Praxissoftware wechseln: Warum Patientendaten, Datenschutz und Datenmigration zusammengehören

Vom Streit um die Gesundheitskarte zum Alltag der Praxis

Viele alte Debatten über die elektronische Gesundheitskarte drehten sich um eine Frage, die bis heute aktuell ist: Wer darf auf Gesundheitsdaten zugreifen, wo liegen diese Daten, und wie bleibt das Arzt-Patient-Verhältnis geschützt?

Diese Frage ist nicht verschwunden. Sie hat nur eine praktischere Form bekommen. Heute geht es in vielen Praxen nicht mehr allein um Karte, Konnektor oder Telematikinfrastruktur, sondern um die konkrete Frage, ob die eigene digitale Praxis noch stabil, nachvollziehbar und zukunftsfähig ist.

Die elektronische Patientenakte, das E-Rezept, KIM, TI-Zugang, Dokumentenübermittlung und digitale Abrechnung erhöhen den Druck auf die Systeme in den Praxen. Die gematik beschreibt Praxisverwaltungssysteme als Primärsysteme, also als dezentrale Systeme, mit denen Leistungserbringer in ihrer Einrichtung arbeiten. Zugleich weist sie darauf hin, dass Praxisverwaltungssysteme nicht selbst Bestandteil der TI-Plattform sind.²

Damit entsteht eine wichtige Schnittstelle: Die Telematikinfrastruktur stellt Anwendungen und Verbindungen bereit. Die konkrete Praxissoftware muss diese Anforderungen aber im Alltag der Praxis abbilden.

Genau dort wird ein PVS-Wechsel kritisch. Die Debatte hat auf NGO-online.de eine lange Vorgeschichte: Schon 2007 lehnte der Deutsche Ärztetag die elektronische Gesundheitskarte ab — mit dem Argument, der Zugriff Dritter auf sensible Patientendaten sei nicht sicher zu verhindern.

Ein Wechsel ist ein Datenprojekt

Wer die Praxissoftware wechselt, übernimmt nicht einfach ein Programm. Er muss Datenbestände verstehen.

Dazu gehören unter anderem:

• Patientendaten
• Karteikarten und Behandlungsdokumentation
• Arztbriefe und Befunde
• Labor- und Geräteschnittstellen
• Abrechnungsdaten
• Termine und Recall-Systeme
• Scans, Bilder und externe Dokumente
• Altarchive
• Benutzerrechte und Rollen
• Backup- und Wiederherstellungskonzepte

Ein Wechsel wird gefährlich, wenn diese Bestände erst am Tag der Umstellung sichtbar werden. Dann entscheidet nicht mehr die Strategie, sondern der Zeitdruck.

Warum eine Testmigration mehr ist als ein Probelauf

Eine Testmigration wird häufig als technischer Zwischenschritt verstanden. Tatsächlich ist sie eine der wichtigsten Prüfstellen eines PVS-Wechsels. Erst wenn ein Teil der vorhandenen Daten in einer kontrollierten Umgebung übernommen wurde, zeigt sich, ob Patienten, Dokumente, Befunde, Abrechnungsinformationen und historische Einträge im neuen System sinnvoll auffindbar bleiben.

Wichtig ist dabei nicht nur die Frage, ob „Daten angekommen“ sind. Entscheidend ist, ob sie im Praxisalltag verwendbar sind. Lassen sich alte Befunde finden? Sind Dokumente dem richtigen Patienten zugeordnet? Stimmen Zeitbezüge, Behandlungsverläufe und Abrechnungsinformationen? Sind gescannte Dokumente weiterhin verständlich benannt und erreichbar?

Eine Testmigration schafft deshalb keine absolute Sicherheit. Sie macht aber Risiken sichtbar, bevor der laufende Betrieb betroffen ist. Genau das unterscheidet einen geplanten Wechsel von einem riskanten Umzug unter Zeitdruck.

Vertraulichkeit, Integrität, Verfügbarkeit

In der Informationssicherheit werden häufig drei Grundwerte genannt: Vertraulichkeit, Integrität und Verfügbarkeit. Das Bundesamt für Sicherheit in der Informationstechnik verwendet diese Grundwerte unter anderem bei der Schutzbedarfsfeststellung im IT-Grundschutz.³

Dass Vertraulichkeit dabei an erster Stelle steht, ist keine neue Einsicht: Bereits 2007 bezeichnete der damalige Ärztekammerpräsident Jörg-Dietrich Hoppe das Patientengeheimnis als eines der wichtigsten Rechte des Patienten — und forderte, der Zugriff Unbefugter auf Patientendaten müsse auch bei neuer Technik kategorisch ausgeschlossen bleiben.

Auf eine Arztpraxis übertragen heißt das:

Vertraulichkeit

Patientendaten dürfen nicht unbefugt offengelegt werden.

Integrität

Daten müssen vollständig, richtig und nachvollziehbar übernommen werden.

Verfügbarkeit

Die Praxis muss auch nach der Umstellung arbeitsfähig bleiben.

Beim Wechsel einer Praxissoftware müssen alle drei Werte gleichzeitig beachtet werden. Eine scheinbar erfolgreiche Datenübernahme reicht nicht aus, wenn Dokumente fehlen, Zuordnungen nicht stimmen, Schnittstellen ausfallen oder alte Daten später nicht mehr nachvollziehbar sind.

Vertraulichkeit, Integrität und Verfügbarkeit sind beim Wechsel einer Praxissoftware keine Nebenthemen. Patientendaten müssen geschützt, vollständig und im laufenden Praxisbetrieb zuverlässig verfügbar bleiben.

Die ePA erhöht den Druck auf saubere Praxisdaten

Die elektronische Patientenakte macht die Frage sauberer Datenführung noch wichtiger. Das Bundesgesundheitsministerium beschreibt die ePA als digitale Akte, auf die Patientinnen und Patienten sowie berechtigtes medizinisches Personal zugreifen können. Krankenkassen sollen die Daten nicht einsehen können.⁴

Auch die KBV informiert Praxen über die für den Praxisalltag relevanten Aspekte der elektronischen Patientenakte.⁵ Für Praxen bedeutet das: Die Dokumentation im eigenen System bleibt nicht isoliert. Sie steht zunehmend in Beziehung zu digitalen Anwendungen, gesetzlichen Pflichten und übergreifenden Datenflüssen.

⁵

Je stärker die Praxis digital eingebunden ist, desto wichtiger wird ein kontrollierter Umgang mit Datenmigration, Schnittstellen und Berechtigungen.

Auch das ist Teil einer längeren Entwicklung: Schon bei der Einführung der neuen Versichertenkarte wurde 2013 diskutiert, ob Patientendaten auf zentrale Server gehören — oder in Patientenhand. Die ePA gibt dieser alten Frage einen neuen, verbindlichen Rahmen.

Warum alte Systeme oft unterschätzt werden

Viele Praxen arbeiten über Jahre mit gewachsenen Systemen. Es gibt Sonderlösungen, lokale Ablagen, alte Scanner, Geräteschnittstellen, angepasste Formulare, Importordner, Exportfunktionen und Routinen, die nie vollständig dokumentiert wurden.

Solange der Alltag funktioniert, bleiben diese Abhängigkeiten unsichtbar. Beim Wechsel werden sie sichtbar.

Altarchive sind oft der blinde Fleck

Viele Praxen denken beim Softwarewechsel zuerst an die aktiven Patientendaten. Oft liegen die eigentlichen Schwierigkeiten aber in Altarchiven, Dokumentenablagen, gescannten Befunden, alten Exporten oder gewachsenen Ordnerstrukturen außerhalb des eigentlichen Praxisverwaltungssystems.

Solche Bestände sind im Alltag häufig unsichtbar, bis sie gebraucht werden. Gerade ältere Befunde, Arztbriefe, Abrechnungsunterlagen oder Behandlungsdokumentationen müssen aber auch nach einem Systemwechsel auffindbar, zuordenbar und nachvollziehbar bleiben.

Ein PVS-Wechsel sollte deshalb immer klären, welche Daten wirklich im Altsystem liegen und welche Informationen nur über zusätzliche Ablagen, Schnittstellen oder manuelle Routinen erreichbar sind. Ohne diese Bestandsaufnahme kann eine Migration formal erfolgreich wirken, obwohl ein Teil des praktischen Praxiswissens verloren geht.

Typische Fragen sind:

• Welche Daten liegen wirklich im PVS?
• Welche Dokumente liegen außerhalb?
• Welche Geräte liefern Daten an das System?
• Welche Schnittstellen sind abrechnungsrelevant?
• Welche Daten müssen rechtssicher archiviert werden?
• Welche Altdaten müssen im neuen System verfügbar sein?
• Welche Exporte liefert der bisherige Anbieter?
• Wie wird die Übernahme geprüft?
• Gibt es eine Testmigration?
• Was passiert, wenn nach dem Wechsel Daten fehlen?

Diese Fragen sind nicht nur technisch. Sie sind organisatorisch und rechtlich relevant.

Der gefährliche Irrtum: Das macht der neue Anbieter schon

Natürlich spielen Softwareanbieter beim Wechsel eine zentrale Rolle. Aber die Verantwortung für die Praxis verschwindet dadurch nicht. Der Anbieter kennt sein Zielsystem. Die Praxis kennt ihre Abläufe, ihre Datenhistorie, ihre Besonderheiten und ihre Risiken.

Wenn niemand vorab prüft, welche Datenbestände, Archive, Schnittstellen und Altlasten vorhanden sind, kann der Wechsel formal geplant sein und trotzdem praktisch scheitern.

Vor dem Wechsel einer Praxissoftware sollten Daten, Dokumente, Archive, Schnittstellen und Backups systematisch geprüft werden.

Ein guter PVS-Wechsel braucht deshalb eine Phase vor der eigentlichen Migration:

1. Bestandsaufnahme
2. Daten- und Archivprüfung
3. Schnittstellenanalyse
4. Backup- und Wiederherstellungsprüfung
5. Klärung von Verantwortlichkeiten
6. Testmigration oder Probekonvertierung
7. Abnahme der übernommenen Daten
8. Notfall- und Rückfallplan

Erst danach sollte der eigentliche Umstieg erfolgen.

Patientendaten sind kein Umzugskarton

Der Satz klingt banal, ist aber entscheidend: Patientendaten sind kein Umzugskarton, den man von einem Raum in den anderen trägt.

Sie bestehen aus Beziehungen:

• Patient zu Fall
• Fall zu Dokument
• Dokument zu Datum
• Befund zu Behandlung
• Abrechnung zu Leistung
• Gerätedaten zu Patient
• Benutzer zu Zugriff
• Archiv zu Nachweispflicht

Wenn diese Beziehungen beim Wechsel beschädigt werden, ist der Schaden nicht immer sofort sichtbar. Manchmal fällt erst später auf, dass Dokumente fehlen, alte Befunde schwer auffindbar sind oder Abrechnungs- und Behandlungsdaten nicht mehr zusammenpassen.

Deshalb ist die eigentliche Frage nicht:

> Welche neue Praxissoftware ist die beste?

Sondern zuerst:

> Ist die Praxis wechselbereit?

Was ein guter Vorab-Check leisten sollte

Ein guter Vorab-Check ersetzt keine neue Praxissoftware. Er ersetzt auch nicht die Arbeit des künftigen Anbieters. Er schafft Klarheit vor der Entscheidung.

Er sollte sichtbar machen:

• welche Datenquellen existieren
• welche Archive relevant sind
• welche Schnittstellen kritisch sind
• welche Backups tatsächlich funktionieren
• welche Altlasten vor dem Wechsel bereinigt werden sollten
• welche Nachweise für die Praxis wichtig sind
• welche Risiken mit dem bisherigen System verbunden sind
• welche Fragen an neue Anbieter gestellt werden müssen

Damit wird der PVS-Wechsel nicht einfacher im Sinne von belanglos. Aber er wird kontrollierbarer.

Wie ernst der Gesetzgeber diese Punkte inzwischen nimmt, zeigen die Anforderungen der NIS2-Richtlinie an IT-Sicherheit und Backups: Regelmäßige, wiederherstellbare Datensicherungen sind dort nicht Kür, sondern Pflichtprogramm für kritische Bereiche.

Einordnung

Die Digitalisierung des Gesundheitswesens wird häufig über große Begriffe diskutiert: elektronische Patientenakte, Telematikinfrastruktur, E-Rezept, Datenschutz, Cloud, Schnittstellen, Interoperabilität.

In der einzelnen Praxis entscheidet sich die Qualität dieser Digitalisierung aber an sehr konkreten Stellen:

• Ist der Datenbestand verstanden?
• Sind Patientendaten geschützt?
• Sind Dokumente auffindbar?
• Funktionieren Schnittstellen?
• Gibt es belastbare Backups?
• Bleibt die Praxis arbeitsfähig?
• Kann die Übernahme geprüft werden?

Wer diese Fragen vor einem PVS-Wechsel beantwortet, behandelt digitale Praxisorganisation nicht als Softwarekauf, sondern als Verantwortung für Daten, Menschen und Abläufe.

Das ist der Punkt, an dem alte Debatten über Gesundheitsdaten und moderne Praxis-IT zusammenlaufen.

Schon früh wurde auf NGO-online.de dokumentiert, wie eng Patientenvertrauen und sorgsamer Umgang mit Daten zusammenhängen: In einer Umfrage gaben 88 Prozent der Befragten an, einen Arzt zu meiden, der mit ihren Daten nicht sorgsam umgeht.

Quellen und weiterführende Informationen

Über den Autor

Geschrieben von Detlev Lengsfeld. Der Autor arbeitet seit Jahrzehnten mit Datenbanken, Fachanwendungen, Datenmigration und praxistauglichen IT-Workflows.