Für Arztpraxen, Kanzleien und Steuerbüros
Anfragen und Dokumente Ihrer Patienten und Mandanten werden schon in deren Browser verschlüsselt. Lesbar sind sie erst in Ihrem Postfach.
Die Animation zeigt Textzeilen, die von links nach rechts laufen. Links sind sie lesbar, in der Mitte nur noch Chiffretext, rechts im Postfach wieder lesbar.
Datenschutzrisiko E-Mail
Gesundheitsdaten und alles, was unter ein Berufsgeheimnis fällt, schützt die DSGVO besonders streng. Verantwortlich dafür ist die Praxis oder Kanzlei, nicht der E-Mail-Anbieter.
Für Gesundheitsdaten und Berufsgeheimnisse sehen die Datenschutzbehörden ein hohes Risiko. Beim Versand per E-Mail ist dann in der Regel Ende-zu-Ende-Verschlüsselung gefordert. Eine normale E-Mail erfüllt das nicht.
Datenschutzkonferenz, Orientierungshilfe E-Mail
Fehlen geeignete Schutzmaßnahmen, sind Bußgelder bis 10 Millionen Euro oder 2 % des Jahresumsatzes möglich. Bei Verstößen gegen die Grundsätze der Verarbeitung bis 20 Millionen Euro oder 4 %.
Art. 32 und 83 DSGVO
Jeder Patient und jeder Mandant kann sich bei der Datenschutzaufsicht beschweren, und die Behörde muss der Beschwerde nachgehen. Dazu kommt ein Anspruch auf Schadensersatz, auch für immateriellen Schaden.
Art. 77 und 82 DSGVO
Sicherheit kann so günstig sein: rund 1 Euro netto am Tag.
Mit Schweigepost senden und empfangen Sie Ende-zu-Ende-verschlüsselt, direkt im Browser. Ihre Patienten und Mandanten installieren nichts. Ab 29,99 € im Monat zzgl. MwSt.
Und unterwegs geschützt wie in einem Tresor.
Befunde, Steuerbelege, Ausweiskopien, Vollmachten: Vieles davon erreicht Praxen und Kanzleien heute per E-Mail. Unterwegs ist die Nachricht meist verschlüsselt, beim Anbieter liegt sie aber lesbar im Postfach. Dort bleibt sie oft jahrelang.
Schweigepost verschließt jede Nachricht schon im Browser des Absenders. Öffnen kann sie nur Ihr Team, und Patienten oder Mandanten müssen dafür nichts installieren.
Probieren Sie es aus. Was Sie links eingeben, wird in diesem Moment in Ihrem Browser verschlüsselt. Diese Seite sendet dabei nichts.
AES-256-GCM mit einem neuen Zufallsschlüssel für jede Einsendung
Schlüssel werden erzeugt …
Lesbar für den Server: Organisation, Anliegen, Zeitpunkt und Größenstufe. Alles andere ist Chiffretext.
Neue Einsendung
Rezept, gerade eben
Den privaten Schlüssel hat nur Ihr Team. Er ist mit dem Passwort jedes Mitarbeiters geschützt.
Ihr Browser stellt die WebCrypto-Schnittstelle hier nicht bereit. Öffnen Sie die Seite über https.
Patienten sehen den Praxiseingang, Mandanten den Kanzleieingang. Beide laufen auf derselben Technik und unter Ihrem Namen und Logo.
für Arztpraxen, Zahnärzte und Therapeuten
Der digitale Eingang Ihrer Praxis.
Das Formular weist auf 112 und den Bereitschaftsdienst 116 117 hin. Eine ärztliche Beratung findet über das System nicht statt.
für Rechtsanwälte, Notare und Steuerberater
Der digitale Eingang Ihrer Kanzlei.
Schon dass jemand Ihr Mandant ist, bleibt vertraulich: Auch das Adressbuch ist Ende zu Ende verschlüsselt.
„Ist mein Rezept schon fertig?“ Ein Klick genügt, und der Patient sieht den Stand auf seiner persönlichen Statusseite. Die Benachrichtigung selbst enthält keinen Inhalt.
Im Paket Premium
Statusmeldungen stammen aus Textbausteinen, die Sie einmal festlegen. So liegen keine individuellen Inhalte lesbar auf dem Server.
Abrufen kann nur, wer den Link aus der E-Mail und den Code per SMS hat. Wir haben keins von beiden.
https://…/a/Q7tK2mWb#k=9fGxR2vLq0… Der Schlüssel steht hinter dem #. Browser senden diesen Teil nie an einen Server.
Ein ehrlicher Überblick für Ihre Datenschutzdokumentation. Alle Einzelheiten zu Verschlüsselung, Schlüsseln, Löschung und Betrieb stehen auf der Seite Sicherheit und Datenschutz.
AES-256-GCM
Jede Einsendung erhält einen eigenen Zufallsschlüssel. Verschlüsselt wird mit der WebCrypto-Schnittstelle, die jeder aktuelle Browser mitbringt.
RSA-OAEP 3072
Der Zufallsschlüssel wird mit dem öffentlichen Schlüssel Ihrer Organisation verpackt. Öffnen kann ihn nur Ihr Team.
Argon2id
Schützt den Schlüssel jedes Mitarbeiters mit dessen Passwort, auch gegen Angriffe auf gestohlene Daten.
Notfallschlüssel
Zum Ausdrucken und sicheren Aufbewahren. Wir behalten keine Kopie.
7, 14 oder 30 Tage
Danach wird automatisch gelöscht, mit Eintrag im Löschprotokoll.
Server in der EU
Keine Tracker, keine Analysedienste, keine externen Dienste.
Gleiches Preismodell für beide Eingänge. Die Einrichtung mit Ihrem Logo und Ihren Farben berechnen wir einmalig.
29,99 € im Monat zzgl. MwSt.
Für Praxen empfohlen
49,99 € im Monat zzgl. MwSt.
Vorläufige Preise. Alle Preise sind Nettopreise zuzüglich der gesetzlichen Mehrwertsteuer. Zusätzliche SMS werden nach Verbrauch abgerechnet, eine Obergrenze legen Sie selbst fest.
Nein. Inhalte und Dokumente werden im Browser des Absenders verschlüsselt, den passenden Schlüssel hat nur Ihr Team. Welche Angaben der Server für seine Arbeit kennt, steht auf der Seite Sicherheit und Datenschutz.
Nein. Schweigepost ist ein Werkzeug für die Organisation. Die Praxis antwortet nur mit festgelegten Statusmeldungen wie „Ihr Attest liegt zur Abholung bereit“. Medizinische Fragen klären Sie weiter am Telefon oder im Termin.
Der Inhaber stellt den Zugang mit dem Notfallschlüssel wieder her und schaltet den Mitarbeiter neu frei. Ohne Passwort und ohne Notfallschlüssel sind die Daten verloren. Das ist die Kehrseite davon, dass wir sie nicht lesen können.
Sie wählen 7, 14 oder 30 Tage ab Eingang, länger geht es nicht. Wenige Tage vor Ablauf erinnern wir an Dokumente, die noch niemand heruntergeladen hat.
Nein. Das beA ist für Gerichte und Behörden gedacht, DATEV-Lösungen für Mandanten im DATEV-Umfeld. Schweigepost ergänzt beides für alle, die ohne Software und ohne Konto Unterlagen schicken oder abholen wollen.
Auf eigenen, gehärteten Servern innerhalb der EU. Betreiber ist GENLOC.NETWORK in Düsseldorf. Den Vertrag zur Auftragsverarbeitung schließen Sie elektronisch ab, dort sind auch alle Unterauftragsverarbeiter genannt.