Deutschland · DSGVO · § 203 StGB · § 630f BGB · NIS2 · SGB V

Duitsland stelt twee vragen die geen enkel ander land stelt. Op beide is hier een antwoord.

Duitse praktijken worden gehouden aan de Europese regels die iedereen kent, en daarnaast aan een tweede laag die specifiek Duits is. Een van die Duitse regels is helemaal geen gegevensbeschermingsregel — het is strafrecht, en het brengt de therapeut persoonlijk in gevaar door de keuze van zijn softwareleverancier.

Deze pagina legt de Duitse laag in gewone woorden uit, zegt wat wij op papier kunnen zetten, en is even duidelijk over het deel van de Duitse markt dat wij niet kunnen bedienen. Dat laatste hoofdstuk is kort en het staat niet verstopt.

Praxisinhaber Datenschutzbeauftragte Geschäftsführung von Praxisgruppen Fachanwälte für Medizinrecht

§ 203de strafrechtelijke 10 jrnadat de behandeling eindigt 0patiëntgegevens bij ons 50+medewerkers en NIS2 geldt 2sporen die wij niet hebben

Wat er in Duitsland geldt § 203 StGB Wat wij op papier zetten Hoe toegang bij support werkt Bewaartermijn § 630f NIS2 Wat wij niet kunnen Waar wij sterker zijn Wat bij u blijft

01 — Oriëntatie

Twee lagen, en de tweede is de Duitse

Bijna elk artikel dat over gezondheidsgegevens in Duitsland geschreven wordt, gaat eigenlijk over de DSGVO — de Duitse naam voor de AVG. Dat deel is Europees en geldt in Wenen, Amsterdam en Berlijn precies hetzelfde. Het staat behandeld op de AVG-pagina, en alles wat daar staat geldt hier ongewijzigd.

Wat Duitsland anders maakt is de tweede laag die er bovenop ligt: nationaal recht dat verder gaat dan de AVG, op manieren die veranderen wat een praktijk mag kopen. Het bestaat uit vier stukken, en het eerste is het stuk dat niemand verwacht.

Strafgesetzbuch

§ 203 StGB — beroepsgeheim, afgedwongen met het strafrecht

Vertrouwelijkheid in de Duitse gezondheidszorg is niet alleen een beroepsplicht. Haar breken is een strafbaar feit. En sinds een hervorming in 2017 pleegt de behandelaar óók een strafbaar feit wanneer hij een IT-leverancier bij patiëntgegevens laat komen zonder die leverancier eerst schriftelijk aan geheimhouding te binden.

Waarom het uitmaakt voor een softwarebeslissing: dit is de regel die bepaalt of een praktijk überhaupt rechtmatig bij ons mag kopen. Hoofdstuk 02.

Bürgerliches Gesetzbuch

§ 630f BGB — hoe lang dossiers bewaard worden

Patiëntdossiers moeten tien jaar na het einde van de behandeling bewaard worden — niet tien jaar nadat het dossier is aangemaakt. De beroepscode voor psychotherapeuten zegt hetzelfde.

Waarom het uitmaakt: een bewaarregel die vanaf de verkeerde datum telt, is elke keer fout. Onze bewaartermijn werkt vanaf het einde van de behandeling, en dat is het juiste anker. Hoofdstuk 05.

NIS2UmsuCG · BSI-Gesetz

NIS2 — cyberbeveiligingsplichten voor grotere organisaties

In Duitsland van kracht sinds december 2025. De zorg valt eronder, en de drempel ligt ruwweg bij 50 medewerkers of € 10 mln omzet. Het brengt een risicobeheerprogramma mee, incidentmelding binnen 24 en 72 uur, plichten in de toeleveringsketen — en persoonlijke aansprakelijkheid voor de leiding.

Waarom het uitmaakt: een enkele praktijk valt erbuiten; een groeiende groep niet. Hoofdstuk 06.

Sozialgesetzbuch V

SGB V en de Telematikinfrastruktur — het wettelijke spoor

Om via een Kassenärztliche Vereinigung bij de wettelijke verzekeraars te declareren, moet een praktijk een systeem draaien dat de KOB-conformiteitsbeoordeling van gematik heeft doorstaan en dat op de Telematikinfrastruktur is aangesloten.

Waarom het uitmaakt: die certificering hebben wij niet, dus declareren bij de wettelijke verzekering is voor ons gesloten. Dit is een grens en geen achterstand, en hoofdstuk 07 zegt dat onomwonden.

De korte versie, voor wie beslist of hij verder leest

Runt u een particuliere praktijk — Privatpraxis, Selbstzahler, particuliere verzekering of Beihilfe — dan is alles op deze pagina werkbaar en is § 203 het gesprek dat u moet voeren. Hebt u een Kassensitz en declareert u bij een KV, dan hebt u een KOB-gecertificeerd systeem nodig en zijn wij dat niet; het eerlijke antwoord is dat wij niet uw praktijkbeheersysteem zijn, en hoofdstuk 07 legt uit wat wij dan nog wél zouden kunnen zijn.

02 — § 203 StGB

De regel die de therapeut in gevaar brengt, niet de leverancier

Dit is het belangrijkste hoofdstuk op de pagina, en het is het lezen waard zelfs als u elke andere nalevingsvraag uitbesteedt. Het is kort, het is ongebruikelijk, en het bepaalt of een aankoop rechtmatig is.

Het vertrekpunt

Vertrouwelijkheid is hier strafrecht

Een Duitse psychotherapeut die de verkeerde persoon het dossier van een patiënt laat zien, breekt niet alleen een beroepsregel. Hij pleegt een strafbaar feit.

Dat is altijd zo geweest. Wat in 2017 veranderde is hoe het uitwerkt op de gewone werkelijkheid dat iemand de software moet onderhouden.

De hervorming van 2017

Hulp van buiten werd rechtmatig — onder voorwaarden

De wet schiep een categorie die sonstige mitwirkende Personen heet — andere meewerkende personen. Een IT-leverancier mag binnen de kring van het geheim worden gelaten, voor zover dat voor het werk noodzakelijk is, en niet verder. Het woord van de wet is erforderlich.

Een leverancier die tijdens een supportsessie patiëntgegevens ziet, is dus niet automatisch een schending. Het is rechtmatig — als aan de onderstaande voorwaarde is voldaan.

De voorwaarde

De praktijk moet de leverancier eerst binden

De behandelaar moet de leverancier schriftelijk aan geheimhouding binden, en hem uitdrukkelijk wijzen op de strafrechtelijke gevolgen van een schending, voordat er toegang wordt gegeven.

Doet hij dat niet, dan heeft de behandelaar het strafbare feit gepleegd — tot een jaar gevangenisstraf of een geldboete. Niet de leverancier. De behandelaar.

Het gevolg

Het strafbare feit is gepleegd ook als er niets uitlekt

Dit is het deel dat mensen verrast. Het onrecht is het nalaten te binden, niet het lek. Een praktijk die een leverancier toegang gaf zonder de verklaring heeft het strafbare feit al gepleegd, op een dag waarop er helemaal niets is misgegaan.

En daarom vraagt de jurist van een Duitse praktijk vóór ondertekening om dit document, en zet hij de aankoop stop als het niet bestaat.

Een voorbeeld, want de abstracte versie zet mensen op het verkeerde been

Zonder de verklaring

Dr. Weber, praktijk met vier therapeuten, München

Op een dinsdag werkt een rapport niet meerZe mailt de leverancier om hulp.
Een engineer maakt verbinding om te kijkenOm de fout te lezen ziet hij cliëntnamen op het scherm.
Hier is het strafbare feit voltooidZij betrok een leverancier zonder hem eerst te binden. Er is niets uitgelekt. Dat maakt niet uit.
De fout wordt verholpen en iedereen is tevredenTwee jaar lang.
Dan een klacht, een audit, of een geschilIemand vraagt wie er toegang had tot patiëntdossiers en onder welke afspraak. Er is geen antwoord, en zij is degene die blootstaat.

Met de verklaring

Dezelfde praktijk, dezelfde dinsdag

De verklaring is bij de aankoop getekendBewaard bij het contract. Twee pagina's.
Ze verleent supporttoegang, en trekt die daarna inGeen staande toegang — toegang voor deze klus.
Het systeem legt vast wie wat opendeIn een logboek dat niemand kan wijzigen, ook haar eigen beheerder niet en ook wij niet.
De fout wordt verholpenDezelfde uitkomst, dezelfde dinsdag.
Twee jaar later, dezelfde vraagZij heeft de verklaring, de vastlegging van de toegang, en de tijdstippen. Het antwoord kost een minuut en zij is niet degene die blootstaat.

Twee documenten, niet één — en het verschil doet ertoe

De Auftragsverarbeitungsvertrag (AVV) is het AVG-verwerkingscontract. Elke leverancier heeft er een, en het beschermt tegen boetes van de toezichthouder voor gegevensbescherming.

De § 203 Verpflichtungserklärung is een apart document onder het strafrecht. Het beschermt de behandelaar tegen vervolging. Een AVV voldoet niet aan § 203, en een leverancier die alleen een AVV aanbiedt heeft de vraag niet beantwoord. Allebei zijn nodig.

03 — Wat wij op papier kunnen zetten

De § 203-verklaring, clausule voor clausule

Een § 203 Verpflichtungserklärung is kort — twee à drie pagina's. Hieronder staat wat erin staat, en naast elke clausule wat wij daar eerlijk tegenover kunnen beloven. Sommige zijn voor ons sterker dan voor een cloudleverancier, en één ervan is een ronduit toegeven.

Lees de statuskolom aandachtig. De architectuur die deze beloften geloofwaardig maakt, bestaat vandaag. Het document zelf bestaat nog niet, en deze pagina doet niet alsof.

✓Vandaag waarHet platform werkt al zo en het is aantoonbaar. ⚙Uw beslissingOndersteund, en hoe streng het wordt toegepast bepaalt uw praktijk. —Nog niet geschrevenHier benoemd in plaats van geïmpliceerd. Zie de noot onder de tabel.

Clausule in de verklaring	Status	Wat zij zegt, en wat wij kunnen beloven
1 · Wie en wat	—	Noemt beide partijen en zegt welke dienstverleningsovereenkomst zij aanvult. Het is een aanvulling op de hoofdovereenkomst, nooit een zelfstandig document, en het staat náást de AVV in plaats van erin.
2 · Erkenning van de status	—	Wij bevestigen schriftelijk dat wij optreden als sonstige mitwirkende Person onder § 203 Abs. 3 — dat wil zeggen dat wij aanvaarden binnen de kring van het geheim te staan in plaats van een buitenstaander met een contract te zijn. Die status aanvaarden is wat het rechtmatig maakt dat de praktijk ons erbij betrekt.
3 · De geheimhoudingsbelofte	—	Wij houden alles geheim wat wij te weten komen: namen, afspraken, de inhoud van sessies — en het feit dat een met naam genoemde persoon überhaupt patiënt is. In de psychotherapie is dat laatste vaak het hele geheim, en een clausule die het weglaat heeft de kern gemist.
4 · Toegang alleen voor zover noodzakelijk	✓	De toets van de wet is erforderlich — noodzakelijk. Dit is waar onze architectuur haar plek verdient. Wij houden geen kopie van uw gegevens: het systeem draait op uw server. Wij hebben geen staande toegang. Supporttoegang wordt gevraagd, voor een klus verleend, en weer ingetrokken. Dat is geen beleid waarop wij u vragen te vertrouwen; het is wat zelf hosten betekent.
5 · De Belehrung — de instructie over de strafrechtelijke gevolgen	—	Het document moet uitdrukkelijk vermelden dat een schending onder § 203 Abs. 4 Satz 1 StGB strafbaar is met tot een jaar gevangenisstraf of een geldboete. Een geheimhoudingsclausule zonder die waarschuwing voldoet niet aan de wet — het is veruit het meest voorkomende gebrek in leverancierspapieren, want gewone geheimhoudingsovereenkomsten bevatten hem nooit.
6 · Onze eigen medewerkers, ieder afzonderlijk gebonden	—	Het is niet genoeg dat een bedrijf iets belooft. Elke engineer die bij uw systeem zou kunnen komen moet zich persoonlijk schriftelijk verbinden. De verklaring verplicht ons dat te doen en de vastleggingen te bewaren.
7 · Onderaannemers	⚙	Iedereen die wij erbij halen — hosting, back-up, een externe ontwikkelaar — moet vooraf met u afgestemd zijn en identiek gebonden voordat hij ergens aan komt. De keten moet ononderbroken zijn en u moet weten wie erin zit. Omdat u het systeem zelf host, is die keten normaal gesproken erg kort of leeg, en het hostinguiteinde ervan hebt u zelf in handen.
8 · De plicht overleeft het contract	—	Geen vijf jaar. Onbepaald. Een engineer die bij ons weggaat is in 2040 nog steeds gebonden, en wij ook nadat u geen klant meer bent.
9 · Teruggave of vernietiging aan het eind	✓	Schriftelijk bevestigd wanneer de relatie eindigt. Voor ons lichter dan voor de meesten: er valt aan onze kant normaal gesproken niets terug te geven, want de gegevens hebben uw server nooit verlaten. Waar er voor een supportzaak een diagnostische export is gemaakt, wordt de vernietiging daarvan bevestigd.
10 · Onmiddellijke opzegging	—	U mag het contract ter plekke beëindigen als de naleving niet langer verzekerd is. Dit is uw bescherming, niet de onze, en het hoort in het document thuis.
11 · Vorm	—	Textform volstaat — een ondertekende pdf per e-mail is genoeg voor medische beroepsbeoefenaren. Alleen notarissen verlangen de volledige schriftelijke vorm. Dit staat een aankoop op afstand dus niet in de weg.
12 · Bewijs dat de clausules zijn nagekomen	✓	Geen standaardclausule, en het toevoegen waard. Elke opening van een klinisch dossier wordt naar een logboek geschreven voordat de inhoud getoond wordt — ook de onze tijdens support. Het logboek groeit alleen aan en is geketend, dus regels kunnen niet gewijzigd of verwijderd worden, niet door uw beheerder en niet door ons. Vraagt iemand ooit wie een dossier gezien heeft en wanneer, dan wordt de verklaring gedekt door een vastlegging in plaats van door een verzekering.

Waar dit vandaag werkelijk staat

De rijen met de markering ✓ beschrijven hoe het platform nu werkt en zijn u in een demonstratie te tonen. Het document is niet opgesteld. Het moet geschreven worden en het moet nagekeken worden door een Duitse Fachanwalt für Medizinrecht voordat het naar een praktijk gaat, want de aansprakelijkheid waar het over gaat is strafrechtelijk en een sjabloon van internet is niet goed genoeg.

Beoordeelt u ons en staat dit document op uw checklist, zeg dat dan vroeg. Het is een kort stuk werk en het is geen technische afhankelijkheid — maar het moet niet in de week van ondertekening geïmproviseerd worden.

Waarom een leverancier die zelf laat hosten hier meer kan zeggen dan een cloudleverancier

Een praktijkbeheerdienst in de cloud bewaart uw patiëntdossiers op zijn eigen infrastructuur, en zijn medewerkers kunnen daar per ontwerp bij. Zijn blootstelling onder § 203 is permanent en breed, en geen formulering verandert dat.

Ons antwoord op « hoe ver moet de leverancier kunnen kijken? » is normaal gesproken helemaal niet — en wanneer het antwoord « het komende uur » is, wordt de toegang door u verleend, vastgelegd en weer ingetrokken. De toets van de wet is noodzakelijkheid, en dat is eerst een architectuurvraag en pas daarna een redactievraag.

04 — In de praktijk

Wat er werkelijk gebeurt wanneer wij u bij een probleem helpen

§ 203 draait om één vraag: hoeveel moest de leverancier zien, en kunt u dat aantonen. Hier is dus de volgorde, stap voor stap, voor het gewone geval waarin er iets kapotgaat en u ons vraagt te kijken.

1 de software doet dit vanzelf 1 een mens beslist of doet iets ✕ de software weigert

§ 203 Abs. 3 StGB · de noodzakelijkheidstoets Een supportverzoek, van de eerste e-mail tot het gesloten ticket De zin van deze stroom is dat er bij elke stap óf geen toegang is, óf toegang die iemand verleend heeft en die ergens is vastgelegd.

Op een gewone dag kunnen wij niets zien
Het systeem draait op uw server, in uw gebouw of uw datacentrum. Er is geen permanente verbinding van ons naar dat systeem en geen kopie van uw gegevens aan onze kant. Dit is de toestand waarin het systeem zich vrijwel altijd bevindt.
U meldt een probleem
Meestal met een beschrijving en een schermafbeelding, en dat is op zichzelf al vaak genoeg.
U beslist of wij überhaupt naar binnen moeten
Veel problemen worden opgelost uit logboeken en foutteksten, zonder enige toegang tot patiëntgegevens. Dat is onder § 203 ook het goedkoopste antwoord, en bovendien het snelste.
Moet het wel, dan verleent u toegang voor deze klus
Geen staand account. Een account voor dit stuk werk, dat u op elk moment kunt beëindigen.
Toegang volgt dezelfde regels als die van uw eigen medewerkers
Er is geen achterdeur voor de leverancier en geen onderhoudssleutel. Een supportaccount is onderworpen aan dezelfde controles als het account van een behandelaar.
er bestaat geen algemene sleutel
Klinische documenten blijven gesloten tenzij u ze bewust opent
Versleutelde dossiers gaan alleen open voor iemand met een vastgelegde behandelrelatie met die cliënt. Een supportengineer heeft die niet, dus het gewone antwoord is weigering — en de gewone supportzaak heeft ze nooit nodig.
Wat er geopend wordt, gaat eerst het logboek in
Voordat de inhoud verschijnt. Alleen aangroeiend en geketend, zodat een regel achteraf niet stilletjes verwijderd kan worden — niet door ons, en niet door uw eigen beheerder.
U trekt de toegang in wanneer het ticket sluit
En de vastlegging van wat bereikbaar was, en hoe lang, blijft staan.
U kunt de hele geschiedenis later produceren
Wie er verbinding maakte, wanneer, wat er geopend werd. Dit is het bewijs dat aan de noodzakelijkheidstoets is voldaan — en dat is precies waar een jurist, een auditor of een klagende patiënt om zal vragen.

Het contrast dat het waard is in een concurrentiegesprek te trekken: bij een praktijkbeheersysteem in de cloud bestaan stap 1, 4 en 8 niet. De toegang van de leverancier is doorlopend en architectonisch, en het eerlijke antwoord op « hoeveel kunnen zij zien? » is « alles, wanneer zij maar willen ». Dat is geen kritiek op een bepaalde aanbieder — het is wat het betekent om andermans dossiers te hosten.

05 — Dossiers bewaren

Tien jaar, geteld vanaf de juiste dag

§ 630f Abs. 3 BGB verlangt dat patiëntdossiers tien jaar na het einde van de behandeling bewaard worden. De beroepscode voor psychotherapeuten zegt hetzelfde. Het klinkt eenvoudig en het is de plek waar verrassend veel systemen stilletjes fout zitten.

Wat de regel vraagt	Status	Hoe het hier werkt
Tien jaar vanaf het einde van de behandeling§ 630f Abs. 3 BGB	✓	De klok loopt vanaf een opgeslagen datum — het einde van de behandelrelatie — en niet vanaf het moment waarop een document toevallig is aangemaakt. Een aantekening uit de eerste sessie en een uit de laatste worden tot dezelfde dag bewaard, en dat is wat de regel bedoelt en niet wat een regel op dossierleeftijd zou opleveren.
De Duitse termijn, klaar voor gebruik	⚙	Het mechanisme is gebouwd en de Duitse termijn van tien jaar wordt als instelling ingevoerd. Voor Britse klanten leveren wij het NHS-schema kant-en-klaar mee en een Duits equivalent nog niet, dus dit is één regel inrichting bij de installatie in plaats van iets wat al ingevuld is. Wij zeggen dat liever dan u het te laten ontdekken.
Vernietiging die aantoonbaar is	✓	Wanneer de termijn verstrijkt wordt de encryptiesleutel vernietigd in plaats van de regel. De inhoud wordt blijvend onleesbaar terwijl een lege huls en het auditspoor blijven staan — zodat u kunt aantonen dat een dossier bestond en op schema is vernietigd, wat een verwijderde regel niet kan.
Er wordt niets vernietigd zolang er een blokkade ligt	✓	Een juridische blokkade schort de vernietiging op. Een procedure, een klacht of een geschil met een verzekeraar zet de klok stil zonder dat iemand eraan hoeft te denken in te grijpen.
Langere termijnen waar die gelden	⚙	Sommig materiaal wordt op grond van andere bepalingen dertig jaar bewaard — meestal niet van belang voor psychotherapie, maar houdt uw praktijk zulk materiaal, dan wordt de termijn per documenttype ingesteld in plaats van voor het hele dossier.

06 — NIS2

De beveiligingswet die binnenkomt wanneer een praktijk een groep wordt

NIS2 is de Europese cyberbeveiligingsrichtlijn. Duitsland heeft haar in werking laten treden in december 2025, en de gezondheidszorg is een van de sectoren die zij bestrijkt. De drempel ligt ruwweg bij 50 medewerkers of € 10 miljoen omzet.

Een enkele praktijk valt erbuiten en kan hier stoppen met lezen. Een groep van zes locaties met zestig medewerkers valt er wel onder — en de plichten zijn echt: een gedocumenteerd risicobeheerprogramma, een vroege incidentmelding binnen 24 uur en een vollediger melding binnen 72, controles op uw eigen leveranciers, en persoonlijke aansprakelijkheid voor de leiding.

De meeste praktijkbeheersystemen hebben hier niets over te zeggen, want het is geen dossierfunctie. Wij wel, want dezelfde machinerie was al gebouwd voor de Amerikaanse zorgregels en de twee lijsten overlappen vrijwel volledig.

Wat NIS2 van u vraagt	Status	Wat het platform al bevat
Een risicobeheerprogramma, opgeschreven	✓	Een risicoregister: elk risico met zijn bedrijfsmiddel, dreiging, zwakte, waarschijnlijkheid, impact, de maatregel die er al is, het restrisico, een eigenaar en een herzieningsdatum. Een beoordeling kan niet goedgekeurd worden zolang er een risico ongewaardeerd is, en een beoordeling zonder risico's erin kan helemaal niet goedgekeurd worden — een leeg register is een bevinding, geen schone verklaring.
Incidentafhandeling	✓	Een incidentdossier met het moment waarop u ervan op de hoogte raakte, wat erbij betrokken was, wie er getroffen zijn, en de genomen beslissingen. De klokken van 24 en 72 uur hebben dezelfde vorm als de AVG-klok van 72 uur die al gebouwd is, en tellen vanaf het bekend worden in plaats van vanaf de gebeurtenis.
Bedrijfscontinuïteit en back-up	✓	Een continuïteitsplan, de tests ervan met hun uitkomsten, en een analyse van welke systemen en gegevens het zwaarst wegen. De testvastleggingen zijn het deel waar auditors om vragen, want een back-up die niemand ooit teruggezet heeft is een hoop en geen beheersmaatregel.
Beveiliging van de toeleveringsketen	✓	Een leveranciersregister met de overeenkomsten en hun datums — en een verstrekking aan een leverancier wordt geweigerd als de overeenkomst verlopen is. Het helpt ook dat uw gevoeligste leverancier, de softwareleverancier, geen van uw gegevens onder zich heeft.
Toegangscontrole, in- en uitdiensttreding	✓	Een machtigingsregister dat zegt wie wat kreeg en wanneer het voor het laatst is nagekeken, en een vastlegging van uitdiensttreding — het bewijs dat de toegang eindigde op de dag dat iemand vertrok en niet drie maanden later.
Opleiding en bewustwording	✓	Opleidingsvastleggingen per persoon, naast de kwalificaties en vervaldatums die de praktijk al bijhoudt.
Cryptografie en toegang tot gegevens	✓	Klinische documenten stuk voor stuk versleuteld onder sleutels die buiten de database liggen, en elke opening vastgelegd. Zie de pagina over beveiligde documenten voor hoe dat werkt en waar de grenzen liggen.
Toetsing van de werking	✓	Een periodieke evaluatievastlegging met een datum erop, zodat « wanneer hebt u voor het laatst gecontroleerd of dit alles nog werkt? » een antwoord heeft.
Registratie bij het BSI	—	Dat is aan u, niet aan ons. Het Duitse registratievenster ging open met de wet en sloot in maart 2026; valt u eronder en hebt u zich niet geregistreerd, dan is dat een gesprek voor uw jurist en niet voor een softwareleverancier.

De eerlijke grens aan dit alles

Elke rij hierboven is een plek om iets vast te leggen. Een risicoregister waar niets in staat bewijst niets, en een auditor kijkt naar de vastleggingen en niet naar de vraag of de software er een plek voor heeft. Wat het platform wegneemt is het excuus dat er nergens iets opgeschreven kon worden — en de kosten van een apart governancegereedschap om dat te doen.

07 — Wat wij niet kunnen

Het Duitse wettelijke spoor, en waarom wij er niet op rijden

Dit hoofdstuk bestaat omdat u er toch wel achter komt, en er laat achter komen is voor ons allebei slechter. Het is kort.

Niet in bezit, en niet op een routekaart

gematik KOB-conformiteitsbeoordeling. Sinds 1 januari 2026moet een systeem dat gebruikt wordt om bij een Kassenärztliche Vereinigung te declareren die beoordeling hebben doorstaan. Wij hebben dat niet, dus declareren bij de wettelijke verzekering is voor ons gesloten. Dit is een certificeringsprogramma en geen functie waar wij nog niet aan toe zijn gekomen.
Telematikinfrastruktur — connector, VSDM, KIM, ePA, eRezept, eAU. De wettelijke sporen voor berichten en dossiers. Vereist met een Kassensitz; anders niet.
KBV PVS-Zulassung. Certificering van het praktijksysteem zelf.
EBM- en KVDT-declaratie. De catalogi en bestandsformaten voor het factureren aan een KV.
Zertifizierter Videodienstanbieter onder Anlage 31b BMV-Ä. Vereist om een videoconsult bij een KV te declareren. Onze video werkt; zij draagt dat certificaat niet.
Antrags- und Gutachterverfahren. De wettelijke aanvraag- en beoordelingsprocedure voor psychotherapie.

Wat dat overlaat — en dat is niet weinig

De particuliere praktijk staat werkelijk open. Privatpraxis, Selbstzahler, particuliere verzekering en Beihilfe hebben niets van het bovenstaande nodig, en de Duitse wachtlijsten in de wettelijke zorg hebben van zelfbetaalde psychotherapie een groot en groeiend deel van de markt gemaakt.

En een praktijk met een Kassensitz valt niet noodzakelijk buiten het gesprek. Het wettelijke spoor is één onderdeel van een praktijk runnen. Werken op meerdere locaties, personeelsroosters, uitbetalingen aan behandelaars, contracten, beveiligde klinische documenten en het governanceprogramma uit hoofdstuk 06 zijn juist de onderdelen die de gecertificeerde Duitse systemen het slechtst afhandelen, want ze zijn gebouwd voor praktijken van één tot vijf personen. Sommige groepen draaien ons naast een gecertificeerd PVS in plaats van in plaats daarvan. Dat is een echte opstelling, en het is het waard daar open over te praten in plaats van te doen alsof de certificering er niet toe doet.

08 — Waar wij sterker zijn

Negen dingen die ongewoon zijn in de Duitse markt

Geen lijst met functies — de Duitse systemen hebben functies genoeg. Dit zijn de plekken waar de manier waarop dit platform gebouwd is een antwoord oplevert dat de gevestigde partijen structureel niet kunnen geven.

01Uw gegevens verlaten uw gebouw nooit

Zelf gehost op uw eigen server. Wij hebben geen kopie. Dat is het kortst mogelijke antwoord op de noodzakelijkheidstoets van § 203, en geen enkele clouddienst kan het geven.

Beantwoordt« Wo liegen unsere Patientendaten? »

02Wissen dat werkelijk wist

Een verwijderverzoek vernietigt de encryptiesleutel, niet alleen de regel. De inhoud wordt blijvend onleesbaar terwijl het bewijs van de vernietiging blijft bestaan. Een databaseregel verwijderen is uit een back-up terug te draaien; dit niet.

Beantwoordt« Wie setzen Sie Art. 17 DSGVO wirklich um? »

03Een leeslogboek dat niemand kan wijzigen

Elke opening van een klinisch dossier, weggeschreven voordat de inhoud verschijnt, in een keten waarin een verwijderde regel opvalt. Zelfs uw eigen beheerder kan het niet stilletjes veranderen.

Beantwoordt« Wer hat diese Akte gesehen? »

04Toegang volgt de behandelrelatie

Niet de functietitel. Een therapeut komt bij zijn eigen cliënten, niet bij die van de praktijk, en de toegang eindigt wanneer de relatie eindigt. Dit is minimale noodzakelijkheid ingebouwd in de opslag in plaats van opgeschreven in een beleidsstuk.

Beantwoordt« Kann jede Therapeutin jede Akte öffnen? »

05Geen achterdeur voor de leverancier

Er is geen onderhoudssleutel en geen supersupportgebruiker. Ook een beheerdersaccount opent uit zichzelf geen klinische inhoud.

Beantwoordt« Was kann Ihr Support sehen? »

06Gebouwd voor meer dan één locatie

Roosters over meerdere locaties, uitbetalingen aan behandelaars, contracten en groepsrapportage. De Duitse gevestigde partijen zijn gebouwd voor praktijken van één tot vijf personen en dat merkt u zodra een groep groeit.

Beantwoordt« Funktioniert das mit sechs Standorten? »

07Het NIS2-programma zit erbij

Risicoregister, incidentdossiers, continuïteitstests, opleiding, toegangsbeoordelingen. Geen apart gereedschap en geen spreadsheet van een adviseur.

Beantwoordt« Wie erfüllen wir NIS2 ohne zusätzliche Software? »

08Open source, en leesbaar

Gebouwd op Odoo Community. Uw eigen beveiligingsmensen, of testers die u inhuurt, kunnen elke regel lezen in plaats van de leverancier op zijn woord te geloven.

Beantwoordt« Können wir das selbst prüfen lassen? »

09Geen handtekeningleverancier per gebruiker

Toestemmingsformulieren en behandelovereenkomsten worden op uw eigen systeem ondertekend met hun eigen auditspoor. Er gaat niets naar een externe ondertekendienst om medeondertekend te worden.

Beantwoordt« Wer sieht unsere unterschriebenen Dokumente? »

09 — Uw kant van de streep

Wat bij de praktijk blijft

Het Duitse recht legt zijn plichten bij de behandelaar en de praktijk, niet bij de software. Een leverancier kan het bewijs bewaren en de workflow echt maken. Hij kan de Berufsgeheimnisträger niet zijn.

Geen juridisch advies, en geen enkel product is hiervoor gecertificeerd

Niets hier is juridisch advies, en geen enkele software is « DSGVO-zertifiziert » of « § 203-konform » — die certificaten bestaan niet voor producten. Alles hieronder is aan u, en elke bewering op deze pagina hoort bevestigd te worden door een Duitse Fachanwalt für Medizinrecht voordat zij in een contract terechtkomt. Dat geldt met bijzondere kracht voor § 203, want de aansprakelijkheid daar is strafrechtelijk.

De overeenkomsten tekenen. De AVV onder de DSGVO en de § 203-verklaring zijn documenten die u tekent en bewaart. Wij moeten ze aanleveren; alleen u kunt ze in uw dossier leggen.
Beslissen wie een behandelrelatie krijgt. Het systeem dwingt toegang af via behandelrelaties. Het beslist niet wie er een zou moeten hebben.
Uw bewaarbeleid. Tien jaar is de wettelijke ondergrens. Of er in uw praktijk iets langer bewaard moet worden is een beslissing voor u en uw jurist.
De verplichtingen van uw eigen medewerkers. Elke werknemer die patiëntgegevens aanraakt moet schriftelijk aan geheimhouding gebonden worden — dat is uw plicht tegenover uw eigen mensen, los van de onze.
De fysieke kant. Waar de server staat, wie erbij kan komen, hoe back-ups versleuteld en bewaard worden, en wie de sleutels van de ruimte heeft.
De encryptiesleutel zelf. Dit is het punt dat een eigen leesbeurt verdient. Zie de pagina over beveiligde documenten — die sleutel kwijtraken betekent per ontwerp elk klinisch document blijvend kwijtraken, en er is geen herstelroute die wij zouden kunnen bouwen zonder de bescherming die hij biedt te vernietigen.
NIS2-registratie, als u eronder valt, en de beslissing of dat zo is.
De geplande taken in de gaten houden. Bewaren en vernietigen draaien automatisch. Een taak die stilletjes stopt is een nalevingsprobleem dat pas in een audit opduikt.

De Duitse samenvatting, in één alinea

De Europese regels gelden hier net als overal en staan behandeld op de AVG-pagina. Daar bovenop legt Duitsland een strafrechtelijk beroepsgeheim, waardoor de keuze van een leverancier voor de behandelaar een juridische vraag wordt in plaats van een inkoopvraag — en zelf hosten is daarop het sterkste antwoord dat er is. Dossiers worden tien jaar na het einde van de behandeling bewaard, en onze bewaarankers gaan daar correct mee om. Grotere groepen vallen nu onder NIS2, en het governanceprogramma dat het platform al draagt dekt het meeste van wat dat vraagt. Wat wij niet hebben is het wettelijke spoor: geen KOB-certificering, geen Telematikinfrastruktur, geen declaratie bij een KV, geen gecertificeerde videodienst. De particuliere praktijk staat voor ons open; een Kassensitz heeft een gecertificeerd systeem nodig, naast ons of in plaats van ons.

10 — Waar u hierna heen gaat

De rest van het beeld

Lees eerstAVG · Europese UnieDe Europese laag die hier ongewijzigd geldt: verwerkingsgrondslag, wissen, overdraagbaarheid, governanceregisters. De kernBeveiligde documentenHoe de versleuteling werkt, wie een dossier kan openen, en de risico's waar geen technische oplossing voor is. GedeeldBeveiligingsoverzichtHet toegangsmodel van Odoo, de beveiliging van het inloggen, en hoe de server gehard is. NaslagModulecatalogusElk onderdeel waaruit het platform is opgebouwd, inclusief de governancemodules die NIS2 nodig heeft.