Datenschutz & Sicherheit
Datenschutz und Sicherheit bei der assistierten Telemedizin
Bei der assistierten Telemedizin verarbeitet Ihre Apotheke Gesundheitsdaten. DoctorBox verschlüsselt sie auf dem Tablet, löscht sie nach jedem Fall vom Gerät und zeigt Namen im Portal erst nach Eingabe Ihrer DoctorBox-PIN.
5 Min.
ohne Eingabe: Das Tablet löscht die Patientendaten
PIN
Namen und Dokumente im Portal erst nach PIN-Eingabe
30 Tage
nach dem Termin: Kontaktdaten aus Online-Buchungen gelöscht
AVV + DSFA
AVV online abschließen, DSFA-Vorlage als PDF
DSGVO
DSGVO bei der Telemedizin in der Apotheke: wer wofür verantwortlich ist
Bei der assistierten Telemedizin nach § 129 Abs. 5h SGB V entstehen Gesundheitsdaten im Sinne von Art. 9 DSGVO, etwa die Angaben aus der strukturierten Ersteinschätzung und die unterschriebene Vereinbarung. Termin- und Versicherungsdaten stehen im Zusammenhang mit der Behandlung und werden genauso geschützt. Verantwortlich ist Ihre Apotheke. DoctorBox verarbeitet die Daten in Ihrem Auftrag nach Art. 28 DSGVO. Die Ärztin oder der Arzt der Videosprechstunde handelt in eigener Verantwortung.
An das Verfahren der strukturierten Ersteinschätzung (XUND) gehen die Antworten zu Beschwerden und Vorgeschichte, aber keine Identitätsdaten wie Name oder Versichertennummer. Nutzungszahlen je Filiale zählt das Portal ohne Personenbezug.
Stand: Oktober 2026. Maßgeblich ist der jeweils gültige AVV.
Schutzmaßnahmen
So schützt DoctorBox die Patientendaten
Das gilt auf dem Care Tablet wie auf Ihrem eigenen iPad oder Android-Tablet.
Ende-zu-Ende-Verschlüsselung mit DoctorBox-PIN
Vereinbarung, Beleg, Ersteinschätzung, Impfdokumente und Gesundheitsantworten werden schon auf dem Tablet bzw. im Browser verschlüsselt, je Fall mit eigenem Schlüssel. Ohne Ihre DoctorBox-PIN kann DoctorBox die Fallinhalte nicht lesen. Entschlüsselt wird nur, solange Sie die Anzeige im Portal nach PIN-Eingabe aufrufen.
Namenlose Übersichten
Terminliste, Impfplan und Raumübersicht zeigen ohne PIN keine Namen. Die Info-Mail zu neuen Buchungen enthält keine Patientennamen. Nach 15 Minuten ohne Aktivität fragt das Portal die PIN erneut ab; nach fünf Fehlversuchen sperrt es für fünf Minuten.
Keine Belege per E-Mail
Belege, Vereinbarungen und Impfdokumente verschickt DoctorBox nicht per E-Mail. Sie liegen verschlüsselt im Portal und werden dort gedruckt. Terminbestätigungen enthalten keine Angaben zu Beschwerden und keine Antworten auf Gesundheitsfragen.
Löschung nach jedem Fall
Nach Fallende oder nach 5 Minuten ohne Eingabe, mit Vorwarnung, löscht das Tablet Patientendaten, Einwahllinks, Browserdaten, Kamerafotos und die Sprachwahl. Während der Videosprechstunde pausiert der Zeitablauf.
Gesundheitskarte ohne gespeichertes Foto
Bei der Erfassung per Kamera läuft die Texterkennung auf dem Gerät, das Foto wird sofort gelöscht. Per NFC übernimmt das Care Tablet nur die Stammdaten: Name, Anschrift, Versichertennummer und Kasse. Kartenterminal und Konnektor braucht es nicht.
Termindaten versiegelt
Bei der auf Wunsch einschaltbaren Online-Terminbuchung werden Name und Kontaktdaten an das Zertifikat Ihrer Apotheke versiegelt und 30 Tage nach dem Termin gelöscht. Die Buchungsseiten kommen ohne Tracking aus. Anmeldungen zum Impfen ohne Termin, ebenfalls auf Wunsch einschaltbar, werden spätestens nach vier Stunden gelöscht.
Am Tablet
Geführte Nutzung und geschützte Administration
Während der Sprechstunde bedienen Patient:innen das Tablet allein. Deshalb ist es auf die DoctorBox-App beschränkt.
Geführte Nutzung ist Pflicht. Ein Fall startet nur, wenn das Gerät auf die DoctorBox-App beschränkt ist (iPad: Geführter Zugriff, Android: App anheften), auch auf Ihrem eigenen Tablet. Im Videogespräch sind fremde Seiten gesperrt.
Geschützte Administration. Die Einstellungen öffnen sich nur über Gerätesperre, Biometrie oder ein lokales Kennwort. Ein vergessenes Kennwort setzen Sie mit einem 15 Minuten gültigen Code aus dem Portal zurück. Jedes Tablet meldet sich mit einem eigenen, widerrufbaren Zugangsschlüssel an.
Gerätestatus und Updates. Das Portal zeigt je Tablet Status und App-Version und warnt, wenn die geführte Nutzung aus ist. Android-Tablets prüfen Updates auf Prüfsumme und Signatur und installieren sie nie während eines Falls; iPads aktualisieren über den App Store.
Zwischenspeicher bei Netzausfall. Bricht das Internet ab, bleiben noch nicht übertragene Fälle verschlüsselt auf dem Tablet und werden automatisch nachgeliefert.
Ausstattung und Preise: DoctorBox Care Tablet · Kosten im Überblick.
Technikleitfaden
Was der Technikleitfaden zur assistierten Telemedizin verlangt
Technikleitfaden aus den ABDA-/DAV-Arbeitsmaterialien, Fassung 28.07.2026: was die Software übernimmt und was bei Ihrer Apotheke bleibt.
| Anforderung | DoctorBox | Ihre Apotheke |
|---|---|---|
| Vertraulicher Raum, weder einsehbar noch mithörbar | Vor dem Arztgespräch bestätigt die Person, dass sie ungestört sitzt | Raum stellen, meist der vorhandene Beratungsraum |
| Betrieb außerhalb des Apothekennetzes | Care Tablet und Care Tablet XL auf Wunsch mit SIM-Karte (LTE, 20 € netto je Monat) | Sonst separates WLAN oder eigenes Netzsegment (VLAN) |
| Nur die nötigen Funktionen, Einstellungen gesperrt | Geführte Nutzung, gesperrte Videoansicht, geschützte Administration | Geführte Nutzung aktiv lassen, starkes Administrationskennwort vergeben |
| Löschung aller versichertenbezogenen Daten nach jeder Sitzung | Automatisch nach Fallende oder 5 Minuten ohne Eingabe | Tablet nur für die DoctorBox-App nutzen |
| Wartung und Sicherheitsupdates | App-Updates automatisch (Android) bzw. über den App Store (iPad), Gerätestatus und Warnungen im Portal | Warnungen beachten, Betriebssystem aktuell halten |
USB-Sperre, Virenschutz und Firewall nennt der Leitfaden ebenfalls; der AVV führt sie bei den Mitwirkungspflichten der Apotheke auf. Ausführlich: Ratgeber technische und räumliche Voraussetzungen.
Ärztenetz
Datenschutz bei der Videosprechstunde im Ärztenetz
Das DoctorBox-Ärztenetz wird schrittweise in den Apotheken freigeschaltet. Für jeden Fall gilt derselbe Ablauf.
- 01
Anfrage ohne Patientendaten
Wartet eine Person am Tablet, fragt das Tablet bereite Ärzt:innen an. Die Anfrage enthält nur Fallnummer, Fachrichtung und Dringlichkeit.
- 02
Zustimmung in der Apotheke
Nimmt eine Ärztin oder ein Arzt an, bestätigt die Person den Termin am Tablet. Erst danach werden Patientendaten und Ersteinschätzung übermittelt.
- 03
Versiegelt an die Praxis
Die Daten werden an das Zertifikat der Praxis versiegelt und erst im Browser der Ärztin oder des Arztes entschlüsselt.
So sehen weder DoctorBox noch unbeteiligte Ärzt:innen Patientendaten im Klartext. In DoctorBox Pro läuft die Videosprechstunde über einen zertifizierten Videodienst nach Anlage 31b BMV-Ä. Für die Übermittlung an die Ärztin oder den Arzt holt die App die Einwilligung der Person ein und dokumentiert sie mit Zeitpunkt und Textfassung. Mehr: DoctorBox-Ärztenetz · Videosprechstunde in der Apotheke.
AVV und DSFA
AVV online abschließen, DSFA mit Vorlage
Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen Sie im Apothekenportal online ab: Beide Seiten unterschreiben elektronisch, Sie laden das PDF herunter. Alternativ drucken Sie ihn aus und unterschreiben klassisch. Der AVV regelt unter anderem:
Verarbeitung in der EU bzw. im EWR; die Unterauftragsverarbeiter stehen mit Leistung und Ort im AVV.
Keine Verarbeitung zu eigenen Zwecken, kein Training von KI-Modellen mit Ihren Daten.
Meldung von Datenschutzverletzungen unverzüglich, spätestens binnen 24 Stunden.
Neue Unterauftragsverarbeiter mindestens 30 Tage vorher angekündigt, mit Widerspruchsrecht.
Verpflichtung auf das Berufsgeheimnis nach § 203 StGB.
Für die assistierte Telemedizin ist nach der DSFA-Vorlage von DoctorBox eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO nötig. Die Vorlage liegt im Portal als PDF bereit, vorausgefüllt mit den technischen Angaben. Prüfen und freigeben muss sie Ihre Apotheke, beraten von ihrer oder ihrem Datenschutzbeauftragten (Art. 35 Abs. 2 DSGVO). Der AVV weist darauf hin, dass die Apotheke wegen der DSFA-Pflicht nach § 38 Abs. 1 S. 2 BDSG unabhängig von der Zahl der Beschäftigten eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten benennen muss.
Ein Modul der Online-Schulung im Portal behandelt den Datenschutz. Mehr: Schulung und Einrichtung.
Fragen zum Datenschutz vor dem Start klären
Fragen zu Raum, Netz und Datenschutzunterlagen klären wir in der Anfrage oder im Webinar.
FAQ
Häufige Fragen
Ist DoctorBox eine datenschutzkonforme Software für Apotheken?
DoctorBox ist auf die DSGVO und den Technikleitfaden ausgerichtet: Verschlüsselung mit DoctorBox-PIN, Löschung nach jedem Fall, geführte Nutzung und ein AVV nach Art. 28 DSGVO. Verantwortlich für die Verarbeitung bleibt Ihre Apotheke. Dazu gehören der vertrauliche Raum, der Betrieb außerhalb des Apothekennetzes und die Datenschutz-Folgenabschätzung.
Brauchen wir für die Telemedizin einen AVV mit DoctorBox?
Ja. DoctorBox verarbeitet Patientendaten im Auftrag Ihrer Apotheke; ohne wirksamen AVV dürfen über die Plattform keine Patientendaten verarbeitet werden. Sie schließen ihn im Apothekenportal online ab oder unterschreiben ihn ausgedruckt.
Muss die Apotheke eine Datenschutz-Folgenabschätzung durchführen?
Nach der DSFA-Vorlage von DoctorBox ja, denn die Muss-Liste der Datenschutzkonferenz nennt Telemedizin-Lösungen ausdrücklich als typisches Einsatzfeld. Die Vorlage ist vorausgefüllt; prüfen und freigeben muss sie Ihre Apotheke.
Kann DoctorBox die Patientendaten lesen?
Ohne Ihre DoctorBox-PIN kann DoctorBox die Fallinhalte nicht lesen. Die PIN schützt den Schlüssel Ihrer Apotheke und wird nirgends gespeichert. Entschlüsselt wird nur, solange Sie die Anzeige im Portal nach PIN-Eingabe aufrufen.
Was passiert, wenn wir die DoctorBox-PIN verlieren?
Dann bleiben die verschlüsselten Fallakten unlesbar, und DoctorBox kann sie nicht wiederherstellen. Bewahren Sie die PIN deshalb getrennt von der Betriebsstätte auf.
Was bedeutet Kiosk-Modus beim Telemedizin-Tablet?
Das Tablet ist auf die DoctorBox-App beschränkt, bei DoctorBox geführte Nutzung genannt. Patient:innen können die App nicht verlassen. Ohne geführte Nutzung startet kein Fall, auch nicht auf eigenen Geräten.
Angaben nach AVV und DSFA-Vorlage der DoctorBox-Plattform, dem Technikleitfaden aus den ABDA-/DAV-Arbeitsmaterialien (Fassung 28.07.2026) sowie DSGVO und BDSG; Stand: Oktober 2026. Keine Rechtsberatung; maßgeblich sind der jeweils gültige AVV und die offiziellen Dokumente. Wie DoctorBox Daten auf dieser Website verarbeitet, steht in der Datenschutzerklärung.