Patientenakten, DICOM-Bilder, Arztbriefe, Laborbefunde — eine niedergelassene Arztpraxis erzeugt schnell mehrere Terabyte an sensiblen Daten. Und diese Daten gehören nicht in eine anonyme Cloud, sondern in eine Ablage, die die KBV-IT-Sicherheitsrichtlinie, die DSGVO Art. 9 und Paragraph 630f BGB gleichzeitig erfüllt. TrueNAS ist dafür eine der pragmatischsten Lösungen am Markt: lokal betrieben, ZFS-basiert, mit vollem Zugriffsprotokoll und ruhender Verschlüsselung — und ohne die laufenden Lizenzkosten proprietärer Krankenhaus-Storages. Dieser Artikel beschreibt, worauf es bei einer TrueNAS-Ablage in Arztpraxis und MVZ ankommt, wie die Anbindung an gängige Praxisverwaltungssysteme funktioniert und wo TrueNAS sinnvoll aufhört.

KBV-IT-Sicherheitsrichtlinie und was Paragraph 630f BGB für die Ablage bedeutet

Die IT-Sicherheitsrichtlinie der KBV nach Paragraph 75b SGB V ist seit 2021 verbindlich. Sie verlangt für die Praxis-Ablage unter anderem eine geregelte Rechteverwaltung, protokollierte Zugriffe, ein Backup-Konzept und — je nach Stufe — eine Verschlüsselung ruhender Daten. Parallel dazu regelt Paragraph 630f BGB die ärztliche Dokumentationspflicht: Patientenakten müssen mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt werden, röntgen- und strahlenrechtliche Aufzeichnungen sogar bis zu 30 Jahre.

Für die Speicherinfrastruktur heißt das konkret:

Nachweisbare Aufbewahrung über ein Jahrzehnt hinweg, unabhängig davon, ob das PVS oder der Radiologie-Anbieter das intern könnte
Löschsicherheit gegen Manipulation — weder Personal noch ein Angreifer soll Akten unbemerkt verändern können
Zugriffsprotokoll für jede Datei-Aktion, damit ein Audit oder eine Aufsichtsprüfung Nachweise liefern kann
Verschlüsselung ruhender Daten — gestohlene Platten aus einem Einbruch dürfen keine lesbaren Patientendaten enthalten
Georedundantes Backup für den Fall, dass die gesamte Praxis von einem Wasserschaden oder Ransomware getroffen wird

TrueNAS erfüllt alle diese Punkte mit ZFS-Snapshots, ZFS Encryption, SMB-Auditing und Replikation. Was TrueNAS nicht ist: ein PVS-Ersatz, ein DICOM-Archiv im engeren Sinn oder ein TI-Bestandteil. Es ist das darunterliegende Ablagesystem, auf dem das PVS und die bildgebenden Systeme ihre Daten sicher parken.

TrueNAS Arztpraxis: Warum lokaler Storage statt Cloud sinnvoll ist

Cloud-Speicher hat sein Recht, aber im Praxisumfeld gibt es drei sehr konkrete Gründe, warum ein lokal betriebenes TrueNAS in der Regel die bessere Wahl ist:

Datenhoheit. Patientendaten sind besondere personenbezogene Daten nach DSGVO Art. 9. Wer sie in eine US-basierte oder auch nur nicht ausdrücklich EU-vertragskonforme Cloud gibt, braucht eine Auftragsverarbeitung, eine Datenschutzfolgenabschätzung und ein sehr sauberes Vertragswerk. Der TI-nahen Praxis-Realität steht das meist entgegen.

Bandbreite und Verfügbarkeit. DICOM-Studien mit mehreren Gigabyte pro Untersuchung über eine 50/10 VDSL-Leitung zu ziehen, ist keine Freude. Ein lokales TrueNAS liefert 1 GBit oder 10 GBit ins Praxisnetz, auch wenn das Internet gerade steht.

Kosten. Cloud-Storage klingt günstig, wird bei Terabyte-Volumen und zehnjähriger Aufbewahrung aber schnell dreistellig pro Monat. Ein einmal angeschaffter TrueNAS-Server amortisiert sich in der Regel in unter 24 Monaten und läuft dann für Jahre weiter.

Wir haben das Thema Cloud vs. lokaler Storage grundsätzlicher in TrueNAS vs. Synology und TrueNAS Cloud Sync für Offsite-Backup beleuchtet.

MVZ IT Anforderungen an einen Praxis-Storage

Ein Medizinisches Versorgungszentrum (MVZ) unterscheidet sich von einer Einzelpraxis in wesentlichen Punkten: mehrere Fachrichtungen, oft mehrere Standorte, meist ein zentrales PVS-Hosting und ein höherer Grad an Formalisierung. Die IT-Anforderungen sind entsprechend anders:

Zentrale Ablage über Standorte hinweg, oft via VPN oder direktem MPLS-Backbone
Trennung nach Fachbereich — Radiologie, Labor, Chirurgie und Allgemeinmedizin brauchen unterschiedliche Freigaben und Rechte
Höhere Kapazitäten, weil DICOM-Studien, endoskopische Videos und Sonografie-Aufnahmen sich schnell summieren
Klarere Rollentrennung zwischen ärztlichem Personal, Medizinischen Fachangestellten und externer IT
Auditier-Fähigkeit für die interne Qualitätssicherung und externe Zertifizierungen

Ein einzelnes TrueNAS-System deckt das mit Datasets, Freigaben pro Fachbereich und Active-Directory-Integration ab. Details zur AD-Integration finden Sie in unserem Artikel TrueNAS SMB mit Active Directory.

PVS-Anbindung: SMB-Freigaben für Medistar, Turbomed und Duria

Praktisch alle in Deutschland verbreiteten Praxisverwaltungssysteme — Medistar, Turbomed, Duria, Albis, MediStar, x.isynet, S3 — unterstützen die Ablage von Dokumenten und Befunden auf einer SMB-Freigabe. TrueNAS bringt einen ausgereiften SMB-Server mit, der in Sachen Kompatibilität und Auditierbarkeit mit einem Windows-Fileserver mithalten kann.

Typisches Setup für eine Einzelpraxis mit Medistar oder Turbomed:

Dataset praxis-daten für allgemeine Praxisdokumente
Dataset pvs-dokumente als Ablageziel des Praxisverwaltungssystems
Dataset dicom-import für manuell importierte Bildstudien
Dataset arztbriefe für versandfertige und archivierte Arztbriefe
Dataset roentgen-archiv getrennt, weil hier die 30-Jahre-Aufbewahrung greift

Jedes Dataset erhält eine eigene SMB-Freigabe mit klar definierten Rechten. Die Zuweisung erfolgt entweder über lokale Praxis-Benutzer auf dem TrueNAS oder — besser — über eine Active-Directory-Anbindung, wenn ein Praxis-DC vorhanden ist.

Wichtig ist das SMB-Protokoll-Level: mindestens SMB 3.0 mit aktivierter Signierung und — optional — SMB-Verschlüsselung. Damit ist die Kommunikation zwischen PVS-Server und TrueNAS im Praxisnetz nicht mehr im Klartext.

Für den technisch tieferen Blick auf SMB-Konfiguration lohnt sich unser Beitrag TrueNAS SMB Best Practices.

Verschlüsselung ruhend und im Transport

Die KBV-Richtlinie verlangt in ihren höheren Stufen die Verschlüsselung ruhender Daten. TrueNAS setzt das mit ZFS Native Encryption pro Dataset um. Das heißt:

Beim Anlegen eines Datasets wird ein Passphrase- oder Key-basierter Schlüssel definiert
Alle darauf abgelegten Dateien werden vor dem Schreiben verschlüsselt
Snapshots und Replikationsziele bleiben verschlüsselt — der Empfänger sieht ohne Schlüssel nur Chiffre
Beim Neustart des Servers muss der Schlüssel bereitgestellt werden, damit die Datasets entsperrt werden

Für die Praxis heißt das: Wird der Server aus dem Serverraum entwendet, sind die Patientendaten für den Dieb wertlos. Wichtig dabei — und wir müssen das ehrlich sagen — der Schlüssel muss sicher aufbewahrt werden. Ein verlorener Schlüssel bedeutet verlorenen Zugriff auf die Daten, so wie bei jedem seriösen Krypto-System.

Die Transportverschlüsselung übernehmen SMB 3 (im internen LAN) und WireGuard oder OpenVPN (für Standort-Kopplungen). Details zur VPN-Standortkopplung finden Sie in OPNsense WireGuard VPN einrichten.

Zugriffsprotokoll und Audit-Log für die Praxis

Die KBV-Richtlinie und die DSGVO verlangen nachvollziehbare Zugriffe. TrueNAS bietet dafür zwei Ebenen:

SMB-Audit-Log — konfigurierbar pro Freigabe. Protokolliert werden Datei-Zugriffe, Anlegen, Löschen, Umbenennen und Rechteänderungen. Die Logs können an einen externen Log-Server (Graylog, Wazuh oder DATAZONE Control) weitergeleitet werden — was auch die Empfehlung ist, damit die Logs bei einem Angriff nicht auf demselben kompromittierten System liegen.

ZFS-Snapshots als Beweismittel — ein Snapshot ist unveränderlich, solange er nicht explizit gelöscht wird. Wenn eine Datei am 15. März vorhanden war und am 20. März verändert wurde, lässt sich das über Snapshots nachvollziehen. Für eine Praxis-Prüfung ist das ein wertvolles Werkzeug.

Wir empfehlen für eine typische Praxis einen Snapshot-Plan mit stündlichen Snapshots über 24 Stunden, täglichen Snapshots über 30 Tage und monatlichen Snapshots über mindestens ein Jahr. Details dazu in Vorteile von TrueNAS Snapshots.

Snapshots, Replikation und die 10-Jahres-Aufbewahrung

Paragraph 630f BGB verlangt zehn Jahre Aufbewahrung, Röntgenverordnung teilweise 30 Jahre. Das ist keine Aufgabe für eine SD-Karte oder einen USB-Stick. Wir setzen bei einer TrueNAS-Ablage in der Regel auf ein dreistufiges Konzept:

Primärspeicher im TrueNAS mit ZFS und Snapshots
Sekundäres TrueNAS in einem separaten Raum oder Standort, per ZFS-Replikation angebunden
Offsite-Kopie entweder in einem zweiten MVZ-Standort oder verschlüsselt in einem deutschen Rechenzentrum

Damit ist die 3-2-1-Regel abgedeckt: mindestens drei Kopien, auf zwei unterschiedlichen Medien, eine davon offsite. Wir haben das Thema in 3-2-1-Backup-Regel und ZFS-Backup-Strategien tiefer beleuchtet.

Für die ältesten Daten — zum Beispiel Behandlungsjahrgang minus zehn Jahre — lässt sich zusätzlich ein Archiv-Dataset einrichten, das nur noch lesend gemountet wird und einmal jährlich per Cold-Backup auf externe Datenträger gezogen wird.

Backup-Strategie für eine MVZ-Umgebung

Ein MVZ mit mehreren Standorten hat den Vorteil, dass ein zweiter Standort direkt als Backup-Ziel dient. Ein typisches Setup sieht so aus:

Standort München: TrueNAS-Hauptsystem, aktive Praxis-Ablage
Standort Nürnberg: TrueNAS-Sekundärsystem, empfängt Replikations-Snapshots
Verbindung: Site-to-Site-WireGuard über Business-Internet, mindestens 100/40 MBit
Replikation: stündlich für heiße Daten, täglich für Archive
Zusätzlich: verschlüsseltes Cloud-Backup für die letzten sieben Tage in einem deutschen Rechenzentrum

Damit ist gleichzeitig die KBV-Anforderung nach georedundantem Backup und die MVZ-typische Multi-Standort-Realität abgedeckt.

Hardware-Empfehlung für Arztpraxis und MVZ

Wir werden hier bewusst nicht mit festen Preisen um uns werfen — Hardwarepreise schwanken quartalsweise, und wir wollen keine falsche Sicherheit vermitteln. Konfigurationsrahmen und Preisrahmen erstellen wir individuell im TrueNAS-Konfigurator oder im Beratungsgespräch.

Als Größenordnung:

Kleine Einzelpraxis — 2 bis 4 Ärzte, ~2 TB PVS-Daten, keine bildgebenden Verfahren: kompakte TrueNAS-Einstiegsklasse, Hybrid- oder SSD-basiert
Mittelgroße Praxis mit Bildgebung — 5 bis 10 Ärzte, 10 bis 30 TB Nutzdaten, DICOM-Studien: mittelgroßes Rackmount-TrueNAS mit ZFS-Mirror und Metadata-VDEV auf SSD
MVZ mit mehreren Standorten — 20+ Ärzte, mehrere Fachrichtungen, 50 TB+: TrueNAS Enterprise mit Hochverfügbarkeit und getrennter Backup-Instanz

Konkrete Modelle und die passende TrueNAS-Serie zeigen wir in unseren TrueNAS-Produktseiten. Ein Hinweis am Rande: Die früheren TrueNAS M50 und M60 sind End-of-Life — für neue Projekte empfehlen wir aktuell M30, M40 oder die R-Serie, je nach Anforderung.

Grenzen und wichtige Hinweise

Damit hier keine falschen Erwartungen entstehen — was TrueNAS nicht ist:

Kein Ersatz für den TI-Konnektor. Die Telematikinfrastruktur läuft über einen gematik-zertifizierten Konnektor. TrueNAS ist Praxis-interne Ablage.
Kein PVS. Medistar, Turbomed, Duria und Co. bleiben eigenständige Systeme — TrueNAS ist deren Ablageziel.
Kein PACS im engen Sinne. Für echte radiologische Bild-Workflows braucht es eine PACS-Software. TrueNAS kann das Storage-Backend eines PACS sein — das PACS selbst ist etwas anderes.
Kein Ersatz für eine Datenschutzfolgenabschätzung. Die Technik hilft, aber die dokumentarische Pflicht liegt beim Praxisinhaber.

Für das Zusammenspiel mit der Netzwerkseite — Firewall, VLAN-Trennung, KBV-konforme Netzstruktur — lesen Sie am besten unseren Beitrag OPNsense für die Arztpraxis. Netzwerk und Storage sind zwei Seiten derselben KBV-Medaille.

Was DATAZONE dazu beiträgt

Wir planen, liefern und betreiben TrueNAS-Systeme in Arztpraxen und MVZ — inklusive der Anbindung an das PVS, der KBV-Verfahrensdokumentation und der laufenden Überwachung über unsere DATAZONE-Control-Plattform. Preisrahmen und passende Konfiguration erstellen wir individuell — der beste Startpunkt ist ein Gespräch über die konkrete Praxissituation.

FAQ

Ist ein TrueNAS in der Praxis DSGVO-konform?

Ein TrueNAS kann DSGVO-konform betrieben werden — die Technik allein reicht aber nicht. Verschlüsselung, Zugriffsprotokoll, Rechteverwaltung und Backup sind Voraussetzung. Zusätzlich braucht es eine Verfahrensdokumentation, ein Löschkonzept und eine Datenschutzfolgenabschätzung für die Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO.

Ersetzt TrueNAS den TI-Konnektor?

Nein. Der TI-Konnektor ist eine gematik-zertifizierte Komponente für die Anbindung an die Telematikinfrastruktur. TrueNAS ist Praxis-interne Ablage und hat mit der TI-Zulassung nichts zu tun. Beide Systeme ergänzen sich, aber ersetzen sich nicht.

Welche Praxisverwaltungssysteme lassen sich über SMB anbinden?

In der Praxis alle gängigen deutschen PVS-Systeme — Medistar, Turbomed, Duria, Albis, x.isynet, MediStar und weitere. Sie erwarten typischerweise einen UNC-Pfad zu einer Windows-kompatiblen SMB-Freigabe. Der TrueNAS-SMB-Server erfüllt das mit SMB 3.0 und optionaler Verschlüsselung.

Wie lange müssen Patientendaten aufbewahrt werden?

Paragraph 630f BGB verlangt mindestens zehn Jahre nach Abschluss der Behandlung. Röntgenverordnung, Strahlenschutzgesetz und einzelne fachliche Vorschriften verlangen bis zu 30 Jahre. In der Praxis planen wir Ablagen für 15 Jahre und legen für strahlungsbezogene Aufzeichnungen ein separates Langzeit-Dataset an.

Was kostet ein TrueNAS für eine Arztpraxis?

Feste Preise nennen wir bewusst nicht — Hardwarekomponenten schwanken preislich zu stark. Wir erstellen für jede Praxis einen individuellen Preisrahmen über unseren TrueNAS-Konfigurator oder direkt im Beratungsgespräch. Der Rahmen hängt stark von Kapazität, Redundanz und der Frage ab, ob eine Hochverfügbarkeit nötig ist.

Kann TrueNAS mehrere Praxisstandorte verbinden?

Ja. Über ZFS-Replikation lassen sich Datasets zwischen mehreren TrueNAS-Systemen synchron oder asynchron abgleichen — ideal für MVZ mit mehreren Standorten. Die Standort-zu-Standort-Verbindung erfolgt in der Regel über WireGuard oder OpenVPN auf einer OPNsense-Firewall.

Sie planen eine KBV-konforme Praxis-Ablage oder wollen ein bestehendes MVZ-Storage konsolidieren? Wir beraten von der Konzeption bis zum laufenden Betrieb — sprechen Sie uns an.

TrueNAS für Arztpraxis und MVZ: KBV-konforme Ablage ohne Cloud-Zwang