IT-Sicherheit in der Arztpraxis kostet laufend 2.000 bis 10.000 Euro jährlich, kann aber im Schadensfall (Ransomware, Datenpanne) Kosten von 50.000 bis weit über 100.000 Euro verhindern.

Gesetzlich vorgeschrieben sind IT-Sicherheitsmaßnahmen nach BSI-Mindeststandard und DSGVO. Die Kosten für eine praxistaugliche Basisabsicherung (Firewall, Antivirensoftware, regelmäßiges Backup, Mitarbeiterschulungen) liegen bei 2.000 bis 5.000 Euro jährlich. Eine Cyberversicherung kostet zusätzlich 500 bis 2.000 Euro jährlich.

Hintergrund

Arztpraxen sind besonders attraktive Angriffsziele für Cyberkriminelle, da sie hochsensible Patientendaten verarbeiten. Die DSGVO und das BDSG verpflichten zur Datensicherheit (Art. 32 DSGVO); die BSI-Empfehlungen für die Telematikinfrastruktur (BSI TR-03161) definieren Mindeststandards für TI-Teilnehmer. Datenpannen müssen innerhalb von 72 Stunden der Datenschutzbehörde gemeldet werden; Bußgelder können 2 bis 4 Prozent des Jahresumsatzes betragen. Wichtigste Schutzmaßnahmen: regelmäßige Updates, Mitarbeiterschulungen (Phishing), segmentierte Netzwerke, tägliche Backups auf externe Medien, Zwei-Faktor-Authentifizierung. Ransomware-Angriffe auf Arztpraxen haben 2023 bundesweit zugenommen; die durchschnittliche Wiederherstellungszeit nach einem Angriff beträgt 3 bis 5 Wochen.

Ärzteversichert empfiehlt ergänzend zur technischen IT-Sicherheit eine Cyberversicherung, die Betriebsunterbrechung, Krisenmanagement und Datenschutzrechtsverletzungen abdeckt.

Wann gilt das nicht?

Sehr kleine Praxen mit minimaler IT-Infrastruktur (keine elektronischen Patientenakten, keine Internetverbindung für klinische Systeme) haben geringere IT-Sicherheitsanforderungen; faktisch kommt kaum noch eine Praxis ohne Internetzugang aus.

Quellen

Persönliche Beratung zu diesem Thema?

Kostenfreie Erstberatung anfragen →