Umsetzung · Auftragsdaten
Auftragsdaten in der Zahntechnik pseudonymisieren: praktische Umsetzung
Der Fertiger braucht die Arbeit, nicht die Person. Wer den Auftrag konsequent auf eine Fallkennung umstellt, reduziert Risiko, ohne einen einzigen Arbeitsschritt zu verlieren.
Pseudonymisierung heißt, identifizierende Angaben durch eine Kennung zu ersetzen und die Zuordnung getrennt aufzubewahren. Im Laboralltag ist das kein Datenschutzprojekt, sondern eine Änderung an zwei Feldern und einer Ablage.
Das Prinzip in einem Satz
Alles, was der Fertigungspartner für die Herstellung braucht, geht mit. Alles, was nur der Zuordnung im eigenen Labor dient, bleibt im eigenen Labor. Die Brücke zwischen beiden ist eine Kennung, die außerhalb des Labors nichts aussagt.
Welche Felder ersetzt werden
| Feld | Vorgehen | Hinweis |
|---|---|---|
| Patientenname | Durch Fallkennung ersetzen | Auch in Dateinamen und Ordnerstrukturen prüfen |
| Geburtsdatum | Entfällt | Für die Fertigung ohne Bedeutung |
| Versichertennummer | Entfällt | Gehört in die Abrechnung, nicht in den Fertigungsauftrag |
| Praxisangaben | Nur, soweit für Versand nötig | Bei Direktversand an die Praxis unvermeidbar |
| Befundhinweise | Auf das fertigungsrelevante Maß kürzen | Technische Angaben statt Anamnese |
| Fotos | Ausschnitt auf den Behandlungsbereich | Gesichtsaufnahmen nur, wenn fachlich erforderlich |
Die Zeile mit den Dateinamen wird am häufigsten übersehen. Ein Scan, der als Nachname des Patienten benannt ist, macht jede Sorgfalt im Formular zunichte.
Ein Nummernschema, das trägt
Brauchbare Kennungen sind kurz, eindeutig und sprechen nicht. Bewährt hat sich eine Kombination aus Jahr, laufender Nummer und einem Prüfzeichen, etwa in der Form Jahr, Bindestrich, fünfstellige Nummer.
Was eine Kennung nicht enthalten sollte
- Initialen oder Namensbestandteile
- Geburtsdaten in irgendeiner Form
- Praxisnamen als Klartext
- Fortlaufende Nummern, die Rückschlüsse auf Reihenfolge und Menge erlauben, wenn das vermieden werden soll
Die Zuordnungstabelle bleibt im Labor, zugriffsbeschränkt und getrennt von den Fertigungsdaten. Sie ist der Teil, der besonders geschützt wird, nicht der Auftrag selbst.
Umstellung in fünf Schritten
- Einen realen Auftrag der letzten Woche nehmen und jedes Feld markieren, das die Person identifiziert.
- Für jedes markierte Feld entscheiden: wird für die Fertigung gebraucht oder nicht.
- Schema festlegen und in der Auftragsvorlage hinterlegen, damit die Kennung automatisch vergeben wird.
- Dateinamen und Ordnerstruktur anpassen, inklusive Exportvorgaben aus dem Scansystem.
- Zwanzig Aufträge kontrollieren und die verbliebenen Lücken schließen. Danach ist die Umstellung erfahrungsgemäß stabil.
Schritt vier braucht am längsten und wird gern verschoben. Er ist zugleich der, der die meisten unbeabsichtigten Übermittlungen verhindert.
Grenzen der Pseudonymisierung
Pseudonymisierte Daten bleiben personenbezogene Daten, solange die Zuordnung möglich ist. Die Anforderungen entfallen also nicht, sie sinken. Das ist eine Risikominderung, keine Befreiung, und sollte in der eigenen Dokumentation auch so beschrieben werden.
Praktisch heißt das: Verträge, Löschfristen und Zugriffsregelungen bleiben nötig. Der Rahmen dazu steht im Beitrag Datenschutz beim digitalen Zahntechnikauftrag. Für eine verbindliche Bewertung des eigenen Betriebs ist fachkundige Beratung erforderlich.
Häufige Fragen
Erschwert eine Kennung die Kommunikation mit der Praxis?
In der Regel nicht, weil die Praxis ihre eigene Zuordnung führt und die Kennung auf Lieferschein und Rechnung erscheint. Hilfreich ist, die Kennung von Anfang an in beide Richtungen zu verwenden, statt sie erst beim Fertiger einzuführen.
Was ist mit Modellen und physischen Sendungen?
Für die Beschriftung gilt dasselbe Prinzip. Gerade dort finden sich häufig noch Namensschilder, weil sie seit Jahren so gemacht werden. Ein Etikett mit Fallkennung erfüllt denselben Zweck.
Wie wird die Zuordnungstabelle geschützt?
Getrennte Ablage, Zugriff nur für die Personen, die ihn benötigen, und eine Löschfrist, die zu den übrigen Aufbewahrungsfristen passt. Eine Tabelle, die alle im Netzwerk öffnen können, hebt den Effekt der Pseudonymisierung weitgehend auf.
Nächster Schritt
Wenn der Bestellprozess ohnehin umgestellt wird, lässt sich die Kennung direkt mit anlegen.