Auftragsdaten in der Zahntechnik pseudonymisieren: praktische Umsetzung
Pseudonymisierung Zahntechnik im Überblick
Rund um Pseudonymisierung Zahntechnik stellt sich Dentallaboren vor allem eine Frage: Wie pseudonymisieren wir Auftragsdaten DSGVO-konform? Die folgenden Abschnitte ordnen Pseudonymisierung Zahntechnik Schritt für Schritt ein.
Ob Pseudonymisierung Zahntechnik sinnvoll ist, zeigt sich an Auslastung, Personal und Fertigungstiefe. Wer Pseudonymisierung Zahntechnik sauber plant, prüft Kapazität, Qualität und Kosten vor der ersten Bestellung. Die Antworten zu Pseudonymisierung Zahntechnik stützen sich auf die Abläufe bei get.dental. Bei Fragen zu Pseudonymisierung Zahntechnik hilft der Kontakt weiter.
Pseudonymisierung im Laboralltag
Ihr Fertiger braucht die Arbeit, nicht die Person. Wenn Sie den Auftrag konsequent auf eine Fallkennung umstellen, senken Sie das Risiko, ohne einen einzigen Arbeitsschritt zu verlieren. Genau darum geht es, wenn Sie Auftragsdaten pseudonymisieren.
Pseudonymisierung heißt, identifizierende Angaben durch eine Kennung zu ersetzen und die Zuordnung getrennt aufzubewahren. Im Laboralltag ist das kein Datenschutzprojekt, sondern eine Änderung an zwei Feldern und einer Ablage.
Die gesetzliche Definition verlangt genau diese Trennung: Die Zuordnung darf nur mit zusätzlichen Informationen möglich sein, „sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen“ (DSGVO, Art. 4 Nr. 5).
Das Prinzip in einem Satz
Alles, was der Fertigungspartner für die Herstellung braucht, geht mit. Alles, was nur der Zuordnung in Ihrem Labor dient, bleibt in Ihrem Labor. Die Brücke zwischen beiden ist eine Kennung, die außerhalb des Labors nichts aussagt.
Welche Felder ersetzt werden
| Feld | Vorgehen | Hinweis |
|---|---|---|
| Patientenname | Durch Fallkennung ersetzen | Auch in Dateinamen und Ordnerstrukturen prüfen |
| Geburtsdatum | Entfällt | Für die Fertigung ohne Bedeutung |
| Versichertennummer | Entfällt | Gehört in die Abrechnung, nicht in den Fertigungsauftrag |
| Praxisangaben | Nur, soweit für Versand nötig | Bei Direktversand an Ihren Praxiskunden unvermeidbar |
| Befundhinweise | Auf das fertigungsrelevante Maß kürzen | Technische Angaben statt Anamnese |
| Fotos | Ausschnitt auf den Behandlungsbereich | Gesichtsaufnahmen nur, wenn fachlich erforderlich |
Ein Nummernschema, das trägt
Brauchbare Kennungen sind kurz, eindeutig und sprechen nicht. Bewährt hat sich eine Kombination aus Jahr, laufender Nummer und einem Prüfzeichen, etwa in der Form Jahr, Bindestrich, fünfstellige Nummer.
Die Zuordnungstabelle bleibt im Labor, zugriffsbeschränkt und getrennt von den Fertigungsdaten. Sie ist der Teil, der besonders geschützt wird, nicht der Auftrag selbst.
Was eine Kennung nicht enthalten sollte
- Initialen oder Namensbestandteile
- Geburtsdaten in irgendeiner Form
- Praxisnamen als Klartext
- Fortlaufende Nummern, die Rückschlüsse auf Reihenfolge und Menge erlauben, wenn das vermieden werden soll
Auftragsdaten pseudonymisieren: Umstellung in fünf Schritten
- Nehmen Sie einen realen Auftrag der letzten Woche und markieren Sie jedes Feld, das die Person identifiziert.
- Für jedes markierte Feld entscheiden: wird für die Fertigung gebraucht oder nicht.
- Schema festlegen und in Ihrer Auftragsvorlage hinterlegen, damit die Kennung automatisch vergeben wird.
- Dateinamen und Ordnerstruktur in Ihrem Labor anpassen, inklusive Exportvorgaben aus dem Scansystem.
- Zwanzig Aufträge kontrollieren und die verbliebenen Lücken schließen. Danach ist die Umstellung erfahrungsgemäß stabil.
Schritt vier braucht am längsten und wird gern verschoben. Er ist zugleich der, der die meisten unbeabsichtigten Übermittlungen verhindert.
Grenzen der Pseudonymisierung
Pseudonymisierte Daten bleiben personenbezogene Daten, solange die Zuordnung möglich ist. Die Anforderungen entfallen also nicht, sie sinken. Das ist eine Risikominderung, keine Befreiung, und sollte in der eigenen Dokumentation auch so beschrieben werden.
Erwägungsgrund 26 der DSGVO formuliert es so: Solche Daten „sollten als Informationen über eine identifizierbare natürliche Person betrachtet werden“ (DSGVO, Erwägungsgrund 26).
Praktisch heißt das: Verträge, Löschfristen und Zugriffsregelungen bleiben nötig. Der Rahmen dazu steht im Beitrag Datenschutz beim digitalen Zahntechnikauftrag. Für eine verbindliche Bewertung des eigenen Betriebs ist fachkundige Beratung erforderlich.
Quellen
- Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 5 – Europäische Union (EUR-Lex)
- Verordnung (EU) 2016/679 (DSGVO), Erwägungsgrund 26 – Europäische Union (EUR-Lex)
Häufige Fragen
Erschwert eine Kennung die Kommunikation mit der Praxis?
In der Regel nicht, weil Ihr Praxiskunde seine eigene Zuordnung führt und die Kennung auf Lieferschein und Rechnung erscheint. Hilfreich ist, die Kennung von Anfang an in beide Richtungen zu verwenden, statt sie erst beim Fertiger einzuführen.
Was ist mit Modellen und physischen Sendungen?
Für die Beschriftung gilt dasselbe Prinzip. Gerade dort finden sich häufig noch Namensschilder, weil sie seit Jahren so gemacht werden. Ein Etikett mit Fallkennung erfüllt denselben Zweck.
Wie wird die Zuordnungstabelle geschützt?
Getrennte Ablage, Zugriff nur für die Personen in Ihrem Team, die ihn brauchen, und eine Löschfrist, die zu Ihren übrigen Aufbewahrungsfristen passt. Eine Tabelle, die alle im Netzwerk öffnen können, hebt den Effekt der Pseudonymisierung weitgehend auf.
Wie sieht ein tragfähiges Nummernschema aus?
Kurz, eindeutig und nicht sprechend: Bewährt hat sich die Kombination aus Jahr, Bindestrich und fünfstelliger laufender Nummer. Nicht hinein gehören Initialen oder Namensbestandteile, Geburtsdaten in irgendeiner Form und Praxisnamen im Klartext. Die Zuordnungstabelle bleibt getrennt und zugriffsbeschränkt in Ihrem Labor.
Nächster Schritt
Wenn der Bestellprozess ohnehin umgestellt wird, lässt sich die Kennung direkt mit anlegen.
Auftragsdaten pseudonymisieren in der digitalen Bestellung
Wer Auftragsdaten pseudonymisieren will, fängt am besten dort an, wo der Auftrag entsteht. Wird die Fallkennung schon beim Anlegen vergeben und nicht erst beim Versand an den Fertiger, lässt sich das in einer digitalen Bestellung fest einbauen.
- Die Kennung wird beim Anlegen des Falls vergeben, nicht von Hand nachgetragen
- Felder für Patientennamen gibt es im Auftrag an den Fertiger nicht
- Dateinamen von Scans und Fotos tragen nur die Fallkennung
- Die Zuordnungstabelle bleibt ausschließlich im eigenen Labor
So müssen Sie Auftragsdaten pseudonymisieren nicht bei jedem Fall neu angehen, der Ablauf erledigt es nebenbei. Bei get.dental wird digital über das Portal bestellt. Prüfen Sie vor dem ersten Auftrag, welche Angaben dort tatsächlich gebraucht werden, und lassen Sie alles weg, was für die Fertigung keine Rolle spielt.
Auftragsdaten pseudonymisieren: fünf Punkte für den Alltag
Ob Ihr Labor zuverlässig Auftragsdaten pseudonymisieren kann, zeigt sich nicht in der Richtlinie, sondern am einzelnen Fall. Diese fünf Punkte lassen sich in wenigen Minuten an einem echten Auftrag prüfen:
- Steht im Auftrag an den Fertiger nur die Fallkennung, kein Name?
- Enthalten Dateinamen, Fotos oder Kommentare keine Hinweise auf die Person?
- Ist die Zuordnungstabelle nur für berechtigte Personen im Labor zugänglich?
- Wird die Kennung auch bei Rückfragen und Reklamationen verwendet?
- Weiß jede Person im Team, was zu tun ist, wenn doch einmal ein Name übermittelt wurde?
Gehen Sie die Liste einmal im Quartal mit einem zufällig gewählten Fall durch. So merken Sie früh, wenn sich alte Gewohnheiten wieder einschleichen, etwa Namen in Dateibezeichnungen. Auftragsdaten pseudonymisieren gehört dann auch unter Zeitdruck zur Routine.
Auftragsdaten pseudonymisieren im Team einführen
Technik allein reicht nicht. Damit alle im Labor Auftragsdaten pseudonymisieren, braucht es eine kurze, klare Einweisung.
- An einem echten Fall zeigen, wie die Kennung entsteht und wo sie eingetragen wird
- Erklären, warum Namen in Dateibezeichnungen und Kommentaren tabu sind
- Festlegen, wer die Zuordnungstabelle pflegt und wer darauf zugreifen darf
- Einen kurzen Ablauf für Fehler vereinbaren, falls doch einmal ein Name übermittelt wurde
Neue Mitarbeitende lernen Auftragsdaten pseudonymisieren am schnellsten, wenn sie die ersten Fälle gemeinsam mit einer erfahrenen Kollegin oder einem Kollegen anlegen. Danach genügt die Quartalsprüfung aus dem Abschnitt oben.
Wer im Team Auftragsdaten pseudonymisieren kann, entlastet auch die Verantwortlichen für den Datenschutz im Betrieb. Und je öfter Sie Auftragsdaten pseudonymisieren, desto weniger Aufwand macht es.
Das Wichtigste in Kürze
Pseudonymisierung in der Zahntechnik bedeutet: Auftragsdaten erhalten eine Kennung statt des Patientennamens, die Zuordnung bleibt im Labor. So kann ein Fertigungspartner wie get.dental Gerüste und einsetzfertige Arbeiten nach Auftrag fertigen, ohne personenbezogene Daten zu benötigen. Das Labor behält die Kontrolle über die Zuordnung und erfüllt die DSGVO-Grundsätze der Datenminimierung.
Weiterführende Themen