Wie Arztpraxen externe Dienstleister prüfen und datenschutzgerecht einbinden

IT-Dienstleister, Praxissoftware-Anbieter oder Abrechnungsstellen sind im Praxisalltag oft unverzichtbar – und kommen dabei regelmäßig mit sensiblen Daten in Berührung. Damit solche Zugriffe kontrolliert bleiben, braucht es klare Vereinbarungen, nachvollziehbare Zuständigkeiten und eine Dokumentation, die auch nach Monaten noch verständlich ist.

In der Praxis entstehen Unsicherheiten häufig in typischen Alltagssituationen: Ein Techniker benötigt kurzfristig Fernzugriff, ein Anbieter führt Updates durch oder Daten werden in ein externes System übertragen. Ohne saubere Vertragsgrundlage ist schnell unklar, was der Dienstleister tun darf, wie Schutzmaßnahmen nachgewiesen werden und wie im Ernstfall gemeldet und reagiert wird.

In diesem Abschnitt finden Sie Arbeitshilfen, mit denen Sie externe Dienstleister strukturiert einbinden – entweder über einen vollständigen Vertrag zur Auftragsverarbeitung oder über eine Ergänzung, wenn bereits ältere Verträge bestehen. So schaffen Sie eine klare Basis für Zusammenarbeit, Kontrolle und nachvollziehbare Abläufe.

Die passenden Arbeitshilfen finden Sie in den folgenden Blöcken:

Auftragsverarbeitung – Mustervertrag

Nutzen Sie ein vollständiges Vertragsmuster, um Auftragsverarbeiter wie IT-Dienstleister oder Softwareanbieter klar zu regeln. Die Vorlage unterstützt bei Pflichten, TOM-Anlage, Meldewegen, Unteraufträgen und Kontrollrechten – damit Zugriffe auf Patientendaten nachvollziehbar und steuerbar bleiben.

Mehr erfahren …

Ergänzungsvereinbarung Altverträge

Aktualisieren Sie ältere AV-Verträge aus der Vor-DSGVO-Zeit, ohne die Zusammenarbeit komplett neu aufzusetzen. Die Ergänzungsvereinbarung schließt typische Lücken – etwa bei TOM, Meldepflichten, Unterstützung bei Betroffenenanfragen und klaren Verantwortlichkeiten.

Mehr erfahren …

Mit diesen Arbeitshilfen binden Sie externe Dienstleister so ein, dass die Praxis im Alltag handlungsfähig bleibt: Aufgaben und Zugriffe sind klar geregelt, Schutzmaßnahmen sind dokumentiert, und im Ernstfall sind Meldewege und Zuständigkeiten sofort greifbar.