Patientenakten, DICOM-Bilder, Arztbriefe, Laborbefunde — eine niedergelassene Arztpraxis erzeugt schnell mehrere Terabyte an sensiblen Daten. Und diese Daten gehoeren nicht in eine anonyme Cloud, sondern in eine Ablage, die die KBV-IT-Sicherheitsrichtlinie, die DSGVO Art. 9 und Paragraph 630f BGB gleichzeitig erfuellt. TrueNAS ist dafuer eine der pragmatischsten Loesungen am Markt: lokal betrieben, ZFS-basiert, mit vollem Zugriffsprotokoll und ruhender Verschluesselung — und ohne die laufenden Lizenzkosten proprietaerer Krankenhaus-Storages. Dieser Artikel beschreibt, worauf es bei einer TrueNAS-Ablage in Arztpraxis und MVZ ankommt, wie die Anbindung an gaengige Praxisverwaltungssysteme funktioniert und wo TrueNAS sinnvoll aufhoert.

KBV-IT-Sicherheitsrichtlinie und was Paragraph 630f BGB fuer die Ablage bedeutet

Die IT-Sicherheitsrichtlinie der KBV nach Paragraph 75b SGB V ist seit 2021 verbindlich. Sie verlangt fuer die Praxis-Ablage unter anderem eine geregelte Rechteverwaltung, protokollierte Zugriffe, ein Backup-Konzept und — je nach Stufe — eine Verschluesselung ruhender Daten. Parallel dazu regelt Paragraph 630f BGB die aerztliche Dokumentationspflicht: Patientenakten muessen mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt werden, roentgen- und strahlenrechtliche Aufzeichnungen sogar bis zu 30 Jahre.

Fuer die Speicherinfrastruktur heisst das konkret:

Nachweisbare Aufbewahrung ueber ein Jahrzehnt hinweg, unabhaengig davon, ob das PVS oder der Radiologie-Anbieter das intern koennte
Loeschsicherheit gegen Manipulation — weder Personal noch ein Angreifer soll Akten unbemerkt veraendern koennen
Zugriffsprotokoll fuer jede Datei-Aktion, damit ein Audit oder eine Aufsichtspruefung Nachweise liefern kann
Verschluesselung ruhender Daten — gestohlene Platten aus einem Einbruch duerfen keine lesbaren Patientendaten enthalten
Georedundantes Backup fuer den Fall, dass die gesamte Praxis von einem Wasserschaden oder Ransomware getroffen wird

TrueNAS erfuellt alle diese Punkte mit ZFS-Snapshots, ZFS Encryption, SMB-Auditing und Replikation. Was TrueNAS nicht ist: ein PVS-Ersatz, ein DICOM-Archiv im engeren Sinn oder ein TI-Bestandteil. Es ist das darunterliegende Ablagesystem, auf dem das PVS und die bildgebenden Systeme ihre Daten sicher parken.

TrueNAS Arztpraxis: Warum lokaler Storage statt Cloud sinnvoll ist

Cloud-Speicher hat sein Recht, aber im Praxisumfeld gibt es drei sehr konkrete Gruende, warum ein lokal betriebenes TrueNAS in der Regel die bessere Wahl ist:

Datenhoheit. Patientendaten sind besondere personenbezogene Daten nach DSGVO Art. 9. Wer sie in eine US-basierte oder auch nur nicht ausdruecklich EU-vertragskonforme Cloud gibt, braucht eine Auftragsverarbeitung, eine Datenschutzfolgenabschaetzung und ein sehr sauberes Vertragswerk. Der TI-nahen Praxis-Realitaet steht das meist entgegen.

Bandbreite und Verfuegbarkeit. DICOM-Studien mit mehreren Gigabyte pro Untersuchung ueber eine 50/10 VDSL-Leitung zu ziehen, ist keine Freude. Ein lokales TrueNAS liefert 1 GBit oder 10 GBit ins Praxisnetz, auch wenn das Internet gerade steht.

Kosten. Cloud-Storage klingt guenstig, wird bei Terabyte-Volumen und zehnjaehriger Aufbewahrung aber schnell dreistellig pro Monat. Ein einmal angeschaffter TrueNAS-Server amortisiert sich in der Regel in unter 24 Monaten und laeuft dann fuer Jahre weiter.

Wir haben das Thema Cloud vs. lokaler Storage grundsaetzlicher in TrueNAS vs. Synology und TrueNAS Cloud Sync fuer Offsite-Backup beleuchtet.

MVZ IT Anforderungen an einen Praxis-Storage

Ein Medizinisches Versorgungszentrum (MVZ) unterscheidet sich von einer Einzelpraxis in wesentlichen Punkten: mehrere Fachrichtungen, oft mehrere Standorte, meist ein zentrales PVS-Hosting und ein hoeherer Grad an Formalisierung. Die IT-Anforderungen sind entsprechend anders:

Zentrale Ablage ueber Standorte hinweg, oft via VPN oder direktem MPLS-Backbone
Trennung nach Fachbereich — Radiologie, Labor, Chirurgie und Allgemeinmedizin brauchen unterschiedliche Freigaben und Rechte
Hoehere Kapazitaeten, weil DICOM-Studien, endoskopische Videos und Sonografie-Aufnahmen sich schnell summieren
Klarere Rollentrennung zwischen aerztlichem Personal, Medizinischen Fachangestellten und externer IT
Auditier-Faehigkeit fuer die interne Qualitaetssicherung und externe Zertifizierungen

Ein einzelnes TrueNAS-System deckt das mit Datasets, Freigaben pro Fachbereich und Active-Directory-Integration ab. Details zur AD-Integration finden Sie in unserem Artikel TrueNAS SMB mit Active Directory.

PVS-Anbindung: SMB-Freigaben fuer Medistar, Turbomed und Duria

Praktisch alle in Deutschland verbreiteten Praxisverwaltungssysteme — Medistar, Turbomed, Duria, Albis, MediStar, x.isynet, S3 — unterstuetzen die Ablage von Dokumenten und Befunden auf einer SMB-Freigabe. TrueNAS bringt einen ausgereiften SMB-Server mit, der in Sachen Kompatibilitaet und Auditierbarkeit mit einem Windows-Fileserver mithalten kann.

Typisches Setup fuer eine Einzelpraxis mit Medistar oder Turbomed:

Dataset praxis-daten fuer allgemeine Praxisdokumente
Dataset pvs-dokumente als Ablageziel des Praxisverwaltungssystems
Dataset dicom-import fuer manuell importierte Bildstudien
Dataset arztbriefe fuer versandfertige und archivierte Arztbriefe
Dataset roentgen-archiv getrennt, weil hier die 30-Jahre-Aufbewahrung greift

Jedes Dataset erhaelt eine eigene SMB-Freigabe mit klar definierten Rechten. Die Zuweisung erfolgt entweder ueber lokale Praxis-Benutzer auf dem TrueNAS oder — besser — ueber eine Active-Directory-Anbindung, wenn ein Praxis-DC vorhanden ist.

Wichtig ist das SMB-Protokoll-Level: mindestens SMB 3.0 mit aktivierter Signierung und — optional — SMB-Verschluesselung. Damit ist die Kommunikation zwischen PVS-Server und TrueNAS im Praxisnetz nicht mehr im Klartext.

Fuer den technisch tieferen Blick auf SMB-Konfiguration lohnt sich unser Beitrag TrueNAS SMB Best Practices.

Verschluesselung ruhend und im Transport

Die KBV-Richtlinie verlangt in ihren hoeheren Stufen die Verschluesselung ruhender Daten. TrueNAS setzt das mit ZFS Native Encryption pro Dataset um. Das heisst:

Beim Anlegen eines Datasets wird ein Passphrase- oder Key-basierter Schluessel definiert
Alle darauf abgelegten Dateien werden vor dem Schreiben verschluesselt
Snapshots und Replikationsziele bleiben verschluesselt — der Empfaenger sieht ohne Schluessel nur Chiffre
Beim Neustart des Servers muss der Schluessel bereitgestellt werden, damit die Datasets entsperrt werden

Fuer die Praxis heisst das: Wird der Server aus dem Serverraum entwendet, sind die Patientendaten fuer den Dieb wertlos. Wichtig dabei — und wir muessen das ehrlich sagen — der Schluessel muss sicher aufbewahrt werden. Ein verlorener Schluessel bedeutet verlorenen Zugriff auf die Daten, so wie bei jedem serioesen Krypto-System.

Die Transportverschluesselung uebernehmen SMB 3 (im internen LAN) und WireGuard oder OpenVPN (fuer Standort-Kopplungen). Details zur VPN-Standortkopplung finden Sie in OPNsense WireGuard VPN einrichten.

Zugriffsprotokoll und Audit-Log fuer die Praxis

Die KBV-Richtlinie und die DSGVO verlangen nachvollziehbare Zugriffe. TrueNAS bietet dafuer zwei Ebenen:

SMB-Audit-Log — konfigurierbar pro Freigabe. Protokolliert werden Datei-Zugriffe, Anlegen, Loeschen, Umbenennen und Rechteaenderungen. Die Logs koennen an einen externen Log-Server (Graylog, Wazuh oder DATAZONE Control) weitergeleitet werden — was auch die Empfehlung ist, damit die Logs bei einem Angriff nicht auf demselben kompromittierten System liegen.

ZFS-Snapshots als Beweismittel — ein Snapshot ist unveraenderlich, solange er nicht explizit geloescht wird. Wenn eine Datei am 15. Maerz vorhanden war und am 20. Maerz veraendert wurde, laesst sich das ueber Snapshots nachvollziehen. Fuer eine Praxis-Pruefung ist das ein wertvolles Werkzeug.

Wir empfehlen fuer eine typische Praxis einen Snapshot-Plan mit stuendlichen Snapshots ueber 24 Stunden, taeglichen Snapshots ueber 30 Tage und monatlichen Snapshots ueber mindestens ein Jahr. Details dazu in Vorteile von TrueNAS Snapshots.

Snapshots, Replikation und die 10-Jahres-Aufbewahrung

Paragraph 630f BGB verlangt zehn Jahre Aufbewahrung, Roentgenverordnung teilweise 30 Jahre. Das ist keine Aufgabe fuer eine SD-Karte oder einen USB-Stick. Wir setzen bei einer TrueNAS-Ablage in der Regel auf ein dreistufiges Konzept:

Primaerspeicher im TrueNAS mit ZFS und Snapshots
Sekundaeres TrueNAS in einem separaten Raum oder Standort, per ZFS-Replikation angebunden
Offsite-Kopie entweder in einem zweiten MVZ-Standort oder verschluesselt in einem deutschen Rechenzentrum

Damit ist die 3-2-1-Regel abgedeckt: mindestens drei Kopien, auf zwei unterschiedlichen Medien, eine davon offsite. Wir haben das Thema in 3-2-1-Backup-Regel und ZFS-Backup-Strategien tiefer beleuchtet.

Fuer die aeltesten Daten — zum Beispiel Behandlungsjahrgang minus zehn Jahre — laesst sich zusaetzlich ein Archiv-Dataset einrichten, das nur noch lesend gemountet wird und einmal jaehrlich per Cold-Backup auf externe Datentraeger gezogen wird.

Backup-Strategie fuer eine MVZ-Umgebung

Ein MVZ mit mehreren Standorten hat den Vorteil, dass ein zweiter Standort direkt als Backup-Ziel dient. Ein typisches Setup sieht so aus:

Standort Muenchen: TrueNAS-Hauptsystem, aktive Praxis-Ablage
Standort Nuernberg: TrueNAS-Sekundaersystem, empfaengt Replikations-Snapshots
Verbindung: Site-to-Site-WireGuard ueber Business-Internet, mindestens 100/40 MBit
Replikation: stuendlich fuer heisse Daten, taeglich fuer Archive
Zusaetzlich: verschluesseltes Cloud-Backup fuer die letzten sieben Tage in einem deutschen Rechenzentrum

Damit ist gleichzeitig die KBV-Anforderung nach georedundantem Backup und die MVZ-typische Multi-Standort-Realitaet abgedeckt.

Hardware-Empfehlung fuer Arztpraxis und MVZ

Wir werden hier bewusst nicht mit festen Preisen um uns werfen — Hardwarepreise schwanken quartalsweise, und wir wollen keine falsche Sicherheit vermitteln. Konfigurationsrahmen und Preisrahmen erstellen wir individuell im TrueNAS-Konfigurator oder im Beratungsgespraech.

Als Groessenordnung:

Kleine Einzelpraxis — 2 bis 4 Aerzte, ~2 TB PVS-Daten, keine bildgebenden Verfahren: kompakte TrueNAS-Einstiegsklasse, Hybrid- oder SSD-basiert
Mittelgrosse Praxis mit Bildgebung — 5 bis 10 Aerzte, 10 bis 30 TB Nutzdaten, DICOM-Studien: mittelgrosses Rackmount-TrueNAS mit ZFS-Mirror und Metadata-VDEV auf SSD
MVZ mit mehreren Standorten — 20+ Aerzte, mehrere Fachrichtungen, 50 TB+: TrueNAS Enterprise mit Hochverfuegbarkeit und getrennter Backup-Instanz

Konkrete Modelle und die passende TrueNAS-Serie zeigen wir in unseren TrueNAS-Produktseiten. Ein Hinweis am Rande: Die frueheren TrueNAS M50 und M60 sind End-of-Life — fuer neue Projekte empfehlen wir aktuell M30, M40 oder die R-Serie, je nach Anforderung.

Grenzen und wichtige Hinweise

Damit hier keine falschen Erwartungen entstehen — was TrueNAS nicht ist:

Kein Ersatz fuer den TI-Konnektor. Die Telematikinfrastruktur laeuft ueber einen gematik-zertifizierten Konnektor. TrueNAS ist Praxis-interne Ablage.
Kein PVS. Medistar, Turbomed, Duria und Co. bleiben eigenstaendige Systeme — TrueNAS ist deren Ablageziel.
Kein PACS im engen Sinne. Fuer echte radiologische Bild-Workflows braucht es eine PACS-Software. TrueNAS kann das Storage-Backend eines PACS sein — das PACS selbst ist etwas anderes.
Kein Ersatz fuer eine Datenschutzfolgenabschaetzung. Die Technik hilft, aber die dokumentarische Pflicht liegt beim Praxisinhaber.

Fuer das Zusammenspiel mit der Netzwerkseite — Firewall, VLAN-Trennung, KBV-konforme Netzstruktur — lesen Sie am besten unseren Beitrag OPNsense fuer die Arztpraxis. Netzwerk und Storage sind zwei Seiten derselben KBV-Medaille.

Was DATAZONE dazu beitraegt

Wir planen, liefern und betreiben TrueNAS-Systeme in Arztpraxen und MVZ — inklusive der Anbindung an das PVS, der KBV-Verfahrensdokumentation und der laufenden Ueberwachung ueber unsere DATAZONE-Control-Plattform. Preisrahmen und passende Konfiguration erstellen wir individuell — der beste Startpunkt ist ein Gespraech ueber die konkrete Praxissituation.

FAQ

Ist ein TrueNAS in der Praxis DSGVO-konform?

Ein TrueNAS kann DSGVO-konform betrieben werden — die Technik allein reicht aber nicht. Verschluesselung, Zugriffsprotokoll, Rechteverwaltung und Backup sind Voraussetzung. Zusaetzlich braucht es eine Verfahrensdokumentation, ein Loeschkonzept und eine Datenschutzfolgenabschaetzung fuer die Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO.

Ersetzt TrueNAS den TI-Konnektor?

Nein. Der TI-Konnektor ist eine gematik-zertifizierte Komponente fuer die Anbindung an die Telematikinfrastruktur. TrueNAS ist Praxis-interne Ablage und hat mit der TI-Zulassung nichts zu tun. Beide Systeme ergaenzen sich, aber ersetzen sich nicht.

Welche Praxisverwaltungssysteme lassen sich ueber SMB anbinden?

In der Praxis alle gaengigen deutschen PVS-Systeme — Medistar, Turbomed, Duria, Albis, x.isynet, MediStar und weitere. Sie erwarten typischerweise einen UNC-Pfad zu einer Windows-kompatiblen SMB-Freigabe. Der TrueNAS-SMB-Server erfuellt das mit SMB 3.0 und optionaler Verschluesselung.

Wie lange muessen Patientendaten aufbewahrt werden?

Paragraph 630f BGB verlangt mindestens zehn Jahre nach Abschluss der Behandlung. Roentgenverordnung, Strahlenschutzgesetz und einzelne fachliche Vorschriften verlangen bis zu 30 Jahre. In der Praxis planen wir Ablagen fuer 15 Jahre und legen fuer strahlungsbezogene Aufzeichnungen ein separates Langzeit-Dataset an.

Was kostet ein TrueNAS fuer eine Arztpraxis?

Feste Preise nennen wir bewusst nicht — Hardwarekomponenten schwanken preislich zu stark. Wir erstellen fuer jede Praxis einen individuellen Preisrahmen ueber unseren TrueNAS-Konfigurator oder direkt im Beratungsgespraech. Der Rahmen haengt stark von Kapazitaet, Redundanz und der Frage ab, ob eine Hochverfuegbarkeit noetig ist.

Kann TrueNAS mehrere Praxisstandorte verbinden?

Ja. Ueber ZFS-Replikation lassen sich Datasets zwischen mehreren TrueNAS-Systemen synchron oder asynchron abgleichen — ideal fuer MVZ mit mehreren Standorten. Die Standort-zu-Standort-Verbindung erfolgt in der Regel ueber WireGuard oder OpenVPN auf einer OPNsense-Firewall.

Sie planen eine KBV-konforme Praxis-Ablage oder wollen ein bestehendes MVZ-Storage konsolidieren? Wir beraten von der Konzeption bis zum laufenden Betrieb — sprechen Sie uns an.

TrueNAS fuer Arztpraxis und MVZ: KBV-konforme Ablage ohne Cloud-Zwang