Schweizer Datenschutz und DSGVO bei RadiologyCheck
Verschlüsselter DICOM-Transfer, Datenhaltung in der Schweiz, DSGVO-konformes Processing – auditbereit für EU-Institutionen und öffentliche Beschaffungsrahmen.
Die grenzüberschreitende Verarbeitung medizinischer Bildgebungsdaten unterliegt sich überschneidenden Datenschutzregelungen: dem Schweizer Bundesgesetz über den Datenschutz (DSG), der EU-Datenschutz-Grundverordnung (DSGVO) sowie länderspezifischen Gesundheitsdatengesetzen.
RadiologyCheck wird von der Schweiz aus betrieben (RadiologyCheck GmbH, Bern) und unterliegt dem DSG; für EU-Patienten erfolgt die Verarbeitung explizit DSGVO-konform. Der DICOM-Transfer ist durchgehend verschlüsselt. Die Datenhaltung erfolgt standardmäßig in der Schweiz; für institutionelle Partner ist eine Datenhaltung in der EU konfigurierbar.
„Für NGO- und EU-Beschaffungsrahmen ist Auditbereitschaft keine Option, sondern Pflicht", sagte Dr. Rahman. „Wir dokumentieren jeden Schritt – Datenfluss, Aufbewahrungsrichtlinien, benannte Auftragsverarbeiter, Verschlüsselungsstandards –, da diese Dokumentation verbindlich vorgeschrieben ist.
