[{"data":1,"prerenderedAt":396},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026-posts_de":50,"/blog/krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026-surround-posts_de":385},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":59,"body":61,"date":348,"description":349,"extension":350,"faq":351,"howto":361,"image":377,"meta":379,"navigation":380,"path":381,"seo":382,"stem":383,"__hash__":384},"posts_de/de/3.blog/23.krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026.md","Sichere IT im Gesundheitswesen – was Praxen von Kliniken lernen können",[54],{"name":55,"to":56,"avatar":57},"Michael Wolf","/about",{"src":58},"/michael.webp",{"label":60},"Ratgeber",{"type":62,"value":63,"toc":336},"minimark",[64,68,72,77,80,115,118,122,129,133,136,213,216,220,252,256,282,286,289,306,309,313,322,326,329],[65,66,52],"h1",{"id":67},"sichere-it-im-gesundheitswesen-was-praxen-von-kliniken-lernen-können",[69,70,71],"p",{},"Krankenhäuser haben in den letzten Jahren viel in ihre IT-Sicherheit investiert. Sie arbeiten mit sehr sensiblen Daten und müssen rund um die Uhr funktionieren. Das Schöne: Viele ihrer Ideen lassen sich gut auf kleine Arzt-, Zahnarzt- und Therapiepraxen übertragen – oft mit einfachen Mitteln und mit Open Source.",[73,74,76],"h2",{"id":75},"was-kliniken-besonders-gut-machen","Was Kliniken besonders gut machen",[69,78,79],{},"Gute Krankenhaus-IT folgt ein paar klaren Prinzipien:",[81,82,83,91,97,103,109],"ul",{},[84,85,86,90],"li",{},[87,88,89],"strong",{},"Überblick:"," Es gibt eine Liste aller Systeme und Daten.",[84,92,93,96],{},[87,94,95],{},"Schichten:"," Wichtige Bereiche werden voneinander getrennt, damit ein Problem nicht alles betrifft.",[84,98,99,102],{},[87,100,101],{},"Backups:"," Daten werden regelmäßig gesichert, eine Kopie liegt getrennt.",[84,104,105,108],{},[87,106,107],{},"Notfallpläne:"," Alle wissen, was zu tun ist, wenn ein System ausfällt.",[84,110,111,114],{},[87,112,113],{},"Schulungen:"," Das Team erkennt verdächtige E-Mails und weiß, wie man reagiert.",[69,116,117],{},"Für größere Kliniken gibt es dazu eigene Vorgaben, etwa aus der NIS2-Umsetzung und branchenspezifischen Sicherheitsstandards.",[73,119,121],{"id":120},"und-in-der-praxis","Und in der Praxis?",[69,123,124,125,128],{},"Für Praxen gilt die ",[87,126,127],{},"IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung (KBV)",". Sie beschreibt, welche Maßnahmen je nach Praxisgröße sinnvoll sind. Die Ideen sind die gleichen wie in der Klinik – nur im kleineren Maßstab. Mehr dazu findest du in meinem Artikel zur KBV-Richtlinie.",[73,130,132],{"id":131},"wo-open-source-in-der-praxis-hilft","Wo Open Source in der Praxis hilft",[69,134,135],{},"Das Praxisverwaltungssystem ist meist ein spezialisiertes Programm. Für vieles drumherum eignet sich Open Source aber hervorragend:",[137,138,139,155],"table",{},[140,141,142],"thead",{},[143,144,145,149,152],"tr",{},[146,147,148],"th",{},"Aufgabe",[146,150,151],{},"Open-Source-Lösung",[146,153,154],{},"Vorteil",[156,157,158,169,180,191,202],"tbody",{},[143,159,160,164,166],{},[161,162,163],"td",{},"Dateiablage und Dokumente",[161,165,30],{},[161,167,168],{},"Daten auf einem Server, den du kennst",[143,170,171,174,177],{},[161,172,173],{},"Interne Kommunikation",[161,175,176],{},"Element (Matrix)",[161,178,179],{},"Ende-zu-Ende-verschlüsselt",[143,181,182,185,188],{},[161,183,184],{},"Passwörter",[161,186,187],{},"Vaultwarden",[161,189,190],{},"Sichere Passwörter für das ganze Team",[143,192,193,196,199],{},[161,194,195],{},"Office-Dokumente",[161,197,198],{},"Collabora oder ONLYOFFICE",[161,200,201],{},"Bearbeitung im Browser, im eigenen System",[143,203,204,207,210],{},[161,205,206],{},"Backups",[161,208,209],{},"z. B. Restic oder BorgBackup",[161,211,212],{},"Verschlüsselte Sicherungen",[69,214,215],{},"Gerade bei Gesundheitsdaten ist es angenehm zu wissen, wo alles liegt – zum Beispiel auf einem Server in der Praxis oder in einem deutschen Rechenzentrum.",[73,217,219],{"id":218},"ein-entspannter-start","Ein entspannter Start",[221,222,223,229,235,240,246],"ol",{},[84,224,225,228],{},[87,226,227],{},"Liste machen:"," Welche Geräte, Programme und Dienste gibt es?",[84,230,231,234],{},[87,232,233],{},"Grundlagen sichern:"," Updates, Virenschutz, Zwei-Faktor-Anmeldung, Passwort-Manager.",[84,236,237,239],{},[87,238,101],{}," Regelmäßig, verschlüsselt und einmal getestet.",[84,241,242,245],{},[87,243,244],{},"Alltagswerkzeuge prüfen:"," Wo liegen Dateien und Nachrichten heute?",[84,247,248,251],{},[87,249,250],{},"Kleine Schulung:"," Eine halbe Stunde zum Thema verdächtige E-Mails wirkt Wunder.",[73,253,255],{"id":254},"kurz-erklärt-ein-paar-begriffe","Kurz erklärt: ein paar Begriffe",[81,257,258,264,270,276],{},[84,259,260,263],{},[87,261,262],{},"Besondere Kategorien personenbezogener Daten:"," Dazu gehören nach der DSGVO unter anderem Gesundheitsdaten. Für sie gelten besonders hohe Anforderungen.",[84,265,266,269],{},[87,267,268],{},"Telematikinfrastruktur (TI):"," Das sichere Netz des deutschen Gesundheitswesens, über das zum Beispiel E-Rezept und elektronische Patientenakte laufen.",[84,271,272,275],{},[87,273,274],{},"Netzsegmentierung:"," Das Aufteilen eines Netzwerks in getrennte Bereiche, etwa für Praxis-PCs, Gäste-WLAN und Medizingeräte.",[84,277,278,281],{},[87,279,280],{},"3-2-1-Regel:"," Drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon an einem anderen Ort.",[73,283,285],{"id":284},"ein-beispiel-aus-einer-kleinen-praxis","Ein Beispiel aus einer kleinen Praxis",[69,287,288],{},"Eine Hausarztpraxis mit sieben Mitarbeitenden schaut sich ihre Alltags-IT an. Das Praxisverwaltungssystem läuft stabil, aber Dienstpläne, Formulare und interne Notizen liegen verstreut auf einzelnen Rechnern und in privaten Messengern. Die Praxis entscheidet sich für ein paar einfache Schritte:",[221,290,291,294,297,300,303],{},[84,292,293],{},"Eine Nextcloud auf einem kleinen Server in der Praxis für Formulare und Dienstpläne.",[84,295,296],{},"Ein verschlüsselter Matrix-Chat für interne Absprachen statt privater Messenger.",[84,298,299],{},"Vaultwarden, damit alle Zugänge sicher und an einem Ort liegen.",[84,301,302],{},"Ein Gäste-WLAN, das vom Praxisnetz getrennt ist.",[84,304,305],{},"Verschlüsselte Backups nach der 3-2-1-Regel.",[69,307,308],{},"So wird der Alltag übersichtlicher – und die sensiblen Daten bleiben dort, wo sie hingehören.",[73,310,312],{"id":311},"hinweis","Hinweis",[69,314,315,316,321],{},"Ich bin IT-Dienstleister und externer Informationssicherheitsbeauftragter, aber keine Rechtsberatung. Was in deinem Fall genau gilt, klärst du am besten mit deiner Kassenärztlichen Vereinigung, deiner Datenschutzberatung oder einer Rechtsberatung. Bei der Umsetzung helfe ich dir gern – mehr unter ",[317,318,320],"a",{"href":319},"/consulting","Beratung",".",[73,323,325],{"id":324},"fazit","Fazit",[69,327,328],{},"Was Kliniken im Großen vormachen, funktioniert auch in der kleinen Praxis: Überblick, Backups, klare Abläufe und Werkzeuge, bei denen du weißt, wo deine Daten liegen. Open Source ist dabei ein freundlicher und günstiger Baustein.",[69,330,331,332,321],{},"Wenn du das auch ausprobieren magst, helf ich dir gern dabei – ",[317,333,335],{"href":334},"/contact","schreib mir einfach",{"title":337,"searchDepth":338,"depth":338,"links":339},"",2,[340,341,342,343,344,345,346,347],{"id":75,"depth":338,"text":76},{"id":120,"depth":338,"text":121},{"id":131,"depth":338,"text":132},{"id":218,"depth":338,"text":219},{"id":254,"depth":338,"text":255},{"id":284,"depth":338,"text":285},{"id":311,"depth":338,"text":312},{"id":324,"depth":338,"text":325},"2026-08-04T00:00:00.000Z","Kliniken investieren viel in sichere IT. Welche Ideen dahinterstecken und wie auch kleine Praxen mit Open Source davon profitieren können.","md",[352,355,358],{"q":353,"a":354},"Gelten für Praxen die gleichen Regeln wie für Kliniken?","Nein. Für größere Kliniken gelten teils eigene Vorgaben, etwa aus NIS2 oder branchenspezifischen Sicherheitsstandards. Für Arzt- und Psychotherapiepraxen gibt es die IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung. Die Grundideen sind aber ähnlich.",{"q":356,"a":357},"Welche Daten sind in einer Praxis besonders schützenswert?","Vor allem Gesundheitsdaten von Patient:innen. Sie gehören nach der DSGVO zu den besonders geschützten Datenarten. Deshalb lohnt es sich, genau zu überlegen, wo sie gespeichert und wie sie übertragen werden.",{"q":359,"a":360},"Kann ich das Praxisverwaltungssystem durch Open Source ersetzen?","Das Praxisverwaltungssystem ist meist ein spezialisiertes Programm, das bleibt. Open Source eignet sich gut für alles drumherum, etwa Dateiablage, interne Kommunikation, Kalender und Passwörter.",{"name":362,"description":363,"totalTime":364,"steps":365},"Die IT in einer Praxis gut aufstellen","Vier Schritte, mit denen kleine Praxen ihre Alltags-IT sicher und übersichtlich machen.","P4W",[366,369,372,374],{"name":367,"text":368},"Bestandsaufnahme","Alle Geräte, Programme und Online-Dienste der Praxis auflisten.",{"name":370,"text":371},"Grundschutz","Updates, Virenschutz, Zwei-Faktor-Anmeldung und einen Passwort-Manager einrichten.",{"name":206,"text":373},"Regelmäßige Backups einrichten, eine Kopie getrennt aufbewahren und die Wiederherstellung testen.",{"name":375,"text":376},"Alltagswerkzeuge","Für Dateiablage und interne Kommunikation eine Lösung wählen, bei der die Daten an einem bekannten Ort liegen.",{"src":378},"/img/blog/photo-1587351021355-a479a299d2f9.webp",{},true,"/de/blog/krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026",{"title":52,"description":349},"de/3.blog/23.krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026","2_dNTTygIbmKRz4NBVtRwh2QQX-io-ck2AnlhK9-q5M",[386,391],{"title":387,"path":388,"stem":389,"description":390,"children":-1},"Der EU Data Act macht den Cloud-Wechsel leichter – ein Überblick","/de/blog/eu-data-act-cloud-switching-microsoft-365-exit-januar-2027","de/3.blog/22.eu-data-act-cloud-switching-microsoft-365-exit-januar-2027","Mit dem EU Data Act wird es einfacher, den Cloud-Anbieter zu wechseln. Was sich ändert und wie du einen Umzug entspannt planst.",{"title":392,"path":393,"stem":394,"description":395,"children":-1},"Woran du einen guten Cloud-Anbieter erkennst – eine einfache Checkliste","/de/blog/bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026","de/3.blog/25.bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026","Kriterienkataloge wie C5 oder C3A vom BSI helfen bei der Cloud-Auswahl. Hier eine einfache Checkliste für kleine Betriebe, Kanzleien und Praxen.",1792720378364]