› Datenschutz in der Praxis
Datenschutz in der Praxis: was ein Aufrufsystem wirklich braucht und was es bewusst nicht speichert
Der beste Schutz für Daten ist, sie gar nicht erst zu erheben. MULTIMEDIAFABRIK (Herrschaftswiesen 1, 6842 Koblach, Vorarlberg) baut Bildschirmsysteme für Praxen deshalb datensparsam: Der Aufruf läuft über Nummern statt Klarnamen, im Aufrufsystem entsteht keine personenbezogene Speicherung, es gibt keine Kamera und keine Messung von Wartenden, und Daten wie Verwaltung liegen in der EU.
Diese Seite erklärt, welche Angaben ein Praxis-Signage-System technisch braucht und welche es bewusst nicht bekommt. Sie ist keine Rechtsberatung und ersetzt keine Bewertung deiner eigenen Abläufe.
Datensparsam heißt: die Frage gar nicht stellen
Viele Diskussionen über Datenschutz drehen sich darum, wie lange etwas gespeichert werden darf und wer darauf zugreift. In einer Praxis ist die bessere Frage eine andere: Muss diese Angabe überhaupt in das System, das im öffentlichen Raum eine Fläche bespielt.
Ein Wartezimmer-Bildschirm ist ein Anzeigegerät, keine Patientenverwaltung. Er zeigt eine Nummer und ein Zimmer. Er weiß nicht, wer diese Nummer hat, und er muss es auch nicht wissen. Die Zuordnung zwischen Person und Nummer bleibt dort, wo sie hingehört: im Praxisteam und in deiner Praxissoftware.
Was das System braucht und was nicht
| Angabe | Braucht das Signage-System das? | Begründung |
|---|---|---|
| Laufende Nummer | ja | ohne sie funktioniert der Aufruf nicht |
| Zimmer oder Ziel | ja | sonst entsteht direkt danach die Frage am Tresen |
| Zeitpunkt des Aufrufs, flüchtig | ja | steuert Standzeit und Reihenfolge auf der Anzeige |
| Name oder Initialen | nein | für den Aufruf nicht erforderlich, siehe Aufruf und Diskretion |
| Geburtsdatum oder Sozialversicherungsnummer | nein | hat auf einer Anzeigefläche nichts verloren |
| Behandlungsanlass, Fachrichtung, Diagnose | nein | das wäre eine Gesundheitsangabe im Publikumsbereich |
| Terminhistorie und Wartedauer je Person | nein | eine Auswertung des Ablaufs braucht keine Personenbezüge |
| Kontaktdaten | nein | das System versendet nichts und kontaktiert niemanden |
Kurz gesagt: Was auf der Fläche steht, ist eine Reihenfolge, kein Personendatensatz. Alles, was darüber hinausgeht, würde die Anzeige nicht besser machen, sondern nur das Risiko erhöhen.
Keine Kamera, keine Messung von Wartenden
Für Signage-Flächen gibt es am Markt Kamera-Module, die Blickdauer, Alter oder Geschlecht schätzen. Im Handel wird das als Reichweitenmessung verkauft. In einer Praxis ist es aus unserer Sicht der falsche Weg, und wir bieten es dort nicht an.
| Funktion | Wie wir damit umgehen |
|---|---|
| Kamera zur Blick- oder Personenerfassung | wird in Praxen nicht verbaut |
| Zählung von Wartenden über Sensorik | wird nicht angeboten, der Nutzen steht in keinem Verhältnis |
| Gesichts- oder Altersschätzung | kommt nicht zum Einsatz |
| Mikrofone an der Fläche | nicht vorgesehen, ein Wartebereich wird nicht abgehört |
| WLAN-Tracking von Endgeräten | nicht Teil unserer Lösung |
| Technischer Systemstatus der Fläche | ja, damit wir merken, wenn ein Bildschirm ausfällt |
Der letzte Punkt ist der einzige, bei dem etwas gemeldet wird, und er betrifft ausschließlich das Gerät: ob es online ist, ob die Inhalte aktuell sind und ob ein Fehler vorliegt. Das ist Betriebsüberwachung, keine Beobachtung von Menschen. Wo Kamera-Erfassung technisch überhaupt eine Rolle spielt und welche Fragen sie aufwirft, ist auf der Seite Kamera-Erfassung und Datenschutz beschrieben.
Wo die Daten liegen
Für Gesundheitsbetriebe ist die Frage nach dem Speicherort selten nebensächlich. Deshalb sagen wir sie offen: Inhalte, Playlists und die Verwaltung des Systems liegen bei uns in der EU, betreut vom Team in Koblach.
| Frage | Antwort |
|---|---|
| Wo liegen Inhalte und Playlists | in der EU |
| Wer verwaltet das System | die MULTIMEDIAFABRIK und dein Praxisteam, nach vereinbarten Rollen |
| Was passiert bei Netzausfall | der Player spielt lokal weiter, die Fläche bleibt nicht schwarz |
| Wer greift von außen zu | nur benannte Personen bei uns, für Support und Wartung |
| Was passiert am Vertragsende | Inhalte und Zugänge werden geordnet übergeben oder gelöscht |
| Wie sieht die vertragliche Grundlage aus | wird vor der Inbetriebnahme schriftlich geregelt |
Für Kliniken und größere Häuser mit eigener IT-Abteilung gibt es dazu eine ausführliche Darstellung auf der Seite Datenhoheit in der Klinik. Dort geht es um Betriebsmodelle, Zugriffswege und die Frage, wie viel eine Einrichtung selbst in der Hand behalten will.
Rollen im Team
Datenschutz scheitert selten an der Software und oft an einem Zugang, den alle kennen. Deshalb legen wir im Content-Management Rollen an, statt einen gemeinsamen Zugang für die Praxis einzurichten.
| Rolle | Was sie darf | Typisch für |
|---|---|---|
| Ansehen | Status der Flächen sehen, nichts ändern | Vertretungskräfte, Praktikum |
| Pflegen | Öffnungszeiten, Urlaub, Hinweise ändern | Ordinationsassistenz |
| Gestalten | neue Motive anlegen, Playlists umbauen | Praxismanagement oder wir im Inhalts-Service |
| Verwalten | Rollen vergeben, Flächen hinzufügen | Praxisinhaberin oder Praxisinhaber |
| Support | technischer Zugriff für Wartung | benannte Personen bei der MULTIMEDIAFABRIK |
Wichtig ist der Austritt: Wenn jemand die Praxis verlässt, wird der persönliche Zugang deaktiviert. Bei einem gemeinsamen Zugang ist das nicht möglich, ohne alle anderen auszusperren. Diese fünf Minuten in der Einrichtung ersparen später eine unangenehme Diskussion.
Bildschirme mit Terminlisten
In manchen Häusern soll die Fläche mehr zeigen als eine Nummer, etwa welche Ärztin heute in welchem Zimmer arbeitet oder wie die Sprechstunde belegt ist. Hier lohnt eine klare Trennung zwischen dem, was das Haus organisiert, und dem, was einzelne Personen betrifft.
| Was gezeigt werden soll | Einschätzung für die Umsetzung |
|---|---|
| Wer heute in welchem Zimmer Sprechstunde hat | unkritisch, das betrifft die Organisation des Hauses |
| Sprechzeiten und Fachrichtung je Raum | unkritisch, hilft bei der Orientierung |
| Belegung eines Raums als frei oder besetzt | unkritisch, solange keine Person genannt wird |
| Terminliste mit Patientennamen | gehört nicht auf eine Fläche im Publikumsbereich |
| Terminliste mit Uhrzeit und Kürzel | Rückschlüsse sind im kleinen Wartebereich schnell möglich |
| Bildschirm des Teams im Blickfeld der Wartenden | Position ändern oder Blickschutzfolie einsetzen |
Der letzte Punkt betrifft nicht die Signage-Fläche, sondern den Arbeitsplatz dahinter, und wird trotzdem regelmäßig übersehen. In der Standortanalyse schauen wir deshalb aus jedem Sitzplatz und von der Eingangstür aus, was tatsächlich sichtbar ist, Spiegelungen in Glastüren eingeschlossen.
Die Grenze unserer Zuständigkeit
Wir bauen die Technik so, dass sie eine datensparsame Lösung unterstützt: keine Namen auf der Fläche, keine Kamera, keine Personenmessung, EU-Datenhaltung, saubere Rollen. Was daraus für deine Praxis folgt, welche Verzeichnisse du führen musst und wie deine Abläufe zu bewerten sind, kann und will kein Anbieter für dich entscheiden.
Die rechtliche Bewertung für deine Praxis triffst du mit deiner Rechtsberatung oder der zuständigen Kammer. Wir setzen die Technik so um, dass sie das unterstützt.
Weiterlesen
Warum der Aufruf mit Nummern arbeitet, steht auf Aufruf und Diskretion. Was ein bedienbares Terminal zusätzlich erfüllen muss, erklärt Barrierefreiheit am Terminal. Wie Sichtachsen und Sichtschutz im Wartebereich geplant werden, steht auf Das Wartezimmer als Raumkonzept. Das Gesamtsystem findest du auf Digital Signage für Ärzte und Praxen.
Der Praxis-Guide für Digital Signage
- Aufruf ohne Namen: laufende Nummer plus Zimmer statt Klarnamen im Wartebereich
- Zonen mit eigenem Job: Wartezimmer, Empfang, Gang, Eingang und Außenbereich
- Geräteklasse nach Lichtmessung statt Fernseher, der im Sommer abschaltet
- Kauf statt Miete: die Anlage gehört der Praxis, Betrieb über getrennten Wartungsvertrag
Das passt dazu
Im Detail
Aus der Praxis
Wissen & Hintergrund
Bereit für den nächsten Schritt?
Wir hören zu, denken mit und zeigen dir, was für dein Vorhaben wirklich Sinn ergibt.