Quellenverzeichnis¶
Dieses Verzeichnis enthält die Quellen, auf die sich dieser Ratgeber stützt. Es erhebt keinen Anspruch auf Vollständigkeit und ersetzt keine individuelle Rechts- oder Fachberatung. Gesetze und Verordnungen werden in der jeweils geltenden Fassung zitiert.
Gesetze und Verordnungen¶
§ 203 StGB – Verletzung von Privatgeheimnissen Strafgesetzbuch in der Fassung der Bekanntmachung vom 13. November 1998 (BGBl. I S. 3322). https://www.gesetze-im-internet.de/stgb/__203.html
§ 393 SGB V – Cloud-Einsatz im Gesundheitswesen; Verordnungsermächtigung Sozialgesetzbuch Fünftes Buch, eingefügt durch das Gesundheitsdatennutzungsgesetz (GDNG), in Kraft seit 1. Juli 2024. https://www.gesetze-im-internet.de/sgb_5/__393.html
§ 630f BGB – Dokumentation der Behandlung Bürgerliches Gesetzbuch. https://www.gesetze-im-internet.de/bgb/__630f.html
C5GleichwV – Verordnung über gleichwertige Sicherheitsnachweise zum C5-Standard für Cloud-Computing-Dienste im Gesundheitswesen Bundesministerium für Gesundheit, rückwirkend in Kraft getreten zum 1. Juli 2024. https://www.gesetze-im-internet.de/c5gleichwv/BJNR05B0A0025.html
DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung) https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
KBV-IT-Sicherheitsrichtlinie – Richtlinie nach § 75b SGB V zur IT-Sicherheit in der vertragsärztlichen und vertragszahnärztlichen Versorgung Kassenärztliche Bundesvereinigung (KBV), aktuelle Fassung. https://www.kbv.de/html/it-sicherheit.php
Behörden und Institutionen¶
Bundesamt für Sicherheit in der Informationstechnik (BSI) (2024): C5-Kriterienkatalog – FAQ. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Cloud-Computing/Kriterienkatalog-C5/C5-FAQ/kriterienkatalog-c5-faq_node.html
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) (2023): Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework in Kraft getreten. https://www.bfdi.bund.de/SharedDocs/Kurzmeldungen/DE/2023/17_Angemessenheitsbeschluss-EU-US-DPF.html
Rechtlicher Rahmen: EU-US Datentransfer¶
2b Advice (2025): EGC confirms EU-US Data Privacy Framework: What companies must now consider. Bericht zum EuG-Urteil T-553/23 vom 3. September 2025. https://2b-advice.com/en/2025/09/04/eug-confirms-eu-us-data-privacy-framework-what-companies-need-to-consider-now/
activemind.legal (2024): EU-US Data Privacy Framework – Leitfaden. https://www.activemind.legal/de/guides/eu-us-data-privacy-framework/
Cloud-Nutzung im Gesundheitswesen: § 393 SGB V und C5-Testat¶
BVMed – Bundesverband Medizintechnologie (2024): Infoseite C5-Testat / § 393 SGB V – Cloud-Einsatz im Gesundheitswesen. https://www.bvmed.de/themen/recht/infoseite-c5-testat-393-sgb-v-cloud-einsatz-im-gesundheitswesen
curacon GmbH (2025): C5-Gleichwertigkeitsverordnung rückwirkend in Kraft getreten. https://www.curacon.de/neuigkeiten/neuigkeit/c5-gleichwertigkeitsverordnung-rueckwirkend-in-kraft-getreten
Rödl & Partner (2024): Die C5-Testatpflicht nach § 393 SGB V – Wen trifft es denn nun wirklich? https://www.roedl.com/insights/c5-testatpflicht-nach-paragraph-393-sgb-v/
SRD Rechtsanwälte (2024): Cloud im Gesundheitswesen: § 393 SGB V und C5-Testat. https://www.srd-rechtsanwaelte.de/blog/cloud-nutzung-im-gesundheitswesen-393-sgb-v-und-c5-testat
telekonnekt (2024): C5-Testat – Verarbeitung von Gesundheitsdaten in der Cloud. https://www.telekonnekt.de/artikel/c5-testat
audit professionals (2025): BSI C5 Testierung 2025 – Übergangslösung im Gesundheitswesen. https://audit-professionals.de/bsi-c5-testierung-2025-uebergangsloesung/
Telematikinfrastruktur: TI-Gateway und gehosteter Konnektor¶
gematik GmbH (2024): TI-Zugang – TI-Gateway. https://www.gematik.de/telematikinfrastruktur/ti-zugang/ti-gateway
KV Sachsen (2024): TI-Gateway bietet neuen Weg in die Telematikinfrastruktur. https://www.kvsachsen.de/fuer-praxen/aktuelle-informationen/praxis-news/ti-gateway-bietet-neuen-weg-in-die-telematikinfrastruktur
telekonnekt (2024): TI-Gateway – Sichere Anbindung an die Telematikinfrastruktur. https://www.telekonnekt.de/artikel/ti-gateway
Aufbewahrungsfristen für Patientenunterlagen¶
Virchowbund (o. J.): So lange müssen Sie Patientenunterlagen wirklich aufbewahren. https://www.virchowbund.de/praxisaerzte-blog/so-lange-muessen-sie-patientenunterlagen-wirklich-aufbewahren