Digitale Gesundheitsangebote boomen: Praxisverwaltungssoftware für Ärzte und Therapeuten, Telemedizinplattformen für Videosprechstunden, Apps für mentale Gesundheit, Ernährungsberatung oder chronische Erkrankungen – all diese Angebote basieren zunehmend auf dem Subscription-Modell. Was sie verbindet: Sie verarbeiten Daten, die unter den stärksten Datenschutz fallen, den die DSGVO kennt. Und sie operieren in einem regulatorischen Umfeld, das weit über die allgemeinen Datenschutzanforderungen hinausgeht. Für Subscription-Management-Systeme, die in diesem Bereich eingesetzt werden, hat das weitreichende Konsequenzen.

Gesundheitsdaten: Die höchste Schutzstufe der DSGVO

Die DSGVO unterscheidet zwischen gewöhnlichen personenbezogenen Daten und sogenannten besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Gesundheitsdaten gehören zu dieser Kategorie – zusammen mit genetischen Daten, biometrischen Daten und Informationen über religiöse Überzeugungen oder sexuelle Orientierung. Die Verarbeitung dieser Daten ist grundsätzlich verboten, es sei denn, einer der in Art. 9 Abs. 2 DSGVO abschließend aufgezählten Ausnahmetatbestände liegt vor.

Im Subscription-Kontext bedeutet das: Schon die Tatsache, dass jemand eine bestimmte Gesundheits-App abonniert hat, kann unter Umständen als Gesundheitsdatum qualifiziert werden – wenn daraus Rückschlüsse auf den Gesundheitszustand der Person möglich sind. Ein Abonnement einer Diabetes-Management-App verrät beispielsweise die Erkrankung des Nutzers. Das Subscription-Management-System, das die Kundendaten verwaltet, verarbeitet in diesem Fall mittelbar Gesundheitsdaten – mit allen regulatorischen Konsequenzen.

Technische und organisatorische Schutzmaßnahmen

Die erhöhte Schutzbedürftigkeit von Gesundheitsdaten schlägt sich in konkreten Anforderungen an die technische und organisatorische Infrastruktur nieder. Verschlüsselung ist Pflicht – sowohl bei der Übertragung als auch bei der Speicherung. Zugriffsbeschränkungen müssen noch granularer sein als in anderen Branchen: Nicht jeder Mitarbeiter eines Software-Anbieters darf auf Kundendaten zugreifen, die im Zusammenhang mit Gesundheitsanwendungen stehen.

Die Datenhaltung muss zwingend in der EU erfolgen. Für viele Gesundheitsanbieter ist die Frage des Serverstandorts nicht verhandelbar – rechtliche Anforderungen, Haftungsfragen und die Erwartungen von Patienten und Aufsichtsbehörden machen eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums praktisch ausgeschlossen. Systeme, die auf US-amerikanischen Cloud-Diensten basieren, sind in diesem Bereich trotz aller Standardvertragsklauseln mit erheblichen rechtlichen Risiken verbunden.

Fakturia wird ausschließlich auf Servern in einem TÜV-zertifizierten Rechenzentrum in Nürnberg betrieben – ein konkreter Vorteil für Gesundheitsanbieter, die ihre Software-Zulieferer einer sorgfältigen Datenschutzprüfung unterziehen müssen.

Regulatorische Besonderheiten: DiGA, MDR und Berufsrecht

Über die DSGVO hinaus unterliegen digitale Gesundheitsanwendungen in Deutschland weiteren regulatorischen Anforderungen. Digitale Gesundheitsanwendungen (DiGA) – also Apps auf Rezept – müssen das Prüfverfahren des Bundesinstituts für Arzneimittel und Medizinprodukte (BfArM) durchlaufen, das unter anderem Datenschutz, Datensicherheit und Interoperabilität prüft. Wer eine DiGA betreibt, hat damit automatisch besonders strenge Anforderungen an alle eingesetzten Software-Komponenten – einschließlich des Abrechnungssystems.

Für Praxisverwaltungssoftware und Telemedizinplattformen gelten darüber hinaus berufsrechtliche Anforderungen der jeweiligen Heilberufskammern sowie die Vorgaben der Kassenärztlichen Vereinigungen bei der Abrechnung mit gesetzlichen Krankenkassen. Diese Anforderungen betreffen zwar primär die Fachanwendung selbst, können aber indirekt auch die Subscription-Abrechnung berühren – etwa wenn Nachweise über die Nutzung oder Verfügbarkeit des Systems für Abrechnungszwecke benötigt werden.

Abrechnungsmodelle im Gesundheitsbereich

Die Abrechnungsmodelle für Gesundheits-Software unterscheiden sich je nach Zielgruppe erheblich. Bei B2B-Kunden – also Arztpraxen, Kliniken oder Therapieeinrichtungen – dominieren monatliche oder jährliche Pauschalen pro Standort oder Nutzer, häufig kombiniert mit Einrichtungsgebühren und optionalen Zusatzmodulen. Zahlungen erfolgen meist per Rechnung auf Ziel.

Im B2C-Segment – also direkt an Patienten oder Endverbraucher – sind niedrigschwellige Einstiegspreise, Trial-Perioden und monatliche Abo-Modelle verbreitet. Hier spielt die Conversion-Optimierung eine große Rolle: Der Weg vom kostenlosen Test zum zahlenden Abonnenten muss so reibungslos wie möglich gestaltet sein, ohne dabei Transparenz- und Informationspflichten zu vernachlässigen.

Eine besondere Konstellation entsteht, wenn Krankenkassen oder Arbeitgeber die Kosten übernehmen: Der Nutzer ist nicht der Zahler, was besondere Anforderungen an die Rechnungsstellung und Nachweisdokumentation stellt. Das Subscription-System muss in diesem Fall mehrere Rechnungsempfänger oder Kostenübernahme-Workflows unterstützen.

Vertrauen als Fundament

Im Gesundheitsbereich ist Vertrauen keine weiche Komponente, sondern eine harte Geschäftsvoraussetzung. Patienten und Ärzte, die ihre sensibelsten Daten einer Software anvertrauen, entscheiden auf Basis von Vertrauen – in die Sicherheit, in die Compliance und in die Herkunft des Anbieters. Subscription-Management-Software, die nachweislich in Deutschland entwickelt und betrieben wird, ohne ausländische Investoren und mit transparenter Datenschutzpraxis, hat in diesem Markt einen strukturellen Vertrauensvorteil – der sich in längeren Kundenbeziehungen und niedrigerer Churn Rate bemerkbar macht.