Sprechzimmer, Teambesprechungen, geteilte Ausstattung (mobiles Ultraschallgerät, Wagen, Verbindungsfahrzeuge): In einer Gesundheitseinrichtung berührt der Belegungsplan die Versorgung. Ein Besprechungstitel, der Name eines Behandlers, ein Sprechzimmer zu einer bestimmten Uhrzeit — diese Metadaten können eine Gesundheitsinformation offenbaren und verdienen denselben Minimierungsreflex wie die Patientenakte.
Der Sektor verlangt ein kontrolliertes Hosting und strikte Nachvollziehbarkeit; ein Planungswerkzeug, das Ihre Daten nicht erhebt, vereinfacht die Prüfung, statt sie zu erschweren.
In Frankreich ist das Hosten von Gesundheitsdaten für Dritte eine regulierte Tätigkeit: Die HDS-Zertifizierung ist Pflicht (Art. L.1111-8 des französischen Code de la santé publique). Room Flow beansprucht diese Zertifizierung nicht — und braucht sie für Ihre Pläne auch nicht: Es hostet sie nicht. Sie bleiben in Ihren Kalendern, auf Ihrer Infrastruktur, in Ihrem eigenen Compliance-Rahmen.
Die Schweigepflicht umfasst sämtliche Informationen, die dem Berufsangehörigen zur Kenntnis gelangen (Art. L.1110-4 des französischen Code de la santé publique). Ein Sprechstundenplan ist ein Metadatum, das sie berühren kann: Ihn einem SaaS anzuvertrauen schafft einen weiteren Empfänger, der einzubinden ist. Ihn nicht auszulagern beseitigt die Frage an der Wurzel.
Auf Schweizer Seite verlangen das revidierte DSG (in Kraft seit dem 1. September 2023) und das ärztliche Berufsgeheimnis (Art. 321 StGB) dieselbe Disziplin: die Zahl der Dritten mit Zugang zu Patientendaten zu verringern — Planungsmetadaten eingeschlossen.
Jeder Raum ist ein Kalender in der Mailumgebung Ihrer Einrichtung: Buchung durch die Sekretariate, Freigabe durch die Stationsleitungen (Administratorrolle) — ohne den Plan einem Dritten offenzulegen.
Mobiles Ultraschallgerät, Notfallwagen, Verbindungsfahrzeug: Alles, was ein Kalender ist, lässt sich buchen, ohne Abrechnung pro Ressource — der gesamte Bestand kann abgedeckt werden.
Ein Netzwerkausfall blockiert nicht die Buchung eines Raums auf der anderen Seite des Flurs: Die Anwendung funktioniert offline, die Lizenz wird lokal über ein signiertes Zertifikat geprüft.
Für Ihren DSB: Das Portal hält nur das Konto der Organisation (Name, E-Mail-Adressen, Sitze, gehashte Gerätefingerabdrücke) — nie Ihre Buchungen, Teilnehmer oder Anlässe. Das im Kundenbereich erzeugte Compliance-Datenblatt listet genau diese Daten, ihre Zwecke und ihre Fristen — bereit für Ihre Prüfung.
Die Frage an jeden Planungsanbieter ist einfach: Halten Sie unsere Buchungen? Lautet die Antwort Ja, müssen Sie den Hoster qualifizieren, den Auftragsverarbeiter vertraglich einbinden, die Zugriffe auditieren. Room Flow antwortet konstruktionsbedingt mit Nein: Die Anwendung schreibt in Ihre Zimbra/CalDAV-Kalender, der Anbieter sieht weder die Räume noch die Anlässe noch die Teilnehmer. Ihre Folgenabschätzung bleibt kurz, weil es die ausgelagerte Verarbeitung gar nicht gibt.
Planungen, Teilnehmende und Reservierungen leben in Ihren Zimbra-/CalDAV-Kalendern und auf Ihren Arbeitsplätzen — nicht beim Anbieter, nicht in einer ausländischen Cloud unter extraterritorialen Gesetzen.
Die Lizenz ist ein signiertes, lokal geprüftes Zertifikat: Die Anwendung funktioniert ohne Verbindung weiter, Netzausfall inbegriffen.
Keine Tracker, keine eingebaute Analytik, kein CDN: Was die Anwendung tut, lässt sich überprüfen — nichts muss geglaubt werden.
Diese Punkte beschreiben die Architektur des Produkts, keine Branchenzertifizierung. Sie sind keine Rechtsberatung: Lassen Sie Ihre Compliance von einer Fachperson prüfen. Inhalt vor Veröffentlichung juristisch prüfen lassen.