Backup · DSGVO · Praxis-IT

Cloud-Backup vs. lokales Backup: Welche Lösung ist DSGVO-konform für Ihre Praxis?

Cloud oder lokal? So treffen Sie die richtige Entscheidung für Ihre Praxisform

Einleitung: Datensicherung in der Medizin – mehr als nur IT

In Arztpraxen, MVZs und Therapiezentren werden täglich hochsensible Daten verarbeitet – von medizinischen Befunden über Versichertendaten bis hin zu E-Rezepten und Bildgebungen. Ein Datenverlust kann dramatische Folgen haben: für die Patientensicherheit, für den Betrieb – und rechtlich für die Praxisleitung.

Gerade in Zeiten zunehmender Cyberangriffe, Ausfälle von TI-Komponenten oder lokaler Hardwareschäden stellt sich die Frage:
Wie kann man medizinische Daten zuverlässig, gesetzeskonform und effizient sichern?

Zwei Modelle stehen zur Auswahl: lokales Backup oder Cloud-Backup – oder eine Kombination aus beidem.

❓ Was ist besser für Arztpraxen – Cloud-Backup oder lokales Backup?

Cloud-Backups bieten flexible Speicherung, standortunabhängige Sicherheit und automatische Updates – wichtig bei Cyberangriffen. Lokale Backups ermöglichen vollständige Datenhoheit und funktionieren unabhängig von Internetverbindungen. Beide Lösungen können DSGVO-konform sein – entscheidend sind Faktoren wie der AV-Vertrag, der Speicherort (EU!), Verschlüsselung und die Recovery-Strategie. In vielen Fällen ist ein hybrides Backup-Modell optimal für Arztpraxen.

1. Was ist ein Backup – und warum ist es in Praxen unverzichtbar?

Ein Backup bezeichnet die Sicherungskopie digitaler Daten, die unabhängig vom Original gespeichert wird, um diese im Fall eines Datenverlustes wiederherstellen zu können. Dabei handelt es sich nicht nur um ein „Nice-to-have“ – sondern um eine gesetzlich relevante und betriebsnotwendige Maßnahme, insbesondere in Arztpraxen, MVZs und anderen medizinischen Einrichtungen.

Was gehört in einer Praxis alles zum Backup?

• Patientendaten (Befunde, Diagnosen, Medikationen, Dokumentationen)
• Abrechnungsdaten (EBM, GOÄ, Privatliquidation)
• Praxisverwaltungssysteme (PVS) wie CGM Z1(Pro), Medatixx, Turbomed oder Data-AL
• Telematikinfrastruktur-Komponenten (KIM, eAU, eRezept, ePA)
• Bildgebende Verfahren (z. B. DVT, Röntgen, Intraoralkamera)
• Terminkalender, Kommunikation, E-Mails

Ein Ausfall dieser Daten kann nicht nur den Praxisbetrieb lahmlegen, sondern auch rechtliche Konsequenzen nach sich ziehen.

Warum ist Datensicherung gerade in der Medizin so kritisch?

Die Verarbeitung medizinischer Daten unterliegt besonders strengen Anforderungen gemäß Art. 9 DSGVO (besondere Kategorien personenbezogener Daten). Der Schutz dieser Daten zählt zu den höchsten Anforderungen im Datenschutzrecht.

Ein fehlendes oder fehlerhaftes Backup kann in folgenden Fällen schwerwiegende Folgen haben:

Was sagen Berufsordnungen und Gesetzgeber?

• IT-Sicherheitsrichtlinie der KBV: Verlangt konkrete Maßnahmen zur Datensicherung inkl. Dokumentation
• SGB V § 75b: Telematik-Infrastruktur muss ausfallsicher betrieben werden – inklusive Datensicherung
• Ärztekammern / Berufsordnungen: Verlangen Wahrung der Schweigepflicht – dazu zählt auch der Schutz gespeicherter Daten

Konkreter Praxisbezug: Das Backup ist Teil der ärztlichen Verantwortung

• Backups werden nicht regelmäßig überprüft
• Nur eine lokale Festplatte wird verwendet (die oft direkt daneben liegt – bei Feuer nutzlos)
• Niemand weiß, ob und wie Daten zurückgespielt werden können
• Backups laufen auf Systemen, die nicht DSGVO-konform verschlüsselt sind

🔍 Beispiel:

Ein niedergelassener Orthopäde nutzt CGM Z1Pro und speichert seine Backups auf einem USB-Stick, der in der Schreibtischschublade liegt. Nach einem Ransomware-Angriff sind sowohl der Praxisserver als auch der Stick betroffen – die gesamte Patientendokumentation der letzten 5 Jahre ist verloren.

2. Lokales Backup: Vor- und Nachteile

Ein lokales Backup bezeichnet die Speicherung von Daten auf einem physischen Datenträger innerhalb der eigenen Praxisräume.

Typische Speicherlösungen sind:

• Externe Festplatten (HDD/SSD)
• NAS-Systeme (Network Attached Storage)
• Interne Backup-Server
• Bandlaufwerke (seltener, eher in großen Einrichtungen)

Diese Form der Datensicherung wird vor allem von Einzel- und Facharztpraxen genutzt, die auf schnelle Wiederherstellbarkeit, volle Datenkontrolle und unabhängige Infrastruktur setzen.

✅ Vorteile des lokalen Backups

1. Volle Datenhoheit
   Ihre Daten verlassen nie das Gebäude. Das gibt vielen Praxisinhaber:innen ein Gefühl von Kontrolle und Sicherheit – insbesondere bei sensiblen Patientendaten.
2. Schneller Zugriff & Wiederherstellung
   Wenn ein System abstürzt, können Sie Daten in vielen Fällen innerhalb weniger Minuten direkt vom lokalen Datenträger wiederherstellen – ohne Internetverbindung, Wartezeit oder Drittanbieter.
3. Unabhängigkeit vom Internet
   Gerade bei instabiler Verbindung (z. B. in ländlichen Regionen oder Altbauten) ist ein lokales Backup Gold wert: Die Sicherung läuft komplett offline im lokalen Netzwerk.
4. Kompatibilität mit Praxissoftware
   Die meisten lokalen Backuplösungen sind ideal für klassische PVS wie:
   • CGM Z1(Pro)
   • Turbomed
   • Medatixx
   • Data-AL
5. Geringe laufende Kosten
   Einmal angeschafft, verursacht ein lokales Backup (z. B. per NAS oder Festplatte) nur geringe Kosten für Wartung und Strom – keine monatlichen Gebühren wie bei Cloudlösungen.

⚠️ Nachteile & Risiken lokaler Backups

1. Kein Schutz bei physischen Schäden
   Ein Brand, Wasserschaden, Einbruch oder Stromschlag kann nicht nur Ihre Systeme, sondern auch die Backup-Festplatte im Nebenraum zerstören. Ohne externe Kopie sind alle Daten weg.
2. Fehlende Automatisierung
   Viele Praxen sichern „manuell“ oder nur sporadisch. Dabei passieren häufig Fehler:
   • Das Backup läuft nicht automatisch
   • Alte Daten werden überschrieben
   • Niemand prüft die Integrität oder Wiederherstellbarkeit
   Das Ergebnis: Ein Backup, das im Notfall unbrauchbar ist.
3. Wartungsaufwand & technisches Know-how
   
   • NAS-Systeme müssen regelmäßig aktualisiert und überwacht werden.
   • Bei Hardwarefehlern (z. B. defekte Platten) droht Datenverlust, wenn nicht rechtzeitig eingegriffen wird.
   • Viele Praxen haben kein internes IT-Personal und keine Zeit für regelmäßige Checks.
4. Keine georedundante Sicherung
   Selbst wenn mehrere Kopien erstellt werden – wenn alle Geräte am selben Standort stehen, nützt das im Katastrophenfall nichts. Georedundanz ist ein entscheidender Faktor für nachhaltige Datensicherheit – den lokale Lösungen nicht allein erfüllen können.

Typische Praxis-Fehler bei lokalen Backups

Wann ist ein lokales Backup sinnvoll?

Empfehlenswert für:

• Einzel- und Facharztpraxen mit IT-affinen Mitarbeitenden oder externer Betreuung
• Praxen mit langsamer Internetverbindung
• Einrichtungen, die schnelle Wiederherstellung vor Ort benötigen

Aber: Nur als alleinige Lösung nicht ausreichend. Ohne georedundante Ergänzung durch Cloud oder externe Speicherung ist das lokale Backup immer nur eine Teillösung.