DMARCGeeks
DMARCGeeks
Heilpraktiker·innen, Komplementärtherapeut·innen, Naturheil-Praxen, TCM-Praktiker·innen, Osteopath·innen, Kinesiolog·innen, Shiatsu-Therapeut·innen — euer Beruf ist auf Vertrauen + Verschwiegenheit gebaut. Eure IT muss das spiegeln: DSG-konforme Mail-Korrespondenz, sichere Patient·innen-Daten, Krankenkassen-tauglich für EMR/RME-Abrechnungen. Wir auditieren euer Setup gegen die konkreten Schweizer Vorgaben.
Komplementärmedizin ist nicht klassische Medizin — und die IT-Vorgaben sind dadurch anders gelagert:
Gemäss revDSG Art. 5 lit. c gelten Gesundheits-Daten als besonders schützenswert — egal ob Komplementär- oder Schulmedizin. Heisst: höhere Anforderungen an Mail-Verschlüsselung, Aufbewahrungs-Fristen, ADV-Verträge mit Cloud-Diensten. Bei Verstoss: bis CHF 250'000 Bussgelder (revDSG Art. 65).
EMR-/RME-zertifizierte Therapeut·innen kommunizieren mit Krankenkassen über Rechnungen, Bestätigungen, Nachweise. Wenn deine Mails im Spam-Ordner der KK landen, brennt die Rückerstattung. Wir prüfen ob euer SPF/DKIM/DMARC zuverlässig durchgeht.
Anders als FMH/mfe (Schulmedizin) gibt's bei Komplementärmedizin keinen Verband mit harten IT-Regeln — aber ASCA, OdA AM, VFLT, SGAS erwarten alle DSG-Konformität als Voraussetzung für Akkreditierung. Bei Verbandskontrolle oder Methodik-Erneuerung kommen Fragen.
Ein vollständiger Audit-Lauf — pro Praxis ~3-5 Stunden Arbeit, danach hast du einen Audit-Bericht mit Befund + Massnahmen.
Konkret die Komplementärmedizin-Berufe wo wir regelmässig auditieren:
OdA AM-akkreditierte Praxen mit den 4 Berufsbildern: Naturheilpraktiker·in (TEN, TCM, Ayurveda, Homöopathie).
OdA-KT-Diplom: Akupressur, Atemtherapie, Craniosacral, Eutonie, Feldenkrais, Kinesiologie, Polarity, Reflexzonen, Shiatsu, Yoga, Pilates u.a.
MBSR/MBCT-Praktizierende, Atemtherapie, Meditation-Begleitung — alles wo Klient·innen-Daten und Mail-Korrespondenz im Spiel sind.
TCM-Therapeut·innen mit EMR-/RME-Code für Krankenkassen-Abrechnung. Sensitive Datenflüsse zu KK + Patient·innen.
Methoden-übergreifende Praktiker·innen, oft auch mit FMH-/FOIA-Hintergrund. Mail-Setup für mehrere Methodik-Bereiche.
Schwerpunkt mentale/psychische Themen — DSG-relevante Daten, oft auch mit Krankenkassen-Abrechnung über EMR/RME.
Einzel-Therapeut·in · 1-2 Mailboxen · Remote
Mit Begleitung der Massnahmen-Umsetzung
Mehrere Therapeut·innen unter einem Dach · gemeinsames IT-Setup
Wenn du Patient·innen-Daten verarbeitest (Behandlungs-Notizen, Krankenkassen-Korrespondenz, Termin-Bestätigungen) — ja. Das revDSG (seit 09/2023) gilt unabhängig von der Praxis-Grösse. Selbst eine Einzel-Praxis ist gegenüber dem EDÖB rechenschaftspflichtig.
Bei DSG-Verstössen sind bis CHF 250'000 Bussgelder möglich (revDSG Art. 65). Realistischer Schaden: Verbandsausschluss (Verlust des EMR-Codes → keine Krankenkassen-Rückerstattung mehr), Reputationsschaden, Patient·innen-Klagen. Vorbeugen kostet ein Bruchteil.
Healthcare-Audit ist für klassisch-medizinische Praxen (FMH-Ärzte, Zahnarzt-Praxen, Kliniken) mit HIN-Pflicht und FMH/SSO-Vorgaben. Dieser Audit ist für Komplementärmedizin ohne HIN-Zwang, dafür mit EMR/RME-Spezifika und OdA-Verbänden. Wenn du dir nicht sicher bist welcher passt — buch einen kostenlosen Erstcall.
In den allermeisten Fällen nein. HIN ist primär für FMH-Ärzte und Spitäler die ans eHealth-Netz (FHIR, eMedikation, EPD) angebunden sind. Komplementärtherapeut·innen kommunizieren typisch via normaler verschlüsselter Mail mit Patient·innen und Krankenkassen. Wir prüfen das individuell — bei Bedarf empfehlen wir HIN trotzdem (z.B. wenn du mit Ärzten zusammenarbeitest).
Wir schauen kurz auf deine Praxis-Domain (gratis), erklären was wir sehen, und wenn's passt buchen wir den Audit-Termin.