September 2026

Die Geschäftsführerhaftung im Krankenhaus

Compliance und Datenschutz / Von

Mit dem GKV-Beitragssatzstabilisierungsgesetz erhöht sich der wirtschaftliche und organisatorische Druck auf Krankenhäuser, eine dauerhaft hohe Abrechnungs- und Dokumentationsqualität sicherzustellen. In einem Vergütungssystem, in dem die Durchsetzbarkeit des Entgeltanspruchs maßgeblich von einer vollständigen, zeitnahen und prüffesten Dokumentation abhängt, ist die Dokumentationsqualität jedoch kein belangloses medizinisches oder administratives Detail mehr, sondern ein wesentlicher Bestandteil der Erlössicherung und

Die Geschäftsführerhaftung im Krankenhaus Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 7: Haftung nach dem Sicherheitsvorfall

Compliance und Datenschutz / Von

Nach einem Cyberangriff beginnt neben der technischen Aufarbeitung regelmäßig die Suche nach Verantwortung. Betroffene verlangen Schadensersatz, Aufsichtsbehörden prüfen Bußgelder, die Geschäftsleitung muss ihre Entscheidungen erklären und Dienstleister verweisen auf Fehler des Kunden. Der erfolgreiche Angriff beantwortet die Haftungsfrage jedoch nicht. Entscheidend ist, welche Pflicht verletzt wurde, welcher Schaden daraus entstand und was die Einrichtung zu

Cybersicherheit als Compliance im Gesundheitswesen – Teil 7: Haftung nach dem Sicherheitsvorfall Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 6: Der Sicherheitsvorfall und die parallelen Meldepflichten

Compliance und Datenschutz / Von

Ein Cybervorfall kann im Krankenhaus mehrere Meldepflichten zugleich auslösen. Während die DSGVO auf die Risiken für betroffene Personen blickt, erfasst das BSIG erhebliche Auswirkungen auf Dienste und Einrichtungen. Beide Prüfungen beginnen, bevor Ursache und Umfang feststehen. Eine vorbereitete Krisenorganisation muss deshalb Patientenversorgung, Eindämmung, Beweissicherung und rechtliche Bewertung von der ersten Stunde an verbinden. Wenn am

Cybersicherheit als Compliance im Gesundheitswesen – Teil 6: Der Sicherheitsvorfall und die parallelen Meldepflichten Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 5: Cloudanbieter und sichere Lieferketten

Compliance und Datenschutz / Von

Krankenhäuser können Rechenleistung, Softwarebetrieb und Wartung auslagern. Ihre Verantwortung für Versorgung, Datenschutz und Informationssicherheit bleibt aber bestehen. Wer einen klinisch relevanten Cloud-Dienst einkauft, muss deshalb den Anbieter prüfen, Abhängigkeiten kennen, Sicherheitsanforderungen vertraglich absichern und auch den Ausstieg vorbereiten. § 30 BSIG und § 393 SGB V machen daraus eine eigenständige Compliance-Aufgabe. Wenn die Medikationssoftware nur

Cybersicherheit als Compliance im Gesundheitswesen – Teil 5: Cloudanbieter und sichere Lieferketten Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 4: NIS 2 und die Verantwortung der Geschäftsleitung

Compliance und Datenschutz / Von

Mit dem neuen BSIG ist Cybersicherheit ausdrücklich zur Aufgabe der Geschäftsleitung geworden. Leitet sie eine wichtige oder besonders wichtige Einrichtung, muss sie die gesetzlichen Risikomanagementmaßnahmen umsetzen, deren Umsetzung überwachen und sich selbst regelmäßig schulen lassen. Operative Aufgaben bleiben delegierbar. Die Verantwortung für Organisation, Ressourcen und Kontrolle bleibt jedoch auf der Leitungsebene. Wenn der Risikobericht liegen

Cybersicherheit als Compliance im Gesundheitswesen – Teil 4: NIS 2 und die Verantwortung der Geschäftsleitung Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 3: Was angemessene Cybersicherheit konkret verlangt

Compliance und Datenschutz / Von

Wer für einen Verarbeitungsvorgang verantwortlich ist, muss ein Sicherheitsniveau schaffen, das zu den tatsächlichen Risiken passt. Angemessenheit ist flexibel, aber nicht beliebig. Sie entsteht aus einer nachvollziehbaren Risikoentscheidung, wirksamen Maßnahmen und regelmäßiger Kontrolle. Gerade im Krankenhaus entscheidet sich Compliance deshalb nicht am Sicherheitskonzept in der Schublade, sondern daran, ob die Einrichtung auch unter einem Angriff

Cybersicherheit als Compliance im Gesundheitswesen – Teil 3: Was angemessene Cybersicherheit konkret verlangt Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 2: Verantwortung in vernetzten Gesundheitssystemen

Compliance und Datenschutz / Von

Verantwortung in vernetzten Gesundheitssystemen Wo mehrere Einrichtungen, Plattformen und technische Dienste an einer Verarbeitung beteiligt sind, entsteht im Störungsfall schnell ein Zuständigkeits-Pingpong. Datenschutzrechtlich kommt es jedoch nicht darauf an, wer im Vertrag an erster Stelle steht oder bei wem der Server steht. Entscheidend ist, wer für welchen Verarbeitungsvorgang über Zwecke und Mittel entscheidet und wem

Cybersicherheit als Compliance im Gesundheitswesen – Teil 2: Verantwortung in vernetzten Gesundheitssystemen Mehr erfahren »

Cybersicherheit als Compliance im Krankenhaus – Teil 1: Wenn IT-Ausfälle die Patientenversorgung treffen

Compliance und Datenschutz / Von

Technische Grundlagen und rechtliche Einordnung für Krankenhäuser Wenn die IT ausfällt, steht nicht nur die Verwaltung. Im digitalisierten Krankenhaus kann ein Cybervorfall unmittelbar die Behandlung betreffen. In einem solchen Szenario wird Cybersicherheit zu einer Frage der Patientenversorgung und der rechtssicheren Organisation. Diese Reihe an Fachbeiträgen soll eine erste Orientierung im Thema Cybersicherheit und Datenschutz im

Cybersicherheit als Compliance im Krankenhaus – Teil 1: Wenn IT-Ausfälle die Patientenversorgung treffen Mehr erfahren »