Funktionen · Sicherheit & Datenschutz

Datenschutz und Informationssicherheit in der Teleradiologie.

Sicherheit hat bei Primedea höchste Priorität. Sie ist Teil jedes Schritts – von der Übertragung bis zur Archivierung. Daten werden verschlüsselt, pseudonymisiert, ausschließlich in EU und der Schweiz verarbeitet.

Sicherheitsgespräch vereinbarenSchutzmaßnahmen ansehen

EU & CH

Hosting und Verarbeitung ausschließlich in der EU und der Schweiz

DSG · DSGVO

Auftragsverarbeitung mit AV-Vertrag und dokumentierten Maßnahmen

TLS · VPN

Jede Übertragung verschlüsselt – ohne zusätzliche Hardware bei Ihnen

0

Datentransfers in Drittstaaten

Unser Anspruch

Höchste Standards für Datenschutz und Informations­sicherheit.

Radiologische Bilddaten gehören zu den sensibelsten Informationen im Gesundheitswesen. Wer sie außer Haus befunden lässt, gibt Verantwortung ab – und muss sich darauf verlassen können, dass sie dort ebenso ernst genommen wird wie im eigenen Haus.

Deshalb ist Sicherheit bei Primedea in jeden Bereich eingebaut – in die Übertragung, die Verarbeitung, den Zugriff und den Nachweis. Wo Sicherheit mit Geschwindigkeit oder Bequemlichkeit in Konflikt gerät, hat Sicherheit Vorrang. Und jeder Schritt ist dokumentiert – für Ihre Datenschutzbeauftragten, für Audits, für Ihre Patient:innen.

PD Dr. Florian Huber

Schutzmaßnahmen

Schutz auf vier Ebenen

Übertragung, Verarbeitung, Zugriff und Nachweis greifen ineinander. Jede Ebene ist für sich abgesichert – zusammen bilden sie ein geschlossenes Sicherheitskonzept.

01 · Übertragung

Verschlüsselt auf jedem Weg

Alle Daten werden über verschlüsselte Verbindungen nach aktuellen Sicherheitsstandards übertragen – ganz gleich, ob per Web-Upload oder direkt aus Ihrem RIS/PACS.

DICOM-Transfer über Site-to-Site-VPN, HL7- und FHIR-Schnittstellen über TLS
Kein Qualitätsverlust – Bilddaten kommen unverändert an
Keine zusätzliche Hardware in Ihrem Haus

Ihr System

RIS / PACS

Primedea

Cloud EU/CH

TLS-verschlüsselt · Site-to-Site-VPN

DICOMHL7FHIR

Grundsätze

Fünf Prinzipien, nach denen wir Daten behandeln

Datenminimierung

Nur was für die Befundung nötig ist, verlässt Ihr Haus – pseudonymisiert. Die Zuordnung zur Person bleibt bei Ihnen.

Durchgehende Verschlüsselung

Bei der Übertragung und bei der Speicherung. Vom DICOM-Transfer bis zum fertigen Befund.

Datenhoheit in EU und Schweiz

Rechenzentren ausschließlich in der EU und der Schweiz. Kein Transfer in Drittstaaten – auch nicht für KI-Verarbeitung.

Nachvollziehbarkeit

Jeder Zugriff und jeder Bearbeitungsschritt wird unveränderbar protokolliert – audit-fähig und jederzeit einsehbar.

Rollenbasiertes Zugriffskonzept

Zugriff nur für berechtigte Rollen, auf den jeweiligen Auftrag beschränkt und zeitlich begrenzt – mit Zwei-Faktor-Authentifizierung.

Datenstandort & Regulierung

Wo Ihre Daten liegen – und wo nicht

Patientendaten verlassen den europäischen Rechtsraum nicht. Hosting, Verarbeitung und KI-Unterstützung finden ausschließlich in der EU und der Schweiz statt – nach DSGVO, Schweizer DSG und EU AI Act.

Rechenzentren in EU und Schweiz

Speicherung und Verarbeitung ausschließlich in zertifizierten Rechenzentren innerhalb der EU und der Schweiz – georedundant gesichert, ohne Spiegelung nach außen. Schweizer Einrichtungen können auf Wunsch eine Verarbeitung ausschließlich in der Schweiz wählen.

Kein Transfer in Drittstaaten

Keine Übermittlung an Dienstleister oder Standorte außerhalb von EU und Schweiz – weder für Speicherung noch für Support, Analyse oder KI-Verarbeitung. Keine US-Cloud, keine externen KI-Schnittstellen, Support ausschließlich aus EU und Schweiz.

KI-Einsatz nach EU AI Act

Unsere KI-Unterstützung läuft auf eigener Infrastruktur in EU und Schweiz und ist auf die Anforderungen des EU AI Act an Hochrisiko-Systeme im Gesundheitswesen ausgerichtet: menschliche Aufsicht durch fachärztliche Freigabe, gekennzeichnete KI-Beiträge, Protokollierung und Risikomanagement.

FAQ

Häufige Fragen

Nicht dabei? Unser Team beantwortet Fragen zu Sicherheit und Datenschutz gerne persönlich.

Kontakt aufnehmen

Ausschließlich in Rechenzentren innerhalb der EU und der Schweiz. Es findet kein Datentransfer in Drittstaaten statt – auch nicht für KI-gestützte Verarbeitungsschritte. Die konkreten Standorte stellen wir Ihnen auf Anfrage zusammen.

Befundende Fachärzt:innen sehen nur pseudonymisierte Daten: Bilder, klinische Angaben und eine Fall-ID. Name und Geburtsdatum verbleiben in Ihrem System. Die Zuordnung zur Person erfolgt erst wieder bei Ihnen, wenn der Befund zurückkommt.

Nein. Die Übertragung läuft über verschlüsselte Verbindungen aus Ihrem bestehenden RIS/PACS oder über den Web-Upload im Browser. Die Einrichtung erfolgt gemeinsam mit unserem technischen Team im Onboarding.

Ja. Primedea verarbeitet Daten im Auftrag nach DSG und DSGVO. Den AV-Vertrag inklusive der technischen und organisatorischen Maßnahmen erhalten Sie vor Vertragsabschluss zur Prüfung.

Aufbewahrung und Löschung richten sich nach den gesetzlichen Fristen und Ihrem Löschkonzept. Bild- und Befunddaten werden nach Abschluss des Auftrags nur so lange vorgehalten, wie es vertraglich vereinbart ist – und danach nachweisbar gelöscht.

Wir haben definierte Prozesse für Erkennung, Eindämmung und Meldung. Betroffene Kund:innen werden innerhalb der gesetzlichen Fristen informiert, mit klarer Darstellung von Umfang und Maßnahmen.

Weitere Funktionen

IT-AnbindungRIS/PACS, Web-Upload, DICOM · HL7 · FHIRMehr erfahrenKI-UnterstützungPriorisierung, Befundassistenz, fachärztliche FreigabeMehr erfahrenProduktTeleradiologie mit garantierten BefundzeitenZum Produkt

Fragen zu Sicherheit und Datenschutz?

Wir stellen Ihnen AV-Vertrag, TOM-Dokumentation und alle Unterlagen für Ihre Prüfung zur Verfügung – vor der Entscheidung.