Für Ärzte und Praxen

Patientenpost bleibt auf Ihrem Schreibtisch.

Klar filtert Spam in Apple Mail, auf Ihrem eigenen Mac. Die Erweiterung, die Ihr Postfach liest, besitzt keine Netzwerkberechtigung. Was ein Patient Ihnen schreibt, geht nicht weiter.

Klar gratis laden

Die Pflicht

Schon die Adresse kann die Diagnose sein.

Patientenkorrespondenz kann Gesundheitsdaten enthalten. Die DSGVO versteht darunter Daten, die Auskunft über den Gesundheitszustand geben (Art. 4 Nr. 15). Art. 9 Abs. 1 verbietet ihre Verarbeitung bis auf bestimmte Grundlagen, und eine davon knüpft Art. 9 Abs. 3 daran, dass die handelnde Person dem Berufsgeheimnis unterliegt. § 203 Abs. 1 Nr. 1 StGB nennt Ärzte ausdrücklich. Ein Cloud-Filter ist deswegen nicht verboten: Abs. 3 Satz 2 erlaubt das Offenbaren gegenüber Personen, die an Ihrer beruflichen Tätigkeit mitwirken, soweit dies für die Inanspruchnahme ihrer Tätigkeit erforderlich ist. Abs. 4 stellt es aber unter Strafe, wenn Sie nicht dafür Sorge tragen, dass diese Person zur Geheimhaltung verpflichtet wurde.

Nicht jede Mail einer Praxis ist ein Gesundheitsdatum: Rechnungen und Dienstpläne sind es nicht. Die Patientenkorrespondenz kann es sein, und sie ist genau der Teil, den ein Filter nicht auseinanderhalten kann, bevor er gelesen hat. Auf die Kopfzeilen auszuweichen hilft dabei nicht. Schon ein Absender-Empfänger-Paar aus einer namentlich genannten Person und einer onkologischen Praxis gibt Auskunft über den Gesundheitszustand, ob den Text nun jemand geöffnet hat oder nicht. Deshalb zählt hier stärker als fast überall sonst, wo der Filter läuft.

§ 203 StGB: Verletzung von Privatgeheimnissen

Klars Antwort darauf

Niemand außerhalb der Praxis liest mit.

Klar ist eine Mail-Erweiterung. Sie bewertet jede Nachricht beim Eintreffen auf Ihrem Mac und schreibt sonst nirgendwohin. Es gibt keinen Dienstleister, den Sie zur Verschwiegenheit verpflichten müssten, und keine Kopie der Nachricht eines Patienten, die auf dem Server eines anderen wartet.

Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.

Was das praktisch bedeutet

Kein Netzwerkzugriff: Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
Das Modell steckt in der App: Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
Kein Konto: Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Wir wissen nicht, wer Sie sind. Das ist die einzig dauerhafte Art, keine Daten über Sie zu halten.
Die Engine ist Open Source: Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.

Fragen, die Ihr Compliance-Beauftragter stellen wird

Müssen wir Sie nach § 203 StGB zur Verschwiegenheit verpflichten?

Das prüft am Ende Ihre Rechtsberatung, aber der Grund lohnt Präzision, statt ihn einfach zu behaupten. Die Verpflichtung nach § 203 Abs. 4 StGB trifft Personen, die an Ihrer beruflichen Tätigkeit mitwirken und dabei Zugang zu fremden Geheimnissen erhalten. Die kostenlose App kann keine Nachricht irgendwohin senden, es gibt also nichts, wozu wir Zugang bekämen. Bei einem Cloud-Filter mit Quarantäne ist das eine andere Frage, denn dort liegt Patientenkorrespondenz auf den Servern des Anbieters.

Unser Praxisverwaltungssystem ist bereits gehostet. Ändert das hier trotzdem etwas?

Ja, aber die Aussage ist enger, als sie klingt. Klar entscheidet nur, wo die Spamfilterung stattfindet. Wenn Ihre Patientenakten in einem gehosteten System liegen, ist das ein eigener Vertrag mit eigenen Pflichten, den ein Spamfilter nicht berührt. Was sich ändert: Ihr Postfach ist nicht länger eine zweite, stillere Kopie der Patientenkorrespondenz auf den Servern eines Filteranbieters.

Verlässt überhaupt irgendetwas den Rechner?

Aus der kostenlosen App-Store-App nicht: Sie hat keine Netzwerkberechtigung. Klar Plus, die kostenpflichtige Ergänzung, die Sie selbst installieren, nutzt das Netz an zwei Stellen: für die Lizenzprüfung und für Modell-Updates. Ihre Mail geht in keinem der beiden Fälle mit. Spam-Beispiele zurückzuschicken, um den Filter zu verbessern, ist ein eigener Schalter, und der ist aus, bis Sie ihn einschalten. Die vollständige Liste steht auf der Local-First-Seite.

Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?

Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die kostenlose App-Store-App sendet uns nichts, es gibt also nichts, was wir in Ihrem Auftrag verarbeiten könnten. Unsere Datenschutzerklärung legt dar, was wir halten, und für die App ist das nichts. Wenn Sie in Klar Plus das Einsenden von Spam-Beispielen einschalten, ändert sich das. Behandeln Sie es als Entscheidung, die man prüft, nicht als Voreinstellung.

Genau genommen

Was wir nicht behaupten.

Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.

Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.

Das ganze Local-First-Argument lesen

Gratis im Mac App Store

Testen Sie es an dem Postfach, das Sie nicht riskieren können.

macOS 14 oder neuer, Apple Silicon. Kein Konto, keine Cloud, keine Einrichtung. Es filtert in Apple Mail, und nichts wird irgendwohin gesendet.