Praxisverwaltungssystem: Cloud oder lokal?

Der Server im Nebenraum läuft seit Jahren unauffällig. Dann endet der Wartungsvertrag, das Betriebssystem erreicht sein Lebensende, eine Zweigpraxis kommt dazu – oder eine Praxisübergabe steht an. Spätestens an einem dieser Punkte steht die Frage im Raum, die früher oder später jede Praxis beschäftigt: Soll das Praxisverwaltungssystem (PVS) künftig als Cloud-Anwendung beim Hersteller laufen oder klassisch lokal auf einem Server in den eigenen Räumen?

Die ehrliche Antwort vorweg: Es gibt kein pauschal besseres Modell. Wer Ihnen eine allgemeingültige Empfehlung gibt, kennt Ihre Internetanbindung nicht, Ihre Gerätelandschaft nicht und Ihre IT-Betreuung nicht. Was es gibt, ist eine Entscheidung entlang klar benannter Kriterien – und die Pflicht, diese Entscheidung nachvollziehbar zu dokumentieren. Dieser Beitrag ordnet die beiden Betriebsmodelle entlang der Achsen, auf denen sie sich tatsächlich unterscheiden, benennt Stärken und Grenzen beider Seiten und beschreibt die Pflichten, die unabhängig vom gewählten Modell bestehen bleiben.

Vier Achsen trennen Cloud und lokalen Betrieb

Die erste Achse ist der Ort der Datenhaltung. Beim Cloud-Betrieb liegen Ihre Patienten- und Leistungsdaten im Rechenzentrum des Herstellers oder seines Dienstleisters, beim lokalen Betrieb auf einem Server in der Praxis. Das ist keine Geschmacksfrage. Für das Cloud-Computing mit Sozial- und Gesundheitsdaten schreibt § 393 SGB V vor, dass die Verarbeitung im Inland, in einem Mitgliedstaat der Europäischen Union oder in einem Staat mit Angemessenheitsbeschluss erfolgt und dass die verarbeitende Stelle eine Niederlassung im Inland hat.

Die zweite Achse ist die Verantwortung für Betrieb und Wartung. In der Cloud übernimmt der Anbieter den Serverbetrieb, die Updates und die Sicherungen. Lokal bleibt all das bei Ihnen und Ihrer IT-Betreuung – vollständig und ohne Möglichkeit, es wegzudelegieren.

Die dritte Achse ist der Zugriffsweg: Browser oder Thin Client über eine Internetverbindung auf der einen Seite, das Praxisnetzwerk auf der anderen. Daraus folgt fast alles, was später über Ausfallszenarien und Performance zu sagen ist.

Die vierte Achse ist das Kostenmodell: eine laufende Nutzungsgebühr je Monat und Arbeitsplatz gegenüber einer Investition in Hardware und Lizenzen mit Abschreibung und Erneuerungszyklus. Der Unterschied ist nicht nur die Summe, sondern die Struktur – planbare Betriebskosten gegen periodische Investitionsentscheidungen.

Eines ändert sich durch die Wahl des Modells nicht: Die Anbindung an die Telematikinfrastruktur ist in beiden Fällen erforderlich, über Konnektor oder TI-Gateway. Wer hofft, sich diesem Thema durch einen Wechsel in die Cloud zu entziehen, rechnet falsch.

Cloud-Betrieb: Was wegfällt – und was Sie selbst prüfen müssen

Für den Cloud-Betrieb spricht zuerst das, was wegfällt. Kein eigener Server, keine Serverpflege, keine nächtlichen Update-Fenster. Sicherheitspatches werden zentral eingespielt. Backups und Redundanz betreibt ein Rechenzentrum mit professionellen Prozessen – also mit Abläufen, die eine Praxis in dieser Form kaum selbst aufbauen kann.

Dazu kommt der standortübergreifende Zugriff. Bei Zweigpraxen und im Vertretungsfall ist das spürbar, weil die Frage, an welchem Standort welcher Datenbestand liegt, schlicht entfällt. Die Kosten sind monatlich planbar, und bei Wachstum kommen einfach Arbeitsplätze hinzu, ohne dass ein Hardwareprojekt daraus wird.

Ein Punkt wird dabei regelmäßig übersehen: der Sicherheitsnachweis. Nach § 393 SGB V muss die datenverarbeitende Stelle ein aktuelles C5-Testat für die eingesetzten Cloud-Systeme vorlegen, seit dem 1. Juli 2025 als Testat vom Typ 2. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, den Prüfbericht initial und anschließend regelmäßig jährlich anzufordern und auszuwerten. Das ist ausdrücklich Ihre Aufgabe als Kunde – nicht die des Anbieters. Ein Testat, das existiert, aber nie in der Praxis gelesen und bewertet wurde, erfüllt diesen Anspruch nicht.

Die Grenzen des Modells sind ebenso konkret. Ohne stabile, ausreichend dimensionierte und möglichst redundante Internetverbindung steht die Praxis – und zwar vollständig, weil der Zugriffsweg selbst die Leitung ist. Sie binden sich an einen Anbieter, mit allem, was Vendor Lock-in bedeutet. Individualisierungen sind nur im Rahmen des Standards möglich; wer eigene Abläufe tief in die Software gebaut hat, findet sie dort unter Umständen nicht wieder.

Und schließlich: Klären Sie vor der Unterschrift die Schnittstellen zur Röntgen-, DVT- und Intraoralscanner-Software. Nicht jede Bildgebung spricht mit jeder Cloud. Diese Prüfung gehört in die Auswahlphase, nicht in die Migration.

Lokaler Betrieb: Unabhängigkeit gegen nicht delegierbare Verantwortung

Der lokale Betrieb hat handfeste Vorteile, die nicht nostalgisch sind. Fällt die Internetleitung aus, arbeitet die Praxis weiter. Große Bilddatensätze aus Röntgen, DVT und Intraoralscanner laufen über das eigene Netzwerk, ohne Upload-Engpass. Sie behalten volle Datenhoheit, und Sie können die Software samt Schnittstellen weitgehend an Ihre Abläufe anpassen statt umgekehrt.

Dem steht eine Verantwortung gegenüber, die sich nicht delegieren lässt. Serverpflege, Updates, Virenschutz und ein Notfallkonzept liegen bei Ihnen. Beim Thema Datensicherung ist das BSI deutlich: Die Daten müssen in einem Offline-Backup gesichert werden, und Wiederanlauf sowie Rücksicherung sind praktisch zu testen, um Komplikationen bereits vor dem Ernstfall zu erkennen. Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung und kein Konzept. Gerade mit Blick auf Ransomware ist der Offline-Charakter der Sicherung entscheidend – eine Kopie, die dauerhaft erreichbar am Netz hängt, teilt im Zweifel das Schicksal der Originaldaten.

Hinzu kommen die Anforderungen der IT-Sicherheitsrichtlinie. Sie ist nach § 390 SGB V für alle an der vertragszahnärztlichen Versorgung teilnehmenden Leistungserbringer verbindlich und in ihren Anforderungen nach Praxisgröße gestaffelt. Die neuen und geänderten Anforderungen sind bis zum 2. Januar 2026 umzusetzen.

Zuletzt der Investitionszyklus. Server, Speicher und Betriebssysteme haben ein Lebensende. Wer lokal betreibt, plant Ersatzbeschaffung, Wartungsvertrag und Reaktionszeit ein, bevor die Hardware die Entscheidung selbst trifft. Ein ungeplanter Serverausfall ist die teuerste Form der Migrationsentscheidung.

Pflichten, die in beiden Modellen gelten

Ein verbreiteter Irrtum lautet, die Cloud verschiebe die datenschutzrechtliche Verantwortung zum Anbieter. Das tut sie nicht. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO: Ihre Verarbeitung ist grundsätzlich untersagt und für Zwecke der Gesundheitsversorgung ausnahmsweise erlaubt. Diese Ausgangslage gilt für den Server im Nebenraum genauso wie für das Rechenzentrum.

In beiden Modellen zu erfüllen sind daher die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sowie das Verzeichnis von Verarbeitungstätigkeiten. Im Cloud-Modell kommt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO hinzu – einschließlich Klarheit darüber, wo die Server stehen und welche Subunternehmer beteiligt sind. Über allem steht die Schweigepflicht nach § 203 StGB, der Zahnärztinnen und Zahnärzte ausdrücklich nennt.

Und es gibt eine Frage, die viel zu spät gestellt wird: die nach dem Ausstieg. Denken Sie ihn von Anfang an mit. In welchem Format bekommen Sie Ihre Daten heraus? Wie lange dauert das? Was kostet es? Diese drei Antworten gehören vor die Vertragsunterschrift, nicht in die Kündigungsphase – und sie sind bei einer Praxisübergabe genauso relevant wie bei einem Anbieterwechsel.

Das Entscheidungsraster für Ihre Praxis

Gehen Sie die Kriterien der Reihe nach durch, statt einzelne Argumente gegeneinander auszuspielen:

• Praxisgröße und Zahl der Standorte – der standortübergreifende Zugriff wiegt bei mehreren Standorten deutlich schwerer als bei einer Einzelpraxis.
• Qualität und Redundanz der Internetanbindung – ohne belastbare Leitung ist der Cloud-Betrieb ein Risiko, kein Komfortgewinn.
• Vorhandene Geräte- und Softwarelandschaft – insbesondere Röntgen, DVT und Intraoralscanner mit ihren Schnittstellen und Datenmengen.
• Verfügbare IT-Betreuung – wer soll Serverpflege, Updates, Virenschutz und Restore-Tests tatsächlich leisten?
• Investitionsbereitschaft – laufende Nutzungsgebühr oder Investition mit Abschreibung und Erneuerungszyklus.
• Zeithorizont – Neugründung, laufender Betrieb oder anstehende Praxisübergabe führen zu unterschiedlichen Antworten.
• Ausstiegs- und Datenexportszenario – Format, Dauer, Kosten.

Fazit: Entscheiden, notieren, überprüfen

Die konkrete Handlungsempfehlung lautet nicht "Cloud" und nicht "lokal", sondern: Arbeiten Sie die sieben Kriterien einmal schriftlich durch und halten Sie das Ergebnis mit Datum fest – inklusive der Begründung, warum eine Achse für Ihre Praxis schwerer wog als eine andere. Eine dokumentierte Entscheidung ist später gegenüber der Aufsicht und gegenüber einer Nachfolge belastbar; eine Bauchentscheidung ist es nicht.

Ergänzen Sie das um zwei Termine im Kalender: im Cloud-Modell die jährliche Anforderung und Auswertung des C5-Prüfberichts, im lokalen Betrieb den praktisch durchgeführten Restore-Test. Beides sind wiederkehrende Aufgaben, keine einmaligen Projekte. Und prüfen Sie unabhängig vom Modell den Stand Ihrer Umsetzung der IT-Sicherheitsrichtlinie mit Blick auf den 2. Januar 2026.

Die Fortbildung "Praxis Informationssystem – Cloud oder Lokal?" mit Nils Hondong fasst diesen Vergleich in etwa fünf Minuten zusammen: die vier Unterscheidungsachsen, Stärken und Grenzen beider Betriebsmodelle, die datenschutzrechtlichen Pflichten und das Entscheidungsraster für die eigene Praxis. Sie eignet sich als kompakter Einstieg vor einem anstehenden Systemwechsel und als gemeinsame Grundlage für das Gespräch zwischen Praxisleitung, Praxismanagement und IT-Betreuung.