Australien · Privacy Act 1988 · Australian Privacy Principles · NDB-System · Gesundheitsaktenrecht der Bundesstaaten

Australien hat ein Bundesdatenschutzgesetz, darüber acht Regelwerke der Bundesstaaten — und keine Ausnahme für Sie.

Die meisten australischen Kleinunternehmen unter drei Millionen Dollar Umsatz liegen ganz außerhalb des Privacy Act. Ein Gesundheitsanbieter nicht. Eine psychologische Praxis mit zwei Personen trägt dieselben dreizehn Australian Privacy Principles wie eine landesweite Krankenhausgruppe, und seit Juni 2025 kann eine Patientin wegen eines schweren Eingriffs in die Privatsphäre klagen, ohne eine Aufsichtsbehörde abzuwarten.

Diese Seite geht in gewöhnlichen Worten durch, was gilt, Grundsatz für Grundsatz. Sie sagt, welche Teile die Software bereits erledigt, welche Teile Zahlen sind, die Sie setzen, und welche Teile fehlen und warum. Der Abschnitt darüber, was wir nicht können, steht nicht kleingedruckt am Ende — es ist Abschnitt 08, und in Australien ist er der Abschnitt, der die meisten Geschäfte entscheidet.

Praxisinhaberinnen und Inhaber Praxisverwaltung Datenschutzbeauftragte Betreiber von NDIS- und Gesundheitsfachberufsverbünden

13Datenschutzgrundsätze 0 A$Umsatzschwelle für Sie 30 Tagezur Prüfung einer Verletzung 7 Jahreab dem letzten Eintrag 9Medicare-Zeilen, die wir nicht haben

Was in Australien gilt Die dreizehn Grundsätze APP 8 und Daten im Ausland Wie lange Unterlagen aufbewahrt werden Wenn etwas nach außen dringt Was sich geändert hat, und was kommt Die Standards, nach denen der Einkauf fragt Was wir nicht können Die Lücke in der Auszahlungsmaschine Wo wir stärker sind Was bei Ihnen bleibt

01 — Zur Orientierung

Ein Bundesgesetz, und dann Ihr Bundesstaat

Australien hat kein einziges Gesundheitsaktengesetz, wie Deutschland oder das Vereinigte Königreich es haben. Es hat ein Bundesdatenschutzgesetz, das für jeden privaten Gesundheitsanbieter im Land gilt, und darüber ein Flickwerk aus Recht der Bundesstaaten und Territorien, das vor allem für eine Frage zählt: wie lange Sie eine Akte aufbewahren müssen. Fast alles, worüber sich der Einkauf Sorgen macht, steckt in einem der vier Kästen unten.

Bund · Privacy Act 1988

Die dreizehn Australian Privacy Principles

Die APPs decken Erhebung, Unterrichtung, Nutzung, Offenlegung, Übermittlung ins Ausland, Qualität, Sicherheit, Auskunft und Berichtigung ab. Sie sind für eine Privatpraxis der gesamte australische Datenschutz.

Woran Menschen scheitern: Das Gesetz nimmt Kleinunternehmen unter 3 Millionen A$ Umsatz aus — aber diese Ausnahme erreicht kein Unternehmen, das eine Gesundheitsleistung erbringt und Gesundheitsinformationen hält. Jede Praxis in diesem Markt ist erfasst, vom ersten Tag an, in jeder Größe. Abschnitt 02.

Recht der Bundesstaaten und Territorien

Die Aufbewahrung — und sie hängt davon ab, wo Sie arbeiten

Drei Rechtsräume haben eine Mindestaufbewahrungsfrist ins Gesetz geschrieben: Victoria (Health Records Act 2001), New South Wales (Health Records and Information Privacy Act 2002) und das ACT (Health Records (Privacy and Access) Act 1997). Überall sonst kommt sie aus Berufsstandards und den Hinweisen der Haftpflichtversicherer und landet bei denselben Zahlen.

Warum das zählt: Die übliche Untergrenze sind sieben Jahre ab dem letzten Eintrag bei Erwachsenen, und bei Kindern bis zum vollendeten 25. Lebensjahr. Beides sind berechnete Daten, keine getippten. Abschnitt 04.

Und in New South Wales gibt es ein zweites Regelwerk. Der HRIP Act trägt eigene fünfzehn Health Privacy Principles , die neben den dreizehn des Bundes stehen. Sie spiegeln sie weitgehend — eine Praxis in NSW macht die Arbeit nicht zweimal —, aber eine Ausschreibungsantwort, die nur die APPs zitiert, hat die Hälfte der Fundstelle verfehlt.

Bund · Part IIIC und der Cyber Security Act 2024

Meldung von Verletzungen, und die Meldung von Lösegeldzahlungen

Das Notifiable-Data-Breaches-System gibt Ihnen 30 Tage zur Prüfung einer vermuteten Verletzung und verlangt, das OAIC und die betroffenen Personen so bald wie praktikabel zu unterrichten, sobald ein ernsthafter Schaden wahrscheinlich ist.

Getrennt davon muss seit dem 30. Mai 2025ein Unternehmen mit mehr als 3 Mio. A$ Umsatz, das ein Lösegeld zahlt die Zahlung melden, und zwar binnen 72 Stunden. Abschnitt 05.

Die nationale Digital-Health-Schiene

My Health Record, Healthcare Identifiers, Medicare

My Health Records Act 2012, Healthcare Identifiers Act 2010, ADHA-Konformität und die Medicare-Abrechnung über PRODA und Medicare Web Services. Das ist ein verbundenes nationales System mit eigenen Zulassungen.

Warum das zählt: Auf keiner davon fahren wir. Das ist eine Grenze und kein offener Punkt, und Abschnitt 08 legt genau dar, wo es wehtut und wo nicht.

Die Kurzfassung, für alle, die entscheiden, ob sie weiterlesen

Wenn Sie eine Praxis auf Selbstzahlerbasis, gemischt, NDIS, EAP oder vorrangig telemedizinischführen, können wir jede Pflicht auf dieser Seite erfüllen oder übertreffen, und das Datenschutzargument ist wirklich stark — stärker, als es ein gehosteter Wettbewerber in diesem Markt vorbringen kann. Wenn über Medicare direkt abgerechnete Sitzungen Ihr Geschäftsmodell sind, lesen Sie zuerst Abschnitt 08: Eine Medicare-Abrechnung können wir nicht einreichen, und daran ändert keine noch so gute Datenschutzarchitektur etwas.

02 — Die Australian Privacy Principles

Alle dreizehn, und was die Software zu jedem tut

Die APPs sind als Pflichten Ihrer Praxis geschrieben und nicht Ihrer Software. Aber neun der dreizehn sind Pflichten, die ein System entweder unterstützt oder stillschweigend unmöglich macht — und das hier ist die Tabelle, die man in ein Prüfgespräch mitnimmt.

Lesen Sie die Spalte mit dem Stand, nicht nur das Häkchen. Drei davon sind ehrliche Teilweise, und eines ist schlicht „Ihr Text, nicht unserer“. Sie sind so gekennzeichnet.

✓GebautHeute in der Plattform, und an einem laufenden System vorführbar. ⚙Gebaut — den Wert setzen SieDen Mechanismus gibt es; die Zahl, der Wortlaut oder die Richtlinie sind Ihre. Kein Mangel. ◐Teilweise gebautEtwas fehlt tatsächlich. Die rechte Spalte sagt genau was. §Der Grundsatz verlangt wenigerEs fehlt nichts. Das Recht kommt auf anderem Weg an dieselbe Stelle oder greift hier nicht.

Grundsatz	Stand	Was er verlangt, und was hier geschieht
APP 1 · Offene und transparente Verwaltung	⚙	Sie brauchen eine klar formulierte, aktuelle Datenschutzerklärung und einen Weg, auf dem sich Menschen über den Umgang mit ihren Informationen beschweren können. Die Beschwerdeseite ist gebaut — Datenschutzbeschwerden sind ein eigenständiger Datensatz mit zuständiger Person, Frist und Ergebnis, kein Postfach. Das Richtlinienverzeichnis ist ebenfalls gebaut: Richtlinien werden in Fassungen geführt, jede Fassung behält ihre eigenen Geltungsdaten, und alte Fassungen werden nicht überschrieben. Die Worte in der Erklärung schreiben Sie.
APP 2 · Anonymität und Pseudonymität	§	Menschen muss die Möglichkeit gegeben werden, anonym oder unter einem Pseudonym mit Ihnen umzugehen — es sei denn, es ist undurchführbar oder ein Gesetz verlangt die Identifizierung. In der Behandlungspraxis ist fast immer beides der Fall. Der Grundsatz greift in diesem Markt selten, und wo ein Dienst tatsächlich anonym aufnimmt, lässt sich ein Klientendatensatz ohne bürgerlichen Namen anlegen.
APP 3 · Erhebung angeforderter Informationen	✓	Gesundheitsinformationen sind sensitive information, nach APP 3.3 dürfen Sie sie also nur mit Einwilligung erheben oder unter einer der erlaubten Gesundheitslagen des s16B — und darunter stützt sich fast jede Praxis auf „erforderlich für die Erbringung einer Gesundheitsleistung“. Jede Dokumentart trägt einen festgehaltenen Grund, sie zu halten — die Antwort auf „Warum haben Sie das?“ ist also ein gespeichertes Feld und keine Erinnerung. Praktisch heißt das zugleich, dass es ein Fehler ist, sich im Grundzustand auf die Einwilligung zu stützen: Eine Einwilligung lässt sich widerrufen, und Behandlungsunterlagen müssen das überstehen.
APP 4 · Unangeforderte Informationen	⚙	Informationen, die ungefragt eintreffen — eine Überweisung, um die Sie nicht gebeten haben, ein Dokument, das ein Angehöriger einsendet —, sind zu vernichten oder zu anonymisieren, wenn Sie sie selbst nicht rechtmäßig hätten erheben dürfen. Die Vernichtungsmaschinerie ist dieselbe wie bei der Aufbewahrung; die Entscheidung über ein bestimmtes Dokument trifft ein Mensch.
APP 5 · Unterrichtung bei der Erhebung	◐	Bei oder vor der Erhebung müssen Sie der Person sagen, wer Sie sind, warum Sie erheben, an wen Sie üblicherweise offenlegen, wie sie Auskunft und Berichtigung erhält, wie sie sich beschwert und ob etwas ins Ausland geht. Die Maschinerie gibt es — eine in Fassungen geführte Information, an eine Person ausgehändigt, und die Kenntnisnahme wird zu dem Datum und der Fassung festgehalten, die sie tatsächlich gesehen hat. Was fehlt, ist eine australische Vorlage. Das heute mitgelieferte Informationspaket ist nach der Notice of Privacy Practices der Vereinigten Staaten geschrieben. Eine australische Erhebungserklärung ist Text, den Sie in einen vorhandenen Mechanismus geben, und keine Funktion, die gebaut werden müsste.
APP 6 · Nutzung und Offenlegung	✓	Für einen Zweck erhobene Informationen dürfen im Allgemeinen nur für diesen Zweck genutzt werden. Jede Offenlegung aus dem System heraus ist ein Datensatz: was hinausging, an wen, an welchem Datum, auf welcher Grundlage und wer es genehmigt hat. Erst dieses Register macht aus „Wir teilen nur angemessen“ etwas, das Sie ausdrucken können.
APP 7 · Direktwerbung	✓	Sensitive Informationen dürfen ohne Einwilligung nicht für Direktwerbung genutzt werden, und Menschen können jederzeit widersprechen. Darüber hinaus behandelt diese Plattform Kontaktkanäle als Sicherheitskontrolle und nicht als Vorliebe: Eine Person kann sagen, diese Nummer nicht anzurufen, an diese Adresse nicht zu schreiben — und ist der einzige erlaubte Kanal gesperrt, scheitert die Nachricht laut, statt still zurückzufallen auf den gesperrten Kanal. In der psychischen Gesundheit ist das der Unterschied zwischen einer Erinnerung und einer Offenlegung.
APP 8 · Grenzüberschreitende Offenlegung	✓	Schicken Sie personenbezogene Informationen ins Ausland, bleiben Sie dafür verantwortlich, was die ausländische Empfängerin damit tut. Unsere Antwort lautet: Es muss überhaupt nichts ins Ausland gehen. Das ist unser stärkstes einzelnes Argument in Australien, und es hat unten einen eigenen Abschnitt.
APP 9 · Kennungen staatlicher Herkunft	§	Sie dürfen eine staatliche Kennung — eine Medicare-Nummer, einen Individual Healthcare Identifier — nicht als eigene Kennung für eine Person übernehmen. Wir tun das nicht: Unsere internen Kennungen sind unsere eigenen, und weil wir nicht an den Healthcare Identifiers Service angeschlossen sind, gelangt nie ein IHI ins System. Das ist eine Folge der Grenze aus Abschnitt 08, aber bei diesem Grundsatz ist es zufällig die sichere Seite davon.
APP 10 · Qualität	✓	Informationen müssen richtig, aktuell und vollständig sein. Berichtigungsanträge sind ein verfolgter Datensatz mit Frist. Entscheidend: Eine angenommene Berichtigung überschreibt nie das Original — sie erzeugt eine neue Fassung, und die frühere bleibt, denn eine Behandlungsakte, die sich still umschreiben lässt, ist kein Beweis für irgendetwas.
APP 11 · Sicherheit, und Vernichtung, sobald nicht mehr erforderlich	✓	Die Pflicht mit der längsten Geschichte und der meisten Durchsetzung dahinter. Jedes Behandlungsdokument ist mit einem eigenen Schlüssel verschlüsselt; jedes Öffnen wird protokolliert, bevor der Inhalt erscheint, in einer Kette, in der ein entfernter Eintrag auffällt; der Zugriff folgt dem Behandlungsverhältnis und nicht der Berufsbezeichnung. Die zweite Hälfte von APP 11 — vernichten oder anonymisieren, sobald nicht mehr erforderlich — ist die Stelle, an der die meisten Systeme aufhören. Hier vernichtet die Entsorgung den Schlüssel, der Inhalt ist also selbst aus einer Sicherung unlesbar, während der Nachweis der Vernichtung bleibt. Siehe die Seite zu sicheren Dokumenten.
APP 12 · Auskunft	◐	Eine Person kann ihre Informationen verlangen, und Sie müssen sie binnen angemessener Frist herausgeben, höchstens gegen angemessene Kosten — und für die Antragstellung selbst gar kein Entgelt. Auskunftsanträge sind ein verfolgter Datensatz mit berechneter Frist, festgehaltenem Format, aufgeschlüsselten Kosten und protokollierter Übergabe. Teilweise ist die Ablehnung. APP 12.3 führt eine abschließende Liste von Gründen auf — ernsthafte Gefahr für Leben, Gesundheit oder Sicherheit; unangemessene Beeinträchtigung der Privatsphäre anderer; mutwillig oder schikanös; ein Gerichtsverfahren; geschäftlich vertrauliches Bewertungsmaterial. Den Ablauf, der eine Zurückhaltung wegen „ernsthaften Schadens“ ordentlich führt — eine namentlich benannte Fachperson, eine Prüfung, ein Verfall —, gibt es, aber er ist nach dem britischen Maßstab geschrieben und kommt im britischen Modul. In Australien funktioniert er; die Gründeliste auf dem Formular ist nicht die australische.
APP 13 · Berichtigung	✓	Sie müssen falsche Informationen berichtigen, und — das ist der Teil, den Systeme vergessen — lehnen Sie ab, erlaubt APP 13.4 der Person zu verlangen, dass der Akte eine Erklärung beigefügt wird , in der sie die Akte für unrichtig hält. Diese Erklärung ist gebaut: Gibt es sie einmal, reist sie mit der Akte mit, und das Offenlegungsregister weiß, dass sie bei allem Späteren mit hinausgehen muss. Eine Ablehnung beendet die Sache hier nicht, und die Software tut nicht so, als täte sie es.

Die Zusammenfassung dieser Tabelle in einer Zeile

Neun von dreizehn sind gebaut und vorführbar. Zwei füllen Sie aus. Zwei sind ehrliche Teilweise — eine australische Vorlage für die Erhebungserklärung und eine australische Gründeliste auf dem Auskunftsformular. Beides ist Inhalt und Einstellung in einer Maschinerie, die es bereits gibt, und keine Architektur, die entworfen werden müsste. Keines von beidem ist ein Grund, eine Prüfung nicht zu bestehen, und beides sollte in einer benannt werden, bevor jemand anderes es findet.

03 — APP 8

Wo die Akten Ihrer Patientinnen körperlich liegen

Mit diesem Argument beginnt man in Australien, denn es ist das eine, das kein gehosteter Wettbewerber in diesem Markt auf dieselbe Weise beantworten kann.

Was APP 8 tatsächlich sagt

Bevor Sie personenbezogene Informationen an eine ausländische Empfängerin offenlegen, müssen Sie angemessene Schritte unternehmen, damit diese die APPs nicht verletzt — und nach s16C des Gesetzes haften Sie weiterhin für das, was sie damit tut , als hätten Sie es selbst getan. Eine Vertragsklausel ist der übliche „angemessene Schritt“. Sie ist zugleich der Grund, warum die Pflicht nie wirklich verschwindet: Ausgelagert haben Sie die Verarbeitung, nicht die Verantwortung.

Jedes verbreitete australische Praxissystem ist Software als Dienst. Die Behandlungsunterlagen liegen auf der Infrastruktur des Anbieters, unter dessen betrieblicher Kontrolle, in einer Region, die der Anbieter wählt. Mehrere davon sind hervorragende Produkte, betrieben von sorgfältigen Menschen — das ist kein Vorwurf. Es ist eine bauliche Tatsache darüber, wo die Daten liegen und wer an sie herankommt, und eine Datenschutzbeauftragte muss diese Tatsache aufschreiben.

01Nichts wird ins Ausland offengelegt

Das System läuft auf einer Infrastruktur, die Sie wählen — Ihrem eigenen Server oder einem Hosting in einer australischen Region unter Ihrer Kontrolle. Es gibt keine grenzüberschreitende Offenlegung zu prüfen, weil es keine Offenlegung gibt.

Beantwortet„In welchem Land liegen unsere Akten?“

02Wir halten keine Kopie Ihrer Daten

Keine Sicherung, keine Spiegelung, keinen Auswertungsauszug. Es gibt keinen Datenbestand auf Anbieterseite, der beschlagnahmt, verletzt oder bei einer Übernahme migriert werden könnte.

Beantwortet„Was geschieht mit unseren Daten, wenn Sie übernommen werden?“

03Kein dauerhafter Support-Zugriff

Es gibt kein dauerhaftes Supportkonto und keinen Wartungsschlüssel. Der Zugriff, um Ihnen bei einem Problem zu helfen, wird erbeten, für diesen Auftrag gewährt, wie jeder andere Zugriff protokolliert und wieder entzogen.

Beantwortet„Was kann Ihr Support sehen?“

04Sie können es belegen statt behaupten

Weil die Software quelloffen ist und auf Ihrer Infrastruktur läuft, können Ihre eigenen IT-Leute oder eine von Ihnen beauftragte Prüferin alle drei Aussagen oben nachprüfen. Sie müssen keinem Anbieter glauben, und Sie auch nicht.

Beantwortet„Wie würden wir das eigentlich nachprüfen?“

Sagen Sie den ganzen Satz, nicht die Hälfte

Der Eigenbetrieb nimmt die Frage nach APP 8 weg, und er gibt Ihnen die betriebliche Last, die daran hing. Jemand muss den Server mit Korrekturen versorgen, die Sicherungen erproben, die geplanten Läufe im Blick behalten und den Schlüssel verwahren. Ein SaaS-Anbieter hat das getan. Abschnitt 10 listet vollständig auf, was auf Ihre Seite der Linie wandert — denn eine Käuferin, die es später entdeckt, ärgert sich zu Recht.

04 — Aufbewahrung

Sieben Jahre ab dem letzten Eintrag, und bei Kindern bis 25

Australiens Aufbewahrungsregeln sind das Zersplittertste auf dieser Seite, und die Zersplitterung ist größtenteils kosmetisch — die Zahlen stimmen fast überall überein. Verschieden ist, ob die Zahl in einem Gesetz steht oder in einem Berufsstandard.

Wo Sie arbeiten	Woher die Regel kommt	Die Mindestfrist
Victoria	Health Records Act 2001 — gesetzlich vorgeschrieben	7 Jahre ab dem letzten Eintrag; bei Kindern bis zum vollendeten 25. Lebensjahr — je nachdem, was später eintritt
New South Wales	Health Records and Information Privacy Act 2002 — für private Anbieter vorgeschrieben	Dasselbe: 7 Jahre, bei Kindern bis 25
Australian Capital Territory	Health Records (Privacy and Access) Act 1997 — gesetzlich vorgeschrieben	Dasselbe
Queensland, South Australia, Western Australia, Tasmania, Northern Territory	Keine vorgeschriebene Frist für den Privatsektor. Berufsordnungen, Hinweise der Kammern und die Haftpflichtversicherer	Dieselben Zahlen, behandelt als Sorgfaltsmaßstab. Der Rat lautet überall, den Fristen von Victoria und NSW zu folgen
New South Wales — nach dem Tod	HRIP Act: Gesundheitsinformationen über eine Person, die seit weniger als 30 Jahren tot ist, sind weiterhin geschützte Gesundheitsinformationen	In NSW enden die Datenschutzpflichten nicht mit dem Tod. Beim Privacy Act des Bundes schon — er schützt nur lebende Menschen —, und deshalb ist das eine Frage des Bundesstaats und keine landesweite
Überall — die andere Frist	Verjährungsfristen, und Ansprüche, die lange nach der Behandlung erhoben werden können	In der Praxis länger als sieben Jahre für alles, woraus ein Anspruch werden könnte. Das ist eine Entscheidung für Sie und Ihre Versicherung und kein Grundzustand, den wir mitliefern können

Warum „ab dem letzten Eintrag“ der schwere Teil ist — und warum er bereits gelöst ist

Eine Aufbewahrungsfrist, die ab dem falschen Tag rechnet, ist jedes einzelne Mal falsch, und die zwei australischen Anker sind beide unhandlich. „Sieben Jahre ab dem letzten Eintrag“ lässt sich bei der Ablage des Dokuments nicht berechnen — die Frist hat nicht begonnen, und sie beginnt jedes Mal neu, wenn die Klientin wiederkommt. „Bis zum 25. Lebensjahr“ ist überhaupt keine Frist; es ist ein Geburtstag.

Diese Plattform speichert nie ein Vernichtungsdatum. Sie speichert die Regelund berechnet das Datum bei jedem Bedarf neu aus dem Anker. Jahre nach dem letzten Kontakt und bis die betroffene Person ein bestimmtes Alter erreicht sind beide eigenständige Regelarten, und das Volljährigkeitsalter wird je Regel gesetzt statt auf achtzehn festgelegt — und genau das braucht eine australische Installation, denn die australische Zahl ist 25. Ist ein Anker unbekannt, liefert die Regel nicht vernichten: Sich beim Aufbewahren zu irren lässt sich heilen, sich in der anderen Richtung zu irren nicht.

Zwei Dinge zur australischen Aufbewahrung, die nicht mitgeliefert werden, klar gesagt

Ein australisches Aufbewahrungspaket gibt es nicht. Die britische Installation bringt den NHS Records Management Code of Practice bereits als Daten mit — zwanzig Jahre nach dem letzten Kontakt für die psychische Gesundheit, zehn Jahre nach dem Tod und den Rest. Für Australien wird nichts Entsprechendes vorbelegt. Die Regeln oben sind zwei Datensätze, die jemand bei der Einrichtung einmal eintippt, und solange es niemand tut, wird nichts vernichtet. Das ist Einstellung und keine fehlende Fähigkeit — aber eine nicht eingerichtete Aufbewahrungsmaschine ist eine leere.
„Je nachdem, was später eintritt“ lässt sich nicht in einer einzigen Regel ausdrücken. Eine Regel ist eine Art mit einer Frist. „Bis 25 oder sieben Jahre ab dem letzten Eintrag, je nachdem, was später eintritt“ sind zwei Berechnungen, die miteinander verglichen werden, und das tut die Maschine heute nicht. In den meisten Fällen spielt es keine Rolle — ein Kind, das mit siebzehn zuletzt gesehen wurde, erreicht 25 lange nach Ablauf der sieben Jahre, die Altersregel gewinnt also von allein. Eine Rolle spielt es bei einer Klientin, die als Minderjährige begann und bis in ihre Zwanziger in Behandlung war, wo die Siebenjahresfrist später endet als ihr fünfundzwanzigster Geburtstag. Heute wird dieser Fall dadurch gelöst, dass man die längere Regel bewusst wählt — das ist das Urteil eines Menschen und nicht die Rechnung des Systems.

05 — Notifiable Data Breaches

Was der Reihe nach geschieht, wenn etwas nach außen dringt

Gesundheitsanbieter sind in Australien der am häufigsten betroffene Sektor und sind es seit Jahren — 2025 entfiel auf sie der größte Anteil aller Meldungen an das OAIC, und die meisten dieser Verletzungen waren böswillige oder kriminelle Angriffe und keine Versehen. Dieser Abschnitt ist nicht hypothetisch.

Unten steht der tatsächliche Ablauf in der Software. Jeder Schritt ist eine Sache, die das System oder ein Mensch tut, in der Reihenfolge, in der sie geschieht.

1 das erledigt die Software von selbst 1 ein Mensch entscheidet oder schreibt etwas ✕ die Software verweigert und sagt warum

Privacy Act 1988, Part IIIC Eine vermutete meldepflichtige Datenverletzung Der Aufbau des Systems ist ungewöhnlich: Auslöser ist der Verdacht, nicht die Gewissheit, und die dreißig Tage sind eine Frist zum Entscheiden, nicht zum Melden. Diesen Unterschied zu übersehen ist der Weg, auf dem Praxen die Frist verpassen.

Jemand hält fest, dass eine Verletzung geschehen sein könnte
Ein verlorener Laptop, eine E-Mail an die falsche Klientin, ein Konto, das sich seltsam verhalten hat. Der Datensatz wird auf Verdacht eröffnet — niemand muss vorher sicher sein.
Die dreißigtägige Prüffrist erscheint von selbst
Berechnet ab dem Tag, an dem die Praxis Kenntnis erlangte. Niemand tippt ein Datum, also tippt auch niemand das falsche, und die Frist steht vom Moment seiner Entstehung an am Datensatz.
Die Prüfung wird durchgeführt und aufgeschrieben
Welche Informationen betroffen waren, wie vertraulich sie sind, ob sie geschützt waren, wer sie erlangt haben könnte und welcher Schaden folgen könnte. Gesundheitsinformationen stehen bei jeder dieser Fragen am vertraulichen Ende.
Ob die Daten verschlüsselt waren, ist ein festgehaltener Befund und keine Annahme
Weil Behandlungsunterlagen mit Schlüsseln je Dokument verschlüsselt sind, die außerhalb der Datenbank liegen, hat die Frage „Konnte es überhaupt jemand lesen?“ eine belegte Antwort. Diese Antwort ändert den Schluss auf einen ernsthaften Schaden, und sie muss so oder so aufgeschrieben werden.
Abhilfemaßnahmen werden festgehalten und können die Sache beenden
Handeln Sie schnell genug, dass ein ernsthafter Schaden nicht mehr wahrscheinlich ist — der Laptop taucht wieder auf und war verschlüsselt, die Empfängerin bestätigt die Löschung —, gibt es keine meldepflichtige Verletzung. Dieser Schluss ist nur haltbar, wenn Maßnahme und Zeitpunkt festgehalten wurden, als sie geschahen.
Die Prüfung lässt sich nicht als „kein Schaden“ schließen, wenn nichts darin steht
Ein Schluss ohne die Begründung dahinter ist der Befund, den eine Aufsicht nicht glaubt. Der Datensatz schließt auf einer leeren Prüfung nicht.
Ist ein ernsthafter Schaden wahrscheinlich, öffnen sich die Meldepflichten
Eine Erklärung an den Australian Information Commissioner und eine Mitteilung an die betroffenen Personen, so bald wie praktikabel. Für diese Hälfte gibt es keine dreißigtägige Schonfrist — die dreißig Tage waren die Prüfung.
Die Erklärung wird mit den vier verlangten Bestandteilen verfasst
Wer Sie sind und wie man Sie erreicht, eine Beschreibung der Verletzung, die Arten der betroffenen Informationen und was die betroffenen Personen daraufhin tun sollten. Das Letzte ist der Bestandteil, der am häufigsten schlecht geschrieben wird — und der einzige, nach dem die Person tatsächlich handelt.
Alles Obige bleibt ein einziger verbundener Datensatz
Der Verdacht, die Prüfung und ihre Begründung, die Abhilfemaßnahme, die Entscheidung, die Benachrichtigungen und ihre Daten. Eine Verletzungsakte, die hinterher aus drei Postfächern zusammengetragen wurde, ist kein Nachweis eines Verfahrens; sie ist der Nachweis, dass es keines gab.

Wenn Sie ein Lösegeld zahlen: Seit dem 30. Mai 2025 verlangt der Cyber Security Act 2024 von einem Unternehmen mit mehr als 3 Millionen A$ Jahresumsatz, eine Zahlung wegen Ransomware oder Cyber-Erpressung der australischen Regierung zu melden, und zwar binnen 72 Stunden nach der Zahlung, über cyber.gov.au. Das ist getrennt von und zusätzlich zu der Meldung an das OAIC, hat eine eigene, viel kürzere Frist und wird — anders als das NDB-System — von der Zahlung ausgelöst und nicht vom Schaden. Der Vorfallsdatensatz hält die Tatsachen; die Meldung einzureichen ist Ihre Sache.

06 — Was sich geändert hat, und was kommt

Das australische Datenschutzrecht ist mitten in einer Reform, und die Richtung ist eindeutig

Der Privacy Act lag lange weitgehend unverändert. Jetzt bewegt er sich, und ein in diesem Jahr gekauftes System wird den Rest davon im Betrieb erleben. Das sind die vier Änderungen, die man kennen sollte.

In Kraft · 10. Juni 2025

Eine Patientin kann Sie jetzt unmittelbar verklagen

Der Privacy and Other Legislation Amendment Act 2024 hat einen gesetzlichen Deliktstatbestand für schwere Eingriffe in die Privatsphäregeschaffen, der sowohl das Eindringen in die Abgeschiedenheit als auch den Missbrauch von Informationen erfasst. Eine Einzelperson kann ihn selbst geltend machen.

Warum das mehr zählt, als es klingt: Der bisherige Durchsetzungsweg lief über das OAIC, und das setzt Prioritäten. Dieser braucht kein Interesse einer Aufsichtsbehörde, und er kennt die Kleinunternehmerausnahme überhaupt nicht.

In Kraft · Dezember 2024

Bußgelder, die mit dem Unternehmen wachsen

Ein schwerer oder wiederholter Eingriff in die Privatsphäre trägt nun als Höchstmaß den jeweils höheren Betrag aus 50 Millionen A$, dem Dreifachen des erlangten Vorteils oder 30 % des bereinigten Umsatzes im maßgeblichen Zeitraum. Darunter liegen eine neue mittlere Stufe und ein Verwarnungsverfahren auf niedriger Stufe.

Warum das zählt: Das alte Höchstmaß war für eine große Gruppe zu überleben. Dieses nicht, und es hat verändert, wie Aufsichtsräte die Frage stellen.

Ab · 10. Dezember 2026

Automatisierte Entscheidungen sind offenzulegen

Wo ein Programm personenbezogene Informationen nutzt, um eine Entscheidung zu treffen — oder wesentlich mitzutreffen —, von der vernünftigerweise zu erwarten ist, dass sie die Rechte oder Interessen einer Person erheblich berührt, muss Ihre Datenschutzerklärung nach APP 1 das sagenund angeben, welche Arten von Informationen genutzt werden.

Warum das zählt: Triage-Bewertungen, Risikomarkierungen und automatische Anspruchsprüfungen landen alle möglicherweise hier. Schalten Sie so etwas ein, muss sich die Erklärung mit ändern.

Vorgeschlagen · noch kein Gesetz

Die zweite Tranche

In der Beratung: ein Maßstab „fair and reasonable“ für Erhebung und Nutzung, unabhängig von der Einwilligung, die Abschaffung der Kleinunternehmerausnahme, ein allgemeines Recht auf Löschung, eine weitere Bestimmung des Begriffs der personenbezogenen Informationen und eine namentlich benannte leitende Datenschutzrolle.

Warum das für Sie im Besonderen zählt: Fast gar nicht. Die Kleinunternehmerausnahme hatten Sie nie, und ein Recht auf Löschung ist in dieser Plattform bereits gebaut und ausgeliefert. Australische Praxen stehen für die zweite Tranche ungewöhnlich gut da.

Die ehrliche Rahmung für ein Verkaufsgespräch

Verkaufen Sie keine Reformpanik. Die zutreffende Aussage ist enger und kommt besser an: Die Haftung, die am Halten australischer Gesundheitsakten hängt, ist zwischen 2024 und 2026 stark gestiegen, der Weg zu dieser Haftung führt nicht mehr über die Prioritäten einer Aufsichtsbehörde, und die Frage „Wo liegt es, und wer kommt daran?“ ist jetzt die Frage, an der Geld hängt. Und genau diese Frage beantwortet der Eigenbetrieb.

07 — Standards

Die Rahmenwerke, die der Einkauf nennt, und ob sie tatsächlich gelten

In australischen Beschaffungsgesprächen fallen schnell Namen von Rahmenwerken. Mehrere davon gelten für eine Privatpraxis überhaupt nicht, und das genau zu sagen ist mehr wert als mitzunicken. Diese Tabelle taugt zum Ausschließen ebenso wie zum Einschließen.

Die Kennzeichnungen sind dieselben vier wie in Abschnitt 02: ✓ gebaut · ⚙ gebaut, und ein Teil davon ist Ihre Sache · § das Rahmenwerk erreicht Sie nicht · — wir haben es nicht und könnten es nicht haben.

Rahmenwerk	Stand	Gilt es, und was tun wir dazu
Essential Eight ASD / Australian Cyber Security Centre	⚙	Für eine Privatpraxis kein Gesetz. Für Bundesbehörden ist es verpflichtend und faktisch die Grundlinie, an der alle anderen gemessen werden — Reifegrad 1 für ein kleines Unternehmen, Reifegrad 2 für eine größere Gruppe. Von den acht Punkten sind drei unsere (Korrekturen für die Anwendung, Mehr-Faktor-Anmeldung, die Beschränkung von Verwaltungsrechten — alle unterstützt und ausgeliefert), und fünf sind Ihre Infrastruktur (Anwendungssteuerung, Makroeinstellungen, Härtung der Nutzeranwendungen, Korrekturen für Betriebssysteme, regelmäßige Sicherungen). Wir können Ihnen sagen, was die Software tut; einen Reifegrad können wir nicht an Ihrer Stelle behaupten, und jeder Anbieter, der es tut, beschreibt Ihren Server und nicht sein Produkt.
ISO/IEC 27001	—	Wir sind nicht zertifiziert, und das Produkt könnte es nicht sein. ISO 27001 zertifiziert das Managementsystem einer Organisation und kein Stück Software. Was ein zertifizierter Wettbewerber Ihnen zeigen kann, ist, dass sein Betrieb geprüft wurde — und das zählt gerade deshalb, weil Ihre Daten auf seiner Infrastruktur liegen. Liegen sie auf Ihrer, ist das Zertifikat, das Sie wollen, Ihr eigenes. Sagen Sie das offen; etwas anderes vorzugeben scheitert an der ersten technischen Frage.
RACGP Standards, 5. Auflage Kriterium C6.4 — Informationssicherheit	⚙	Gilt für akkreditierte Hausarztpraxen, und nur für sie — aber von Verbünden der Gesundheitsfachberufe und der Psychologie verlangen Krankenkassen und Überweisende zunehmend denselben Nachweis. C6.4 will eine namentlich benannte für die Sicherheit verantwortliche Person, eine schriftliche Richtlinie zur Computer- und Informationssicherheit, gesteuerten Zugriff, erprobte Sicherungen und die Fortführung des Betriebs. Die Nachweisseite ist gebaut: rollenbasierter Zugriff, ein Zugriffsprotokoll, das niemand ändern kann, ein Richtlinienverzeichnis in Fassungen, ein Risikoverzeichnis und Aufzeichnungen zur Fortführung. Die benannte Person und das Erproben der Sicherungen sind Ihre Sache.
NDIS Practice Standards Privatsphäre und Würde · Aktenführung	✓	Gilt für registrierte NDIS-Anbieter, und das ist ein echter Teil dieses Marktes. Die Standards wollen, dass Informationen über Teilnehmende vertraulich bleiben und nur für die zugänglich sind, die sie brauchen, dass Akten richtig und vollständig sind und dass die Einwilligung festgehalten wird. Ein Zugriff, der dem Behandlungsverhältnis folgt und nicht der Berufsbezeichnung, ist genau dieser Standard, und es ist das eine, was die meisten Empfangssysteme in diesem Markt nicht tun — ein gemeinsamer Praxiskalender ist meist eine gemeinsame Praxisakte.
NSQHS Standards ACSQHC	§	Geschrieben für Krankenhäuser, ambulante Eingriffszentren und öffentliche Gesundheitsdienste. Eine private psychologische Praxis oder ein Gesundheitsfachberuf wird nicht danach akkreditiert. Betreibt ein Verbund einen ambulanten Eingriffszweig, reichen Standard 1 (klinische Governance) und Standard 2 (Einbeziehung der Betroffenen) in den Umgang mit Akten hinein, und die Governance-Verzeichnisse decken die dokumentarische Seite beider ab.
SOCI Act 2018 Sicherheit kritischer Infrastruktur	§	Er gilt nicht für Sie, und das lohnt sich zu wissen, weil Menschen das Gegenteil annehmen. Die Anlagenklasse Gesundheit ist um Krankenhäuser mit allgemeiner Intensivstation gezogen — nicht um Praxen, nicht um Verbünde der Gesundheitsfachberufe, nicht um psychologische Praxen, in keiner Größe. Die schweren Pflichten, die damit kommen (ein Risikomanagementprogramm für kritische Infrastruktur, jährlich vom Aufsichtsrat freigegeben, Meldungen binnen 12 und 72 Stunden), sind nicht Ihre. Zum Vergleich Deutschland, wo NIS2 einen gewöhnlichen Praxisverbund bei etwa fünfzig Beschäftigten erfasst. Australiens entsprechende Schwelle liegt weit höher, und ein wachsender Praxisverbund überschreitet sie nicht.
Cyber Security Act 2024 Meldung von Lösegeldzahlungen	⚙	Gilt für jedes Unternehmen über 3 Millionen A$ Umsatz, es erreicht also einen mittelgroßen Praxisverbund, wo SOCI es nicht tut. Wird ein Lösegeld gezahlt, ist die Zahlung binnen 72 Stunden zu melden. Der Vorfall und sein Datensatz leben in der Plattform; die Einreichung ist Ihre Sache. Dazu passt die Bemerkung, dass im Ruhezustand verschlüsselte Behandlungsunterlagen mit Schlüsseln außerhalb der Datenbank verändern, was eine Angreiferin tatsächlich erlangt.
AHPRA-Registrierung	✓	Gilt für Behandelnde und nicht für Software — aber zu belegen, dass fünfzig Vertragspartnerinnen alle eine gültige Registrierung haben, ist ein echtes betriebliches Problem, und wir lösen es unmittelbar: Qualifikationen und Nachweise mit Ablaufdaten, automatisch verfolgt, mit einem Vollständigkeitsbericht über die ganze Belegschaft. Die meisten Systeme in diesem Markt behandeln die Registrierung als Textfeld.
TGA — Software als Medizinprodukt	§	Greift, wo Software eine diagnostische oder therapeutische Aussage trifft. Wir treffen keine, und nichts in der Plattform legt fachliche Inhalte aus oder schlägt eine Behandlung vor. Das bleibt nur so lange wahr, wie es wahr ist: Bei jeder künftigen Funktion, die bewertet, triagiert oder empfiehlt, ist diese Frage vor der Auslieferung erneut zu stellen.

08 — Die Grenze

Was wir in Australien nicht können

Australien ist der wettbewerbsintensivste Markt, in dem diese Plattform arbeitet, und derjenige, in dem sich die Lücke am leichtesten beschreiben lässt. Alles Folgende fehlt tatsächlich. Nichts davon ist nahe an der Auslieferung.

Es gibt zwei Lücken, nicht eine. Die erste ist die nationale Finanzierungsschiene, nach der alle fragen. Die zweite ist leiser und sitzt unter der Auszahlungsmaschine — dem Teil dieser Plattform, auf den wir sonst am stolzesten sind — und sie ist die, die man lesen sollte, wenn man fünfzig Vertragspartnerinnen führt.

Was wir nicht haben	Was es in der Praxis bedeutet
Medicare-Abrechnung Medicare Web Services · PRODA	Wir können keine Medicare-Abrechnung einreichen. Für eine Praxis mit Better-Access-Sitzungen ist das keine Funktionslücke, das ist das Geschäftsmodell. Es ist eine Entwicklung und keine Zertifizierung — eine Entwicklerin registriert sich, bindet an, testet und erhält von Services Australia eine Notice of Integration, bevor es in den Betrieb geht —, niemand muss uns also zuerst als Unternehmen zulassen. Aber der Konformitätsschritt ist real, und er ist kein Wochenende.
Direktabrechnung und Patientenabrechnung Medicare Easyclaim · Tyro	Keine Abrechnung am Empfang im Moment der Leistung.
My Health Record ADHA-Konformität	Wir laden nichts in My Health Record hoch und lesen nichts daraus, und wir haben keine ADHA-Konformität. Beachten Sie den Umfang der Änderung vom Juli 2026 genau — Teilen im Grundzustand — sie verpflichtet die Verfasserinnen von Labor- und Bildgebungsbefunden , ihre schriftlichen Befunde hochzuladen. Eine psychologische Praxis oder einen Gesundheitsfachberuf verpflichtet sie zu gar nichts, und sie wird regelmäßig so verkauft, als täte sie es.
Healthcare Identifiers Service	Keine IHI-Abfrage. Wie unter APP 9 angemerkt, heißt das zugleich, dass nie eine staatliche Kennung ins System gelangt — ein echter Vorteil, zufällig erreicht.
Sichere Nachrichtenübermittlung HealthLink · Medical Objects · Argus	Keine standardbasierte fachliche Korrespondenz mit Hausärztinnen und Fachärztinnen. In einer überweisungslastigen Praxis merkt man das täglich.
Elektronische Verordnung eRx · MediSecure	Nicht gebaut. Zählt für die verordnende Psychiatrie, nicht für Psychologie oder Gesundheitsfachberufe.
DVA-Abrechnung	Nicht gebaut.
Abrechnung mit privaten Krankenkassen HICAPS · Medipass	Nicht gebaut. Karten werden verarbeitet, aber keine Abrechnung mit der Kasse an Ort und Stelle.
NDIS-Abrechnung PRODA / PACE-Massenupload	Planverwaltete Pflichten, Vertragsfassungen, abgeleitete Fristen und die Kostenrechnung nach Finanzierungsquelle sind alle gebaut und wirklich stärker als im Feld üblich. Der Upload der Abrechnung selbst nicht.

Wie man diesen Abschnitt nutzt, statt ihn zu verbergen

Legen Sie ihn im ersten Gespräch auf den Tisch. Wenn die Praxis von Medicare-Erstattungen lebt, sagen Sie, dass wir noch nicht das richtige Produkt sind, und meinen Sie es — es gibt vier oder fünf hervorragende australische Produkte, die diese Aufgabe gut und günstig erledigen. Die Praxen, die wir ordentlich bedienen, sind Selbstzahler- und Mischverbünde, NDIS-Anbieter, EAP- und Unternehmensanbieter und vorrangig telemedizinische Betriebe — die, bei denen Medicare nicht der Umsatz ist und das eigentliche Problem darin besteht, dass niemand sagen kann, was jeder Behandlerin zusteht.

Und lesen Sie den nächsten Abschnitt, bevor Sie einer von ihnen ein Angebot machen. Es gibt eine zweite Lücke, sie ist leiser, und sie sitzt unter der Auszahlungsmaschine, die wir soeben als Kaufgrund beschrieben haben.

09 — Die zweite Lücke

Was eine australische Auszahlung schuldet, und was unsere nicht weiß

Der Abschnitt oben ist die Lücke, die alle erwarten. Diese ist weniger offensichtlich und zählt mehr, denn sie sitzt unter dem Teil der Plattform, auf den wir am stolzesten sind.

Wenn ein Auszahlungszyklus endet, schreibt die Software je Behandlerin eine Rechnung aus Beträgen, die im Moment jeder Buchung festgeschrieben wurden, unter der damals geltenden Vertragsfassung. Das ist wirklich ungewöhnlich, und deshalb kaufen Verbünde bei uns. In Australien tragen dieses Dokument und diese Zahlung vier Pflichten, von denen die Maschine nichts weiß, und zwei weitere erreichen sie überhaupt nie.

Ein durchgerechnetes Beispiel, für jeden Punkt unten

Northside Psychology, Melbourne. Fünfzig Behandlerinnen auf Vertragsbasis, überwiegend Selbstzahlung mit etwas WorkCover-Arbeit, bezahlt im Vierzehntagezyklus.

Dr. Sarah Chen sieht 40 Sitzungen in vierzehn Tagen bei 180 A$ Klientenhonorar und einer Umsatzbeteiligung von 65 % — also 117 A$ je Sitzung, 4.680 A$ je vierzehn Tage, 121.680 A$ im Jahr. Bei fünfzig Behandlerinnen zu diesem Satz zahlt die Praxis etwa 6,08 Millionen A$ im Jahr an Honoraren aus.

Jede Zahl unten ist an Sarah gerechnet und dann hochskaliert. Sie zeigen die Größe jeder Frage, nicht die Antwort darauf — siehe die Anmerkung am Ende dieses Abschnitts.

Die Altersvorsorge, und die Sieben-Tage-Frist

Was jetzt geschieht. Die vierzehn Tage enden. Der Lauf erzeugt für Sarah eine Rechnung über 4.680 A$. Sonst geschieht nichts.

Was das Recht erwartet. Section 12(3) des Superannuation Guarantee (Administration) Act behandelt eine Vertragspartnerin für die Altersvorsorge als Beschäftigte, wenn sie ganz oder überwiegend für ihre eigene Arbeitsleistung beauftragt ist und die Arbeit persönlich erbringen muss. Eine je Sitzung bezahlte Psychologin — die offensichtlich niemand anderen zur Klientin schicken kann — fällt mit hoher Wahrscheinlichkeit darunter. Eine ABN anzugeben nimmt sie nicht heraus, und dass der Vertrag sie Vertragspartnerin nennt, ebenso wenig. Der Satz beträgt 12%, also 561,60 A$ je vierzehn Tage — 14.601,60 A$ im Jahr für Sarah, etwa 730.000 A$ im Jahr über fünfzig Behandlerinnen — und nichts davon rechnen wir. Und seit dem 1. Juli 2026 muss der Beitrag binnen sieben Werktagen nach der Zahlung bei ihrem Fonds ankommen. Die alte Gewohnheit, die Altersvorsorge zu bündeln und nach Quartalsende zu zahlen, ist vorbei. Es falsch zu machen ist auf ungewöhnliche Weise teuer: Der superannuation guarantee charge ist steuerlich nicht abzugsfähigund trägt eine Sanktion von bis zu 60 % des Fehlbetrags plus tägliche Zinsen. Größe der Abhilfe: die größte hier. Eine Entwurfsänderung, keine Einstellung.

Die Umsatzsteuer auf den Auszahlungszeilen

Was jetzt geschieht. Sarahs Zeile lautet Sitzung — 117,00 A$, mit überhaupt keinem Steuerschlüssel.

Warum das so oder so falsch ist. Es gibt zwei mögliche Behandlungen, und die Software hat keine davon gewählt. Die Leistung der Praxis an die Patientin ist in der Regel umsatzsteuerfrei als anerkannte Gesundheitsleistung. Sarahs Leistung an die Praxis ist eine andere Leistung und meist mit 10 % steuerpflichtig, wobei es darauf ankommt, wie die Vereinbarung geschrieben ist. Ein leeres Steuerfeld ist nicht die sichere Mitte — es ist eine unbeantwortete Frage, kopiert auf jede Zeile jeder Rechnung. Ist die steuerpflichtige Behandlung richtig, müssten ihre vierzehn Tage 5.148 A$ lauten und nicht 4.680 A$: Ihr fehlen 468 A$, und die Praxis holt sich das über ihre BAS nie zurück — etwa 608.000 A$ im Jahr an Vorsteuer über fünfzig Behandlerinnen. Größe der Abhilfe: klein. Das australische Modul von Odoo Community bringt bereits jeden nötigen Schlüssel mit, einschließlich umsatzsteuerfrei und einer Variante ohne ABN. Der Lauf muss einen wählen und ihn aufprägen.

Vom Empfänger erstellte Rechnungen

Was jetzt geschieht. Sarah stellt der Praxis keine Rechnung — die Praxis stellt sie sich in ihrem Namen selbst, denn das System hält die Sitzungsdaten. Genau das ist eine RCTI-Vereinbarung, und unser Dokument ist eine gewöhnliche Lieferantenrechnung mit der Überschrift „Bill“.

Was die ATO verlangt. Vier Dinge, und wir haben keines davon: eine schriftliche RCTI-Vereinbarung mit dieser Behandlerin, in der sie zusagt, für dieselbe Arbeit keine eigenen Rechnungen zu stellen; die umsatzsteuerliche Registrierung der empfangenden Seite; das Dokument mit den Worten „Recipient created tax invoice“; und beide ABNs darauf. Ein durchgerechneter Fehlschlag: Sarah geht im März, die Praxis wird im November geprüft, und die Vorsteuer ihrer ersten drei Monate kann versagt werden, weil das Dokument nie eine gültige Rechnung war — dieselben 608.000 A$, ein zweites Mal und auf anderem Weg. Die Vereinbarung lässt sich von jemandem, der gegangen ist, nicht rückwirkend unterschreiben. Größe der Abhilfe: klein bis mittel, und den schweren Teil haben wir schon — unsere E-Signatur-Schicht unterzeichnet Verträge mit Behandelnden auf der eigenen Instanz der Praxis, die Vereinbarung ist also eine Vorlage und ein Link.

Einbehalt ohne ABN

Was jetzt geschieht. Michael fängt am Dritten an, sieht sofort Klientinnen und hat seine ABN nicht geschickt. Die vierzehn Tage enden, und der Lauf zahlt ihm 2.000 A$.

Was das Recht erwartet. Gibt eine Lieferantin keine ABN an, muss die zahlende Seite 47 % einbehalten und abführen. Michael müsste 1.060 A$ erhalten und die ATO 940 A$. Weil wir ihm den vollen Betrag gezahlt haben, schuldet die Praxis diese 940 A$ nun aus eigener Tasche, plus Sanktionen — und sie kann es sich von ihm nicht zurückholen, denn wer den Einbehalt versäumt, haftet selbst. Es beißt bei der Einarbeitung: eine Behandlerin, die anfängt, bevor die Unterlagen fertig sind — in einem wachsenden Verbund ist das der Normalfall und nicht die Ausnahme. Größe der Abhilfe: klein, und das Muster steckt schon im Produkt — wir halten das Honorar automatisch zurück, wenn ein Vertrag nicht unterschrieben ist. Das ist derselbe Mechanismus, auf ein anderes Feld gerichtet.

Die ABA-Sammelzahlungsdatei

Was jetzt geschieht. Der Zyklus endet, und der Lauf erzeugt fünfzig freigegebene Rechnungen. Dann öffnet jemand die Bank und tippt fünfzig Zahlungen von Hand — jeweils eine BSB, eine Kontonummer, einen Betrag und einen Verwendungszweck. Bei realistischen neunzig Sekunden je Zahlung sind das fünfundsiebzig Minuten alle vierzehn Tage, etwa zweiunddreißig Stunden im Jahr, und 1.300 Gelegenheiten im Jahr, eine Ziffer zu vertauschen und die falsche Behandlerin zu bezahlen.

Was eine ABA-Datei ist. Eine einfache Textdatei — eine Kopfzeile, eine Zeile je Empfängerin, eine Schlusszeile mit einer Summe, die die Bank prüft. Jede australische Bank nimmt eine an. Einmal hochladen, und alle fünfzig sind bezahlt. Odoo Community enthält sie nicht; sie ist ein Enterprise-Modul. Größe der Abhilfe: mittel und handwerklich einfach — das Format ist veröffentlicht und kurz. Das ist die Lücke, die eine Betriebsleiterin am ersten Tag bemerkt, und deshalb ist sie in einer Vorführung mehr wert, als ihr Entwicklungsaufwand vermuten lässt.

Entschädigungssysteme — und unsere Qualifizierungsfrage ist falsch

Was jetzt geschieht. Eine Sitzung wird einer Klientin oder einem Unternehmen berechnet. Das ist das ganze Modell.

Wie die australischen Gesundheitsfachberufe tatsächlich aussehen. Eine Praxis in Melbourne behandelt jemanden, der bei der Arbeit verletzt wurde. Zahlerin ist weder die Patientin noch Medicare — es ist die WorkSafe-Versicherung des Arbeitgebers. Dieser Auftrag braucht eine Schadennummer, eine zugelassene Leistungserbringerin, einen vor den Sitzungen genehmigten Behandlungsplan, Leistungsziffern des Systems auf dessen Gebührenordnung statt des eigenen Honorars der Praxis, und eine Forderung, die am Schadenfall geführt wird, weil Versicherer langsam zahlen. Und es unterscheidet sich in jedem Bundesstaat: WorkSafe Victoria, icare NSW, WorkCover Queensland, ReturnToWorkSA, WorkCover WA, dazu TAC für Verkehrsunfälle in Victoria und die CTP-Versicherer in NSW und Queensland. Neun Systeme, nicht eine Schiene. Das ist die strategisch wichtige Lücke, denn sie ist eine andere als die bei Medicare, und wir haben sie wie dieselbe behandelt. Wir qualifizieren über „Sind Medicare-Erstattungen Ihr Geschäftsmodell?“ — ein Physiotherapieverbund in Melbourne auf Selbstzahlerbasis antwortet nein, kauft, und stellt dann fest, dass das Viertel seines Umsatzes, das über WorkSafe kommt, nirgends unterkommt. Größe der Abhilfe: groß, und es ist eine Entscheidung über den Markteintritt. Die Qualifizierungsfrage ist dagegen eine Vertriebskorrektur, die heute möglich ist, bevor eine Zeile Code geschrieben wird.

Single Touch Payroll — das, was man ablehnen sollte

Worum es geht. Northside hat fünfzig Vertragspartnerinnen und sechs Angestellte — Empfang, eine Praxisverwaltung, eine Buchhaltung. Für diese sechs muss die Praxis der ATO an jedem Zahltag oder davormelden: Bruttobetrag, einbehaltene Steuer und Altersvorsorgeverpflichtung je Person, unter Phase 2 aufgeteilt in Normalarbeitszeit, Überstunden, Prämien und Zulagen als getrennte Bestandteile statt als eine Zahl.

Wo wir stehen, und die Empfehlung. Odoo Community trägt überhaupt keine australische Lohnabrechnung. Wir sollten das ablehnen statt es zu bauen, und es früh sagen. Verbünde in diesem Segment betreiben für ihre Handvoll Angestellter ohnehin Xero, MYOB oder ein eigenes Lohnprodukt, und das zu ersetzen ist kein Kampf, der sich lohnt. Stattdessen sollten wir die oben beschriebene Vertragsseite wirklich richtig machen, damit die Grenze zwischen beiden Systemen sauber ist — Angestellte dort, Behandelnde hier.

Zwei Dinge, die wir hier schon können und nie gesagt haben

Beides ist heute wahr, beides kostet nichts, und keines davon stand bisher in irgendetwas über Australien.

Bereits ausgeliefert

Australischer Kontenplan, Umsatzsteuerschlüssel und der BAS-Bericht

Das australische Buchhaltungsmodul installiert sich in Odoo Community automatisch mit der Buchhaltung. Es bringt den australischen Kontenplan mit, den vollständigen Steuersatz — 10 % GST, umsatzsteuerfreie Umsätze, vorsteuerbelastet, Export und die Varianten für die Meldung von Vertragspartnerinnen — und den BAS-Bericht selbst, dessen Felder bereits mit den Steuerschlüsseln verdrahtet sind.

Durchgerechnetes Beispiel. Zum Quartalsende öffnet die Praxis die BAS. G1 Gesamtumsatz, 1A GST auf Umsätze, 1B GST auf Einkäufe werden aus den Buchungen selbst gefüllt, ohne eine Tabelle dazwischen. Und genau deshalb zählt der Umsatzsteuerpunkt oben: Den Bericht gibt es schon und er stimmt schon — es sind die Auszahlungszeilen ohne Steuerschlüssel, die ein Loch darin lassen.

Bereits ausgeliefert

Peppol-eRechnung nach dem A-NZ-Profil

Die Peppol-Unterstützung und das australisch-neuseeländische Rechnungsprofil sind beide in Odoo Community enthalten.

Durchgerechnetes Beispiel. Northside stellt einem EAP-Firmenkunden oder einer Behörde, die eRechnungen verlangt, eine Rechnung. Statt ein PDF zu mailen, das jemand in sein Kreditorensystem abtippt, reist die Rechnung über das Peppol-Netz und landet unmittelbar in der Kreditorenliste der Empfängerin — nichts abgetippt, kein verlorener Anhang und spürbar schnellere Zahlung. Australische Behörden müssen solche Rechnungen empfangen können.

Reihenfolge	Was	Warum diese Reihenfolge
1	Die Qualifizierungsfrage berichtigen	Kostet nichts und braucht keinen Code. Es hindert uns daran, an einen Verbund zu verkaufen, dessen eigentliche Sperre ein Unfallversicherungssystem ist und nicht Medicare
2	Die Altersvorsorge abstecken	Die größte Haftung, eine Entwurfsänderung statt einer Einstellung, und die einzige mit steuerlich nicht abzugsfähigen Sanktionen dahinter
3	Umsatzsteuer, RCTI und die ABN-Prüfung zusammen	Ein Stück Arbeit. Alle drei betreffen dieselbe Zeile und dasselbe Dokument, alle drei nutzen Steuerschlüssel, die bereits mitgeliefert werden, und zusammen sind sie einem Verbund mit fünfzig Behandelnden etwa 608.000 A$ im Jahr wert
4	Die ABA-Datei	Klein, sichtbar, und sie lässt sich gut vorführen
5	Anfangen, die zwei oben zu benennen	Eine Änderung in der Dokumentation, kein Bauvorhaben
—	Single Touch Payroll ablehnen	Im ersten Gespräch sagen statt im fünften

Nichts davon ist Steuer-, Rechts- oder Altersvorsorgeberatung, und keine Zahl hier ist ein Angebot

Jeder Satz, jede Schwelle und jede Zurechnungsprüfung auf dieser Seite sollte von einer australischen Steuerberatung bestätigt werden, bevor sie in einen Vertrag, ein Kundendokument oder eine Produktentscheidung gelangt. Vor allem die Lage bei der Altersvorsorge hängt an den Tatsachen jedes einzelnen Auftrags und nicht an einer allgemeinen Regel, und die Rechnung oben steht hier, um zu zeigen, wie groß die Frage ist, und nicht, um sie zu beantworten.

10 — Wo wir stärker sind

Neun Dinge, die im australischen Markt ungewöhnlich sind

Keine Funktionsliste — die australischen Systeme sind gut und haben reichlich Funktionen. Es sind die Stellen, an denen die Bauweise dieser Plattform eine Antwort erzeugt, die die Etablierten baulich nicht geben können.

01Die Akten verlassen weder das Land noch das Haus

Selbst betrieben, auf einer Infrastruktur, die Sie wählen. APP 8 hat nichts, woran er greifen könnte. Jeder gehostete Wettbewerber in diesem Markt hat eine Antwort auf diese Frage; keiner hat diese Antwort.

Beantwortet„Wo liegen unsere Daten, und wer kommt sonst daran?“

02Eine Vernichtung, die tatsächlich vernichtet

APP 11.2 verlangt, Informationen zu vernichten, sobald sie nicht mehr erforderlich sind. Hier heißt das, dass der Schlüssel überschrieben und nicht die Zeile gelöscht wird. Eine gelöschte Zeile kommt aus der Sicherung der letzten Nacht zurück; das hier nicht.

Beantwortet„Wie belegen Sie, dass eine Akte wirklich vernichtet wurde?“

03Ein Zugriffsprotokoll, das niemand ändern kann

Jedes Öffnen einer Behandlungsakte wird geschrieben, bevor der Inhalt erscheint, in einer Kette, in der ein entfernter Eintrag auffällt. Nicht einmal Ihre eigene Praxisverwaltung kann daran stillschweigend etwas ändern.

Beantwortet„Wer hat in die Akte dieser Klientin gesehen?“

04Der Zugriff folgt dem Behandlungsverhältnis

Nicht der Berufsbezeichnung und nicht der Praxis. Eine Behandlerin erreicht ihre eigenen Klientinnen; der Zugriff endet mit dem Verhältnis. In den meisten australischen Praxisprogrammen bedeutet ein gemeinsamer Kalender eine gemeinsame Akte — und genau das schreibt eine NDIS-Prüfung als Befund auf.

Beantwortet„Kann jede Behandlerin jede Akte öffnen?“

05Kontaktkanäle als Sicherheitskontrolle behandelt

Nicht-anrufen und Nicht-schreiben werden beim Versand durchgesetzt, und ein gesperrter Kanal ohne Alternative scheitert laut, statt zurückzufallen. Auf dem Papier ist das APP 7, in der Praxis eine Schutzmaßnahme.

Beantwortet„Was hindert eine Erinnerung daran, an die falsche Nummer zu gehen?“

06Das ganze Backoffice, das keiner von ihnen hat

Auszahlungen an Behandelnde nach der Vertragsfassung, die bei der Buchung galt, nicht eingelöstes Sitzungsguthaben, Umsatz nach Finanzierungsquelle, Verträge mit Pflichten und abgeleiteten Fristen. Jeder Wettbewerber in diesem Markt erreicht null, eine oder zwei von einundzwanzig Zeilen zum Geschäftsbetrieb.

Beantwortet„Wer stimmt ab, was jeder Vertragspartnerin zusteht?“

07Die Gültigkeit der Registrierung wird automatisch verfolgt

AHPRA-Registrierung, Führungszeugnisse für die Arbeit mit Kindern, Versicherung und Supervisionsstunden als datierte Nachweise mit Ablaufverfolgung und einem Vollständigkeitsbericht über die ganze Belegschaft. Bei fünfzig Vertragspartnerinnen hört das auf, Verwaltung zu sein, und fängt an, Haftung zu sein.

Beantwortet„Belegen Sie, dass jede Behandlerin aktuell registriert ist.“

08Quelloffen und lesbar

Gebaut auf Odoo Community. Ihre eigenen IT-Leute oder von Ihnen beauftragte Prüferinnen können jede Zeile lesen, statt einem Anbieter zu glauben — und nur so lässt sich überhaupt eine Aussage dieser Seite nachprüfen.

Beantwortet„Wie würden wir das selbst nachprüfen?“

09Das Unterschreiben bleibt in Ihrem System

Einwilligungen und Dienstleistungsvereinbarungen werden auf Ihrer eigenen Instanz unterschrieben, mit eigener Prüfspur. Nichts geht an einen fremden Signaturanbieter — das wäre eine Offenlegung, die unter APP 6 und möglicherweise APP 8 zu prüfen wäre.

Beantwortet„Wer sieht sonst noch unsere unterschriebenen Einwilligungen?“

11 — Ihre Seite der Linie

Was bei der Praxis bleibt

Der Privacy Act legt seine Pflichten der APP-Stelle auf — Ihrer Praxis — und nie der Software. Ein Anbieter kann die Nachweise vorhalten und den Ablauf wirklich machen. Die Stelle sein kann er nicht.

Keine Rechtsberatung, und kein Produkt ist „Privacy-Act-zertifiziert“

Nichts hier ist Rechtsberatung, und APP-zertifizierte Software gibt es nicht — diese Zertifizierung existiert für Produkte nicht. Alles Folgende liegt bei Ihnen, und alles auf dieser Seite, was in einem Vertrag oder einer Ausschreibungsantwort landet, sollte vorher von einer australischen Datenschutzanwältin bestätigt werden.

Ihre Datenschutzerklärung nach APP 1 und Ihre Erhebungserklärung nach APP 5. Die Maschinerie, um eine Information auszuhändigen, in Fassungen zu führen und die Kenntnisnahme festzuhalten, ist gebaut. Die australischen Worte sind Ihre, und heute liegt keine australische Vorlage bei.
Die Aufbewahrungsregeln beim Start setzen. Zwei Datensätze: sieben Jahre nach dem letzten Kontakt, und bis zum vollendeten 25. Lebensjahr. Solange sie niemand einträgt, ist nichts zur Vernichtung vorgemerkt, und die Maschine steht still, statt falsch zu rechnen.
Entscheiden, wer ein Behandlungsverhältnis bekommt. Das System setzt den Zugriff über Behandlungsverhältnisse durch. Wer eines haben soll, entscheidet es nicht.
Die fünf Essential-Eight-Kontrollen, die Ihre Infrastruktur betreffen — Anwendungssteuerung, Makroeinstellungen, Härtung der Nutzeranwendungen, Korrekturen für das Betriebssystem und Sicherungen, die in einem Test auch wirklich zurückgespielt werden.
Wo der Server steht, und wer an ihn herantreten kann. Der Eigenbetrieb hat das zusammen mit der Antwort auf APP 8 zu Ihnen verschoben. Beide Hälften kamen gemeinsam.
Der Schlüssel. Der verdient eigene Lektüre. Siehe die Seite zu sicheren Dokumenten — diesen Schlüssel zu verlieren heißt, jedes Behandlungsdokument dauerhaft zu verlieren, und das ist so gewollt; einen Wiederherstellungsweg könnten wir nicht bauen, ohne genau den Schutz zu zerstören, den er bietet.
Die Meldungen einreichen. Die Erklärung an das OAIC nach dem NDB-System und die 72-Stunden-Meldung einer Lösegeldzahlung, falls sie je greift. Wir halten die Tatsachen und den Zeitverlauf; die Einreichung ist eine Handlung der Praxis.
Die geplanten Läufe im Blick behalten. Aufbewahrung und Vernichtung laufen automatisch. Ein Lauf, der still stehen bleibt, ist ein Compliance-Problem, das erst in einer Prüfung auftaucht.

Die australische Zusammenfassung in einem Absatz

Jeder private Gesundheitsanbieter in Australien trägt die dreizehn Australian Privacy Principles, unabhängig von seiner Größe, und seit Juni 2025 kann eine Patientin einen schweren Eingriff in die Privatsphäre geltend machen, ohne dass eine Aufsichtsbehörde beteiligt ist. Neun der dreizehn Grundsätze sind hier gebaut und vorführbar; zwei schreiben Sie selbst; zwei sind ehrliche Teilweise, bei denen es um Inhalt geht und nicht um Architektur. Die Aufbewahrung beträgt sieben Jahre ab dem letzten Eintrag und bei Kindern bis 25 — beides aus dem richtigen Anker berechnet, von einer Maschine, die beides bereits unterstützt, und beides nicht vorbelegt, die Einrichtung muss es also tun. APP 8 ist unser stärkstes Argument in diesem Markt, und der Eigenbetrieb nimmt die Frage vollständig weg — um den Preis einer betrieblichen Last, die oben vollständig aufgezählt ist. Was wir nicht haben, ist die nationale Schiene: keine Medicare-Abrechnung, kein My Health Record, keine sichere Nachrichtenübermittlung. Praxen auf Selbstzahlerbasis, NDIS, EAP und vorrangig telemedizinische stehen uns offen. Eine Better-Access-Praxis mit Direktabrechnung nicht, und das sollte man ihr im ersten Gespräch sagen.

12 — Wohin als Nächstes

Das übrige Bild

Der KernSichere DokumenteWie die Verschlüsselung arbeitet, wer eine Akte öffnen kann, und die sieben Risiken, die sich technisch nicht beheben lassen. GemeinsamSicherheitsüberblickDas Zugriffsmodell von Odoo, die Sicherheit der Anmeldung und wie der Server gehärtet wird. Nächste VerwandteUK GDPRDer Ablauf zur Zurückhaltung wegen ernsthaften Schadens, den APP 12.3 nutzen würde, und das Aufbewahrungspaket, das Australien noch nicht hat. NachschlagewerkModulkatalogJeder Baustein, aus dem die Plattform besteht, samt der Governance-Verzeichnisse, auf die sich diese Seite stützt.