Sicherheit und Datenschutz

Patientendaten gehören zu den schutzbedürftigsten Daten überhaupt. So gehen wir damit um – ohne Kleingedrucktes.

Hosting in Deutschland, auf eigenen Servern

AnamneseBox läuft auf Servern der Mann-IT GmbH in Rechenzentren in Deutschland. Es gibt keine Weitergabe an Hyperscaler oder Dienstleister in Drittländern, keine Werbe- oder Analysedienste, keine eingebundenen Schriften oder Skripte fremder Anbieter.

Verschlüsselung

• Jede Verbindung ist per TLS verschlüsselt (Zertifikat von Let's Encrypt, automatische Erneuerung).
• Zwischen unseren Systemen laufen die Daten durch ein eigenes, abgeschottetes Netz je Produkt.
• Patientenlinks sind zufällig, nicht erratbar und laufen nach einer von der Praxis festgelegten Frist ab.

Ende-zu-Ende-Verschlüsselung der Antworten

Die Praxis kann einschalten, dass Antworten und Unterschriften schon im Browser des Patienten verschlüsselt werden – in allen Paketen. Voraussetzung ist ein Praxisschlüssel (Schlüsselpaar nach dem Verfahren ECDH P-256, AES-256-GCM), der in der Praxis-App erzeugt wird. Sein privater Teil liegt bei uns nur mit dem Schlüsselpasswort der Praxis verschlüsselt; entsperrt wird er in der Praxis-App bzw. einmalig im Praxis-Programm, das ihn dort mit Windows-Mitteln geschützt ablegt.

• Was unser Server nicht sieht: die Antworten, die Unterschriften, den Aktentext und das PDF. Gespeichert wird nur Chiffrat, das an den einzelnen Auftrag gebunden ist. Auch Zwischenstände sind verschlüsselt – mit einem Sitzungsschlüssel, der nur im Browser des Patienten liegt.
• Was unser Server weiterhin sieht: die Stammdaten, die das Praxisverwaltungssystem für den Bogen übergibt (z. B. Name, Geburtsdatum, Patientennummer, ggf. Kontaktdaten), welcher Bogen ausgefüllt wird, Status, Zeitpunkte, den Weg (Tablet, Link, zu Hause) und die Größe der verschlüsselten Daten.
• Aktentext, Prüfsumme und PDF/A bildet die Praxis selbst: im Browser (dafür läuft derselbe Programmkern als WebAssembly) und im Praxis-Programm, das die Ergebnisse wie gewohnt an das PVS übergibt.
• Der Browser des Patienten prüft vor dem Verschlüsseln den Fingerabdruck des Praxisschlüssels, der beim Anlegen des Auftrags festgeschrieben wird.
• Ehrlich gesagt: Die Webseiten, die im Browser verschlüsseln, liefert unser Server aus. Wer den Server unbemerkt verändert, könnte auch diese Seiten verändern – davor schützt keine browserbasierte Verschlüsselung vollständig. Sie schützt aber gespeicherte Daten, Datensicherungen und Datenbankauszüge, und Mann-IT kann die Antworten im laufenden Betrieb nicht lesen.
• Gehen Schlüsselpasswort und ausgedruckter Wiederherstellungsschlüssel verloren, lassen sich die Antworten nicht wiederherstellen – auch nicht durch uns.

Zugriffsschutz

• Passwörter werden mit Argon2id gespeichert, Anmeldeversuche gebremst.
• Rollen in der Praxis: Verwaltung, Ärztin/Arzt, MFA – Aufklärungen gegenzeichnen dürfen nur Ärztinnen und Ärzte.
• Tablets und Praxis-Programme melden sich mit eigenen Geräteschlüsseln an und lassen sich jederzeit einzeln sperren.
• Jede Praxis sieht ausschließlich ihre eigenen Daten. Alle wesentlichen Vorgänge stehen im Protokoll der Praxis.
• Der Zugang des Herstellers ist mit einem zweiten Faktor gesichert.

Unveränderbare Dokumente

Jeder abgeschlossene Bogen wird festgeschrieben und mit einer Prüfsumme versiegelt. Das PDF für die Patientenakte enthält Antworten, Unterschriften und den Zeitpunkt; Änderungen danach sind nicht möglich. Bei Ende-zu-Ende-Verschlüsselung bildet die Praxis Prüfsumme und PDF selbst aus den verschlüsselt festgeschriebenen Antworten.

Datensparsamkeit und Löschfristen

• Nach der Übernahme ins Praxisverwaltungssystem werden die Daten nach der Aufbewahrungsfrist gelöscht, die die Praxis selbst festlegt (Vorgabe 30 Tage).
• Nicht ausgefüllte Links verfallen automatisch.
• Die Akte bleibt im PVS der Praxis – AnamneseBox ist kein zweites Archiv.

Auftragsverarbeitung

Mann-IT verarbeitet Patientendaten ausschließlich im Auftrag und nach Weisung der Praxis. Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit den technischen und organisatorischen Maßnahmen erhalten Sie mit dem Angebot oder auf Anfrage an info@mann-it.de.

Verfügbarkeit

Den aktuellen Betriebszustand sehen Sie jederzeit auf der Statusseite.

Sicherheitslücke gefunden?

Bitte melden Sie sie vertraulich an info@mann-it.de. Wir antworten schnell und nennen Sie auf Wunsch gerne.