Passwortmanager für Ihre Praxis: So regeln Sie Zugänge im Team

Wenn nach einem Personalwechsel unklar bleibt, wer Ihre Praxiszugänge noch nutzen kann, besteht das Risiko unberechtigter Weiterverwendung. Umgekehrt kann ein fehlender Zugang die Arbeit berechtigter Kollegen blockieren. Sie brauchen deshalb einen Ablauf, der beides zusammenbringt: Ihr Team kann seine Aufgaben erledigen, und nicht mehr benötigte Rechte werden wirksam entzogen.

Ein Passwortmanager kann dabei helfen. Entscheidend ist aber, den Zugang zum Passworttresor und die Berechtigungen beim jeweiligen Dienst getrennt zu prüfen. Die Sperre im Tresor allein belegt noch nicht, dass ein Terminportal-Konto oder eine bereits angemeldete Sitzung ebenfalls gesperrt ist.

Drei verschiedene Aufgaben hinter einem Zugang

Die KBV empfiehlt individuelle Benutzerkonten und Rechte passend zur Tätigkeit. Für die Umsetzung hilft diese Unterscheidung:

• Das persönliche Dienstkonto identifiziert die angemeldete Person. Seine Rolle bestimmt, was sie im Dienst erledigen darf.
• Der Passworttresor verwahrt Zugangsdaten und regelt, wer sie darin abrufen oder verwenden darf. Welche Funktionen tatsächlich verfügbar sind, hängt vom Produkt und dessen Einrichtung ab.
• Der Dienst selbst verwaltet seine Konten, Berechtigungen und Sitzungen. Klären Sie mit Ihrer IT-Betreuung, welche Änderungen dort nötig sind und wie deren Wirkung geprüft wird.

Persönliche Zugangsdaten werden bei Vertretung nicht weitergegeben. Falls ein Dienst keine geeigneten individuellen Konten anbietet, behandeln Sie das als gesondert zu klärende Einschränkung. Gemeinsam genutzte dienstliche Zugangsdaten, etwa ein Passwort für ein gemeinsames Bestellkonto, gehören nur in eine ausdrücklich erlaubte, geregelte Nutzung. Ihr Eintrag im Tresor macht aus dem gemeinsamen Konto keine persönlichen Konten.

Verliert ein berechtigtes Teammitglied sein Anmeldegerät, braucht es einen vorher geregelten Ersatzweg für die Anmeldung. Die Auswahl der zusätzlichen Anmeldesicherung und dieses Ersatzwegs erklärt unser Leitfaden zur Mehrfaktor-Authentifizierung. Der Passwortmanager ersetzt diese Planung nicht.

Bestand behalten, ergänzen oder Teamtresor einführen?

Prüfen Sie zuerst, welche Aufgaben Ihre vorhandene Lösung bereits zuverlässig abdeckt. Die KBV nennt unter anderem Verschlüsselung, Updates, zusätzliche Anmeldesicherung, Bedienbarkeit und Schulung als Auswahlpunkte. Das FZI weist auf Unterschiede in den Sicherheitskonzepten untersuchter Passwortmanager hin. Die Veröffentlichung von 2025 ist keine heutige Zertifizierung eines konkreten Angebots.

Wenn Sie Passwortmanager für Unternehmen prüfen, sollten daher die benötigten Funktionen und deren betreuter Betrieb vor einer langen Merkmalsliste stehen.

Möglichkeit	Wann sie passen kann	Aufwand und Grenze
Geeigneten Bestand weiterbetreiben	Persönliche Konten, nötige Freigaben und ein geregelter Entzug sind bereits möglich.	Pflege und Schulung bleiben nötig; ein Neukauf behebt keine unklaren Verantwortlichkeiten.
Gezielt ergänzen	Die vorhandene Lösung passt grundsätzlich, aber beispielsweise ein Vertretungs- oder Entzugsablauf fehlt.	Die konkrete Lücke mit der IT-Betreuung schließen und nachprüfen; zusätzliche Werkzeuge können die Pflege verteilen.
Verwalteten Teamtresor einführen	Benötigte Teamfreigaben lassen sich im Bestand nicht ausreichend abbilden.	Einrichtung, Übernahme und Schulung einplanen; Dienstkonten und deren Rechte bleiben gesonderte Aufgaben.

Sie als Praxisleitung entscheiden, welche Aufgaben und Zugriffe erlaubt sind und wer eine Wiederherstellung autorisieren darf. Beauftragen Sie eine koordinierende Person samt Vertretung, die Änderungen veranlasst und deren Abschluss nachhält. Die IT-Betreuung setzt die vereinbarten technischen Änderungen um. Vereinbaren Sie vorher den Aufwand für Einrichtung, laufende Pflege und Proben; eine Zeitersparnis ist damit nicht zugesagt. Lassen Sie außerdem erklären, wie die Praxis bei Abwesenheit der regulär zuständigen Person arbeitsfähig bleibt. Wenn die benötigten Abläufe im Bestand funktionieren, ist ein Wechsel kein Selbstzweck.

Ein Personalwechsel als begrenzte Funktionsprobe

Das folgende Beispiel ist konstruiert, kein durchgeführter Praxistest. Lassen Sie Ihre IT-Betreuung eine getrennte Testumgebung ohne Patientendaten oder andere vertrauliche Inhalte vorbereiten. Verändern Sie dabei keine produktiven Konten. Vereinbaren Sie zulässige Prüfschritte und halten Sie erwartetes Ergebnis, tatsächliches Ergebnis sowie nötige Korrektur fest.

1. Eintritt: Eine Testperson erhält ein persönliches Konto für ein Test-Terminportal und nur die dafür vorgesehenen Tresorfreigaben. Sie soll die vereinbarte Terminaufgabe erledigen können; Testabrechnung und Testpatientenakte bleiben ausgeschlossen. Zu weit reichende Rechte lässt die zuständige Stelle korrigieren und erneut prüfen.
2. Rollenwechsel: Die Testperson übernimmt eine andere festgelegte Aufgabe. Die IT-Betreuung passt die Dienstrechte und, soweit betroffen, die Tresorfreigaben an. Prüfen Sie sowohl die neue erlaubte Aufgabe als auch den Entzug der vorherigen Rechte. Nur zusätzliche Rechte zu vergeben, erfüllt diesen Prüfschritt nicht.
3. Austritt: Die zuständige Stelle entzieht den Tresorzugang und bearbeitet das persönliche Test-Dienstkonto gesondert. Sie prüft außerdem bestehende Testsitzungen, Wiederherstellungswege und gegebenenfalls bekannte gemeinsam genutzte Test-Zugangsdaten. Erwartet wird, dass der vereinbarte bisherige Zugang nicht mehr nutzbar ist. Bleibt er erreichbar, klären Sie mit der IT-Betreuung den offenen Zugangsweg; die Tresorsperre ist kein Abschlussnachweis.
4. Vertretung: Eine zweite Testperson nutzt ihr eigenes autorisiertes Konto. Sie soll die vorgesehene Aufgabe erledigen können, ohne Zugangsdaten der ersten Person zu übernehmen. Scheitert das, wird der Vertretungsablauf nachgebessert. Eine Kontowiederherstellung darf nur über den vorher vereinbarten berechtigten Weg erfolgen.

Ergänzen Sie die Probe um den Ausfall der regulär zuständigen Person: Im konstruierten Fall ist diese Person abwesend und eine berechtigte Testperson benötigt eine Kontowiederherstellung. Die vorab benannte Ersatzperson prüft deren Identität über den vorher vereinbarten Weg und autorisiert nur den begrenzten Ersatz. Die IT-Betreuung setzt ihn um; niemand nutzt ein fremdes Konto. Nach Rückkehr beziehungsweise Ende des Ersatzbedarfs lässt die Koordination vorübergehende Zusatzrechte zurücknehmen und die Rücknahme nachprüfen.

So könnte das Protokoll aussehen; alle Ist-Angaben sind ausdrücklich fiktiv:

Fall	Soll	Fiktives Ist	Nacharbeit und Wiederholungsprüfung
Austritt	Bisheriger Testzugang einschließlich Testsitzung nicht mehr nutzbar	Tresorzugang entzogen, Testsitzung noch offen	IT-Betreuung prüft den dienstseitigen Sitzungswiderruf und setzt die nötige Korrektur um. Erneut prüfen, ob die Testsitzung und eine neue Anmeldung abgewiesen werden; erst dann den Punkt schließen.
Zuständige Person abwesend	Autorisierter Ersatz gelingt über eigenes Konto und vereinbarten Identitätsprüfweg	Ersatzperson kann die Identität prüfen, die vereinbarte Wiederherstellung jedoch nicht auslösen	Zuständigkeit und begrenzte Berechtigung mit der IT-Betreuung korrigieren. Wiederherstellung erneut prüfen; anschließend vorübergehende Zusatzrechte zurücknehmen und deren Entzug prüfen.

Wählen Sie als nächsten Schritt einen überschaubaren Dienst und prüfen Sie diesen Ablauf mit der zuständigen IT-Betreuung. Erst nach geklärten Abweichungen entscheiden Sie über eine größere Umstellung. Die Probe zeigt Lücken im geprüften Ablauf; sie garantiert weder die Sicherheit aller Dienste noch einen störungsfreien Betrieb.

Quellen

• KBV: Darauf sollten Praxen bei Passwörtern und Sperrcodes achten, 08.01.2026.
• FZI: Digitaler Sicherheit auf den Zahn gefühlt, Seitendatum 08.12.2025.