DSGVO ist EU-weit, DSG ist die österreichische Umsetzung
Seit 2018 gilt DSGVO direkt — österreichisches DSG ergänzt mit nationalen Spezifika (Aufsichtsbehörde DSB Wien, Verfahrensrecht, Sanktionsrahmen).
Für Sie als Labor wichtig: Bei Patientendaten = Gesundheitsdaten = besondere Kategorie nach Art. 9 DSGVO. Höhere Schutzanforderungen.
AVV mit jeder Praxis
Sie sind Auftragsverarbeiter (Art. 28 DSGVO) für die Praxis. Schriftlicher AVV ist Pflicht. GetDent stellt Vorlage, anwaltlich geprüft.
Wo Daten liegen
- Server: Falkenstein, Deutschland (Hetzner)
- Backup: zweites Rechenzentrum, ebenfalls DE
- Verschlüsselung: TLS 1.3 in Transit, AES-256 at Rest
- Zugriffslogs: 90 Tage Aufbewahrung
- KI-Funktionen: US-Anbieter mit EU-Standardvertragsklauseln + Data Privacy Framework
Bei Datenpanne
72h-Meldepflicht an DSB (Datenschutzbehörde Wien). GetDent erkennt Anomalien automatisch, dokumentiert für Meldung. Bei besonders hohem Risiko: zusätzlich Betroffene informieren.
GetDent stellt Datenpannen-Workflow + Meldungsvorlage zur Verfügung.
Patientenrechte umsetzen
- Auskunftsrecht (Art. 15): ein Klick → vollständiger PDF-Export
- Berichtigung (Art. 16): direkt in der Patientenkartei
- Löschung (Art. 17): DSGVO-Löschung, GoBD-konforme Aufbewahrung der Rechnungen bleibt
- Datenportabilität (Art. 20): CSV/XML-Export jederzeit