För vem
Mottagningen där patientdata stannar där de hör hemma.
Läkaren inleder veckan med en videovisit för patienter från kommunen som inte kan komma till mottagningen. Journalanteckningen skapas i samma system som samtalet, veckans schema är synligt för all personal, och vem som har semester idag ser mottagningsledningen utan att behöva fråga.
10 år
Lagring på tyska servrar
DE
Server för chatt, anteckningar och personalakt
1
PUB-avtal för video, chatt och schema
Vardagen idag
Det som gör ont just nu.
Patientdata hör till de känsligaste kategorierna som dataskyddsrätten känner till. Artikel 9 GDPR kräver särskilda skyddsåtgärder. Många mottagningar använder ändå videotjänster och meddelandeappar som körs på amerikanska servrar. Tidrapportering för mottagningspersonal sker ofta på papper eller i appar utan PUB-avtal. Scheman distribueras via e-post eller WhatsApp, båda utan PUB-avtal och utan åtkomstskydd.
Produkterna
Det du behöver av det.
Videomottagning med EU Meet, på servrar i Tyskland, med dokumenterat samtycke till inspelning vid behov.
Schema, frånvaro och personalakt för mottagningsteamet på ett ställe, på servrar i Tyskland.
Interna rutiner, hygienplaner och mötesprotokoll för teamet, inte i patientjournalen, men säkert förvarade.
Arbetstidsregistrering för undersköterskor och läkarassistenter i enlighet med den lagstadgade skyldigheten efter EU-domstolens dom från 2019.
Intern kommunikation för mottagningsteamet utan WhatsApp. Meddelanden stannar på tyska servrar, ingen blandning med privata chattar.
Uppgifter för underhållsintervall, beställningar och kvalitetsledningsåtgärder med förfallodatum och ansvar.
Konkret
Fyra förlopp från din dag.
- 01
Videovisit och journaldokumentation
Patienten klickar på länken som skickats via sms och går in i väntrummet. Läkaren startar samtalet och antecknar parallellt i EU Notes. Efter samtalet exporterar hen anteckningen som pdf till mottagningens journalsystem, ingen omväg för data via amerikanska servrar.
- 02
Veckans schema
Mottagningschefen öppnar EU HR, registrerar passen och publicerar schemat. Alla medarbetare ser sina pass direkt i appen. Om någon sjukanmäler sig blir den lediga luckan synlig och kan fyllas manuellt eller genom byte, utan ringkedja.
- 03
Kvalitetsledningsuppgifter
Mottagningens kvalitetsledning hanteras i EU Flow: återkommande uppgifter för hygienkontroller, underhållsintervall och personalutbildningar med förfallodatum. Den ansvariga får en påminnelse tre dagar i förväg, den utförda uppgiften loggas med tidsstämpel.
- 04
Ny undersköterska: onboarding och åtkomst
En ny undersköterska börjar. EU HR skapar profilen, åtkomsträttigheterna för schema och teamchatt ställs in. Personalakten, som förs internt, ligger på tyska servrar med åtkomstlogg. Efter provanställningen utökas rättigheterna, allt dokumenterat.




Rättsläge
Rättslig ram för mottagningar
- Artikel 9 GDPR klassar hälsodata som en särskild kategori personuppgifter och kräver en uttrycklig rättslig grund, samt tekniska och organisatoriska åtgärder utöver standarden.
- § 203 StGB skyddar patientsekretessen: läkare får bara lämna ut patientdata till personuppgiftsbiträden som garanterar tillräcklig instruktionsbundenhet och sekretess.
- KBV-riktlinjerna och gematik-miljön definierar minimikrav för IT-system på mottagningen; EU Suite är inget journalsystem, men kompletterar alla områden som inte kräver KBV-certifiering.
- Patientjournaler ska enligt § 630f BGB sparas i minst tio år; EU Notes lagrar med versionshistorik och raderingslogg på servrar i Tyskland.
- Videomottagningar kräver enligt § 630e BGB patientens informerade samtycke till behandlingsformen. EU Meet dokumenterar det här samtycket när patienten går in i samtalsrummet.
- Överföring av hälsodata till amerikanska tjänster i tredjeland är särskilt känslig efter Schrems II. Innehållet i EU Suite ligger på servrar i Tyskland. Transkriberingen i EU Recap och AI-funktionerna i EU Notes körs hos Mistral AI i Frankrike. Listan över underbiträden anger varje leverantör med land. För hälsodata bör EU Recap ändå användas först när den rättsliga grunden enligt art. 9 GDPR är klarlagd.
Andra branscher