Wie unser Patienten-Portal Ihre Befunde schützt

Wenn ein Befund vorliegt, ist die erste Frage nicht „wie schnell kommt er an", sondern „wie sicher kommt er an". Ein Laborwert oder ein Ultraschallbericht zählt zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO — für uns ein Grund, das Portal von Anfang an so zu bauen, dass ein Datenleck strukturell erschwert wird, statt nachträglich Schadensbegrenzung zu betreiben.

Konkret heißt das: Die Benachrichtigung, die Sie erhalten, wenn ein neuer Befund vorliegt, enthält selbst keine medizinischen Inhalte — nur den Hinweis, dass etwas abrufbar ist. Der eigentliche Befund liegt hinter einer Zwei-Faktor-Anmeldung im Portal, verschlüsselt auf einem Server innerhalb der EU. Selbst wenn jemand Zugriff auf Ihr E-Mail-Postfach bekäme, stünde dort kein Befundinhalt, den man lesen könnte.

Wir haben uns bewusst gegen die scheinbar einfachere Lösung entschieden, Befunde direkt als PDF-Anhang zu verschicken — das wäre bequemer, aber genau die Bequemlichkeit, die im Ernstfall zum Risiko wird, sobald ein E-Mail-Konto kompromittiert ist. Die Zwei-Faktor-Anmeldung kostet Sie beim ersten Mal ein paar Klicks mehr; danach merkt man von der zusätzlichen Sicherheit im Alltag kaum noch etwas.

Auffällige Befunde behandeln wir ohnehin anders: Bevor ein Ergebnis online steht, das Rückfragen aufwerfen könnte, ruft die Praxis an oder vereinbart einen kurzen Termin. Das Portal ist ein Werkzeug für die unkomplizierten Fälle — nicht der Ort, an dem Sie eine schwierige Nachricht allein am Bildschirm lesen sollen.