Sicherheit ist kein Feature. Es ist das Fundament.
Wer mit medizinischen Daten arbeitet, kann sich keine halben Sachen leisten. Patientendaten gehören zu den schützenswertesten Informationen überhaupt — und ein einziger Vorfall reicht, um das Vertrauen einer ganzen Organisation zu erschüttern.
Deshalb haben wir Sicherheit bei MEIDOK nicht nachträglich draufgesetzt, sondern von Tag eins in die Architektur eingebaut. Von den Servern in Deutschland über die strikte Trennung der Mandanten bis hin zu manipulationssicheren Audit-Aufzeichnungen — jede Schicht hat ihren Zweck und greift in die nächste.
Auf dieser Seite zeigen wir dir, was wir genau dafür tun.
Server in Deutschland — und keinen Meter weiter
Wo deine Daten liegen, entscheidet, wem du beim Datenschutz vertrauen musst. MEIDOK hostet ausschließlich in deutschen Rechenzentren bei Hetzner Cloud — keine Umwege über die USA, keine Übertragung in Drittländer, keine fragwürdigen Subunternehmer-Ketten. DSGVO-konform ab Werk, nicht durch Beipackzettel.
Die Infrastruktur ist skalierbar: Startet deine Organisation klein mit ein paar Helfern, läuft MEIDOK auf einem kompakten Cloud-Server. Erhöhst du auf Festival-Größe mit einer Vielzahl an Einsätzen, skalieren wir den Server in wenigen Minuten hoch — ohne Migration, ohne Datenverlust, ohne Wochenend-Wartungsfenster. Wenn du die zusätzliche Power irgendwann nicht mehr brauchst, schrumpft er genauso wieder.
Der gesamte Datenverkehr läuft über TLS 1.3 — der aktuelle Standard für sichere Verbindungen im Netz. Zertifikate werden automatisch über Let's Encrypt erneuert, kein manueller Aufwand, keine ablaufenden Zertifikate, keine Browser-Warnungen für deine Anwender. Jede Verbindung zwischen App, Webanwendung und Server ist Ende-zu-Ende verschlüsselt — auch im offenen WLAN auf dem Festivalgelände.
Solide Server in Deutschland, mitwachsende Kapazität, durchgehende Verschlüsselung. Das Fundament, auf dem alles andere steht.
Eigener Server statt geteiltes WG-Zimmer
Die meisten Cloud-Plattformen pferchen alle Kunden in eine gemeinsame Datenbank und trennen sie nur durch eine kleine Spalte mit einer Kunden-ID. Geht ein Bug in dieser Trennung schief, sehen plötzlich fremde Augen deine Daten. Bei medizinischen Daten ist das keine theoretische Gefahr — es ist ein Albtraum.
MEIDOK macht es anders. Jede Organisation bekommt einen eigenen Server mit eigener Datenbank. Physisch getrennt, nicht nur logisch. Andere Mandanten haben keinerlei Zugriff auf deine Daten — nicht versehentlich, nicht durch einen Software-Bug, nicht durch einen Konfigurationsfehler. Sie kommen technisch einfach nicht heran, weil die Daten gar nicht auf dem gleichen Server liegen.
Innerhalb deines Servers sorgen mehrere Sicherheitsschichten dafür, dass auch deine eigenen Anwender nur das sehen, was sie sehen dürfen: JWT-basierte Authentifizierung, granulare Berechtigungsprüfungen für jede einzelne Aktion, automatische Filterung aller Datenbank-Abfragen — alles auf dem bewährten Symfony-Framework aufgebaut, einem der meistgenutzten und am besten geprüften PHP-Frameworks weltweit.
Helfer sehen ihre Einsätze. Einsatzleiter sehen ihr Team. Admins sehen ihre Organisation. Niemand sieht, was ihn nichts angeht.
Was gemacht worden ist, lässt sich nachweisen
Sicherheit hört nicht beim Schutz vor Angreifern auf. Genauso wichtig ist die Frage: Was passiert nach dem Vorfall? Wenn die Aufsichtsbehörde anruft, wenn ein Anwalt nachfragt, wenn eine interne Untersuchung läuft — dann braucht es saubere, lückenlose, manipulationssichere Aufzeichnungen.
MEIDOK protokolliert jeden Zugriff auf sensible Daten: Wer hat wann welches Protokoll geöffnet, wer hat es bearbeitet, wer hat das PDF heruntergeladen, wer hat einen Share-Link erzeugt. Diese Audit Trails lassen sich nicht nachträglich verändern und sind im Streitfall ein verlässlicher Nachweis dessen, was tatsächlich passiert ist.
Abgeschlossene Protokoll-PDFs wandern in einen S3-Speicher mit Object Lock — ein Mechanismus, mit dem auch Banken und Behörden ihre revisionspflichtigen Dokumente sichern. Einmal abgelegt, kann die Datei für einen festgelegten Zeitraum nicht mehr verändert, überschrieben oder gelöscht werden. Auch nicht von einem Admin. Auch nicht versehentlich. Auch nicht durch einen erfolgreichen Angreifer, der sich Admin-Rechte erschlichen hat.
Personenbezogene Patientendaten sind zusätzlich mit AES-256 verschlüsselt — der gleiche Standard, mit dem Regierungen Verschlusssachen sichern.
Was du dokumentierst, bleibt dokumentiert. Punkt.
