Regulatorische Rahmenbedingungen als Fundament
Wenn wir über Behandlungsstandards sprechen, führt kein Weg an der regulatorischen Landschaft vorbei. In Deutschland ist die Telemedizin kein rechtsfreier Raum; sie wird vielmehr durch das Fünfte Sozialgesetzbuch (SGB V) und die (Muster-)Berufsordnung für Ärzte streng reguliert. Für ein Unternehmen, das telemedizinische Leistungen anbietet, bedeutet dies zunächst einmal: Die ärztlichen Behandlungen müssen dem gleichen Qualitätsniveau entsprechen wie in einer physischen Praxis. Das klingt banal, ist aber in der Umsetzung eine enorme Herausforderung. Ein ausländischer Investor, den ich betreut habe, fragte mich einmal: „Können wir die Videositzungen einfach in Indien aufzeichnen und von deutschen Ärzten absegnen lassen?“ – Die Antwort war ein klares Nein, verbunden mit einer ausführlichen Erklärung zur Dokumentationspflicht und zum Fernbehandlungsverbot, das bis 2018 bestand und seither nur unter strengen Auflagen gelockert wurde. Genau hier zeigt sich die Diskrepanz zwischen technischer Machbarkeit und rechtlicher Realität. Der Gesetzgeber verlangt, dass ein Behandlungsvertrag nach § 630a BGB auch bei Fernbehandlung wirksam zustande kommt – das setzt eine persönliche ärztliche Leistung voraus. In der Praxis bedeutet das für die Unternehmen: Jeder Behandlungsfall muss individuell geprüft werden. Dies ist kein Massengeschäft, auch wenn die Skalierungseuphorie im Silicon Valley etwas anderes suggeriert. Besonders kritisch ist die Abgrenzung zwischen einer Erstberatung und einer tatsächlichen Behandlung. Ich rate jedem Gründerteam, hier eng mit den Kammern und der Kassenärztlichen Bundesvereinigung (KBV) zusammenzuarbeiten. Die Einholung von Genehmigungen für Videosprechstunden durch die jeweilige Landesärztekammer ist zwar ein bürokratischer Akt, aber gleichzeitig Ihr Eintrittsticket in den seriösen Markt.
Hinzu kommt eine weitere Facette, die viele unterschätzen: die grenzüberschreitende Erbringung von Gesundheitsleistungen. Sobald ein Unternehmen auch Patienten in Österreich oder der Schweiz behandeln möchte, kommen unterschiedliche Berufsrechte und Haftungsfragen ins Spiel. Die Datenschutz-Grundverordnung (DSGVO) harmonisiert zwar den Umgang mit personenbezogenen Daten, nicht aber die berufsrechtlichen Anforderungen an Heilberufe. Ein Unternehmen, das hier nicht vorausschauend plant, wird schnell von teuren Rechtsstreitigkeiten eingeholt. Ich habe erlebt, wie eine eigentlich hervorragend kapitalisierte Plattform fast gescheitert wäre, weil sie die österreichische Ärzteordnung nicht berücksichtigt hatte – ein Lehrstück für uns alle. Der Rat aus meiner Erfahrung lautet daher: Investieren Sie von Anfang an 15 bis 20 Prozent Ihres Budgets in die Rechtsabteilung oder eine spezialisierte Kanzlei. Das ist kein Kostenfaktor, sondern eine Versicherung gegen den Ruin. Und glauben Sie mir, ich habe in meiner Karriere schon viele Bilanzen gesehen, bei denen genau solche Posten erst nach einem Schadensfall etabliert wurden – aber dann war es meist zu spät.
Abschließend zu diesem Aspekt möchte ich noch einen Punkt ansprechen, der mir in der täglichen Beratungsarbeit immer wieder begegnet: die ständige Veränderung der Regeln. Was heute gilt, kann in sechs Monaten bereits überholt sein – denken Sie nur an die Digitalisierungsstrategie des Bundesgesundheitsministeriums oder die Einführung des E-Rezepts. Unternehmen müssen also agil bleiben, aber ohne ihre Kernqualitätsstandards zu vernachlässigen. Dieser Spagat zwischen Anpassungsfähigkeit und Stabilität ist eine Kunst, die man nicht einfach delegieren kann. Sie als Investor sollten darauf achten, dass das Managementteam nicht nur aus Technikern besteht, sondern auch über eine starke Compliance-Denkweise verfügt. Diejenigen, die diesen Balanceakt beherrschen, werden langfristig die Nase vorn haben – davon bin ich überzeugt.
Klinische Qualitätssicherung und Leitlinientreue
Nachdem wir das regulatorische Fundament gelegt haben, wenden wir uns nun dem Herzstück jedes medizinischen Angebots zu: der klinischen Qualität. In der Telemedizin lauert hier eine besondere Gefahr, die man als Investor kennen muss. Es ist der Trugschluss, dass eine Software-Plattform allein schon eine gute Behandlung garantieren würde. Weit gefehlt! Die Grundlage jeder guten telemedizinischen Versorgung ist die strikte Einhaltung von evidenzbasierten Leitlinien, wie sie beispielsweise von der AWMF (Arbeitsgemeinschaft der Wissenschaftlichen Medizinischen Fachgesellschaften) publiziert werden. Diese Leitlinien sind das Gerüst, an dem sich jeder Arzt orientieren muss, wenn er online diagnostiziert oder Therapien anpasst. Ein Telemedizin-Unternehmen, das seine Ärzte nicht kontinuierlich auf diese Leitlinien verpflichtet, arbeitet fahrlässig. Ich erinnere mich an einen Fall aus meiner Beratungspraxis: Eine französische Klinikgruppe wollte in Deutschland eine telemedizinische Zweitmeinungsplattform etablieren. Die Verantwortlichen – durchweg brillante Köpfe – hatten ein System entwickelt, das Patienten mit Hautproblemen durch künstliche Intelligenz vorsortierte. Das Problem war nur: Die KI war mit Daten aus öffentlichen Quellen trainiert, nicht mit validierten dermatologischen Bildern aus deutschen Praxen. Die Trefferquote war beeindruckend, aber die Grenzfälle, also genau diejenigen, die eine ernsthafte Erkrankung hatten, wurden übersehen. Es dauerte nicht lange, bis ein Patient mit malignem Melanom durch das Raster fiel. Der daraus resultierende Imageschaden war enorm, obwohl das System rechnerisch immer noch besser war als ein durchschnittlicher Hausarzt ohne Dermatologie-Spezialisierung. Diese Episode zeigt: Klinische Qualität bedeutet nicht, die Durchschnittsfälle zu behandeln, sondern die gefährlichen Fälle zu erkennen und an den richtigen Spezialisten zu überweisen.
Die Leitlinientreue erstreckt sich aber nicht nur auf den ärztlichen Prozess, sondern auch auf strukturierte Behandlungsprotokolle. So sollte jede telemedizinische Plattform über standardisierte Anamnesebögen verfügen, die je nach Indikation unterschiedlich sind. Ein einfacher Fragebogen für eine Harnwegsinfektion unterscheidet sich grundlegend von einem für psychische Beschwerden. Dies ist kein Selbstzweck, sondern dient der Fehlerreduktion. Studien haben gezeigt, dass in der herkömmlichen Praxis viele Behandlungsfehler auf unvollständige Anamnesen zurückzuführen sind. In der Telemedizin, wo der Arzt nicht den Gesamteindruck des Patienten erhält, ist das Risiko noch höher. Daher setzen moderne Unternehmen auf „Clinical Decision Support Systems“ (CDSS), die den Arzt in Echtzeit auf mögliche Kontraindikationen oder fehlende Informationen hinweisen. Hierbei handelt es sich wahrlich um ein zweischneidiges Schwert, denn diese Systeme sind nur so gut wie ihre Datenbasis. Ein System, das auf deutschen Abrechnungsdaten basiert, kann nicht eins zu eins auf das Schweizer Gesundheitswesen übertragen werden, auch wenn die Sprache ähnlich ist.
Ein weiteres Thema, das mich in meiner Arbeit häufig beschäftigt, ist die interne Qualitätskontrolle. Ein telemedizinisches Unternehmen braucht ein eigenes Qualitätsmanagement nach ISO 9001 oder besser noch die Zertifizierung nach der spezifischen Norm für Medizinprodukte (ISO 13485) – obwohl Letztere streng genommen nur für Hersteller gilt. In der Praxis zeigt sich jedoch, dass Investoren dieses Zertifikat oft als Wohlfühlfaktor betrachten. Das Vernachlässigen einer unabhängigen internen Audit-Abteilung ist ein Kardinalfehler, den ich immer wieder beobachten muss. Im analogen Krankenhaus gibt es Qualitätszirkel und ärztliche Leitungskonferenzen. In der Telemedizin muss diese Funktion virtuell abgebildet werden, mit regelmäßigen Fallbesprechungen und Peer-Reviews. Ich sage das so deutlich, weil ich im Rahmen der Firmenregistrierung schon viele Statuten geprüft habe, in denen zwar großartige Datenschutzkonzepte standen, aber kaum etwas zur ärztlichen Fortbildung dokumentiert war. Dabei ist die Fortbildungspflicht, die jeder Arzt nach § 95d SGB V nachweisen muss, ein absolut zentraler Punkt. Es genügt nicht, dass die Plattform verfügbar ist; die darauf arbeitenden Mediziner müssen nachweislich über den aktuellen Stand der Forschung informiert sein. Unternehmen, die dies sicherstellen, schaffen Vertrauen – bei Patienten, aber auch bei den Krankenkassen, die über Zulassungen entscheiden.
Technische Infrastruktur und Ende-zu-Ende-Verschlüsselung
Jetzt kommen wir zu einem Bereich, der mir als Berater vielleicht am häufigsten Sorge bereitet: der reinen Technologie. Wenn ich jungen Gründern bei der Firmenregistrierung und der späteren Kapitalerhöhung zur Seite stehe, fragen sie oft: „Wie sieht eigentlich die perfekte Verschlüsselung aus?“ Meine Antwort darauf ist pragmatisch: Es gibt keine perfekte Sicherheit, nur schwerer angreifbare Systeme. Im Gesundheitswesen müssen Daten auf dem Übertragungsweg und auf den Servern geschützt sein. Dies wird durch eine Ende-zu-Ende-Verschlüsselung gewährleistet, die über den reine Transportverschlüsselung (TLS) hinausgeht. Konkret bedeutet dies: Die Gesundheitsdaten, die ein Patient über seine Webcam übermittelt, sind auf seinem Endgerät verschlüsselt und werden erst auf dem Gerät des behandelnden Arztes wieder entschlüsselt – wie eine Kette von Tresoren, bei der nur die Kommunikationspartner die passenden Schlüssel besitzen. Doch die Praxis ist trügerisch. Viele Plattformen setzen auf Cloud-Dienste großer Anbieter wie AWS oder Azure. Das ist an sich vernünftig, aber es kommt darauf an, wie man diese nutzt. In meiner Zeit bei der Jiaxi habe ich es erlebt, dass ein Anbieter aus den Niederlanden die Verschlüsselungsfunktion deaktivierte, weil dies die Wartung erleichterte. Der Server stand in Deutschland, die Daten waren verschlüsselt auf der Festplatte, aber der Zugriff durch Administratoren wäre im Fall eines Serverfehlers unverschlüsselt möglich gewesen. Dies ist keineswegs ein formaler Verstoß, sondern ein strukturelles Risiko, das bei einem Datenleck fatale Folgen haben kann. Die föderale Datenhaltung – also die Verteilung von Daten auf verschiedene Standorte – ist hier ein großes Stichwort. Der Arzt in Hamburg sollte nicht die Gesundheitsscandaten des Patienten in München auf seiner lokalen Festplatte vorhalten, wenn dies nicht nötig ist. Ein durchdachtes Berechtigungsmanagement, das auf dem sogenannten Need-to-know-Prinzip basiert, reduziert das Risiko erheblich.
Dennoch bleibt die größte Schwachstelle in der Telemedizin nicht die Technik, sondern der Mensch – um genau zu sein: der Faktor Mensch an der Peripherie. Ich spreche von Phishing-Angriffen mit schwachen Passwörtern der Praxisangestellten oder von ungesicherten Videoendgeräten in der häuslichen Umgebung des Arztes. Ein Unternehmen kann noch so viel in Firewalls investieren; wenn die zugrunde liegenden Basisschulungen des Personals fehlen, ist alles umsonst. Daher empfehle ich jedem Gesellschaftsvertrag ausdrücklich, eine verpflichtende Datenschutzschulung für alle Mitarbeiter festzuschreiben – mit turnusmäßiger Wiederholung. Ein weiteres Thema, das zunehmend an Bedeutung gewinnt, ist die forensische Sicherheit. Im Klartext heißt das: Wie sieht das System aus, wenn ein Datenmissbrauch passiert ist? Wer kann Spuren nachverfolgen? Welche Logdaten werden gespeichert und wie lange? In Deutschland tendieren viele Anbieter dazu, Logdaten aus Datenschutzgründen schnell zu löschen. Dies widerspricht jedoch den Anforderungen der Strafverfolgungsbehörden, die im Falle von Erpressungsversuchen – ja, auch Krankenakten sind ein beliebtes Ziel von Hackern – auf diese Daten angewiesen sind. Hier gilt es, eine Balance zwischen der Löschpflicht nach DSGVO und der Notwendigkeit der Nachvollziehbarkeit zu finden.
Auf einer übergeordneten Ebene möchte ich noch die Rolle der Schnittstellen und Interoperabilität ansprechen. Ein telemedizinisches Unternehmen kann nicht isoliert arbeiten. Es muss mit elektronischen Patientenakten (ePA), dem TI-Messenger oder mit Krankenhausinformationssystemen kompatibel sein. Diese Vernetzung birgt weitere Risiken. Standardlösungen wie HL7 oder FHIR sind keine Wunderwaffen, sondern notwendige Übel. Ich habe es erlebt, dass ein deutsches Tochterunternehmen eines US-Konzerns eine wunderbare Plattform entwickelte, die jedoch kein einziges deutsches Praxisverwaltungssystem (PVS) unterstützte. Der Konzern scheiterte gnadenlos, weil die Ärzte nicht bereit waren, ihre Arbeitsweise zu ändern. Die technische Integration ist daher nicht nur ein IT-Thema, sondern bestimmt die Nutzerakzeptanz – und damit letztlich den wirtschaftlichen Erfolg. Investoren müssen verstehen, dass eine Plattform, die hervorragend funktioniert und protokollarisch sicher ist, aber den Arzt dazu zwingt, fünf separate Systeme parallel zu bedienen, zum Scheitern verurteilt ist. Der „Single Sign-On“ ist hier vielleicht der wichtigste Baustein für die Grundakzeptanz im Mediziner-Alltag. Wie wir alle wissen, ist der beste Datenschutz immer noch der, der die Anwendung nicht zusätzlich erschwert – sonst suchen sich die Ärzte einen einfacheren Weg, und dieser ist selten der sicherste.
Datenschutzmanagement nach DSGVO und Landesrecht
Das Stichwort Datenschutzmanagement ist ein Dauerbrenner in meiner Beratungstätigkeit, kein Tag vergeht, an dem es nicht in einem Dossier auftaucht. Wenn es um Telemedizin geht, hören wir oft nur von der DSGVO, die seit 2018 in ganz Europa gilt. Das ist richtig und gut so, denn diese Verordnung schafft einheitliche Grundlagen. Aber der Teufel steckt im Detail, und das Detail heißt: Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Hierfür benötigt man besondere Rechtsgrundlagen. Eine bloße Einwilligung reicht in vielen Fällen nicht aus, insbesondere wenn es sich um eine Pflichtbehandlung, etwa als Betriebsarzt, handelt. Das Unternehmen muss in der Lage sein, die Verarbeitung auf die unabweisbare Notwendigkeit im Gesundheitswesen zu stützen, was mit Blick auf ärztliche Schweigepflicht und Berufsrecht heikel ist. In der Praxis verlangen Datenschutzbehörden mittlerweile von jedem Telemedizinanbieter eine ausführliche Datenschutz-Folgenabschätzung (DSFA) – das sind im wirtschaftlichen Sinne keine neuen Paragraphen, sondern reale Kostenblöcke von nicht selten fünfstelligen Beträgen, die oft im Businessplan fehlen. Ergänzt wird diese EU-Regulierung aber durch eine Vielzahl an landesrechtlichen Bestimmungen. Ich erinnere an die Krankenhausgesetze der Länder, die eigene Vorgaben für den Umgang mit Patientendaten machen. Ein Beispiel aus meiner Praxis: Eine schwedische Firma wollte ihr telemedizinisches Screening für Herz-Kreislauf-Erkrankungen in Bayern und Sachsen parallel anbieten. Die Betreiber waren überrascht, dass sie in Bayern auf das strenge Bayerische Krankenhausgesetz achten mussten, während Sachsen nur die bundesrechtlichen Vorgaben anwendete. Dieser Flickenteppich macht die Skalierung in Deutschland ungemein schwer. Im Klartext bedeutet das für ein Unternehmen: Man muss seine internen Prozesse modular aufbauen, damit man je nach Region die entsprechenden lokalen Besonderheiten erfüllen kann. Die Illusion, man würde eine Plattform über Nacht deutschlandweit ausrollen, ist unrealistisch. Wir empfehlen daher jedem Investor, eher regional zu starten und nach erfolgreichen Pilotprojekten weiterzuwachsen, anstatt sofort in die Fläche zu gehen. Der Nachteil: längere Etablierung. Der Vorteil: deutlich höhere Resilienz gegen behördliche Rügen.
Ein weiteres wichtiges Element des Datenschutzmanagements ist die Aufbewahrungspflicht von Gesundheitsdaten. Während die DSGVO die Löschung von Daten regelt, schreibt das Medizinrecht eine Aufbewahrungsfrist von zehn Jahren nach § 630f BGB vor – bei Röntgenaufnahmen sogar 30 Jahre nach der Röntgenverordnung. Diese beiden widersprüchlichen Regelungen auf einen Nenner zu bringen, ist eine logistische Meisterleistung für jedes Software-Unternehmen. Ich spreche hier aus unmittelbarer Erfahrung, da ich vor einigen Jahren zur finanzrechtlichen Begleitung verschiedener Software-Entwicklungen hinzugezogen wurde, die dies nachträglich einbauen mussten. Die Umstellung war teuer. Hätten die Gründer von Anfang an eine Lösung eingebaut, die automatisch nach zehn Jahren die aktive Datenbasis bereinigt, aber eine rechtlich begründete Backup-Ausnahme für weitere 20 Jahre vorsieht, hätte man sich viel Geld gespart. Deshalb hier mein eindringlicher Rat: Lassen Sie Ihren Datenschutzbeauftragten bereits beim Design des Datenmodells mitreden, nicht erst kurz vor dem Audit. Dies gilt umso mehr, wenn Sie vorhaben, IoT-Geräte wie Blutdruckmanschetten oder Blutzuckermessgeräte einzubinden. Diese kleinen Geräte senden kontinuierlich Gesundheitsdaten, verschlüsseln sie aber oft nur unzureichend. Die Verantwortung für diese Schwachstelle liegt allerdings nicht beim Gerätehersteller, sondern beim Betreiber der Plattform, der diese Daten annimmt. Diese Kettenverantwortung wird in vielen Businessplänen schlicht unterschätzt.
Schließlich darf man die Rechte der betroffenen Patienten selbst nicht vergessen. Hierzu gehören das Auskunftsrecht, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit. Ich sage Ihnen aus Erfahrung, dass diese Rechte in der Telemedizinbranche selten proaktiv umgesetzt werden. Es darf nicht passieren, dass ein Patient tagelang auf seine Krankenakte warten muss, obwohl er einen Kurzbefund für eine offene Zweitmeinung benötigt. Ein modernes Unternehmen stellt daher einen eigenen Patientenportal-Bereich mit einem einfachen Exportformat zur Verfügung, etwa PDF oder HL7. Authentifizierungsverfahren sind hier ebenso kritisch. Die elektronische Gesundheitskarte ist keineswegs eine veraltete Technologie, sondern ein echtes Sicherheitsmerkmal. Ich rate jedem, proaktiv auf die Patienten zuzugehen und nicht zu warten, bis die Aufsichtsbehörde einschreitet. Vertrauen entsteht nicht durch Paragrafen, sondern durch eine gelebte Haltung. Wenn ein Unternehmen es schafft, den Datenschutz nicht als lästige Pflicht, sondern als Produktmerkmal zu kommunizieren, hat es einen immensen Wettbewerbsvorteil gegenüber Konkurrenten, die nur mit der gesetzlichen Mindestausstattung arbeiten. Und glauben Sie mir, die Patienten – insbesondere die jüngere Generation – erkennen diese Unterschiede sehr genau und sind bereit, dafür höhere Preise zu zahlen oder dem Unternehmen zumindest ihre wertvollen Daten über längere Zeiträume anzuvertrauen.
Personelle Anforderungen und ärztliche Verantwortlichkeiten
Die Telemedizin wird zu oft als rein technisches Geschäftsmodell verstanden, ist aber in ihrer gelebten Praxis ein People-Business. Ohne engagierte und rechtlich abgesicherte Ärzte läuft nichts. In meiner Funktion bei der Jiaxi betreue ich aktuell ein Joint Venture zwischen einer deutschen Universitätsklinik und einem Telekommunikationskonzern. Monatlich treffen wir uns zur Fortschrittskontrolle, und ein Thema, das immer wieder auf den Tisch kommt, sind die freiberuflichen Ärzte, die zeitweise über die Plattform arbeiten. Sind sie Angestellte des Telemedizin-Unternehmens oder freie Mitarbeiter? Diese sozialversicherungsrechtliche Scheinstufung ist ein Minenfeld. Die meisten Konsorten – wie wir sagen – versuchen, Ärzte als Freelancer zu gewinnen, um Lohnnebenkosten zu sparen. Aber Achtung: Wenn der Arzt in die organisatorischen Abläufe des Unternehmens derart eingebunden ist, dass er keinerlei eigene Entscheidungsfreiheit mehr hat, liegt aus steuerlicher Sicht ein unzulässiges sozialversicherungspflichtiges Beschäftigungsverhältnis vor. Ich habe es mehrfach erlebt, dass die Deutsche Rentenversicherung nach einer Betriebsprüfung für die vergangenen vier Jahre plötzlich sechsstellige Nachzahlungen einforderte. Der scheinbare Kostenvorteil der Freelancer-Lösung war durch die Nachzahlung mehr als aufgezehrt.
Ferner müssen die ärztlichen Verantwortlichkeiten in der telemedizinischen Kette zweifelsfrei definiert sein. Wer dokumentiert den Befund? Wer verantwortet die Therapieentscheidung? In klassischen Praxisgeräten ist dies der behandelnde Arzt. In der Telemedizin kann es sein, dass eine Krankenschwester per Video eine Anamnese erhebt, ein Arzt sekundär hinzugeschaltet wird und schließlich ein externer Laborpartner die Werte übermittelt. Jede dieser Handlungen muss einer klaren Systemverantwortung zugeordnet werden. Juristisch sprechen wir hier von der sogenannten horizontalen und vertikalen Arbeitsteilung, wobei im Schadensfall der Oberarzt oder der Unternehmensleiter – auch ohne direkte Handlung – die Organisationsverantwortung trägt. Um es mit einem kulinarischen Bild zu sagen: Die Verantwortung ist wie bei einem schlechten Menü in einem Restaurant: Selbst wenn drei verschiedene Köche drei ungenießbare Gänge zubereitet haben, wird der Gast das Restaurant insgesamt kritisieren, nicht die einzelnen Köche. Daher rate ich jedem Telemedizin-Unternehmen, klare ärztliche Leitungsstrukturen zu installieren und diese auch im Gesellschaftsvertrag zu verankern. Nun ein kurzer Exkurs zu den Dokumentationspflichten, die ärztliche Schreibweisen mit sich bringen: Die Patientenakte muss Wahrheit und Klarheit enthalten, dies gilt ebenso für Videositzungen. Was passiert mit der Videoaufzeichnung? Ist es sinnvoll, sie als Teil der Patientenakte zu speichern? Meine Antwort lautet: bedingt ja. Videodateien haben den Vorteil, dass sie unbestechlich sind – sie zeigen die Mimik des Patienten, den Blickkontakt, die Reaktionen. Sie sind ein mächtiges Beweismittel im Haftungsfall. Aber sie sind auch ein riesiger Datenspeicher, der kryptografisch aufwendig geschützt werden muss. Bei einer 20-minütigen, hochauflösenden Videoaufzeichnung können schnell 500 Megabyte an Daten entstehen – multipliziert mit 100.000 Konsultationen pro Jahr ergibt das einen nicht unerheblichen Speicherberg. Viele Unternehmen löschen daher die Videoaufzeichnung unmittelbar nach der Konsultation und speichern lediglich den schriftlichen Befund. Dies ist aus Datenschutzgründen zu begrüßen, aber medizinrechtlich grenzwertig, wenn später ein Behandlungsfehlervorwurf kommt. Das Unternehmen steht dann ohne Beweise da. Ein klug inszenierter Mittelweg: Aufzeichnung ja, aber primär als strukturierte Zwischenablage, die nach der finalen Arztassistenz automatisch gelöscht wird, es sei denn, es liegt ein spezifischer Risikofall vor, der manuell gesetzt wird. Solche Systeme erfordern eine hoch individualisierte Konfiguration, die leider nicht vom Standardsoftware-Anbieter außerhalb der Box mitgeliefert wird.
Diese hohen Anforderungen an verantwortliches Handeln führen zur Frage der Berufshaftpflichtversicherung. Eine Sache, die ich erstaunlich oft vergessen sehe! Eine Betriebshaftpflichtversicherung ist für die Organisation wichtig, aber für Heilberufe braucht es die separate ärztliche Berufshaftpflicht. Unternehmen, die dies nicht ausdrücklich in den Verträgen mit oder für ihre freien Mitarbeiter regeln, laufen Gefahr, bei einem Kunstfehler als Ausfallbürge zu haften – und zwar nicht nur mit dem Gesellschaftsvermögen, sondern über die sogenannte Durchgriffshaftung womöglich auch mit dem Privatvermögen der Geschäftsführer. Diese Vorstellung erschreckt viele Investoren, und zu Recht. Aber es gibt Wege, dies abzufedern: durch kollektive Rahmenverträge mit Versicherern, die speziell auf Telemedizin-Portale zugeschnitten sind. Diese Policen enthalten dann übrigens auch Klauseln zum Verhalten bei Cyberangriffen, was ein weiteres starkes Argument ist. Insgesamt gilt: Je transparenter das Personalmodell, desto stabiler die Haftungsdeckung. Ein in Teilzeit angestellter Arzt, der eine feste Vergütung erhält und nicht auf Honorarbasis in der Freizeit arbeitet, ist klar versichert. Diese Modell mag auf den ersten Blick weniger flexibel klingen, schafft aber langfristig Ruhe und Kontinuität – etwas, das im hektischen Start-up-Alltag oft unterschätzt beziehungsweise geringgeschätzt wird.
Wirtschaftliche Sorgfaltspflicht und Prüfpfade
Wir dürfen bei allem medizinischen Idealismus den betriebswirtschaftlichen Überlebenswillen nicht aus den Augen verlieren. Was mir in meiner 14-jährigen Erfahrung mit Unternehmensgründungen in der Gesundheitsbranche auffällt, ist die Enthaltung gegenüber sauberen internen Prüfpfaden. Man stelle sich vor, eine Telemedizin-Plattform hat 200.000 Konsultationen im Jahr – wie viele Sterbefälle sind plausibel? Wie viele Wiederholungsrezepte werden ausgestellt? Wo gibt es statistische Auffälligkeiten, etwa bei der Verschreibung bestimmter – insbesondere psychotroper – Medikamente? Die Behörden und auch die Krankenkassen sind nicht naiv. Sie erwarten von einem Telemedizinanbieter, dass er selbst in der Lage ist, seine auffälligen Fälle zu identifizieren und zu evaluieren. Hier ist ein gutes Compliance- und Revisionssystem gefragt, das über die reine Finanzbuchhaltung hinausgeht. In meiner Praxis nutze ich für solche Bewertungen gern die Methode der sogenannten Abweichungsanalyse. Haben Sie zum Beispiel monatliche Schwankungen in der Anzahl der Videokonsultationen um 40 Prozent, ohne dass ein saisonaler oder werblicher Zusammenhang begründbar wäre, dann könnte dies auf einen systematischen Fehler in der Terminvergabesoftware hindeuten, vielleicht aber auch auf unseriöse Abrechnungspraktiken eines Arztes, der Gefälligkeitsrezepte ausstellt. Es ist eine Illusion, zu glauben, dass solche Verstöße von alleine aufgedeckt würden. Die Krankenkassen prüfen streng ab einer gewissen Rezeptmenge. Ein einzelner Arzt, der über ein Portal in einem Jahr 10.000 Betäubungsmittelrezepte ausgibt, wird schnell ins Visier der Abrechnungszentralen geraten. Die telemedizinische Plattform, auf der das passiert, wird nicht als harmloser Gast gelten, sondern gilt als Tatbeteiligte, wenn die Sorgfaltspflichten verletzt wurden. Es gibt bereits Gerichtsurteile, in denen Plattformbetreiber als Mittäter neben dem Arzt verurteilt wurden, da sie unzureichend überwachten. Dies ist ein haftungsrechtlicher Sog, der enorm viele Ressourcen bindet.
Ein probates Gegenmittel ist die vollständige Digitalisierung der Behandlungsdokumentation mit revisionssicheren Zeitstempeln und der logischen Unmöglichkeit, im Nachhinein Änderungen unerkannt vorzunehmen. In der Fachsprache nennen wir diese Lösung eine „Blockchain-basierte Audit-Trail-Funktion“ – im Kern nichts Anderes als eine unveränderbare Datenspur. Diese Technologie ist nicht mehr der Hype von 2017, sondern inzwischen ausgereift in den angesehenen Krankenhäusern implementiert. Für ein Unternehmen, das Seriosität ausstrahlen will, ist dies ein entscheidender Wettbewerbsvorteil gegenüber Billig-Anbietern. Hinzu kommt die externe Prüfung durch einen akkreditierten Dienstleister. Diese Prüfungen sollten unangemeldet erfolgen, ähnlich wie Steuerprüfungen, denn wer ankündigt, „im September schauen wir uns das an“, eröffnet geradezu die Möglichkeit der kosmetischen Korrektur. Unser Beratungsteam hat immer wieder gemeinsam mit externen Wirtschaftsprüfern die internen Prozesse analysiert und dabei wahre Fehlerquellen – insbesondere altmodische Excel-Tabellen – gefunden, die absurderweise noch zur Abrechnung genutzt wurden. Ich kann darauf vertrauen, modernere Systeme verhindern dies besser.
Nicht zuletzt muss auch die Preispolitik des Unternehmens einer wirtschaftlichen Sorgfalt unterzogen werden. Telemedizinische Leistungen dürfen nicht zum Dumpingpreis angeboten werden, nur um Kunden zu locken. Dies wäre ein Verstoß gegen das berufsrechtliche Werbeverbot, aber auch ein Indiz für eine Mischkalkulation mit späterem Ausgleich durch nicht transparente Zusatzleistungen. Wir erleben derzeit einen starken Preisverfall bei einfachen Krankschreibungen im Netz, was die Seriosität des Marktes untergräbt. Als Berater rate ich Ihnen, Messgrößen wie „Kosten pro behandeltem Fall“ jährlich zu überwachen und im Berichtswesen zu verankern. Ein Fall, der im Durchschnitt nur zwei Minuten Arztzeit beansprucht, sollte misstrauisch machen. So etwas mag bei der Nachsorge eines Schnupfens realistisch sein, entbehrt aber bei der Akutbehandlung einer komplizierten Migräne jeglicher Grundlage. Die wirtschaftliche Prüfung Ihres Portfolios sollte also nicht nur in der Bilanz enden, sondern bis auf die ärztliche Arbeitsebene heruntergebrochen werden. Erst wenn Bewegung, Wirtschaftlichkeit und Qualität übereinstimmen, haben Sie ein Unternehmen, das den nächsten Investitionszyklus übersteht.
Zukunftsaussichten und gesellschaftliche Verankerung
Am Ende der Analyse angekommen, lohnt es sich, den Blick nach vorn zu richten. Die Telemedizin wird weiter wachsen, daran besteht kaum ein Zweifel. Die Frage ist nicht ob, sondern wie dieses Wachstum gestaltet wird. Ich persönlich meine, dass wir uns am Beginn einer dritten Phase der Digitalmedizin befinden. Die erste Phase führte rein visuelle Konsultationen ein; die zweite kombinierte sie mit Künstlicher Intelligenz. Die kommende Phase wird durch die Gesundheitsdatenvernetzung geprägt sein, bei der die telemedizinische Plattform nicht mehr wie bisher als isolierte App funktioniert, sondern als vollwertige Schnittstelle in der Notaufnahme, beim Reha-Berater und sogar beim Fitness-Wearable des Patienten. Diese Integration führt unweigerlich zu rasant wachsenden Datensätzen, die neuen Risiken unterliegen. Ein kleines Leck in der Telemedizin-Datenplattform könnte nicht nur einzelne Patienten gefährden, sondern den gesamten Versorgungskreislauf in einer Stadt lahmlegen, da alle Geräte vernetzt sind. Diese systemische Dimension erfordert neue Standards, die über den aktuellen Stand weit hinausgehen. Was bedeutet dies für die Investoren? Meine Empfehlung ist, nicht nur in Einzeltechnologien zu investieren, sondern in Plattformen, die sich den regulatorischen Veränderungen proaktiv anpassen können. Unternehmen, die flexible Datenmodelle verwenden und ihre Compliance regelmäßig auditieren lassen, werden bei späteren Übernahmen oder Börsengängen deutlich höhere Multiples erzielen. Die Due Diligence der Käufer hat sich massiv verschärft. Ich habe bereits mehrere Verkaufsprozesse begleitet und gesehen, wie ein einziger Altverstoß aus der Frühphase des Unter
