Was zieht um, was bleibt im Haus, und in welcher Reihenfolge? So migrieren wir sinnvoll: Bestand aufnehmen, Schutzbedarf einordnen, mit dem Team planen, im Parallelbetrieb testen und erst dann umschalten.
01bestand → systeme, daten, schnittstellen, papier02schutzbedarf → normal · hoch · sehr hoch03betrieb → eu-cloud · private cloud · on-prem · hybrid04team → mitarbeitende + betriebsrat / mav, früh05wellen → wenig risiko, viel nutzen zuerst06umschalten → parallelbetrieb · rückfallplan07abschalten → archivieren · löschen mit nachweis08danach → ki, gezielt
Kaum eine Einrichtung hat ihre IT am Reißbrett entworfen. Sie ist gewachsen: mit jeder neuen Anforderung ein Programm, mit jedem neuen Standort ein Laufwerk, mit jeder Lücke ein Zettel. Das funktioniert, solange die Menschen, die es zusammenhalten, im Haus sind. In Pflegediensten, Pflegeeinrichtungen und Praxen sieht das oft so aus:
Einmal angeschafft, seitdem gewartet, wenn jemand Zeit hat. Wer unterwegs ist, kommt nicht an die Daten, und ob das Backup taugt, weiß niemand genau.
Dienstpläne, Vorlagen, Wundfotos, Bewerbungen: alles in Ordnern, deren Struktur nur zwei Menschen im Haus verstehen.
Befunde, Rechnungen und Bewerbungen liegen in Mails, teils in Sammelpostfächern, auf die viele Zugriff haben.
Arztbriefe kommen per Fax, Pläne hängen am Brett, Übergaben stehen auf Zetteln. Diese Wege tauchen in keiner Systemliste auf.
Die Cloud ist kein Selbstzweck. Sie lohnt sich dort, wo sie Zugriff von unterwegs, verlässliche Backups und weniger Wartung im Haus bringt. Was vor Ort besser aufgehoben ist, bleibt vor Ort.
Jede Migration beginnt mit einer ehrlichen Bestandsaufnahme. Wir sehen uns nicht nur die Systemliste an, sondern begleiten Ihr Team im Alltag, denn die wichtigsten Datenwege stehen selten in einer Dokumentation.
Pflege- oder Praxissoftware, Abrechnung, Dienstplanung, Office, Mail, Telefonie. Wer betreibt sie, wie alt sind sie, was kosten sie im Betrieb?
Welche Daten liegen wo, wie viele, wie alt, und wer braucht sie? Welche Aufbewahrungsfristen gelten, und was dürfte längst gelöscht sein?
Was hängt woran: Abrechnung an der Pflegesoftware, Labor an der Praxissoftware, die Telematikinfrastruktur am Konnektor. Jede Verbindung muss den Umzug überleben.
Fax, Zettel, Excel auf dem Desktop, Fotos auf Diensthandys. Gerade die inoffiziellen Wege zeigen, wo das System heute nicht reicht.
Dann ordnen wir jede Datenablage einer Schutzbedarfskategorie zu. Wir orientieren uns an der bewährten Dreiteilung aus dem IT-Grundschutz, hier vereinfacht. Liegen verschiedene Daten zusammen, etwa in einem Postfach, zählt der sensibelste Inhalt.
Etwa Artikelstämme, Schulungsunterlagen, Website-Texte, Dienstpläne ohne Gesundheitsangaben.
Etwa Personal- und Bewerbungsdaten, Abrechnungsdaten, Arztbriefe: Gesundheitsdaten zählen nach Art. 9 DSGVO zu den besonders geschützten Daten.
Etwa umfangreiche Gesundheitsdaten mit Fotos über viele Jahre, deren Verlust oder Veröffentlichung Betroffene und Einrichtung schwer trifft.
Aus dem Schutzbedarf folgt das Betriebsmodell. Vier Möglichkeiten stehen zur Wahl, und sie schließen sich nicht aus:
Wenig eigener Aufwand, Updates und Backups inklusive. Für Gesundheitsdaten nur mit den passenden Nachweisen des Anbieters.
Dedizierte Server oder eine abgeschottete Umgebung: mehr Kontrolle über Standort, Zugriffe und Konfiguration, mit dem Komfort eines Rechenzentrums.
Die Daten verlassen das Haus nicht. Dafür brauchen Sie Raum, Strom, Kühlung, Zugangsschutz und jemanden, der sich kümmert.
Etwa die sensible Akte im Haus oder in der Private Cloud, Dienstplan und Lager in der EU-Cloud. In der Praxis oft die sinnvollste Lösung.
Probieren Sie es an einer fiktiven Pflegeeinrichtung aus: Stellen Sie zehn Datenablagen auf die Treppe. Jede Stufe zeigt, welche Betriebsmodelle passen. Der Vorschlagsmodus erklärt, warum eine Ablage wohin gehört. Ist alles eingeordnet, fließen die Ablagen in drei Migrationswellen, und jede Welle braucht das Okay des Teams.
Stellen Sie jede Ablage auf die passende Stufe. Ziehen, oder antippen und eine Stufe wählen. Tastatur: 1 bis 3, 0 für „nicht umziehen“.
Ein Umzug verändert den Arbeitsalltag: neue Anmeldung, neue Ablage, neue Wege. Deshalb planen wir ihn mit den Mitarbeitenden, nicht für sie. Ohne ihr Einverständnis zieht nichts um.
Mitarbeitende aus allen Schichten und Bereichen sitzen schon bei der Bestandsaufnahme mit am Tisch. Sie kennen die Nebenwege, die in keiner Liste stehen.
Neue Systeme erfassen oft Daten, die Rückschlüsse auf Verhalten oder Leistung erlauben. Die Interessenvertretung wird deshalb nicht erst vor dem Start informiert, sondern plant mit.
Eine Pilotgruppe pro Welle testet im echten Dienst, Kümmerer in jeder Schicht beantworten Fragen. Ein skeptischer Blick in der Pilotgruppe ist ausdrücklich erwünscht.
Alle wissen, was passiert, wenn es hakt. Ein bekannter Rückfallplan nimmt mehr Angst als jede Präsentation.
Wie Pilotgruppen, Kümmerer und Schulungen im Detail funktionieren: Leitfaden „Team mitnehmen“
Schrittweise statt Big Bang. Jede Welle durchläuft dieselben Schritte, und erst wenn eine Welle im Alltag trägt, beginnt die nächste.
Welche Ablage zieht wann um, wer ist Pilotgruppe, wann wird geschult? Wenig Risiko und viel Nutzen zuerst, das Sensibelste zuletzt, mit allen Erfahrungen aus den ersten Wellen.
Das neue System läuft neben dem alten. Die Pilotgruppe arbeitet mit echten Abläufen, Daten werden abgeglichen: Ist alles angekommen, stimmen Zuordnungen, Rechte und Schnittstellen?
Umgeschaltet wird an einem ruhigen Tag, nicht zum Monatsabschluss. Vorher steht fest, woran ein Abbruch erkannt wird, wer ihn entscheidet und wie es zurückgeht.
Zugänge sperren, Schnittstellen kappen, Lizenzen und Wartungsverträge kündigen. Was noch aufbewahrt werden muss, wird archiviert, statt das Altsystem einfach weiterlaufen zu lassen.
Was nicht mehr gebraucht wird und keiner Frist mehr unterliegt, wird auf Altsystemen, Sicherungen und Datenträgern gelöscht, und die Löschung wird dokumentiert.
Die letzten beiden Schritte werden am häufigsten vergessen. Dann läuft der alte Server „für alle Fälle“ weiter, mit Daten, die niemand mehr pflegt, und Konten, die niemand mehr kontrolliert. Die Reihenfolge beim Abschalten zählt:
Schalten Sie den alten Server ab. Die Reihenfolge zählt.
Die meisten Migrationen scheitern nicht an der Technik, sondern an Dingen, die vorher niemand aufgeschrieben hat:
Der große Umzug an einem Wochenende klingt effizient. Hakt am Montag etwas, steht der ganze Betrieb, und das Vertrauen des Teams ist schwer zurückzugewinnen.
Die Excel-Liste auf dem Desktop der Pflegedienstleitung und die Fotos auf dem Diensthandy ziehen nicht von allein mit. Sie fehlen dann im neuen System.
Wer alte Sammelkonten und Ordnerrechte eins zu eins übernimmt, nimmt auch alte Lücken mit. Der Umzug ist die Gelegenheit, Rollen neu zu ordnen.
Die Abrechnung hängt an der Pflegesoftware, das Labor an der Praxis. Wird eine Verbindung vergessen, fällt es erst auf, wenn Daten fehlen.
Ohne getestetes Zurückschalten wird aus einem kleinen Fehler ein großer. Der Rückfallplan wird geprobt, nicht nur geschrieben.
Kann man die Daten in einem offenen Format wieder herausholen? Wer das vor dem Vertrag nicht klärt, sitzt später beim Anbieter fest.
Was beim Umzug in die Cloud rechtlich zählt, in Kürze. Die Übersicht ist bewusst vereinfacht und ersetzt keine Einzelfallprüfung; die Details klären wir gemeinsam mit Ihren Datenschutzbeauftragten.
Der Cloud-Anbieter verarbeitet in Ihrem Auftrag. Dafür braucht es einen Vertrag zur Auftragsverarbeitung: nur auf Weisung, mit offengelegten Unterauftragnehmern und Rückgabe oder Löschung am Ende.
Liegen die Daten in der EU und greift niemand aus einem Drittland darauf zu, auch nicht über Support oder Unterauftragnehmer, entfällt eine Drittlandübermittlung mit ihren zusätzlichen Anforderungen.
Verarbeiten Leistungserbringer der gesetzlichen Krankenversicherung oder Kassen Gesundheits- und Sozialdaten in der Cloud, verlangt § 393 SGB V ausdrücklich Nachweise vom Anbieter: ein aktuelles Testat nach dem C5-Kriterienkatalog des BSI oder ein Testat oder Zertifikat mit vergleichbarem Sicherheitsniveau. Welche Anforderungen für Ihre Einrichtung genau gelten, prüfen wir im Einzelfall.
Wer an der IT mitwirkt, wird zur Verschwiegenheit verpflichtet. Das gehört in den Vertrag, bei jedem Betriebsmodell.
Dokumentationen müssen oft viele Jahre aufbewahrt werden. Beim Umzug wandern die Fristen mit, und gelöscht wird erst, wenn sie abgelaufen sind.
Systeme, die Verhalten oder Leistung der Beschäftigten erfassen können, sind in aller Regel mitbestimmungspflichtig. Die Bewertung im Einzelfall gehört in juristische Hände.
Wie die Daten danach geschützt sind, Schicht für Schicht: Leitfaden „Sicherheit & Datenschutz“
Die Migration ist die zweite von drei Phasen. Erst wenn die Daten geordnet, sicher und für das Team erreichbar liegen, lohnt sich KI: Sie kann nur mit dem arbeiten, was sie findet, und sie wird nur genutzt, wenn das Team dem System schon vertraut.
Bestand aufnehmen, Schutzbedarf einordnen, Betriebsmodell wählen: gemeinsam mit den Menschen, die täglich mit den Daten arbeiten.
In Wellen, im Parallelbetrieb und mit Rückfallplan, in die EU-Cloud oder auf Ihre Server, mit dem Einverständnis und der Akzeptanz der Mitarbeitenden.
Erst wenn die Daten geordnet und sicher liegen: KI dort, wo sie eine konkrete Aufgabe abnimmt, mit Modellen, die zum Schutzbedarf passen.
Nein. Die Schutzbedarfs-Treppe zeigt es: Für manche Daten passt die EU-Cloud, für andere eine Private Cloud oder der Betrieb im Haus. Oft ist eine Mischung am sinnvollsten. Was vor Ort bleiben soll, bleibt vor Ort.
Nein. Ihre Fachsoftware bleibt. Wir kümmern uns um das, was um sie herum liegt: Ablagen, Postfächer, Server, Schnittstellen und Papierwege. Bietet Ihr Softwarehersteller selbst einen Cloud-Betrieb an, beziehen wir das in die Planung ein.
Nein. Wir ziehen in Wellen um, das alte System läuft im Parallelbetrieb weiter, und für jedes Umschalten gibt es einen Rückfallplan. Umgeschaltet wird an einem ruhigen Tag, nicht zum Monatsabschluss.
Was weiter aufbewahrt werden muss, wird archiviert. Was keiner Frist mehr unterliegt, wird gelöscht, auch auf Sicherungen und alten Datenträgern, und die Löschung wird dokumentiert. Danach wird das Altsystem abgeschaltet, statt jahrelang mitzulaufen.
Dann reden wir zuerst über die Gründe und gehen langsamer. Ohne das Einverständnis der Mitarbeitenden zieht nichts um. Pilotgruppen, Schulung in der Dienstzeit und ein bekannter Rückweg helfen mehr als Überzeugungsarbeit.
Erst nach der Migration. KI braucht geordnete, sicher abgelegte Daten und Abläufe, die das Team trägt. Dann setzen wir sie gezielt dort ein, wo sie eine konkrete Aufgabe abnimmt.
Sie überlegen, was bei Ihnen in die Cloud ziehen sollte und was nicht? Erstgespräch vereinbaren