DSGVO ist EU-weit, DSG ist die österreichische Umsetzung
Seit 2018 gilt DSGVO direkt — österreichisches DSG ergänzt mit nationalen Spezifika (Aufsichtsbehörde DSB Wien, Verfahrensrecht, Sanktionsrahmen).
Für Sie als Labor wichtig: Bei Patientendaten = Gesundheitsdaten = besondere Kategorie nach Art. 9 DSGVO. Höhere Schutzanforderungen.
Rolle gegenüber der Praxis
Ob ein Labor Auftragsverarbeiter der Praxis (Art. 28 DSGVO) oder selbst Verantwortlicher ist, wird unterschiedlich beurteilt. Klären Sie das mit Ihrem Datenschutzbeauftragten. Für Ihre Daten in GetDent schließen Sie den Auftragsverarbeitungsvertrag mit GetDent direkt in der App.
Wo Daten liegen
- Server: Nürnberg, Deutschland (Hetzner)
- Backups: verschlüsselt in einem zweiten Rechenzentrum in Deutschland (Falkenstein)
- Verschlüsselung: TLS bei der Übertragung, Datenbank auf verschlüsseltem Datenträger (LUKS2), verschlüsselte Backups, zusätzlich verschlüsselte Felder für Bank- und Steuerdaten
- Protokoll sicherheitsrelevanter Zugriffe: 2 Jahre
- KI-Funktionen: US-Anbieter mit EU-Standardvertragsklauseln + Data Privacy Framework
Bei Datenpanne
72h-Meldepflicht an die Datenschutzbehörde (DSB) in Wien. GetDent meldet Ihnen eine Verletzung in der Regel binnen 24 Stunden, mit den Angaben für Ihre Meldung. Bei besonders hohem Risiko: zusätzlich Betroffene informieren.
GetDent stellt Datenpannen-Workflow + Meldungsvorlage zur Verfügung.
Patientenrechte umsetzen
- Auskunftsrecht (Art. 15): ein Klick → vollständiger PDF-Export
- Berichtigung (Art. 16): direkt in der Patientenkartei
- Löschung (Art. 17): DSGVO-Löschung, GoBD-konforme Aufbewahrung der Rechnungen bleibt
- Datenportabilität (Art. 20): CSV/XML-Export jederzeit