Health data is among the most sensitive information a person shares. That is why the tools used to hold medical conversations are held to a higher standard than an ordinary video call. In Europe that standard is the GDPR; in the United States it is HIPAA. The two are not identical, but they point in the same direction: collect less, store less, and protect what remains.

What the rules actually ask for

Both frameworks rest on a few practical principles that matter when you choose a telemedicine platform:

• Data minimisation. Only collect what the service genuinely needs to work.
• Purpose limitation. Use personal data only for the purpose it was collected for.
• Security by design. Encryption, access control and deletion should be built in, not bolted on.
• Storage limitation. Do not keep data longer than necessary.
• Accountability. You must be able to show that the above is true.

Why architecture matters more than paperwork

A vendor can sign any agreement you put in front of them. What actually protects patients is where the data goes. If a platform stores consultation recordings, builds detailed clinical profiles or routes media through its own servers, that is a large, permanent liability. If instead the video travels directly between the two participants and the server only ever sees anonymised timing data, most of the risk simply does not exist in the first place.

The safest data is the data you never collect.

Questions to ask any telehealth vendor

1. Does the video travel peer-to-peer, or through your servers?
2. What personal data do you store, and for how long?
3. Are join links single-use, and are they stored as hashes rather than raw tokens?
4. Where are your servers located, and which sub-processors do you use?
5. Can you provide a data processing agreement and a clear deletion policy?
6. Is recording off by default?

How doktorly.online approaches it

doktorly.online is built around data minimisation. Consultations run peer-to-peer over encrypted WebRTC, so media never touches our servers. Join links are random, single-session and stored only as irreversible hashes, which means they cannot be reused or recovered. Sessions are documented with non-clinical timing facts only, and no consultation is recorded by default.

The takeaway

GDPR and HIPAA are not a checkbox exercise; they are a design brief. Choose tools that collect as little as possible, encrypt by default and let you delete data cleanly — and the paperwork becomes far easier to stand behind.

Gesundheitsdaten gehören zu den sensibelsten Informationen, die ein Mensch teilt. Deshalb gelten für Werkzeuge, mit denen medizinische Gespräche geführt werden, strengere Maßstäbe als für einen gewöhnlichen Videoanruf. In Europa ist dieser Maßstab die DSGVO, in den USA HIPAA. Beide sind nicht identisch, weisen aber in dieselbe Richtung: weniger erheben, weniger speichern und das Verbleibende schützen.

Was die Regeln tatsächlich verlangen

Beide Rahmenwerke beruhen auf einigen praktischen Grundsätzen, die bei der Wahl einer Telemedizin-Plattform zählen:

• Datenminimierung. Nur erheben, was der Dienst wirklich benötigt.
• Zweckbindung. Personenbezogene Daten nur für den Zweck verwenden, für den sie erhoben wurden.
• Security by Design. Verschlüsselung, Zugriffskontrolle und Löschung sollten eingebaut, nicht nachgerüstet sein.
• Speicherbegrenzung. Daten nicht länger aufbewahren als nötig.
• Rechenschaftspflicht. Sie müssen belegen können, dass all das zutrifft.

Warum Architektur mehr zählt als Papierkram

Ein Anbieter kann jede Vereinbarung unterzeichnen, die man ihm vorlegt. Was Patienten tatsächlich schützt, ist die Frage, wohin die Daten gehen. Wenn eine Plattform Aufzeichnungen speichert, detaillierte klinische Profile aufbaut oder Medien über eigene Server leitet, ist das eine große, dauerhafte Haftung. Läuft das Video dagegen direkt zwischen den beiden Teilnehmern und sieht der Server nur anonymisierte Zeitdaten, existiert das meiste Risiko von vornherein gar nicht.

Die sichersten Daten sind die, die man nie erhebt.

Fragen an jeden Telemedizin-Anbieter

1. Läuft das Video Peer-to-Peer oder über Ihre Server?
2. Welche personenbezogenen Daten speichern Sie, und wie lange?
3. Sind Einladungslinks einmalig und als Hashes statt als Roh-Token gespeichert?
4. Wo stehen Ihre Server, und welche Unterauftragsverarbeiter nutzen Sie?
5. Können Sie einen Auftragsverarbeitungsvertrag und eine klare Löschrichtlinie vorlegen?
6. Ist die Aufzeichnung standardmäßig deaktiviert?

Wie doktorly.online es angeht

doktorly.online ist auf Datenminimierung ausgelegt. Sprechstunden laufen Peer-to-Peer über verschlüsseltes WebRTC, sodass Medien unsere Server nie berühren. Einladungslinks sind zufällig, einmalig und nur als nicht umkehrbare Hashes gespeichert — sie können daher weder wiederverwendet noch wiederhergestellt werden. Sitzungen werden nur mit nicht-klinischen Zeitdaten dokumentiert, und keine Sprechstunde wird standardmäßig aufgezeichnet.

Das Fazit

DSGVO und HIPAA sind keine Abhak-Übung, sondern ein Design-Auftrag. Wählen Sie Werkzeuge, die möglichst wenig erheben, standardmäßig verschlüsseln und Daten sauber löschen lassen — dann wird der Papierkram deutlich leichter vertretbar.