FAST LTA und eperi

Kein Bereich der IT-Infrastruktur ist für Krankenhäuser regulatorisch anspruchsvoller als die Archivierung von Patientendaten. Aufbewahrungsfristen von zehn bis dreißig Jahren, besonderer DSGVO-Schutz, strafrechtliche Vorschriften für die Datenweitergabe und Ransomware-Risiken treffen gleichzeitig aufeinander. Fehler in der Architektur können rechtliche Konsequenzen haben und im Ernstfall die Patientenversorgung gefährden.Dieser Leitfaden fasst den rechtlichen Rahmen zusammen, zeigt die technischen Anforderungen und beschreibt eine praxistaugliche Architektur für Kliniken jeder Größe.**Lesezeit:** ca. 11 Minuten | **Aktualisiert:** Mai 2026---

Eine häufige Verwechslung: "Wir nutzen WORM-Speicher, also haben wir Revisionssicherheit." Falsch. Unveränderlichkeit ist eine notwendige, aber nicht hinreichende Bedingung für Revisionssicherheit.Unveränderlichkeit = die technische Eigenschaft, dass Daten nicht gelöscht oder verändert werden können.Revisionssicherheit = die geschäftliche/juristische Garantie, dass ein Prüfer Daten verifizieren und verstehen kann.Der Unterschied ist entscheidend.

Welche WORM-Lösung ist richtig? Die Antwort hängt von Ihrem Use Case ab. Hier ist eine Vergleichstabelle.

WORM steht für Write Once, Read Many — ein Speicher-Prinzip, das Daten nach dem Schreiben unveränderbar macht.Das ist die technische Antwort auf die GoBD-Forderung nach Unveränderbarkeit.

Eine häufige Strategie ist: "Wir haben Online-Backups (Tier 1) und Cloud-Backups (Tier 4). Das reicht." Das ist ein kritischer Fehler, der Sie bei Ransomware-Angriffen zum Scheitern verurteilt.Warum? Weil sowohl Tier 1 als auch Tier 4 netzwerk-verbunden sind. Ein Angreifer mit ausreichend Zugriff kann beide kompromittieren.Tier 2 (Air Gap) ist die einzige Ebene, die durch physische Isolation geschützt ist.

KRITISCH: §28 RöV macht eine Unterscheidung, die viele Kliniken/Praxen falsch umsetzen.Diagnostische Röntgenaufnahmen: 10 Jahre Aufzeichnungen über Strahlentherapie: 30 Jahre (!)Das ist die längste Aufbewahrungsfrist in Deutschland. Ein großer Fehler ist, alle Röntgen-Daten 10 Jahre aufzubewahren.