Passwortheld

Arztpraxen in Essen

Passwort-Manager für Arztpraxen in Essen: Aushilfen und Abschiede

Seit Oktober 2025 verlangt die IT-Sicherheitsrichtlinie der KBV, dass eine Praxis beim Ausscheiden jedes bekannte Passwort ändert oder löscht. Das gelingt nur, wenn die Praxisleitung weiß, wer welche Zugänge kannte.

Stand: 14.10.2026 · Marcel Schönfelder, Schönfelder EDV

1.287 Ärztinnen, Ärzte und Psychotherapeuten mit Kassenzulassung

Ende 2024 zählte die Kassenärztliche Vereinigung Nordrhein in Essen 1.287 Ärztinnen, Ärzte und Psychotherapeuten mit Kassenzulassung, 73 mehr als Ende 2020. Angestellte und ermächtigte Ärzte sind mitgezählt. Veröffentlicht hat die Zahlen das Amt für Statistik, Stadtforschung und Wahlen im Handbuch „Soziales, Gesundheit“.

Größte Gruppe sind die 365 Hausärztinnen und Hausärzte, 2020 waren es 346. Dahinter liegen 139 psychologische Psychotherapeuten und 119 Chirurgen und Orthopäden. Weil eine Person mehreren Arztgruppen angehören kann, ergeben die Gruppen nicht genau die Summe. Welche Zugänge eine Praxis überhaupt hat, steht auf der Seite Passwort-Manager für Arztpraxen.

Kammer im Servicezentrum Ruhr, KV-Kreisstelle mit Düsseldorfer Anschrift

Die Kreisstelle der Ärztekammer Nordrhein arbeitet im Servicezentrum Ruhr an der Frohnhauser Straße 69. Dort laufen das Meldewesen der Mitglieder und die Ausstellung der Arztausweise. Außerdem betreut die Kreisstelle die Ausbildung der Medizinischen Fachangestellten, Berufsschule ist das Robert-Schmidt-Berufskolleg.

Die Kreisstelle Essen der KV Nordrhein nennt auf ihrer Seite keine Adresse in der Stadt, sondern den Sitz der KV an der Tersteegenstraße 9 in Düsseldorf. Telefonisch erreichen Sie sie unter 0211 5970 1640. Abrechnungsunterlagen und andere Dokumente stellt die KV im KVNO-Portal bereit, und dort hat sich im Sommer 2026 etwas geändert.

KVNO-Portal: kein Dokumentenpasswort mehr

Bis Juli 2026 verschlüsselte das Portal heruntergeladene Dateien einzeln, und zum Öffnen einer PDF-Datei brauchte die Praxis ein eigenes Dokumentenpasswort. Laut Praxisinformation der KV ist diese Verschlüsselung seit dem 14. Juli 2026 nicht mehr erforderlich. Abrechnungsunterlagen öffnen Sie direkt im Portal.

Steht das Dokumentenpasswort noch auf einer Liste am Empfang oder in einer Datei auf dem Abrechnungsrechner, kann es dort weg. Öffnen Sie vorher eine ältere, schon gespeicherte Abrechnung. Verlangt sie das Passwort noch, kommt es als Eintrag mit dem Vermerk „nur für Dateien bis Juli 2026“ in die Sammlung der Abrechnung, und die Liste wird gelöscht. Warum solche Listen riskant sind, erklärt der Ratgeber Passwörter in Excel. Die Konten für die Verwaltungsassistenz aus derselben Meldung beschreibt die Seite für Arztpraxen in Köln.

Seit Oktober 2025: bekannte Passwörter beim Ausscheiden ändern

Zum 1. Oktober 2025 hat die Kassenärztliche Bundesvereinigung ihre IT-Sicherheitsrichtlinie um Vorgaben für das Personal ergänzt. Die KV Nordrhein fasst sie in der Meldung „IT-Wissen wird Pflicht“ zusammen. Praxisinhaber schulen ihr Team regelmäßig, und wer neu anfängt, wird ab dem ersten Arbeitstag eingearbeitet. Scheidet jemand aus, müssen alle Passwörter, die er kannte, gelöscht oder geändert werden. Externe Dienstleister unterschreiben eine Vertraulichkeitserklärung, kurze Einsätze etwa zur Gerätewartung finden nur unter Aufsicht statt.

Konkreter wird die KBV in einer Praxisnachricht vom Juni 2026. Eine Aushilfe am Anmeldetresen bekommt danach ein eigenes Konto, von vornherein befristet und ohne Zugriff auf die Abrechnung. Passwörter gehören weder auf Zettel noch im Klartext in eine Datei.

Im Tresor sieht die Praxisleitung, welche Sammlungen eine Mitarbeiterin öffnen konnte, und weiß damit, welche Passwörter nach ihrem letzten Tag neu müssen. Ob Ihre Praxis die Richtlinie so umsetzt, beurteilt dieser Text nicht. Er ist keine Rechtsberatung.

Beispiel: Hausarztpraxis mit Aushilfe und Software-Update

Ein erfundener Fall: ein Hausarzt als Inhaber, zwei angestellte Hausärztinnen, eine Praxismanagerin, vier MFA und eine Auszubildende im zweiten Lehrjahr. Weil eine MFA in Elternzeit geht, hilft acht Wochen lang eine Aushilfe an der Anmeldung. Bisher meldeten sich dort alle mit demselben Benutzer im Praxisverwaltungssystem an, und eine Datei auf dem Empfangsrechner enthielt Faxdienst, Router und das alte Dokumentenpasswort.

Jetzt bekommt die Aushilfe einen eigenen Benutzer im Praxisverwaltungssystem und ein eigenes Konto im Tresor. Sie sieht nur die Sammlung „Anmeldung“ mit Online-Terminvergabe, Faxdienst und Telefonanlage. „Abrechnung“ öffnen Inhaber und Praxismanagerin, „Technik“ mit Router und Administration des Praxisverwaltungssystems der Inhaber und der IT-Dienstleister der Praxis, der dafür ein eigenes Konto mit der Rolle Benutzer ohne Aufpreis hat. Der Inhaber ist Eigentümer der Organisation, allen drei Sammlungen zugewiesen und als Einziger berechtigt, Konten wiederherzustellen.

Das Vertragsende der Aushilfe steht im Praxiskalender. An ihrem letzten Tag sperrt der Inhaber ihr Konto im Tresor und ihren Benutzer im Praxisverwaltungssystem, die Praxismanagerin, die der Sammlung „Anmeldung“ mit Bearbeitungsrecht zugewiesen ist, ändert die Passwörter dort. Die übrigen Punkte stehen in der Checkliste für den Weggang eines Mitarbeiters.

Für das Update der Praxissoftware kommt ein Techniker des Softwarehauses einmalig in die Praxis. Anlage 1 der KBV-Richtlinie verlangt für solche Einsätze Aufsicht, möglichst knappe Zugangsrechte und vorher eine schriftliche Vertraulichkeitsvereinbarung, für die die KBV ein Muster bereitstellt. Der Inhaber bleibt also dabei, und der IT-Dienstleister legt für den Termin ein eigenes Administratorkonto an. Dessen Kennwort bekommt der Techniker als sicheren Link, der nach einem Abruf und am selben Abend verfällt, und nach dem Update löscht der IT-Dienstleister das Konto wieder. Die PINs der drei Heilberufsausweise stehen in keinem Bereich des Tresors, weil der Inhaber über die Kontowiederherstellung auch an persönliche Bereiche käme.

Datenschutzaufsicht und Vertrag

Die Aufsicht über den Datenschutz in Praxen führt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Wie Sie dort eine Datenpanne melden, steht auf der Seite Passwort-Manager in Nordrhein-Westfalen.

Was im Tresor liegt, ist Ende-zu-Ende-verschlüsselt, Ihre Passwörter können wir nicht lesen. Mit dem Angebot erhalten Sie einen Vertrag zur Auftragsverarbeitung, und eine Verschwiegenheitsvereinbarung nach Ihrem Berufsrecht unterschreiben wir auf Wunsch. Wie Ihre Sammlungen aussehen sollten, klären wir am Telefon oder per Video im kostenlosen Erstgespräch (15 Minuten).

Anlaufstellen für Arztpraxen in Essen

Datenschutz-Aufsicht für FirmenLandesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Polizei bei Cyberangriffen auf FirmenZentrale Ansprechstelle Cybercrime im Cybercrime-Kompetenzzentrum des LKA NRW
Kassenärztliche VereinigungKV Nordrhein, Tersteegenstraße 9, Düsseldorf
KV-Kreisstelle EssenAnschrift am Sitz der KV in Düsseldorf, Telefon 0211 5970 1640
ÄrztekammerÄrztekammer Nordrhein, Kreisstelle Essen im Servicezentrum Ruhr, Frohnhauser Straße 69
Ärzte und Psychotherapeuten mit Kassenzulassung1.287, davon 365 Hausärzte (31.12.2024)

Für die Einrichtung muss niemand anreisen: Wir richten den Tresor per Fernwartung aus Dresden ein und halten ihn aus der Ferne aktuell. Das Erstgespräch mit Firmen in Essen führen wir am Telefon oder per Video.

Quellen: Stadt Essen: Handbuch Soziales, Gesundheit, Ärzte und Pflegepersonal 1987 bis 2024 (PDF); Ärztekammer Nordrhein: Kreisstelle Essen; KV Nordrhein: Kreisstelle Essen; KV Nordrhein: IT-Sicherheitsrichtlinie, IT-Wissen wird Pflicht; KBV: Personelle Veränderungen im Team, Tipps für die IT-Sicherheit. Stand: 14.10.2026.

Passwortheld: der Firmentresor auf Ihrem eigenen Server

Sie mieten einen kleinen Server bei netcup auf den Namen Ihrer Firma. Wir richten darauf den Tresor ein, halten ihn aktuell und achten darauf, dass er erreichbar bleibt.

Wartung durch Schönfelder EDV

16,99 € pro Monat

inkl. MwSt. · fester Preis, keine Kosten pro Nutzer · 12 Monate Mindestlaufzeit, danach mit einem Monat Frist kündbar · dazu die Servermiete bei netcup ab 3,69 € im Monat

Kostenloses Erstgespräch (15 Minuten)

Nur für Unternehmer. Es gelten die AGB. Preis im Einzelnen

Im Preis sind Einrichtung, Updates und die laufende Prüfung von Erreichbarkeit und Zertifikat. Die tägliche Sicherung gibt es als Zusatzpaket für 7,99 € im Monat inkl. MwSt. Ohne Backup-Paket sichern wir den Tresor nicht. Sie sichern dann selbst, mindestens einmal wöchentlich, außerhalb des Servers. Hilfe im Alltag rechnen wir nach Aufwand ab: 74,99 € je Stunde inkl. MwSt., je angefangener Viertelstunde.

Häufige Fragen

Was tun wir, wenn eine MFA ihr Master-Passwort vergisst?

Bei der Einrichtung schalten wir die Kontowiederherstellung ein. Damit setzt der Inhaber oder eine andere Person mit der Rolle Eigentümer oder Administrator das Master-Passwort zurück. Wer das darf, kommt auch an das Konto, deshalb sollten es wenige sein. Schönfelder EDV selbst kann Master-Passwörter nicht zurücksetzen.

Bekommt eine Aushilfe für wenige Wochen ein eigenes Konto im Tresor?

Ja, ohne Aufpreis, weil es keine Nutzergrenze gibt. Die Einladung per E-Mail gilt fünf Tage, und die Aushilfe richtet ihren zweiten Faktor ein, bevor sie eine Sammlung sieht. An ihrem letzten Tag sperrt der Praxisinhaber oder die Praxisinhaberin das Konto.

Kann die Auszubildende den Faxdienst nutzen, ohne das Passwort zu sehen?

Ja, eine Sammlung lässt sich so freigeben, dass sie Passwörter nur ausfüllen und nicht anzeigen kann. Den Zugriff verhindert das aber nicht technisch: Wer ausfüllen kann, kann das Passwort mit Aufwand herausfinden. Nach ihrem Weggang ändern Sie es deshalb trotzdem.

Kann die Aushilfe den Tresor auch ohne App am Empfangsrechner nutzen?

Ja, über die Weboberfläche unter der eigenen Adresse Ihres Tresors oder über eine Browser-Erweiterung. Die kostenlosen Bitwarden® Apps gibt es zusätzlich für Windows, macOS, Linux, iPhone und Android. Am gemeinsam genutzten Rechner meldet sie sich nach der Schicht ab.

Was kostet der Tresor für eine Hausarztpraxis mit wechselnden Aushilfen?

Die Wartung kostet fest 16,99 € im Monat inkl. MwSt. ohne Kosten pro Nutzer, bei 12 Monaten Mindestlaufzeit, nur für Unternehmer. Dazu kommt die Servermiete bei netcup ab 3,69 € im Monat inkl. MwSt. Eine Sicherung gibt es nur mit dem Backup-Paket für 7,99 € im Monat inkl. MwSt., ohne das Paket sichern wir den Tresor nicht. Hilfe im Alltag rechnen wir mit 74,99 € je Stunde inkl. MwSt. ab.