Datensicherheit im Gesundheitswesen schulen und nachweisen, ohne Patientendaten aus der Hand zu geben
Im Gesundheitswesen entscheidet der Umgang mit Daten über Vertrauen und über Recht. Patientendaten sind besonders schützenswerte Personendaten, und wer sie verarbeitet, muss sein Personal dafür schulen. Die Schulung soll ankommen, nachweisbar sein, und sie darf die Daten nicht ausgerechnet in ein Drittland tragen. Dieser Beitrag zeigt, wie Sie Datensicherheit im Gesundheitswesen schulen, prüfbar belegen und dabei die Daten in der Schweiz und der EU halten.
- Patientendaten sind besonders schützenswert. Der Umgang damit ist Pflicht, nicht gute Absicht, und er wird geprüft.
- Schulung muss ankommen und nachweisbar sein. Wer Datensicherheit gewährleisten muss, braucht geschultes Personal. Eine Lesebestätigung ist kein Verständnisnachweis.
- Die Lernplattform darf das Problem nicht vergrössern. Daten in der Schweiz und der EU, nicht in einem Drittland.
- Ehrlich zur Zuständigkeit. KALYX schult und belegt, KALYX ist keine Austauschplattform für Patientendaten.
Ob Spital, Praxis, Labor, Apotheke oder Pflegedienst: Wer im Gesundheitswesen arbeitet, verarbeitet Daten, die zum Sensibelsten gehören, was eine Person hat. Das Gesetz behandelt sie deshalb als besonders schützenswert (Art. 5 Abs. 1 lit. c revDSG, SR 235.1). Wer Datensicherheit gewährleisten muss, braucht geschultes Personal, und eine Aufsicht oder ein Audit schaut sich an, ob die Massnahmen angemessen sind.
Warum Datensicherheit hier anders wiegt
Ein Fehler im Umgang mit Patientendaten ist nicht nur ein Datensicherheitsvorfall, er ist ein Vertrauensbruch gegenüber einem Menschen in einer verletzlichen Lage. Deshalb reicht es nicht, eine Richtlinie zu verteilen. Das Personal muss wissen, was ein sicherer Umgang im Alltag konkret heisst, und der Betrieb muss belegen können, dass geschult wurde. Wie Sie eine Datenschutzschulung nach dem revidierten Datenschutzgesetz sauber nachweisen, steht in Wie weise ich eine Datenschutzschulung nach dem revDSG nach?.
Wie schult man so, dass es ankommt und zählt
In KALYX wird aus Ihrer eigenen Weisung ein Kurs mit Modulen und Prüfung, nah an Ihren Abläufen. Statt eines Hakens bei gelesen entsteht ein Ergebnis. Der Entwurf geht nicht ungeprüft an Ihre Leute: Ein Mensch gibt den Entwurf fachlich frei. Wer besteht, erhält automatisch einen Nachweis, der zeigt, wer wann welchen Inhalt mit welchem Ergebnis abgeschlossen hat, prüfbar von aussen. Wie Sie das belegen, steht in Wie beweise ich, dass meine Mitarbeitenden geschult sind?, und warum der Nachweis fälschungssicher ist, in Was ein fälschungssicherer Schulungsnachweis bedeutet.
Der Ort der Daten ist Teil der Lösung
Eine Lernplattform, die ausgerechnet im Gesundheitswesen die Lerndaten in ein Drittland trägt, löst ein Problem und schafft ein grösseres. KALYX hält Inhalte und Lernergebnisse in der Schweiz und der EU, auch die KI-gestützte Kurserstellung läuft über ein europäisches Inferenzprofil, und die Daten trainieren keine fremden Modelle. Wie ein digitaler Nachweis bei einer Kontrolle zählt, zeigt am Beispiel der Lebensmittelbranche Zählt ein digitaler Schulungsnachweis bei der Kontrolle?.
Wo unsere Zuständigkeit endet
KALYX schult zur Datensicherheit und belegt die Schulung prüfbar. KALYX ist keine Plattform für den Austausch von Patientendaten, kein Klinikinformationssystem und keine Rechtsberatung. Welche organisatorischen und technischen Massnahmen Ihr Betrieb über die Schulung hinaus braucht, richtet sich nach Ihrer Tätigkeit und der Aufsicht.
Ehrlich benannt. KALYX schult Personal im Gesundheitswesen zu Datensicherheit und belegt die Schulung prüfbar, mit Daten in der Schweiz und der EU. KALYX tauscht keine Patientendaten aus und ersetzt keine Rechtsberatung. Ein KALYX-Nachweis ist ein selbst ausgestellter Schulungsnachweis. Kurse entstehen mit KI-Unterstützung und werden von einem Menschen freigegeben.
Dieser Beitrag beschreibt, wie sich Schulungen zur Datensicherheit im Gesundheitswesen erstellen und nachweisen lassen. Der Schutz von Gesundheits- und Patientendaten richtet sich in der Schweiz nach dem revidierten Datenschutzgesetz und bereichsspezifischen Vorgaben, in der EU nach der DSGVO (besondere Kategorien personenbezogener Daten). Je nach Betrieb eine eigene Fassung. Der Beitrag ersetzt keine Rechtsberatung. Produktangaben beziehen sich auf den Stand der KALYX-App. Rechtsraum: Schweiz und EU.
Stand: Januar 2025.
Quellen
- EDÖB, Bekanntgabe von Patientendaten und Informationssicherheit: Gesundheitsdaten sind besonders schützenswerte Personendaten (Art. 5 Abs. 1 lit. c revDSG, SR 235.1); der Verantwortliche muss die Datensicherheit durch angemessene technische und organisatorische Massnahmen gewährleisten (Art. 8 revDSG). Prüfen: Merkblätter des EDÖB unter edoeb.admin.ch.
- DSGVO (Verordnung (EU) 2016/679), Artikel 9, 32 und 39: Gesundheitsdaten als besondere Datenkategorie, risikoangemessene Sicherheit der Verarbeitung, Sensibilisierung und Schulung als Aufgabe des Datenschutzbeauftragten. eur-lex.europa.eu
Geprüft und freigegeben von Fabian Kreher, Gründer von KALYX am 13 octobre 2026. Formuliert mit KI-Unterstützung.
