Die Cloud-Frage blockiert im Spital ganze Beschaffungen: Dürfen Patientendaten in Microsoft 365 oder bei einem US-Hyperscaler liegen? Wir beantworten das rechtlich und technisch in einem Mandat, mit Datenflussanalyse, Transfer-Impact-Assessment, Verschlüsselungs- und Hosting-Optionen und der Schweizer Priverion-Plattform als souveränem Tooling.
Für Spital-CISOs, Datenschutzverantwortliche, Beschaffung und IT-Governance
Kaum ein Thema verzögert IT-Vorhaben im Spital so verlässlich wie die Frage, ob und wie Patientendaten in der Cloud liegen dürfen.
Microsoft 365, Teams, Exchange Online und Azure sind im Spitalalltag längst Standard. Doch sobald besonders schützenswerte Gesundheitsdaten in diese Dienste fliessen, stellt sich die Kernfrage: Wo werden die Daten verarbeitet, wer kann darauf zugreifen, und auf welcher Rechtsgrundlage? Genau hier kippen Projekte in monatelange Pattsituationen zwischen IT, Datenschutz, Recht und Beschaffung.
Im Zentrum steht der US CLOUD Act: Ein Anbieter mit US-Bezug kann gesetzlich verpflichtet werden, Daten herauszugeben, auch wenn diese physisch in einem europäischen oder Schweizer Rechenzentrum liegen. Für ein Spital bedeutet das ein theoretisches behördliches Zugriffsrisiko auf Patientendaten, das im Datenschutzrecht und in der Risikobewertung sauber adressiert werden muss, statt es im Beschaffungsprozess auszublenden.
Dazu kommen die Schrems-Rechtsprechung des EuGH und die Anforderungen an Datenübermittlungen ins Ausland: Reicht das EU-US Data Privacy Framework oder ein Angemessenheitsbeschluss aus, braucht es Standardvertragsklauseln, und sind im Einzelfall zusätzliche Garantien nötig? Diese Fragen lassen sich nicht mit einem Häkchen im Beschaffungsformular beantworten, sondern verlangen eine dokumentierte rechtliche Beurteilung, die einer Prüfung durch den EDÖB oder eine EU-Aufsichtsbehörde standhält.
Erschwerend wirkt, dass IT-Architektur und Rechtslage selten von denselben Personen beurteilt werden. Die IT kennt die technische Konfiguration, das Recht kennt die Übermittlungstatbestände, und keine Seite hat allein das vollständige Bild. Wir schliessen diese Lücke, indem wir beide Perspektiven in einem Mandat zusammenführen.
Es gibt nicht die eine richtige Cloud-Antwort, sondern eine begründete, dokumentierte Entscheidung pro Datenkategorie und Anwendungsfall. Diese Wege gehen wir mit Ihnen.
Wir beginnen mit einer Datenflussanalyse: Welche Daten welcher Sensibilität fliessen in welche Dienste, in welche Regionen, an welche Unterauftragnehmer? Erst wenn die realen Datenflüsse sichtbar sind, lässt sich beurteilen, wo überhaupt ein Übermittlungs- oder Zugriffsrisiko besteht und wo nicht. Häufig zeigt sich, dass nur ein Teil der Daten kritisch ist und gezielt behandelt werden kann.
Darauf folgt das Transfer-Impact-Assessment (TIA): Wir prüfen je Übermittlung die Rechtsgrundlage, das Empfängerland, die Behördenzugriffslage und die Wirksamkeit von Garantien. Das Ergebnis ist eine nachvollziehbare Beurteilung mit klaren Auflagen, die wir mit Standardvertragsklauseln und ergänzenden technischen und organisatorischen Massnahmen unterlegen.
Auf der technischen Seite bewerten wir Verschlüsselung und Schlüsselhoheit: clientseitige Verschlüsselung, Bring Your Own Key und Hold Your Own Key, Double Key Encryption sowie die Frage, ob der Anbieter ohne Ihren Schlüssel überhaupt auf Klartext zugreifen kann. Wo die Schlüsselhoheit beim Spital liegt, verändert sich das rechtliche Zugriffsrisiko spürbar. Wir bewerten, was Ihre Architektur tatsächlich leistet, und konfigurieren keine Lösung selbst, sondern beurteilen sie.
Wo das Risiko es verlangt, prüfen wir Schweizer und EU-Hosting-Optionen als Alternative oder Ergänzung: Schweizer Rechenzentren, EU Data Boundary, Sovereign-Cloud-Angebote und hybride Modelle, bei denen die sensibelsten Datenkategorien in der Schweiz bleiben. Wir bewerten diese Optionen nüchtern entlang Recht, Risiko und Betriebstauglichkeit, ohne ein eigenes Hosting-Produkt zu verkaufen. Das hält unsere Empfehlung unabhängig.
Die Ergebnisse halten wir nicht in einer einmaligen PDF fest, sondern in unserer Schweizer Priverion-Plattform: Verarbeitungsverzeichnis, Datenflüsse, TIA und Massnahmen werden dort gepflegt und bleiben aktuell. Da die Plattform selbst eine Schweizer Lösung ist, vermeiden Sie das Paradox, Datenschutz-Nachweise ausgerechnet in einem US-Cloud-Tool zu führen. Das ist ein souveränes Tooling-Differenzial, das rein technische oder rein juristische Anbieter so nicht bieten.
Die Cloud-Frage ist gleichzeitig eine Rechts- und eine Architekturfrage. Wir beurteilen beide Seiten in einem Mandat und in derselben Sprache.
Promovierte Juristinnen und Juristen mit CIPP/E beurteilen die Übermittlungstatbestände, ein eigenes Technik-Team bewertet Architektur, Verschlüsselung und Schlüsselhoheit. So entsteht eine Beurteilung, die sowohl rechtlich als auch technisch belastbar ist.
Wir beurteilen Übermittlungen nach revidiertem DSG und nach DSGVO, samt EU-US Data Privacy Framework, Angemessenheit, Standardvertragsklauseln und Schrems-Anforderungen. Für Spitäler mit EU-Mutterhaus oder EU-Patientinnen denken wir beide Rechtsordnungen zusammen.
Wir prüfen, ob BYOK, HYOK oder Double Key Encryption das Zugriffsrisiko in Ihrem konkreten Setup tatsächlich senken, oder ob die Konfiguration nur den Anschein von Schutz erzeugt. Diese Differenzierung entscheidet über die rechtliche Bewertung der Übermittlung.
Wir verkaufen weder Cloud-Kapazität noch ein eigenes Rechenzentrum. Unsere Empfehlung zwischen Microsoft 365, Schweizer Hosting und hybriden Modellen folgt allein Ihrem Risiko, nicht einem Vertriebsinteresse.
Datenflüsse, TIA und Massnahmen pflegen wir in der Schweizer Priverion-Plattform, statt Datenschutz-Nachweise in einem US-Cloud-Tool zu führen. Bei einer Anfrage des EDÖB oder einer EU-Behörde liegt der Nachweis als gepflegtes, aktuelles Tooling vor.
Wir beraten in Deutsch, Französisch und Englisch, relevant für die Romandie, für internationale Anbieter und für EU-Mutterhäuser. Beschaffungsgremien, IT und Datenschutz erhalten dasselbe Ergebnis in der jeweils passenden Sprache.
Cloud-Standortbestimmung
Festpreis
Der schnelle Einstieg, wenn eine konkrete Beschaffung oder ein einzelner Cloud-Dienst blockiert ist.
Datenfluss- & Transfer-Assessment
Festpreis
Die fundierte Beurteilung für Microsoft 365 und weitere Cloud-Dienste, prüffähig dokumentiert.
Datenresidenz-Mandat & Priverion Platform
auf Anfrage
Die laufende Begleitung, wenn Datenflüsse, Verträge und Anbieter sich fortlaufend ändern.
Datenresidenz greift in weitere Themen, die wir aus derselben Hand abdecken:
Cloud-Kontrollen und Lieferantensteuerung in einem zertifizierungsreifen ISMS verankern.
Datenschutz- und Hosting-Anforderungen rund um das elektronische Patientendossier.
Wo medizinische KI in der Cloud läuft, treffen Transferrecht und KI-Governance aufeinander.
Alle Schwerpunkte für Spitäler, Praxen und MedTech im Überblick.
Unser Werkzeug: LexCommand
LexCommand ist unsere hauseigene, zitatgestützte Rechts-KI für das Recht der Schweiz, Deutschlands, Österreichs und der EU. Entwickelt und souverän in der Schweiz betrieben von der Priverion GmbH, dem Unternehmen hinter SIDD. Datensouveränität und Belegbarkeit predigen wir nicht nur, wir haben sie in unser Werkzeug eingebaut, ergänzend zur Priverion-Plattform.
Die KI läuft selbst gehostet auf Schweizer Infrastruktur, ohne externe Cloud-LLMs. Als unabhängiges Schweizer Unternehmen ohne ausländische Muttergesellschaft verarbeiten wir Ihre Unterlagen in einer Umgebung, die wir kontrollieren.
Jede rechtliche Aussage ist auf eine abrufbare Primärquelle rückführbar, oder sie erscheint nicht. So werden unsere Empfehlungen auditierbar und nachvollziehbar, statt nur plausibel zu klingen.
LexCommand übernimmt das Suchen, Abgleichen und Belegen. Das verkürzt Durchlaufzeiten und gibt unseren Senior-Beratenden Zeit für Urteil und Mandantengespräch, bei gleichbleibender Sorgfalt.
Datenschutz, Informationssicherheit und KI-Sicherheit betrachten wir auf einer geteilten Quellenbasis mit Framework-Crosswalk. So sehen Sie überschneidende Pflichten in einem konsolidierten Bild statt in drei isolierten Analysen.
Konkret für Ihr Transfer-Impact-Assessment: LexCommand belegt jede Aussage zu CLOUD Act, Schrems, Angemessenheit und Standardvertragsklauseln mit der genau zitierten Primärquelle, legt die Pflichten aus revidiertem DSG und DSGVO nebeneinander und bezieht sich auf die am Stichtag gültige Rechtslage, damit Ihr TIA einer EDÖB-Prüfung standhält.
Zeitlich deterministisch (Stand heute oder zu jedem Stichtag), mit Jurisdiktions-Isolation (CH/DE/AT/EU) und einem Zitat-Verifizierer am Ende jeder Antwort.
Pauschal lässt sich das nicht beantworten. Es hängt von Datenkategorie, Konfiguration, Verschlüsselung, Schlüsselhoheit und der dokumentierten Übermittlungslage ab. Wir beurteilen Ihren konkreten Fall und liefern eine begründete, prüffähige Entscheidung statt einer Bauchmeinung.
Der physische Speicherort allein genügt oft nicht. Unter dem US CLOUD Act kann ein Anbieter mit US-Bezug zur Herausgabe verpflichtet sein, auch wenn die Daten in der Schweiz oder der EU liegen. Entscheidend ist die Kombination aus Speicherort, Anbieterstruktur, Zugriffsmöglichkeiten und Schlüsselhoheit, die wir gemeinsam bewerten.
Ein Transfer-Impact-Assessment ist die dokumentierte Prüfung einer Datenübermittlung ins Ausland: Rechtsgrundlage, Empfängerland, Behördenzugriffslage und Wirksamkeit von Garantien. Es ist die Grundlage, um Standardvertragsklauseln und ergänzende Massnahmen rechtssicher zu wählen und gegenüber Aufsichtsbehörden zu begründen.
Oft ja, aber nicht automatisch. Entscheidend ist, ob der Anbieter ohne Ihren Schlüssel auf Klartext zugreifen kann. Modelle wie BYOK, HYOK oder Double Key Encryption unterscheiden sich erheblich. Wir prüfen, was Ihre konkrete Konfiguration tatsächlich leistet, und übersetzen das in die rechtliche Bewertung der Übermittlung.
Nein. Wir betreiben kein eigenes Rechenzentrum und verkaufen keine Cloud-Kapazität. Unsere Empfehlung zwischen Microsoft 365, Schweizer Hosting und hybriden Modellen folgt allein Ihrem Risiko. Unsere Priverion-Plattform ist ein Tool zur Nachweisführung, kein Hosting-Angebot für Ihre Patientendaten.
Ja. Wir beraten durchgängig in Deutsch, Französisch und Englisch, inklusive kantonaler Besonderheiten und internationaler Anbieter und EU-Mutterhäuser.
Wir klären Datenresidenz, US-Zugriffsrisiko und Hosting-Optionen rechtlich und technisch, mit board-tauglichem Ergebnisbericht und klarer Empfehlung.