Auf einen Blick
- Standorte
- Berlin (Hauptsitz), Köln, München
- Mitarbeiter
- Juristinnen, Juristen und Technikfachleute in gemeinsamen Teams
- Zielgruppen
- Krankenhäuser, Arztpraxen und MVZ, Pflegeeinrichtungen, Apotheken
- Schwerpunkte
- Externer Datenschutzbeauftragter, Informationssicherheit und ISMS, Datenschutz bei TI und ePA, Forschung mit Patientendaten
Die Rolle des externen Datenschutzbeauftragten übernimmt die ISiCO GmbH aus Berlin auch für Krankenhäuser, Arztpraxen und MVZ, Pflegeeinrichtungen und Apotheken. Das Beratungsunternehmen deckt Datenschutz, Informationssicherheit, künstliche Intelligenz und Datenstrategie aus einer Hand ab; das Gesundheitswesen führt es gemeinsam mit der Pharmabranche im Bereich Pharma & Health.
Als externer Datenschutzbeauftragter erstellt ISiCO Risikoanalysen, führt die Kommunikation mit den Aufsichtsbehörden und hält einen Notfallkontakt rund um die Uhr bereit. In Krankenhäusern und Praxen geht es um Zugriffskonzepte, Schweigepflichtentbindungen, die Weitergabe von Patientendaten und Auskunftsanfragen. Für die Forschung mit Patientendaten entwickelt das Team Anonymisierungs- und Pseudonymisierungskonzepte. Beim Anschluss an die Telematikinfrastruktur, bei elektronischer Patientenakte, Medikationsplan, Notfalldatensatz und Telemedizin sowie beim E-Rezept in Apotheken übernimmt es die datenschutzrechtliche Begleitung. Hinzu kommen digitale Gesundheitsanwendungen mit ihrer Interoperabilität und der Einsatz von KI in Forschung und Versorgung.
In der Informationssicherheit stellt ISiCO externe Informationssicherheitsbeauftragte und baut Managementsysteme auf, etwa nach ISO 27001 oder entlang der NIS2-Vorgaben. Bei der Beschaffung von Informationstechnik begleitet das Team EVB-IT-Verträge. Gemeinsam mit caralegal Health lassen sich Compliance-Prozesse wie das Verzeichnis von Verarbeitungstätigkeiten und die Verwaltung technischer und organisatorischer Maßnahmen automatisieren. Die Datenschutzmanagement-Plattform caralegal hat ISiCO ebenso mitentwickelt wie die E-Learning-Plattform lawpilots.
Neben dem Hauptsitz in Berlin bestehen Büros in Köln und München. Nach eigenen Angaben hat ISiCO mehr als 800 Unternehmen beraten (Stand Oktober 2026). Auf der Karriereseite waren zum selben Zeitpunkt vier Stellen ausgeschrieben, darunter Positionen für Datenschutz und KI sowie für Informationssicherheit.
Seine Erfahrung datiert das Team auf das Jahr 2010, als es erstmals Data-Warehouse-Systeme rechtlich begleitete. 2024 richtete ISiCO gemeinsam mit einer Partnerkanzlei in Berlin eine Netzwerkveranstaltung zur IT-Sicherheit im Gesundheitswesen für Entscheider der Branche aus. 2025 folgte ein Fachbeitrag zu den neuen Regeln der Informationssicherheit im Gesundheitssektor, 2026 ein Beitrag zur KI-Governance in Unternehmen mit einem 90-Tage-Plan.
Angebote und Leistungen
| Angebot | Leistung | Beschreibung |
|---|---|---|
| Externer Datenschutzbeauftragter | Externer Datenschutz im Gesundheitswesen | Bestellung als externer Datenschutzbeauftragter mit Risikoanalysen, Behördenkontakt und Notfallerreichbarkeit rund um die Uhr. |
| Datenschutzberatung für Krankenhäuser und Praxen | Externer Datenschutz im Gesundheitswesen | Zugriffskonzepte, Schweigepflichtentbindung, Weitergabe von Patientendaten und Bearbeitung von Auskunftsersuchen in Klinik und Praxis. |
| Forschung mit Patientendaten | Externer Datenschutz im Gesundheitswesen | Konzepte zur Anonymisierung und Pseudonymisierung unter Berücksichtigung von GDNG und European Health Data Space. |
| Datenschutz bei Telematikinfrastruktur, ePA und E-Rezept | Telematikinfrastruktur und ePA-Anbindung | Datenschutzrechtliche Begleitung von TI-Anschluss, ePA, Medikationsplan, Notfalldatensatz, Telemedizin und E-Rezept. |
| Externer Informationssicherheitsbeauftragter und ISMS | IT-Sicherheit und Datenschutz im Gesundheitswesen | Externer Informationssicherheitsbeauftragter sowie Aufbau und Betreuung eines ISMS nach ISO 27001 oder entlang von NIS2. |
| Datenschutz für digitale Gesundheitsanwendungen | IT-Sicherheit und Datenschutz im Gesundheitswesen | Datenschutzkonforme Interoperabilität digitaler Gesundheitsanwendungen und Einsatz von KI in Forschung und Versorgung. |
| Softwaregestützte Datenschutz-Compliance (caralegal Health) | IT-Sicherheit und Datenschutz im Gesundheitswesen | Verarbeitungsverzeichnis sowie technische und organisatorische Maßnahmen werden gemeinsam mit caralegal Health softwarebasiert verwaltet. |
Häufige Fragen
Welche Rechtsgrundlagen bezieht ISiCO bei Gesundheitsdaten ein?
Neben DSGVO und BDSG berücksichtigt die Beratung das SGB V und die Landeskrankenhausgesetze. Hinzu kommen das Gesundheitsdatennutzungsgesetz (GDNG), das KHZG, der European Health Data Space, die KI-Verordnung und die MDR.
Welche IT-Sicherheitspflichten haben Krankenhäuser nach Darstellung von ISiCO?
Ein ISiCO-Fachbeitrag aus dem Jahr 2025 beschreibt die seit 2022 geltende Pflicht aller Krankenhäuser zu angemessenen Sicherheitsmaßnahmen, eingeführt mit § 75c SGB V und durch das DigiG in § 391 SGB V überführt. Als geeignete Grundlage nennt er den B3S; hinzu kommen Pflichten aus NIS2.
Wie läuft ein Beratungsmandat ab?
ISiCO arbeitet in vier Schritten: Auf ein Erstgespräch folgen die Analyse der Ausgangslage und ein Bericht mit konkreten Handlungsempfehlungen. Danach begleitet das Team die Umsetzung und übernimmt die laufende Betreuung.
Muss die Beratung vor Ort stattfinden?
Nein. ISiCO berät standortunabhängig auf digitalem Weg, auf Wunsch aber auch vor Ort oder in den Büros in Berlin, Köln und München. Juristinnen, Juristen und Technikfachleute arbeiten dabei in gemeinsamen Teams.
