[{"data":1,"prerenderedAt":484},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/kbv-it-sicherheitsrichtlinie-390-sgb-v-arztpraxen-microsoft-365-oktober-2026-posts_de":50,"/blog/kbv-it-sicherheitsrichtlinie-390-sgb-v-arztpraxen-microsoft-365-oktober-2026-surround-posts_de":473},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":59,"body":61,"date":432,"description":433,"extension":434,"faq":435,"howto":445,"image":465,"meta":467,"navigation":468,"path":469,"seo":470,"stem":471,"__hash__":472},"posts_de/de/3.blog/32.kbv-it-sicherheitsrichtlinie-390-sgb-v-arztpraxen-microsoft-365-oktober-2026.md","Die IT-Sicherheitsrichtlinie der KBV – einfach erklärt für deine Praxis",[54],{"name":55,"to":56,"avatar":57},"Michael Wolf","/about",{"src":58},"/michael.webp",{"label":60},"Praxis-Tipp",{"type":62,"value":63,"toc":419},"minimark",[64,68,81,86,89,149,152,156,159,205,209,212,271,274,278,311,314,318,344,348,351,368,371,375,381,387,391,405,409,412],[65,66,52],"h1",{"id":67},"die-it-sicherheitsrichtlinie-der-kbv-einfach-erklärt-für-deine-praxis",[69,70,71,72,76,77,80],"p",{},"In Arzt-, Zahnarzt- und Psychotherapiepraxen geht es jeden Tag um sehr persönliche Daten. Damit die gut geschützt sind, gibt es die ",[73,74,75],"strong",{},"IT-Sicherheitsrichtlinie"," der Kassenärztlichen Bundesvereinigung (KBV) nach ",[73,78,79],{},"§ 390 SGB V",". Für Zahnarztpraxen gibt es eine entsprechende Richtlinie der KZBV. Klingt erst mal nach viel Papier – ist aber gut machbar. Hier bekommst du einen freundlichen Überblick.",[82,83,85],"h2",{"id":84},"worum-geht-es-in-der-richtlinie","Worum geht es in der Richtlinie?",[69,87,88],{},"Die Richtlinie beschreibt Mindestanforderungen an die IT-Sicherheit in Praxen. Sie ist in Anlagen gegliedert, die sich nach der Größe der Praxis und besonderen Situationen richten. Grob unterscheidet sie:",[90,91,92,105],"table",{},[93,94,95],"thead",{},[96,97,98,102],"tr",{},[99,100,101],"th",{},"Kategorie",[99,103,104],{},"Kurz erklärt",[106,107,108,119,129,139],"tbody",{},[96,109,110,116],{},[111,112,113],"td",{},[73,114,115],{},"Praxis",[111,117,118],{},"Kleinere Praxen mit wenigen Mitarbeitenden",[96,120,121,126],{},[111,122,123],{},[73,124,125],{},"Mittlere Praxis",[111,127,128],{},"Etwas größere Teams",[96,130,131,136],{},[111,132,133],{},[73,134,135],{},"Großpraxis",[111,137,138],{},"Praxen mit vielen Mitarbeitenden oder umfangreicher Datenverarbeitung",[96,140,141,146],{},[111,142,143],{},[73,144,145],{},"Zusätzliche Anlagen",[111,147,148],{},"etwa für medizinische Großgeräte oder dezentrale Komponenten der Telematikinfrastruktur",[69,150,151],{},"Die genauen Schwellen und Anforderungen findest du direkt in der Richtlinie auf der Seite der KBV.",[82,153,155],{"id":154},"typische-anforderungen","Typische Anforderungen",[69,157,158],{},"Viele Anforderungen sind gesunder Menschenverstand und schnell umgesetzt:",[160,161,162,169,175,181,187,193,199],"ul",{},[163,164,165,168],"li",{},[73,166,167],{},"Updates"," für Betriebssysteme und Programme zeitnah einspielen",[163,170,171,174],{},[73,172,173],{},"Virenschutz"," auf allen Computern",[163,176,177,180],{},[73,178,179],{},"Sichere Passwörter"," und, wo möglich, Zwei-Faktor-Anmeldung",[163,182,183,186],{},[73,184,185],{},"Netzwerk schützen",", zum Beispiel mit einer gut eingestellten Firewall",[163,188,189,192],{},[73,190,191],{},"Backups"," regelmäßig erstellen und die Wiederherstellung testen",[163,194,195,198],{},[73,196,197],{},"Apps und Online-Dienste"," bewusst auswählen",[163,200,201,204],{},[73,202,203],{},"Geräte sicher entsorgen",", damit keine Daten zurückbleiben",[82,206,208],{"id":207},"wie-open-source-in-der-praxis-hilft","Wie Open Source in der Praxis hilft",[69,210,211],{},"Dein Praxisverwaltungssystem bleibt natürlich, wie es ist. Für vieles drumherum kann Open Source aber eine schöne Lösung sein:",[90,213,214,227],{},[93,215,216],{},[96,217,218,221,224],{},[99,219,220],{},"Aufgabe",[99,222,223],{},"Open-Source-Lösung",[99,225,226],{},"Vorteil",[106,228,229,239,250,261],{},[96,230,231,234,236],{},[111,232,233],{},"Dokumente und Dateiablage",[111,235,30],{},[111,237,238],{},"Daten auf einem Server, den du kennst",[96,240,241,244,247],{},[111,242,243],{},"Interne Kommunikation",[111,245,246],{},"Element (Matrix)",[111,248,249],{},"Verschlüsselt, auf eigenem Server",[96,251,252,255,258],{},[111,253,254],{},"Passwörter",[111,256,257],{},"Vaultwarden",[111,259,260],{},"Sichere Passwörter für das ganze Team",[96,262,263,265,268],{},[111,264,191],{},[111,266,267],{},"z. B. Restic oder BorgBackup",[111,269,270],{},"Verschlüsselt und automatisiert",[69,272,273],{},"Gerade bei Gesundheitsdaten fühlt es sich gut an, zu wissen, wo alles liegt – etwa auf einem kleinen Server in der Praxis oder in einem deutschen Rechenzentrum.",[82,275,277],{"id":276},"ein-entspannter-fahrplan","Ein entspannter Fahrplan",[279,280,281,287,293,299,305],"ol",{},[163,282,283,286],{},[73,284,285],{},"Kategorie bestimmen:"," Welche Anlagen gelten für deine Praxis?",[163,288,289,292],{},[73,290,291],{},"Liste machen:"," Geräte, Programme, Dienste.",[163,294,295,298],{},[73,296,297],{},"Grundlagen umsetzen:"," Updates, Virenschutz, Passwörter, Backups.",[163,300,301,304],{},[73,302,303],{},"Team mitnehmen:"," Eine kurze Runde zu verdächtigen E-Mails wirkt Wunder.",[163,306,307,310],{},[73,308,309],{},"Dokumentieren:"," Eine kurze Übersicht, was umgesetzt ist.",[69,312,313],{},"Für die Umsetzung kannst du dir Hilfe holen. Die KBV nennt in diesem Zusammenhang auch zertifizierte Dienstleister. Was für deine Praxis genau gilt, klärst du am besten mit deiner Kassenärztlichen Vereinigung.",[82,315,317],{"id":316},"kurz-erklärt-ein-paar-begriffe","Kurz erklärt: ein paar Begriffe",[160,319,320,326,332,338],{},[163,321,322,325],{},[73,323,324],{},"SGB V:"," Das Fünfte Buch Sozialgesetzbuch, das die gesetzliche Krankenversicherung regelt.",[163,327,328,331],{},[73,329,330],{},"Telematikinfrastruktur (TI):"," Das sichere Netz des Gesundheitswesens, etwa für E-Rezept und elektronische Patientenakte.",[163,333,334,337],{},[73,335,336],{},"Konnektor:"," Das Gerät, das die Praxis mit der Telematikinfrastruktur verbindet.",[163,339,340,343],{},[73,341,342],{},"Firewall:"," Ein Schutz, der regelt, welche Verbindungen ins Netzwerk hinein und hinaus erlaubt sind.",[82,345,347],{"id":346},"ein-beispiel-aus-einer-psychotherapiepraxis","Ein Beispiel aus einer Psychotherapiepraxis",[69,349,350],{},"Eine Psychotherapeutin arbeitet allein mit einer Teilzeitkraft für die Verwaltung. Sie geht die Anforderungen für kleine Praxen in Ruhe durch und stellt fest, dass vieles schon passt. Ein paar Punkte nimmt sie sich vor:",[279,352,353,356,359,362,365],{},[163,354,355],{},"Automatische Updates für Computer und Handy einschalten.",[163,357,358],{},"Einen Passwort-Manager einführen und alle Zugänge dort ablegen.",[163,360,361],{},"Regelmäßige, verschlüsselte Backups auf einen zweiten Datenträger einrichten.",[163,363,364],{},"Das WLAN für Patient:innen vom Praxisnetz trennen.",[163,366,367],{},"Eine kurze Übersicht anlegen, was umgesetzt ist.",[69,369,370],{},"Nach zwei Nachmittagen ist alles erledigt. Einmal im Jahr schaut sie die Liste wieder durch.",[82,372,374],{"id":373},"häufige-fragen","Häufige Fragen",[69,376,377,380],{},[73,378,379],{},"Muss ich die Richtlinie auswendig kennen?","\nNein. Es reicht, die für deine Praxis passenden Anforderungen einmal durchzugehen und die Umsetzung zu dokumentieren.",[69,382,383,386],{},[73,384,385],{},"Brauche ich teure Spezialsoftware?","\nFür viele Anforderungen nicht. Bordmittel des Betriebssystems und bewährte Open-Source-Werkzeuge decken einen großen Teil ab.",[82,388,390],{"id":389},"hinweis","Hinweis",[69,392,393,394,399,400,404],{},"Ich bin IT-Dienstleister und externer Informationssicherheitsbeauftragter, aber keine Rechtsberatung. Bei der praktischen Umsetzung helfe ich dir gern – mehr unter ",[395,396,398],"a",{"href":397},"/consulting","Beratung"," und ",[395,401,403],{"href":402},"/support","Support",".",[82,406,408],{"id":407},"fazit","Fazit",[69,410,411],{},"Die IT-Sicherheitsrichtlinie klingt größer, als sie ist. Mit einer guten Liste, ein paar soliden Grundlagen und Werkzeugen, bei denen du weißt, wo deine Daten liegen, ist deine Praxis gut aufgestellt.",[69,413,414,415,404],{},"Wenn du das auch ausprobieren magst, helf ich dir gern dabei – ",[395,416,418],{"href":417},"/contact","schreib mir einfach",{"title":420,"searchDepth":421,"depth":421,"links":422},"",2,[423,424,425,426,427,428,429,430,431],{"id":84,"depth":421,"text":85},{"id":154,"depth":421,"text":155},{"id":207,"depth":421,"text":208},{"id":276,"depth":421,"text":277},{"id":316,"depth":421,"text":317},{"id":346,"depth":421,"text":347},{"id":373,"depth":421,"text":374},{"id":389,"depth":421,"text":390},{"id":407,"depth":421,"text":408},"2026-10-06T00:00:00.000Z","Was die IT-Sicherheitsrichtlinie nach § 390 SGB V für Arzt-, Zahnarzt- und Psychotherapiepraxen bedeutet und wie du sie Schritt für Schritt umsetzt.","md",[436,439,442],{"q":437,"a":438},"Was ist die IT-Sicherheitsrichtlinie der KBV?","Die Kassenärztliche Bundesvereinigung (KBV) legt nach § 390 SGB V in einer Richtlinie fest, welche Anforderungen an die IT-Sicherheit in Praxen gelten. Für Zahnarztpraxen gibt es eine entsprechende Richtlinie der Kassenzahnärztlichen Bundesvereinigung (KZBV).",{"q":440,"a":441},"Gilt die Richtlinie für jede Praxis gleich?","Nein. Die Richtlinie unterscheidet nach Praxisgröße und nach besonderen Konstellationen, etwa wenn medizinische Großgeräte im Einsatz sind. Je größer die Praxis, desto mehr Anforderungen kommen hinzu.",{"q":443,"a":444},"Darf ich Cloud-Dienste in meiner Praxis nutzen?","Die Richtlinie verbietet Cloud-Dienste nicht grundsätzlich, stellt aber Anforderungen an den sicheren Umgang mit Daten und Anwendungen. Bei Gesundheitsdaten lohnt es sich besonders, genau zu wissen, wo sie gespeichert werden. Im Zweifel hilft deine Kassenärztliche Vereinigung oder eine Datenschutzberatung weiter.",{"name":446,"description":447,"totalTime":448,"steps":449},"Die KBV-Richtlinie in der Praxis umsetzen","Fünf Schritte, mit denen du die IT-Sicherheit in deiner Praxis entspannt ordnest.","P4W",[450,453,456,459,462],{"name":451,"text":452},"Praxisgröße bestimmen","In der Richtlinie nachsehen, welche Kategorie für deine Praxis gilt, und die passenden Anforderungen heraussuchen.",{"name":454,"text":455},"Bestandsaufnahme","Alle Computer, Handys, Drucker, Router, Programme und Online-Dienste der Praxis auflisten.",{"name":457,"text":458},"Grundlagen umsetzen","Updates, Virenschutz, sichere Passwörter, gesicherte Netzwerke und regelmäßige Backups einrichten.",{"name":460,"text":461},"Team einbeziehen","Das Team kurz zu sicheren Passwörtern und verdächtigen E-Mails schulen.",{"name":463,"text":464},"Dokumentieren","Die umgesetzten Maßnahmen kurz festhalten und einmal im Jahr überprüfen.",{"src":466},"/img/blog/photo-1538108149393-fbbd81895907.webp",{},true,"/de/blog/kbv-it-sicherheitsrichtlinie-390-sgb-v-arztpraxen-microsoft-365-oktober-2026",{"title":52,"description":433},"de/3.blog/32.kbv-it-sicherheitsrichtlinie-390-sgb-v-arztpraxen-microsoft-365-oktober-2026","WW9vNScRzqtJuvvp0Lyvj7VQTDI7EQtp0H2JL1rcPx4",[474,479],{"title":475,"path":476,"stem":477,"description":478,"children":-1},"openDesk in Kommunen – wie Städte Open Source im Alltag nutzen","/de/blog/opendesk-kommunale-flaeche-neuburg-oberkirch-bundeskanzlei-schweiz-2026","de/3.blog/31.opendesk-kommunale-flaeche-neuburg-oberkirch-bundeskanzlei-schweiz-2026","Immer mehr Kommunen in Deutschland und der Schweiz probieren openDesk und andere Open-Source-Lösungen aus. Was das zeigt und was du davon lernen kannst.",{"title":480,"path":481,"stem":482,"description":483,"children":-1},"Daten mitnehmen leicht gemacht – Portabilität, DMA und offene Formate","/de/blog/dma-azure-gatekeeper-november-2026-portabilitaet-exit-microsoft-365","de/3.blog/33.dma-azure-gatekeeper-november-2026-portabilitaet-exit-microsoft-365","Die EU stärkt mit DMA und Data Act das Recht, Daten mitzunehmen. Was Datenportabilität bedeutet und wie du mit offenen Formaten flexibel bleibst.",1792720378030]