Ja, und das ist genau der Daseinszweck des Plugins für den paramedizinischen Bereich. Befunde, Berichte, Fortschrittsfotos und klinische Notizen werden serverseitig mit AES-256 verschlüsselt, bevor sie auf die Festplatte geschrieben und bei Ihnen gehostet werden. Der Verschlüsselungsschlüssel befindet sich auf Ihrem Server, nicht beim Herausgeber. Keine Telemetrie, kein Fernzugriff, keine Backdoor – die volle digitale Souveränität ist das zentrale deontologische Argument für Gesundheitsdaten. Ein zeitgestempelter Audit-Trail ist bei Rechtsstreitigkeiten oder bei Anfragen der Ärztekammer als versiegeltes PDF exportierbar.

Der Status HDS (Hébergeur de Données de Santé – Hoster für Gesundheitsdaten) ist nur für Hoster obligatorisch, die Ihre Gesundheitsdaten im Auftrag eines Dienstleisters speichern. Wenn Sie Client Vault auf Ihrer eigenen WordPress-Website installieren, speichert Ihr Hoster (OVH, Infomaniak, o2switch usw.) die Daten nicht in Ihrem Namen im Sinne der HDS-Richtlinie – Sie sind der Verantwortliche für die Datenverarbeitung und hosten diese auf Ihrer eigenen Infrastruktur. Dieser Fall ist von der CNIL dokumentiert: Eine freiberufliche Praxis, die Daten selbst auf ihrem eigenen Server hostet, ist nicht verpflichtet, einen HDS-zertifizierten Anbieter zu wählen. Wenn Sie dennoch auf Nummer sicher gehen wollen, bietet OVH ein zertifiziertes HDS-Angebot an – Client Vault läuft dort identisch.

Der Zugang wird über einen einfachen sicheren Link ermöglicht, der per SMS oder E-Mail versendet wird. Es muss kein Passwort erstellt und keine Anwendung installiert werden; das Interface ist mobile-first gestaltet. Mehrere paramedizinische Praxen berichten, dass Patienten über 70 Jahre ihre Rezepte und Fortschrittsfotos bereits nach 2-3 Anwendungen eigenständig hinterlegen. Dies ist wesentlich einfacher als bei Doctolib, das die Erstellung eines FranceConnect-Kontos erfordert.

Niemand. Die Berichte, Vorher-Nachher-Fotos, Rezepte und klinischen Notizen sind AES-256 verschlüsselt auf Ihrem Datenträger gespeichert, mit einem Schlüssel, der bei Ihnen verbleibt (im Stammverzeichnis der Website, Berechtigung 600). Der Herausgeber hat keinerlei Zugriff, keine Telemetrie und keine Backdoor. Der Quellcode ist offen (GPL) und überprüfbar. Wenn Sie Ihren Server schließen, kann der Herausgeber nichts wiederherstellen — das ist genau das Ziel für Gesundheitsdaten.

Ja. Ein Begleitskript importiert die vorhandenen Dateien (PDF-Rezepte, Berichte, Fotos) in die Patiententresore. Das Support-Team begleitet Sie bei den ersten Migrationen ohne Aufpreis im Rahmen des Pro-Supports. Für Doctolib Pro: Export aus Ihrem Backoffice und anschließend Import via CSV.

Auf Ihrem eigenen WordPress-Server, bei dem Webhoster Ihrer Wahl, in dem Land Ihrer Wahl. Wenn Ihr Hoster in Frankreich ansässig ist (z. B. OVH, o2switch, Ikoula, Infomaniak), befinden sich Ihre Patientendaten in Frankreich – eine fast systematische Anforderung für freiberufliche Therapeuten. Keine Daten gelangen zu Google, Amazon oder Microsoft. Sie behalten die Kontrolle über den Speicherort und bleiben als Verantwortlicher gemäß DSGVO der Datenverarbeitung unterstellt.

Das Plugin definiert die Capability cv_manage_vault. Sie weisen diese über die WordPress-Rollen Ihrer Sekretärin, Ihrem Partner in der Physiotherapie oder Ihrem Vertreter zu. Jeder hat seinen eigenen Aufgabenbereich (standardmäßig: alle Patienten; optional Einschränkungen nach Patiententags, zum Beispiel „Pädiatrie“ oder „Geriatrie“). Interne klinische Notizen bleiben dem behandelnden Arzt vorbehalten.

Ihre Patientendaten bleiben intakt auf Ihrem Server. Der Quellcode ist offen (GPL). Ihre Berichte, Exporte und Audit-Logs sind vom Plugin unabhängig und mit jedem Standard-WordPress-Tool lesbar. Das ist das Gegenteil von Doctolib Pro oder Maiia: Wenn der Anbieter morgen schließt oder die AGB ändert, sind Ihre Daten nur gemietet, Sie müssen sie zurückholen – und die gesetzlich vorgeschriebene Aufbewahrungsfrist von 10 bis 30 Jahren wird dann zu einer logistischen Herausforderung.