Spitäler und Gesundheitswesen
Datenschutz für Spitäler – Patientendaten unter Kontrolle
Spitäler, Kliniken und Heime bearbeiten Gesundheitsdaten in grossem Umfang – im Klinikinformationssystem, in Fachsystemen, Ablagen und Postfächern. Espresso zeigt, wo diese Daten liegen, beantwortet Auskunftsbegehren von Patientinnen und Patienten und löscht nach Ablauf der Fristen. Alles läuft im eigenen Rechenzentrum.
Was das Gesundheitswesen besonders fordert
Fast alles ist besonders schützenswert
Gesundheitsdaten unterliegen erhöhten Anforderungen – und dem Berufsgeheimnis.
Viele Systeme
Klinikinformationssystem, Labor, Radiologie, Abrechnung und Personal – dazu Ablagen und Postfächer.
Kantonale Vorgaben
Aufbewahrung der Patientendokumentation und Datenschutz öffentlicher Spitäler sind kantonal geregelt.
Auskunft für Patientinnen und Patienten
Patientinnen und Patienten verlangen Einsicht in ihre Daten – vollständig und fristgerecht.
So setzen Spitäler Espresso ein
- Data Discovery Patientendaten ausserhalb des Klinikinformationssystems Befunde, Listen und Exporte in Dateiablagen, Datenbanken und Microsoft 365 finden – auch in gescannten Dokumenten. Zum Modul
- Subject Request Auskunftsbegehren von Patientinnen und Patienten Identität prüfen, Systeme abfragen, Antwort aus Ihrer Vorlage erstellen – die Frist immer im Blick. Zum Modul
- Privacy Register Verzeichnis und Fristen Systeme, Orte mit Patientendaten und die Fristen nach kantonalem Recht an einem Ort. Zum Modul
- Data Deletion Löschen nach Fristablauf Angebundene Systeme löschen fällige Daten in der richtigen Reihenfolge – mit Rückmeldung und Protokoll. Zum Modul
- Privacy Delivery Arztberichte mit KI zusammenfassen Unter Berufsgeheimnis nur pseudonymisiert: Die KI sieht keine Patientendaten, die Antwort erhält die Originalwerte zurück. Zum Modul
- Privacy Delivery Testdaten für Klinik-Systeme Realistische Testdaten ohne echte Patientinnen und Patienten für Updates und Migrationen. Zum Modul
Der Rahmen für das Gesundheitswesen
Welches Datenschutzrecht gilt, hängt von der Trägerschaft ab. Gesundheitsdaten sind überall besonders geschützt.
| Vorgabe | Bedeutung |
|---|---|
| DSG | Für privatrechtlich organisierte Spitäler und Einrichtungen. Wer umfangreich Gesundheitsdaten bearbeitet, führt ein Verzeichnis – unabhängig von der Grösse (Art. 24 DSV). |
| Kantonales Datenschutzrecht | Für öffentlich-rechtliche Spitäler und Einrichtungen der Kantone und Gemeinden. |
| Kantonale Gesundheitsgesetze | Pflichten zur Führung und Aufbewahrung der Patientendokumentation. |
| Berufsgeheimnis | Schweigepflicht von Ärztinnen, Ärzten und weiteren Gesundheitsfachpersonen (Art. 321 StGB). |
Überblick ohne Anspruch auf Vollständigkeit; ersetzt keine Rechtsberatung im Einzelfall. Stand: 06.10.2026.
Einstieg
Sehen, wo Patientendaten liegen
Das Assessment durchsucht ausgewählte Quellen in Ihrer Umgebung und zeigt in sechs Wochen, wo Patientendaten ausserhalb der Kernsysteme liegen.
Häufige Fragen
Läuft Espresso im eigenen Rechenzentrum?
Ja. Espresso läuft in Ihrem eigenen Rechenzentrum – auf Wunsch auch bei einem Betreiber-Partner Ihrer Wahl. An den Hersteller gehen keine Patientendaten.
Welches Datenschutzrecht gilt für unser Spital?
Öffentlich-rechtliche Spitäler unterstehen in der Regel dem kantonalen Datenschutzrecht, privatrechtlich organisierte dem DSG. Die Abläufe – Verzeichnis, Auskunft, Löschung – sind in beiden Fällen dieselben.
Kann unser Klinikinformationssystem angebunden werden?
Für die Auskunft durchsucht Espresso Anwendungen mit unterstützter Datenbank oder REST-Schnittstelle automatisch; bei den übrigen fragen die Systemverantwortlichen nach. Gelöscht wird im System selbst, gesteuert über eine offene Schnittstelle.
Erkennt Espresso Gesundheitsdaten?
Data Discovery erkennt Hinweise auf besonders schützenswerte Kategorien wie Gesundheit, dazu Versicherten- und AHV-Nummern. Eigene Suchmuster ergänzen Patienten- und Fallnummern.
Passende Themen
- Anfragen Auskunftsbegehren Frist, Identitätsprüfung und Inhalt: Auskunftsbegehren nach DSG und DSGVO vollständig beantworten. Weiterlesen
- Finden Personendaten finden Wo Personendaten in Ablagen, Datenbanken und Microsoft 365 liegen – und wie man sie zuverlässig findet. Weiterlesen
- Grundlagen Datenschutz-Software im eigenen Betrieb Warum Datenschutz-Software oft im eigenen Rechenzentrum oder in der eigenen Cloud laufen soll. Weiterlesen
Sehen Sie Espresso in 30 Minuten
Wir zeigen Ihnen das Cockpit mit Beispieldaten – und besprechen, wo Sie beginnen.
Demo anfragenoder direkt an info@espressodataprivacy.com