Für IT & Datenschutz

Die nächste DSGVO-Prüfung kommt — und Sie müssen nicht zusammensuchen

Wer hat wann auf welche Daten zugegriffen? Werden Löschfristen eingehalten? Sind Einwilligungen dokumentiert? AesthOS beantwortet das alles — mit einem Klick, nicht mit einem Ordner.

IT-Administrator am Arbeitsplatz mit mehreren Monitoren in einem Serverraum einer Klinik

Erleben Sie es selbst

Klicken Sie sich durch einen typischen Moment aus Ihrem Arbeitstag.

Compliance auf Knopfdruck

Von DSGVO-Dashboard bis Behörden-Report — alles nachweisbar und exportierbar.

DSGVO-Dashboard prüfen

Lösch-Warteschlange, Consent-Status, Art. 18 Sperren, Verschlüsselungsstatus — alle Compliance-Anforderungen auf einem Blick.

Audit-Trail verifizieren

HMAC-SHA256-Kette per Klick auf Integrität prüfen. 13 Aktionstypen, 16 Entity-Typen. View-Logging mit intelligentem 5-Sekunden-Dedupe.

Berechtigungen anpassen

über 80 Berechtigungen in 15 Gruppen frei kombinieren. 3-Schicht-Enforcement: UI + Server + API. JWT-Refresh in 5 Minuten wirksam. Menüpunkte lassen sich zusätzlich ausblenden, ohne Rechte zu entziehen.

Sicherheit konfigurieren

Passwort-Richtlinie (Länge, Komplexität, Ablauf, Historie). MFA per TOTP oder Passkey — auch vom Handy per QR-Code. Session-Timeout. Account-Lockout nach Fehlversuchen. Zwei-Faktor-Reset nur durch die Administration, protokolliert.

Compliance-Report exportieren

PDF-Berichte für Behörden: Audit-Jahresberichte, Einzelfall-Dokumentation, DSGVO-Nachweise. SHA-256 Checksums für archivierte Rechnungen.

Die vier größten Schmerzpunkte

DSGVO-Nachweis nicht dokumentiert

Bei einer Prüfung muss belegt werden: Welche Daten werden gespeichert? Wer hat Zugriff? Werden Löschfristen eingehalten? Sind Einwilligungen dokumentiert?

→ DSGVO-Dashboard: Lösch-Warteschlange, Consent-Status (granular nach Art. 7 DSGVO), AES-256-GCM Verschlüsselung, Art. 18 Sperren, HMAC-Kettenintegrität.

Datenzugriffe nicht nachvollziehbar

DSGVO Art. 5(2) verlangt Nachweisbarkeit. Bei einem Datenschutzvorfall muss klar sein, wer welche Daten eingesehen hat.

→ HMAC-SHA256-verketteter Audit-Trail. 13 Aktionstypen inkl. VIEW-Logging. Manipulationssicher: Ein-Klick-Integritätsprüfung. PDF-Export für Behörden.

Pauschale Rollen statt granularer Rechte

Pauschale Admin/User-Rollen sind zu grob. Die Empfangskraft braucht Kalender aber keine Abrechnung. Die Aushilfe soll nichts löschen können.

→ über 80 granulare Berechtigungen in 15 Gruppen — von Patienten, Abrechnung und Kostenvoranschlägen über Dokumente, Aufgaben und Dienstkalender bis zu Unterspritzungen, Implantat-Lager, IRegG, Online-Terminvergabe, Statistik und Administration. 3-Schicht-Enforcement: UI + Server + API.

Passwörter und Session-Sicherheit

Mitarbeiter nutzen schwache Passwörter, vergessen sich auszuloggen, teilen Accounts. Kein Überblick über Login-Aktivitäten.

→ Konfigurierbare Passwort-Richtlinie (Länge, Komplexität, Ablauf, Historie). MFA per TOTP oder Passkey. Session-Timeout. Account-Lockout. Jeder Login/Logout im Audit-Trail.

Relevante Module

Benutzerverwaltung

Wer darf was? Sauber durchgesetzt, nicht nur vereinbart

Compliance (SSI & IRegG)

Audit-Trail ist manipulationssicher — prüfbar per Klick

Dashboard & KPIs

Compliance-Status auf einen Blick: grün oder nicht

Benachrichtigungen

Kein Versand ohne dokumentierte Einwilligung

Patientenverwaltung

Löschfristen und Art. 18 Sperren automatisch durchgesetzt

Abrechnung & Mahnwesen

Rechnungen GoBD-konform archiviert, SHA-256 Checksums

Häufige Fragen

Wie weist AesthOS DSGVO-Konformität nach?

DSGVO-Dashboard mit Lösch-Warteschlange, Consent-Status (granular nach Art. 7), Art. 18 Sperren und Verschlüsselungsstatus. Bei Prüfungen: PDF-Berichte für Behörden exportieren — Audit-Jahresberichte, Einzelfall-Dokumentation und DSGVO-Nachweise.

Was ist ein HMAC-gesicherter Audit-Trail?

Jede Änderung wird mit HMAC-SHA256 kryptografisch verkettet — nach den Anforderungen der GoBD (§§145/146 AO). Die Kette schützt summary, oldValues und newValues. Kein Eintrag kann gelöscht oder unbemerkt verändert werden. Integrität per Klick prüfbar.

Wie granular sind die Berechtigungen?

über 80 Berechtigungen in 15 Gruppen, darunter Patienten und klinischer Alltag, Abrechnung, Kostenvoranschläge, Kommunikation und Dokumente, Patientenbindung, Aufgaben, Dienstkalender, Statistik und Administration. 14 davon sind als kritisch markiert und können nur von jemandem vergeben werden, der sie selbst besitzt. 3-Schicht-Enforcement: UI blendet aus, Server prüft, API blockt. JWT-Refresh alle 5 Minuten macht Änderungen sofort wirksam.

Unterstützt AesthOS Passkeys und MFA?

Ja. Passkeys (FIDO2/WebAuthn) für passwortloses Login — mit einem Knopf, der Browser wählt Passkey auf dem Gerät oder vom Handy per QR-Code. TOTP-basierte MFA als zweiter Faktor. Die Administration kann Authenticator, einzelne oder alle Passkeys gezielt zurücksetzen, protokolliert im Audit-Trail. Dazu: konfigurierbare Passwort-Richtlinie (Länge, Komplexität, Ablauf, Historie), Session-Timeout und Account-Lockout nach Fehlversuchen.