Patientendaten verschlüsseln.Ärztliche Schweigepflicht digital.Ergänzung neben HIN und EPD.
Patientenkommunikation neben HIN und dem elektronischen Patientendossier: Befundversand, Anforderung von Vorbefunden, Korrespondenz mit Versicherern und Rechnungen an Selbstzahler verschlüsselt per E-Mail. Bezug zu Art. 321 StGB, Hosting in Europa, Audit-Log als Nachweis. Stand 2026.
Patientenpost ohne Account, ohne KIM-Zwang, mit Audit-Log.
- Befundversand per Fax oder unverschlüsselter E-Mail an den HausarztWeb-Reader oder S/MIME aus Outlook, Audit-Log für jeden Empfangsnachweis
- Patientendaten in Outlook-Anhängen ohne Verschlüsselung als RisikoschrittSecureMail als Default direkt aus Outlook Classic, New oder Web
- DICOM-Bildmaterial auf USB-Stick oder per WeTransfer an den überweisenden KollegenSecureFiles als direkte Linie für radiologische Befundpakete bis mehrere Gigabyte
Compliance-Anker für Arztpraxen
Conbool ersetzt weder HIN noch das elektronische Patientendossier und greift nicht in diese Systeme ein. Conbool deckt die Patienten- und Praxiskommunikation daneben ab. Der Bezug zu Art. 321 StGB gilt bei korrekt gesetzter Verschlüsselungsregel und dokumentierter Schulung der medizinischen Praxisassistenz und der angestellten Ärztinnen und Ärzte. Die berufsrechtliche Verantwortung verbleibt bei der Praxisleitung.
Vier Bausteine für Praxis und MVZ.
SecureMail für die Patientenpost, SecureFiles für DICOM und radiologische Befundpakete, MailGuard gegen gefälschte Post von Versicherern und Standesorganisationen, Disclaimer für die Angaben nach Art. 954a OR.
SecureMail
Ende-zu-Ende-Verschlüsselung per S/MIME, OpenPGP oder Web-Reader für Patienten und Empfänger ohne Zertifikat. Outlook-Add-in für Classic, New und Web mit One-Click-Verschlüsselung. Standardisierte Schlüsselverwaltung pro Praxis oder Ärztezentrum, ohne Eingriff in HIN oder in das elektronische Patientendossier. Default-Verschlüsselungsregel pro Domain konfigurierbar.
SecureMail im DetailSecureFilesSecureFiles
DICOM-Pakete, radiologische Befunde, histologische Schnittbilder und Operationsberichte als direkte Linie zwischen Praxis, Spital und zuweisender Kollegin. Verifizierung über Kennwort oder Empfänger, Ablauffristen pro Link, signierte Adressen und ein vollständiger Empfangsnachweis im Audit-Log für die Dokumentation.
SecureFiles im DetailMailGuardMailGuard
Erkennt gefälschte Post von Krankenversicherern, von kantonalen Ärztegesellschaften und von Abrechnungsstellen, Zahlungsbetrug gegen die Praxisadministration sowie Phishing auf die Anmeldung bei Microsoft 365. Mehrstufige Prüfung auf SPF, DKIM, DMARC, auffällige Kopfzeilen, ähnlich aussehende Domänen und ein Anhangsfilter mit CDR vor dem Eingang.
MailGuard im DetailDisclaimerDisclaimer
Angaben vom Server für Praxisinhaberinnen, die Leitung eines Ärztezentrums und angestellte Ärztinnen und Ärzte. Firma, Rechtsform und Sitz nach Art. 954a OR, die Unternehmens-Identifikationsnummer, die Zugehörigkeit zur kantonalen Ärztegesellschaft und die Fachrichtung werden zentral aus dem Verzeichnis gepflegt und in jede ausgehende Mail gesetzt.
Disclaimer im DetailVier Szenarien aus dem Praxisalltag.
Vom Patient zur Klinik und zurück, ausserhalb der KIM-Pflichtfälle.
Befund an den Patienten ausserhalb der ePA
Der Patient ohne HIN-Zugang und ohne eröffnetes elektronisches Patientendossier erhält den Laborbefund, das Allergologie-Ergebnis oder den Histologie-Bericht über den Web-Reader im Browser. Keine Software-Installation, kein Account, keine zusätzliche Komponente am Endgerät des Patienten nötig. Das Audit-Log dokumentiert Abrufzeitpunkt, IP-Bereich und Lesedauer für die Praxisdokumentation und den möglichen Nachweis im Streitfall.
DICOM an den überweisenden Kollegen
Radiologische Befunde mit DICOM-Bildmaterial gehen per SecureFiles an den überweisenden Hausarzt, den Orthopäden oder die Klinik, jenseits der Outlook-Anhangsgrenze von 25 MB und ohne CD-Versand per Post oder USB-Stick. Der Empfänger lädt das komplette Studienpaket per signierten Link mit definierter Ablauffrist, der Versand bleibt mit Hash-Prüfung dokumentiert.
Korrespondenz mit PKV, MDK und Berufsgenossenschaft
Anfragen an Krankenversicherer, an den Vertrauensarzt, an Gutachterinnen im Verfahren der Invalidenversicherung oder an die Unfallversicherung enthalten regelmässig Diagnosen, Kodierungen, Therapieverläufe und Befundkopien. SecureMail verschlüsselt die Anfrage Ende-zu-Ende, mit Empfangsnachweis für das Qualitätsmanagement und das Verzeichnis der Bearbeitungstätigkeiten nach Art. 12 DSG.
Praxis-Phishing und gefälschte KV-Mails abfangen
MailGuard erkennt gefälschte Post von Versicherern, von Standesorganisationen oder vermeintliche Störungsmeldungen zu HIN an Brüchen bei SPF, DKIM und DMARC sowie an ähnlich aussehenden Domänen. Die Anmeldung bei Microsoft 365 wird vor Phishing geschützt, bevor Zugänge zur Praxissoftware und zur Abrechnung betroffen sind.
Praxis-IT bleibt Praxis-IT, TI bleibt unberührt.
Conbool sitzt vor Microsoft 365 oder Exchange Online der Praxis oder des Ärztezentrums. HIN, das elektronische Patientendossier, die Praxissoftware und die Anbindung an die Stammgemeinschaft bleiben architektonisch unverändert. Es gibt keinen Eingriff in den HIN-Client, keine Änderung an den Zertifikaten der Praxis und keine Anpassung an deren Aktualisierungen.
MX-Switch vor Microsoft 365
Der eingehende SMTP-Verkehr läuft über Conbool-Gateways in Europa, die Microsoft-Umgebung bleibt die Ablage für Postfach und Kalender. Ausgehend läuft die Verschlüsselung und Signatur über den Conbool-Connector.
KIM parallel, nicht abgelöst
Die über HIN geführten Wege zu Zuweisern, Laboren und Spitälern sowie die Ablage im elektronischen Patientendossier laufen unverändert weiter. Die HIN-Identität und die Zertifikate der Praxis bleiben unberührt.
Outlook-Add-in für Praxispersonal
Outlook Classic, New und Web werden bedient. Kein lokaler Setup-Schritt an Praxisrechnern, Verteilung über das Microsoft-Admin-Center per Manifest-Datei und Intune-Policy.
Koexistenz mit PVS-Herstellern
Vitomed, Achilles, TriaMed, Elexis und vergleichbare Praxissoftware bleiben unverändert. Conbool koexistiert ausschliesslich über Outlook und SMTP.
Art. 321 StGB und das revidierte DSG technisch.
Gesundheitsdaten sind besonders schützenswerte Personendaten nach Art. 5 lit. c DSG; ihre Bearbeitung verlangt erhöhte Sorgfalt und nach Art. 8 DSG angemessene Datensicherheit. Das Berufsgeheimnis nach Art. 321 StGB verlangt technische und organisatorische Massnahmen, die Conbool als Vorgabe liefert. Ergänzt wird das um den Empfangsnachweis für die Behandlungsdokumentation.
Ende-zu-Ende-Verschlüsselung
S/MIME, OpenPGP oder Web-Reader, je nach Empfängerprofil. Schlüssel werden pro Praxisträger oder MVZ getrennt verwaltet, mit Recovery-Prozess für ausscheidende Aerzte.
Verzeichnis und Audit-Log nach Art. 12 DSG
Pro Patientenkontakt wird protokolliert: Absender, Empfänger, Zeitstempel des Versands, Zeitstempel des Abrufs, IP-Bereich, Lesezeit und gegebenenfalls die Antwort des Empfängers.
Auftragsbearbeitung nach Art. 9 DSG
Auftragsverarbeitungsvertrag mit der Conbool GmbH, Sub-Prozessor-Liste in der DPA, TOM-Beschreibung im Verarbeitungsverzeichnis nach Art. 30, Meldekette nach Art. 33 bei Datenpannen.
Aufbewahrungsfristen
Die Aufbewahrung des Patientendossiers richtet sich nach kantonalem Gesundheitsrecht; verbreitet sind zehn Jahre, in einzelnen Kantonen länger. Das Löschkonzept ist pro Mandant und Dokumentenklasse konfigurierbar.
Pilot in einer Praxis, dann MVZ- oder Verbund-weit.
Eine Praxis startet, der Rest des Ärztezentrums oder des Praxisverbunds folgt. Keine Eingriffe in HIN, in das elektronische Patientendossier oder in die Praxissoftware. Die Stammgemeinschaft muss nicht eingebunden werden, da diese Strecke unberührt bleibt.
Pilot in einer Praxis
Eine Praxis testet vier bis sechs Wochen, der Rest des MVZ bleibt unverändert. Berichtspflicht gegenüber dem internen Datenschutzbeauftragten enthalten, inklusive TOM-Update für das Verarbeitungsverzeichnis.
Rollout im MVZ oder Verbund
Outlook-Add-in für alle Standorte über das Microsoft-Admin-Center, alternativ per Intune-Policy. Zentrale Schlüsselverwaltung pro Träger, getrennte Mandanten je Praxis möglich, getrennte Disclaimer je Berufsbild.
HIN und das EPD bleiben
HIN, das elektronische Patientendossier und die elektronische Rechnungsstellung laufen ungestört weiter. Conbool bedient ausschliesslich die Strecke daneben über Outlook.
Schulung des Praxispersonals
Empfehlungen zur Schulung der Praxisassistenz, zur Einheitlichkeit des Briefkopfs, zur Wortwahl in unverschlüsselten Kopfzeilen und zur Dokumentation im Qualitätsmanagement sind enthalten.
Häufige Fragen aus Arztpraxis und MVZ
Ersetzt Conbool HIN oder das elektronische Patientendossier?
Wie deckt Conbool das Berufsgeheimnis nach Art. 321 StGB technisch ab?
Wie lesen Patienten unsere Mails, ohne KIM-Konto oder Zertifikat?
Welche Sicherheitsvorgaben gelten für Schweizer Praxen?
Wie steht es mit DICOM, Histologie und grossen radiologischen Befundpaketen?
Ist Conbool für MVZ und Praxisverbünde mit mehreren Standorten geeignet?
Wie läuft die Koexistenz mit Praxissoftware wie Vitomed, Achilles oder TriaMed?
Verwandte Lösungen
NIS2 im Überblick
Richtlinie, Umsetzungsgesetz und Pflichten: wer betroffen ist und was gilt.
SEPPmail-Alternative
SaaS-SecureMail aus der EU, ohne Appliance-Pflege.
NIS-2 E-Mail-Verschlüsselung
S/MIME, PGP und Domain-Verschlüsselung nach NIS-2 angemessen.
NIS-2 E-Mail-Sicherheit
NIS-2-konforme E-Mail-Sicherheit mit Audit-Trail.
PDF-Verschlüsselung
Sensible PDFs verschlüsselt versenden, ohne Empfänger-Konto.
Secure Message Portal
Empfänger-Web-Reader für Schlüssel-lose Empfänger.
Verschlüsselung für Thunderbird
Ohne Add-on und ohne Zertifikate auf den Endgeräten.
PGP-Schlüsselverwaltung
PGP-Schlüssel je Gruppe automatisch erzeugen und verlängern.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
Patientendaten verschlüsselt versenden, ohne Hürde für den Patienten.
Demo in 30 Minuten. Pilot in einer Praxis. Modular pro Funktion und Postfach. Kein Eingriff in HIN oder das EPD.
Conbool Mail
Dazu die Postfächer, betrieben in Deutschland.
Conbool Mail liefert E-Mail, Kalender und Kontakte auf Ihrer Domain, im selben Portal wie die Sicherheitsmodule. Auf Wunsch im eigenen Rechenzentrum.
Quellen und Stand
Aussagen zum ärztlichen Berufsgeheimnis beruhen auf Art. 321 StGB in der geltenden Fassung. Aussagen zu den Berufspflichten beruhen auf Art. 40 des Medizinalberufegesetzes. Aussagen zum Datenschutz beruhen auf dem revidierten Datenschutzgesetz, insbesondere Art. 5, 8, 9, 12 und 16, und auf der Verordnung dazu; die Verordnung 2016/679 der Europäischen Union gilt zusätzlich, soweit sie auf die Praxis anwendbar ist. Aussagen zum elektronischen Patientendossier beruhen auf dem EPDG. Die Aufbewahrung des Patientendossiers richtet sich nach kantonalem Recht. Stand 2026.
HIN ist eine Marke der Health Info Net AG. Das elektronische Patientendossier ist eine Einrichtung nach dem EPDG. Microsoft, Microsoft 365 und Outlook sind Marken der Microsoft Corporation. Die genannten Praxisprogramme sind Marken der jeweiligen Hersteller. Conbool ist eine Marke der Conbool GmbH.