D wie DSGVO-konformes Logging

Logging bezeichnet die automatische, fortlaufende Protokollierung von Ereignissen in einer IT-Anwendung. Es zeichnet also lückenlos auf, wer wann auf welche Informationen zugegriffen und welche Änderungen vorgenommen hat.

Das Ergebnis ist ein Protokoll (ein „Log"), das im Hintergrund entsteht und im Alltag kaum auffällt. Ein einzelner Eintrag kann denkbar schlicht sein, etwa der Vermerk, dass ein Anwender einen Datensatz geöffnet hat. In der Summe aber entsteht daraus die vollständige Historie eines Systems. Gerade dort, wo besonders schützenswerte Informationen verarbeitet werden, wird aus dieser unscheinbaren Aufzeichnung ein zentraler Baustein für Sicherheit, Datenschutz und Nachvollziehbarkeit. Die Datenschutz-Grundverordnung (DSGVO) fordert, dass Verarbeitungsvorgänge nachvollziehbar und nachweisbar sind. Ein sorgfältig umgesetztes Logging ist eines der wichtigsten technischen Mittel, um diese Anforderungen zu erfüllen und im Bedarfsfall nachweisen zu können.

Gutes, DSGVO-konformes Logging bedeutet dabei, Zugriffe und Änderungen nicht stichprobenhaft, sondern lückenlos und manipulationssicher festzuhalten. Im Hintergrund entsteht ein revisionssicheres Protokoll, im Vordergrund bleibt der klinische Arbeitsablauf unberührt. Vier Anforderungen sind dabei entscheidend:

• Lückenlose Erfassung: Jeder relevante Zugriff und jede Änderung an medizinischen Inhalten wird ohne Lücken erfasst.
• Revisionssicherheit: Einmal geschriebene Einträge lassen sich nicht nachträglich verändern oder löschen.
• Ausfallsicherheit: Auch bei Netzwerk- oder Systemstörungen dürfen keine Protokolldaten verloren gehen.
• Auswertbarkeit: Die "Log"-Informationen müssen zentral zusammenlaufen, damit sie für interne wie externe Audits nutzbar sind.

Die Anforderungen an Datenschutz und IT-Sicherheit im Gesundheitswesen steigen stetig, insbesondere im Umgang mit sensiblen Patientendaten. Gesundheitsdaten gehören zu den sensibelsten Informationen überhaupt, und der Gesetzgeber stellt entsprechend hohe Anforderungen an ihre Verarbeitung.

Ein wesentlicher Grund liegt in der Rechenschaftspflicht: Einrichtungen müssen nicht nur datenschutzkonform handeln, sie müssen es auch belegen können. Wer auf einen Befund zugegriffen hat, wer eine Vorlage geändert hat, ob ein System zum fraglichen Zeitpunkt überhaupt ordnungsgemäß protokolliert hat: All das muss im Zweifelsfall nachweisbar sein. Fehlt diese Nachweisbarkeit, entsteht ein Risiko für die Patienten, für das Personal und für die Einrichtung selbst.

Datenschutz und IT-Sicherheit werden innerhalb der NEXUS-Gruppe großgeschrieben. Weil die Softwarelösungen in unterschiedlichsten klinischen Bereichen mit hochsensiblen Patientendaten arbeiten, gehört eine verlässliche Protokollierung zum Selbstverständnis und nicht zur Kür. Wie konkret sich das in der Praxis umsetzen lässt, zeigt das Beispiel von NEXUS / E&L.

In der Software Clinic WinData von NEXUS / E&L ist die lückenlose Protokollierung fest verankert. Umgesetzt wird sie über einen dedizierten Logging Monitor, der Datenschutz nicht als nachträgliche Ergänzung, sondern als integralen Bestandteil einer sicheren Systemarchitektur versteht.

Der Grundgedanke: Jeder Zugriff und jede Änderung an medizinischen Inhalten und Vorlagen wird DSGVO-konform, revisionssicher und nachvollziehbar dokumentiert. Damit die Protokollierung dabei nie unbemerkt ausfällt, prüft der Logging Monitor bereits beim Systemstart automatisch, ob das Logging aktiv ist, und sorgt so für maximale Betriebssicherheit. Eine zentrale Liste aller angemeldeten Dienste schafft Transparenz darüber, welche Anwendungen aktiv sind, und über die Auswertung von Parent-Process-IDs lassen sich verwaiste Prozesse erkennen und gezielt beenden, was zur Stabilität des Gesamtsystems beiträgt.

Die eigentliche Stärke liegt in der durchdachten Speicherarchitektur. Alle Log-Informationen werden an eine zentrale Instanz übermittelt, sodass Auswertung und Auditierung an einem Ort zusammenlaufen. Speicherziel und Speicherart lassen sich dabei über Plugins und definierte Schnittstellen flexibel an die jeweilige Krankenhaus-IT anpassen. Und weil im Klinikalltag nichts verloren gehen darf, sorgt ein lokaler Puffermechanismus dafür, dass Daten auch bei Netzwerkausfällen erhalten bleiben. Ein anpassbarer Viewer stellt die Logdaten schließlich passend zum gewählten Speichertyp dar, sodass die Protokollierung nicht nur vollständig, sondern auch les- und auswertbar bleibt.

Mehr zu DSGVO-konformem Logging

Logging wirkt auf den ersten Blick technisch und unscheinbar. Doch es entscheidet mit darüber, ob eine Einrichtung im Umgang mit ihren sensibelsten Daten jederzeit auskunftsfähig bleibt. Wo früher Protokollierung als lästige Randnotiz galt, wird sie heute zum Fundament von Datenschutz, IT-Sicherheit und Compliance.

Das Grundprinzip bleibt dabei über alle Systeme hinweg gleich: lückenlos erfassen, revisionssicher speichern, zentral auswerten und ausfallsicher aufbewahren. Entscheidend ist nicht das einzelne Werkzeug, sondern der Ansatz. Gefragt ist eine Protokollierung, die im Hintergrund verlässlich arbeitet, ohne den klinischen Alltag zu bremsen.

Wer in ein verlässliches Logging investiert, verbessert nicht nur die technische Sicherheit, sondern legt die Grundlage für eine vertrauenswürdige, patientenzentrierte und zukunftsfähige Krankenhaus-IT.