungsbedingungen der aktuellen Software geschaut? Viele kostenlose SaaS-Tools räumen sich im Kleingedruckten das Recht ein, anonymisierte Daten an Analysefirmen zu verkaufen. Wie viele Patientendatensätze habt ihr bisher eingepflegt?

Bei einer Bekannten im Kosmetikstudio gab es vor zwei Jahren genau so ein Datenleck, zwei Kundinnen konnten gegenseitig Terminhistorie und Behandlungen einsehen. Ging bis zur Polizei und Verbraucherschutzbehörde, der Laden stand kurz vor der Schließung. Seitdem fasst da keiner mehr Gratis-Tools an.

umsonst-software ist halt meistens voller sicherheitslücken. mit 1200 aed budget im monat solltet ihr gar nicht lang überlegen und direkt auf was vernünftiges professionelles wechseln, dann habt ihr eure ruhe.

Nur weil eine Software Geld kostet ist sie noch lange nicht sicher. Es gibt genug Agentur-Software auf dem Markt die tausende Dirham im Monat verlangt und die Daten am Ende auf billigen Shared-Servern im Ausland parkt. Lasst euch die Sicherheitszertifikate und unabhängigen Audit-Berichte unbedingt vorlegen.

gut, dass du diesen Thread eröfnet hast.

Das habe ich auch erlebt.

Hier muss man eine Unterscheidung treffen. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Ein kleiner Markt ist nicht schlecht; in einem kleinen Markt billig zu arbeiten, ist schlecht. Ich hoffe, das hilft dir weiter.

Ich würde mich freuen, wenn du das Ergebnis postest. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Wenn es jemand anders macht, würde mich das auch interessieren.

Da stimme ich zu. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Gewohnheiten zu ändern ist schwieriger und teurer als ein System aufzubauen.

Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später. Wenn es jemand anders macht, würde mich das auch interessieren.

Beim Umsetzen gibt es drei Dinge zu beachten. Wenn ihr es zum ersten Mal macht, fangt klein an die Skalierung kommt später.

Ich fasse kurz zusammen, was bisher gesagt wurde. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Ich möchte kurz warnen. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

An deiner Stelle würde ich so vorgehen.

Wenn ich dich richtig verstehe, meinst du Folgendes: Das allein zu versuchen, ist der teuerste Weg.

Ich hoffe, das hilft dir weiter.