Auf einen Blick
- Gründung
- 1997
- Mitarbeiter
- rund 30 (nach eigenen Angaben, Stand Oktober 2026)
- Standorte
- Wuppertal (Hauptsitz), Berlin, Saarland, Wien
- Zielgruppen
- Krankenhäuser, Arztpraxen und MVZ
- Schwerpunkte
- Externer Datenschutz, ISMS und B3S im Krankenhaus, Informationssicherheitsbeauftragte, Hinweisgeberschutz
Datenschutz und Informationssicherheit im Krankenhaus bilden einen eigenen Schwerpunkt der UIMC DR. VOSSBEIN GMBH & CO KG. Das Wuppertaler Beratungsunternehmen stellt externe Datenschutz- und Informationssicherheitsbeauftragte und begleitet Kliniken beim Aufbau eines ISMS sowie bei der Umsetzung des branchenspezifischen Sicherheitsstandards B3S, mit Bezug auf NIS2 und die IT-Sicherheitsvorgaben des KHZG. Auch Arztpraxen gehören zur Zielgruppe. Beide Themen werden gemeinsam bearbeitet, um Doppelarbeit zwischen Datenschutz- und Informationssicherheits-Managementsystem zu vermeiden.
Als externer Datenschutzbeauftragter übernimmt ein Team die Beratung nach DSGVO, die Überwachung und den Kontakt zu den Aufsichtsbehörden. Ein Datenschutz-Managementsystem wird mit Verarbeitungsverzeichnissen und klaren Verantwortlichkeiten in die Klinikprozesse eingebunden, auf Wunsch formal auf Basis von ISO 27701. Für den Einsatz künstlicher Intelligenz bewertet UIMC Risiken nach DSGVO und KI-Verordnung, begleitet die rechtskonforme Einführung von KI-Anwendungen und baut KI-Kompetenz im Haus auf. Schulungen für Klinikpersonal behandeln den Umgang mit Patientendaten und typische Verstöße, ergänzt um Awareness-Maßnahmen und Phishing-Simulationen. Außerdem richtet das Unternehmen neutrale Meldestellen nach dem Hinweisgeberschutzgesetz ein.
Neben dem Hauptsitz in Wuppertal unterhält UIMC Geschäftsstellen in Berlin und im Saarland sowie einen Standort in Wien, der Österreich und die Schweiz abdeckt. Nach eigenen Angaben arbeiten rund 30 Beschäftigte für das Unternehmen (Stand der Website im Oktober 2026). Die Beratung umfasst staatliche und kirchliche Datenschutznormen wie das Kirchliche Datenschutzgesetz sowie ISO 27001, BSI IT-Grundschutz und TISAX. Das Schwesterunternehmen UIMCert GmbH arbeitet mit beim BSI lizenzierten Auditoren und Prüfern für KRITIS-Nachweise und vergibt ein eigenes Gütesiegel, das ausdrücklich keine Zertifizierung nach Art. 42 und 43 DSGVO darstellt.
Gegründet wurde UIMC 1997 als Unternehmensberatung für Datenschutz und Informationssicherheit, im Jahr 2000 kam UIMCert für die Auditierung hinzu. 2022 präsentierte das Unternehmen auf der Fachmesse Krankenhaus Technologie in Gelsenkirchen seinen Beratungsansatz zur Informationssicherheit im Krankenhaus. 2026 erschienen unter anderem ein Überblick zur Novelle des KDG und der KDG-DVO sowie ein Fachbeitrag zum Datenschutz bei der Online-Terminverwaltung in Arztpraxen.
Im Oktober 2026 waren sechs Stellen ausgeschrieben, unter anderem in der Datenschutz- und Informationssicherheitsberatung, für Juristinnen und Juristen im Datenschutz, in der Finanzbuchhaltung und als Werkstudium.
Angebote und Leistungen
| Angebot | Leistung | Beschreibung |
|---|---|---|
| Externer Datenschutzbeauftragter für Krankenhäuser | Externer Datenschutz im Gesundheitswesen | Benennung eines externen Beauftragten samt Team für DSGVO-Beratung, Kontrolle und Behördenkontakt. |
| Aufbau eines Datenschutz-Managementsystems | Externer Datenschutz im Gesundheitswesen | Dokumentiertes DSMS mit Verarbeitungsverzeichnissen und Zuständigkeiten, eingebunden in Klinikabläufe, optional nach ISO 27701. |
| Datenschutz-Audits und Datenschutz-Folgenabschätzung | Externer Datenschutz im Gesundheitswesen | Prüfung von Datenzugriffen, Sicherheitsmaßnahmen und Weitergaben sowie Folgenabschätzungen für neue IT-Systeme. |
| ISMS im Krankenhaus | IT-Sicherheit und Datenschutz im Gesundheitswesen | Aufbau in Stufen mit asset-basierter Risikoanalyse, prüffesten Richtlinien und Vorbereitung auf ISO-27001- oder Grundschutz-Audits. |
| B3S für Krankenhäuser | IT-Sicherheit und Datenschutz im Gesundheitswesen | Umsetzung des branchenspezifischen Sicherheitsstandards bis zum Nachweis der Pflichten aus § 391 SGB V und NIS2. |
| Externer Informationssicherheitsbeauftragter | IT-Sicherheit und Datenschutz im Gesundheitswesen | Übernahme der ISB-Rolle bis zum vollständigen Outsourcing, mit NIS2-Beratung und Business-Continuity-Management. |
| Schulungen für medizinisches Personal | IT-Sicherheit und Datenschutz im Gesundheitswesen | Schulungen zu Patientendaten im Klinikalltag, häufigen Verstößen, Awareness und simulierten Phishing-Mails. |
| Datenschutz und KI in der Klinik | IT-Sicherheit und Datenschutz im Gesundheitswesen | Bewertung von KI-Anwendungen nach DSGVO und KI-Verordnung sowie Aufbau von KI-Kompetenz im Haus. |
| Meldestelle Hinweisgeberschutz | IT-Sicherheit und Datenschutz im Gesundheitswesen | Neutrale Meldestelle nach Hinweisgeberschutzgesetz in abgestuften Betreuungspaketen bis zur kompletten Übernahme. |
Häufige Fragen
Sind Krankenhäuser zu einem ISMS verpflichtet?
Laut UIMC verpflichtet § 391 SGB V Krankenhäuser zu angemessenen Vorkehrungen für die IT-Sicherheit. Die Pflicht gilt als erfüllt, wenn der branchenspezifische Sicherheitsstandard B3S umgesetzt ist; UIMC begleitet Kliniken bei dieser Umsetzung bis zum Nachweis.
Wie lange dauert der Aufbau einer Datenschutz-Organisation in der Klinik?
Die Website setzt erfahrungsgemäß etwa zwei bis drei Jahre ab Betreuungsbeginn an, abhängig von vorhandenen Strukturen und Ressourcen. Grundlage ist ein von der Leitungsebene ausgehendes Vorgehensmodell mit vorstrukturierten Verfahrensweisen und Hilfsmitteln.
Welche Bereiche prüft ein Datenschutz-Audit im Krankenhaus?
Geprüft werden typischerweise die Zugriffe auf Patientendaten, die IT-Sicherheitsmaßnahmen, Datenweitergaben an Dritte wie Labore oder Abrechnungsstellen und die Einhaltung der DSGVO. Bei neuen IT-Systemen und Gesundheitsanwendungen kommt eine Datenschutz-Folgenabschätzung hinzu.
Kann UIMC die Rolle des Informationssicherheitsbeauftragten übernehmen?
Ja. Das Spektrum reicht von der Übernahme dieser Funktion bis zum Komplett-Outsourcing, ergänzt um NIS2-Beratung und Business-Continuity-Management. Die Datenschutzbeauftragung ist wahlweise als reine gesetzliche Rollenwahrnehmung oder als Rundum-Betreuung möglich.
Wie läuft der Aufbau eines ISMS ab?
In Stufen: Zunächst wird der Status quo bewertet, dann folgt ein Fahrplan mit Meilensteinen. Anschließend entstehen prüffeste Dokumente, und vor dem Zertifizierungsaudit werden typische Auditorenfragen simuliert. Ziel ist ein Audit nach ISO 27001 oder BSI-Grundschutz.
