Auf einen Blick
- Gründung
- 2000
- Mitarbeiter
- rund 20 Juristinnen und Juristen (nach eigenen Angaben, Stand Oktober 2026)
- Standorte
- München (Hauptsitz), Berlin
- Zertifizierungen
- ISO/IEC 27001:2022 (ISMS), TISAX-Ergebnis, ISO 37301 (Compliance-Management der Büros als Standorte von activeMind.legal Rechtsanwälte)
- Mitgliedschaften
- Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e. V.
- Zielgruppen
- Krankenhäuser, Arztpraxen und MVZ, Apotheken, öffentliche Verwaltung
- Schwerpunkte
- B3S-Nachweis für KRITIS-Krankenhäuser, externe Datenschutz- und Informationssicherheitsbeauftragte, NIS2, KI-Management nach ISO 42001
Für Krankenhäuser, die wegen ihrer Fallzahl als Kritische Infrastruktur gelten, hat die activeMind AG Management- und Technologieberatung aus München ein eigenes Angebot zum Nachweis nach dem Branchenspezifischen Sicherheitsstandard Medizinische Versorgung (B3S) aufgebaut. Daneben stellt das Beratungsunternehmen externe Datenschutz- und Informationssicherheitsbeauftragte und berät zum Einsatz künstlicher Intelligenz. Im Gesundheitswesen richtet sich das Angebot an Krankenhäuser, Arztpraxen und MVZ, Apotheken und die öffentliche Verwaltung.
Im Krankenhausprojekt baut activeMind ein integriertes Managementsystem auf, das Datenschutz- und Informationssicherheitsmanagement verbindet, und begleitet den Nachweis gegenüber dem BSI. Umsetzung und Dokumentation der Vorgaben unterstützt die SaaS-Plattform activeMind.cloud. Externe Informationssicherheitsbeauftragte bauen ein ISMS auf und begleiten es bis zur ISO-27001-Zertifizierung, zum TISAX-Ergebnis oder zum B3S-Nachweis. Zur NIS2-Beratung gehören Betroffenheitsprüfung und Gap-Analyse sowie die Begleitung bei Sicherheitsmaßnahmen, Registrierungs- und Meldepflichten.
Als externe Datenschutzbeauftragte übernehmen juristische Consultants die Aufgaben nach Art. 39 DSGVO, darunter Beratung, interne Richtlinien und Mitarbeiterschulungen, und stellen eine DSGVO-Software bereit. Diese Beauftragten sind auf das berufliche Leitbild des Berufsverbands der Datenschutzbeauftragten Deutschlands verpflichtet, dem activeMind als Mitglied angehört. Über die Lernplattform activeMind.academy laufen Onlinekurse, Webinare und NIS2-Schulungen für Geschäftsleitungen, ergänzt um Inhouse-Schulungen. Für den KI-Einsatz gibt es einen eintägigen Strategie-Workshop und den Aufbau eines KI-Managementsystems nach ISO 42001.
Das eigene Informationssicherheits-Managementsystem ist nach ISO/IEC 27001:2022 zertifiziert, außerdem liegt ein TISAX-Ergebnis vor. Die Büros in München und Berlin sind als Standorte von activeMind.legal Rechtsanwälte nach ISO 37301 für Compliance-Management zertifiziert. Nach eigenen Angaben beraten rund 20 Juristinnen und Juristen (Stand Oktober 2026). Auf dem Karriereportal waren im Oktober 2026 unter anderem eine Wahlstation im Datenschutzrecht in Berlin und eine Stelle für OT Security in München ausgeschrieben.
Gegründet wurde activeMind im Jahr 2000. Ab 2005 kamen IHK-Schulungen und Auditierungen nach ISO 9001 hinzu, ab 2008 Auditierungen nach ISO 27001 und BSI IT-Grundschutz. 2009 begann die Datenschutzberatung mit externen Datenschutzbeauftragten, 2013 folgten externe Informationssicherheitsbeauftragte und erste ISO-27001-Zertifizierungen. Das Berliner Büro öffnete 2015, die Lernplattform startete 2020, die Compliance-Plattform 2025. Im September 2026 kündigte das Unternehmen eine Kooperation mit Device Insight im Bereich OT Security an.
Angebote und Leistungen
| Angebot | Leistung | Beschreibung |
|---|---|---|
| Informationssicherheit für Krankenhäuser (B3S) | IT-Sicherheit und Datenschutz im Gesundheitswesen | Managementsystem und Nachweis nach dem B3S Medizinische Versorgung für KRITIS-Kliniken gegenüber dem BSI. |
| Externer Informationssicherheitsbeauftragter | IT-Sicherheit und Datenschutz im Gesundheitswesen | Externer ISB, der ein ISMS aufbaut und bis zu ISO 27001, TISAX-Ergebnis oder B3S-Nachweis begleitet. |
| Externer Datenschutzbeauftragter | Externer Datenschutz im Gesundheitswesen | Juristische Consultants erfüllen die Aufgaben nach Art. 39 DSGVO, einschließlich Richtlinien, Schulungen und DSGVO-Software. |
| Compliance-Plattform activeMind.cloud | IT-Sicherheit und Datenschutz im Gesundheitswesen | SaaS für integrierte Managementsysteme zur Umsetzung und Dokumentation von Datenschutz- und Sicherheitsvorgaben. |
| NIS2-Beratung | IT-Sicherheit und Datenschutz im Gesundheitswesen | Betroffenheitsprüfung, Gap-Analyse, Sicherheitsmaßnahmen, Registrierungs- und Meldepflichten sowie Schulungen für Leitung und Beschäftigte. |
| Schulungen über activeMind.academy | IT-Sicherheit und Datenschutz im Gesundheitswesen | Onlinekurse, Webinare und Inhouse-Formate zu Datenschutz, Informationssicherheit, KI, Arbeitssicherheit und Compliance. |
| KI-Einführung und ISO 42001 | IT-Sicherheit und Datenschutz im Gesundheitswesen | Eintägiger Workshop zur KI-Strategie und Aufbau eines KI-Managementsystems nach ISO 42001. |
Häufige Fragen
Ab welcher Fallzahl gilt ein Krankenhaus als Kritische Infrastruktur?
activeMind nennt als Schwellenwert 30.000 vollstationäre Fälle pro Jahr. Die Fallzahl des Vorjahres ist danach bis zum 31. März zu prüfen; ein betroffenes Haus gilt ab dem 1. April als KRITIS.
Wie weist ein KRITIS-Krankenhaus seine IT-Sicherheit gegenüber dem BSI nach?
In der Regel über den B3S Medizinische Versorgung der Deutschen Krankenhausgesellschaft. Dessen Version 1.2 vom 8. Dezember 2022 hat das BSI am 10. Januar 2023 als geeignet anerkannt; activeMind begleitet Aufbau und Nachweis.
Wer übernimmt die individuelle Rechtsberatung?
Für individuelle Rechtsberatung arbeitet activeMind mit der Partnerkanzlei activeMind.legal Rechtsanwälte zusammen, die 2016 gegründet wurde. Die Beratung zum Datenschutz erfolgt überwiegend durch Juristinnen und Juristen.
Welche Gesundheitsthemen behandelt activeMind in Fachbeiträgen?
Der Ratgeberbereich Gesundheit enthält Beiträge zum Datenschutz in Arztpraxis und Apotheke, zum Einsatz von KI in der ärztlichen Behandlung und zu BSI C5. Im März 2026 sprach activeMind außerdem beim Netztag eines Regensburger Ärztenetzes über KI im Praxisalltag und Datenschutz.
