Sicherheit von Odontium: Schutz, auf den Sie sich verlassen können

Patientendaten sind wertvoll. Deshalb steht Sicherheit im Mittelpunkt von allem, was wir tun. Von sicherer Speicherung und Backups bis zu einem sorgenfreien Umstieg: Mit Odontium arbeiten Sie mit einer Lösung, auf die Sie sich verlassen können.

Was, wenn etwas schiefgeht?

Sicherheit bemerken Sie erst, wenn etwas passiert. Wählen Sie eine Situation und sehen Sie, was dann bereits geregelt ist.

Ein Laptop wird gestohlen

Ihre Patientendaten liegen auf unseren eigenen Servern in einem zertifizierten Rechenzentrum in den Niederlanden, verschlüsselt mit AES-256. Den Zugriff des Benutzers auf diesem Laptop entziehen Sie sofort.

• Zwei-Faktor-Authentifizierung für zusätzliche Sicherheit
• Zugriff beim Ausscheiden sofort entziehbar

Ein Mitarbeiter scheidet aus

Sie entziehen den Zugriff sofort. Was dieser Mitarbeiter zuvor eingesehen hat, bleibt nachvollziehbar.

• Zugriff beim Ausscheiden sofort entziehbar
• Jeder Zugriff wird protokolliert und ist nachvollziehbar

Ein Passwort gelangt nach außen

Mit Zwei-Faktor-Authentifizierung reicht ein Passwort allein nicht zum Anmelden. Wie streng Ihre Passwörter sind, bestimmen Sie selbst.

• Zwei-Faktor-Authentifizierung für zusätzliche Sicherheit
• Ihre eigene Passwortrichtlinie

Daten gehen verloren

Jeden Tag wird ein Backup erstellt, an einem anderen Standort als die Daten selbst. Diese Backups testen wir jeden Monat, damit die Wiederherstellung auch wirklich funktioniert.

• Verschlüsselte Speicherung und tägliche Backups
• Tägliche Backups an einem getrennten Standort, monatlich getestet.

Der Support muss mitschauen

Unsere Support-Mitarbeiter haben standardmäßig keinen Einblick in Ihre Akten. Ist ein Zugriff nötig, um Ihnen zu helfen, bitten wir ausdrücklich um Ihre Zustimmung, und dieser Zugriff wird protokolliert.

• Jeder Zugriff wird protokolliert und ist nachvollziehbar

Es kommt doch zu einem Vorfall

Dann erfahren Sie es schnell von uns. So können Sie als Verantwortlicher tun, was die DSGVO von Ihnen verlangt, mit den Vereinbarungen aus dem Auftragsverarbeitungsvertrag in der Hand.

• Meldung von Vorfällen innerhalb von [24] Stunden
• Ein Auftragsverarbeitungsvertrag, der bereitliegt

Was diese Zertifizierung wirklich bedeutet

Zertifikate sind mehr als ein Logo. Sie bedeuten, dass eine unabhängige Stelle unsere Prozesse eingehend geprüft hat.

NEN 7510

NEN 7510 ist die niederländische Norm für Informationssicherheit im Gesundheitswesen. Sie wurde speziell für Organisationen geschrieben, die mit Patientendaten arbeiten, und geht weiter als allgemeine IT-Sicherheit: Sie stellt Anforderungen daran, wie Gesundheitsdaten gespeichert werden, wer Zugriff darauf hat und wie Vorfälle gemeldet werden.

• Speziell für das niederländische Gesundheitswesen
• Jährlich von einem unabhängigen Auditor geprüft
• Passt direkt zu Ihren Pflichten nach der DSGVO

NEN 7510:2024 · Zertifikatsnummer K-0227561 / 2 · Ausgestellt von Kiwa Nederland B.V. (Kiwa) · Gültig bis 05-01-2029 · Zertifikat (PDF)

ISO 9001

ISO 9001 ist die internationale Norm für Qualitätsmanagement. Sie belegt, dass unsere Prozesse strukturiert, überprüfbar und auf kontinuierliche Verbesserung ausgerichtet sind – von der Softwareentwicklung bis zum Kundensupport.

• Ein international anerkannter Qualitätsstandard
• Kontinuierliche Verbesserung interner Prozesse
• Unabhängig zertifiziert und regelmäßig überprüft

ISO 9001:2015 · Zertifikatsnummer K-0223485 / 1 · Ausgestellt von Kiwa Nederland B.V. (Kiwa) · Gültig bis 13-04-2028 · Zertifikat (PDF)

ISO 27001

ISO 27001 ist die internationale Norm für Informationssicherheit und bildet die Grundlage von NEN 7510. Sie belegt, dass Risiken der Informationssicherheit systematisch erkannt, beherrscht und überwacht werden.

• Die internationale Grundlage der Informationssicherheit
• Systematisches Risikomanagement
• Fundament der niederländischen Norm NEN 7510

ISO 27001:2022 · Zertifikatsnummer K-0227558 / 2 · Ausgestellt von Kiwa Nederland B.V. (Kiwa) · Gültig bis 05-01-2029 · Zertifikat (PDF)

Von der Praxis bis zum Backup: jederzeit verschlüsselt

Ihre Patientendaten legen jeden Tag denselben Weg zurück. An jedem Punkt unterwegs ist festgelegt, wer darauf zugreifen kann und wie die Daten geschützt sind.

In der Praxis

Ihr Team arbeitet in Odontium. Nur berechtigte Mitarbeiter sehen eine Akte. (Rollenbasierter Zugriff)

Im Rechenzentrum

Auf unseren eigenen Servern, in einem zertifizierten Rechenzentrum von InterDC in den Niederlanden. (AES-256)

Im Backup

Tägliche Backups an einem getrennten Standort, monatlich getestet. ([30] Tage zurück)

Gemeinsam verantwortlich für Ihre Patientendaten

Nach der DSGVO bleibt Ihre Praxis Verantwortlicher für die Patientendaten. Odontium verarbeitet diese Daten in Ihrem Auftrag. Wir legen genau fest, wer was tut.

Was wir regeln

• Verschlüsselte Speicherung und tägliche Backups
• Physische Sicherheit des Rechenzentrums
• Unabhängige Audits und Zertifizierung
• Meldung von Vorfällen innerhalb von [24] Stunden
• Ein Auftragsverarbeitungsvertrag, der bereitliegt

Was Sie regeln

• Wer in Ihrem Team Zugriff erhält
• Entzug des Zugriffs beim Ausscheiden
• Ihre eigene Passwortrichtlinie
• Welche Daten Sie in der Akte erfassen

Fragen zur Sicherheit

Werden automatisch Backups erstellt?

Ja. Odontium erstellt täglich automatische Backups an einem getrennten Standort, die monatlich getestet werden, um die Wiederherstellbarkeit zu gewährleisten.

Wer hat Zugriff auf meine Daten?

Der Zugriff wird pro Rolle in Ihrer Praxis festgelegt: Eine Empfangskraft sieht zum Beispiel den Terminkalender, aber keine Finanzinformationen. Unsere eigenen Support-Mitarbeiter haben standardmäßig keinen Einblick – nur mit Ihrer ausdrücklichen Zustimmung, und jeder Zugriff wird protokolliert.

Was passiert, wenn es bei Odontium einen Sicherheitsvorfall gibt?

Vorfälle werden Ihrer Praxis innerhalb von 24 Stunden gemeldet, gemäß den Vereinbarungen im Auftragsverarbeitungsvertrag.

Wie sicher verläuft der Umstieg?

Beim Umstieg begleiten wir die vollständige Datenmigration, verschlüsselt und Schritt für Schritt, sodass keine Daten verloren gehen oder ungeschützt übertragen werden.

Hat Odontium einen Auftragsverarbeitungsvertrag?

Ja, ein Auftragsverarbeitungsvertrag liegt bereit und kann beim Start Ihres Abonnements direkt unterzeichnet werden.

Was passiert mit meinen Daten, wenn ich Odontium nicht mehr nutze?

Auf Ihren Wunsch werden Ihre Daten übergeben oder sicher gelöscht, innerhalb der im Auftragsverarbeitungsvertrag vereinbarten Frist.

Bereit für eine sichere Zukunft Ihrer Praxis?

Entdecken Sie, wie Odontium Ihre Praxis mit sicherer Software, persönlicher Begleitung und einem sorgenfreien Umstieg unterstützt.

Quick Links

Fachbereiche

Kontakt

Zertifiziert

Von KIWA zertifiziert für Informationssicherheit und Qualitätsmanagement.

© 2026 TSE B.V. Alle Rechte vorbehalten.