Was Doctolib ist
Doctolib ist eine Plattform für Arztpraxen und Kliniken. Patienten buchen darüber Termine, Praxen verwalten ihren Kalender, führen Videosprechstunden und tauschen Nachrichten und Dokumente aus. Seit November 2025 bietet Doctolib in Deutschland auch eine eigene Praxisverwaltungssoftware mit Abrechnung und Anbindung an die Telematikinfrastruktur an, zunächst für Allgemein-, Kinder- und Frauenärzte.
Das Unternehmen wurde 2013 in Frankreich gegründet und ist nicht börsennotiert. Vertragspartner in Deutschland ist die Doctolib GmbH in Berlin. Rund ein Fünftel des Umsatzes stammt aus Deutschland.
Wofür es eingesetzt wird
Praxen nutzen Doctolib vor allem für die Online-Terminvergabe, für Erinnerungen und für Videosprechstunden, zunehmend auch als vollständige Praxissoftware. Gesundheitsdaten liegen nach Angaben von Doctolib im Rechenzentrum von Amazon Web Services in Frankfurt mit Spiegelung in Paris. Die Masterschlüssel verwahrt der französische Dienstleister Atos.
Doctolib selbst unterliegt europäischem Recht, der Hostinganbieter AWS ist aber ein US-Konzern. Daten lassen sich bei Vertragsende auf Anfrage als CSV- oder Excel-Datei herausgeben, danach werden sie gelöscht.
Prüfraster im Detail
Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als Clouddienst des Anbieters; Fragen zu Selbstbetrieb und Quellcode sind für einen Clouddienst sinngemäß gelesen.
Rechtsraum eingeschränkt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz? | ja | Hauptniederlassung ist die Doctolib SAS in Frankreich, Vertragspartner in Deutschland die Doctolib GmbH in Berlin. Eine Konzernmutter außerhalb der EU wurde nicht gefunden; Doctolib ist ein eigenständiges, von Investoren finanziertes Unternehmen. |
| 1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)? | teilweise | Doctolib selbst unterliegt europäischem Recht. Gehostet wird aber bei Amazon Web Services; AWS ist laut Unterauftragsverarbeiterliste ein Unternehmen mit Mutter in den USA und unterliegt damit dem CLOUD Act. Weitere US-Dienstleister wie Microsoft Azure, Cloudflare, Twilio und Sentry sind gelistet. Doctolib gibt an, vertragliche und technische Maßnahmen verhinderten unberechtigten Zugriff auch bei behördlichen Anfragen. |
| 1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert? | teilweise | Auslegung: Schutz gegen Zugriff durch Betreiber und Behörden. Die Masterschlüssel für ruhende Daten liegen nach Angaben von Doctolib beim französischen Dienstleister Atos und nicht beim Hostinganbieter; Nachrichten in Doctolib Connect sind Ende-zu-Ende-verschlüsselt. Für die übrigen Daten hat Doctolib als Betreiber Zugriff, eine Schlüsselhaltung beim Kunden ist nicht vorgesehen. |
| 1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten? | teilweise | Doctolib SAS (Levallois-Perret, Frankreich) ist nicht börsennotiert; GLEIF meldet keine konsolidierende Muttergesellschaft (Ausnahme „NON_CONSOLIDATING“). Beteiligungsquoten sind nicht veröffentlicht; laut Sekundärquellen kauften im April 2026 Generation Investment Management, A.P. Møller Holding und Athos KG Anteile von Mitarbeitenden und frühen Investoren ohne Änderung der Governance, im Oktober 2026 beteiligte sich Nvidia (USA) minderheitlich ohne Governance-Rechte. Ein Kontrollwechsel ist nicht ersichtlich, die Eigentümerstruktur aber nur teilweise öffentlich. |
Datenhoheit nicht erfüllt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar? | teilweise | Doctolib gibt an, Gesundheitsdaten im AWS-Rechenzentrum Frankfurt mit Spiegelung in Paris zu speichern, ohne Verarbeitung außerhalb des EWR; die Datenschutzhinweise (Dez. 2025) nennen als Hosting AWS (EU) und S3NS (Niederlande). Der veröffentlichte Auftragsverarbeitungsvertrag (Stand 2020) legt die Verarbeitung in EU/EWR fest, „soweit nicht ausdrücklich anders vereinbart“, und behält Verlagerungen in Drittländer unter den Voraussetzungen der Art. 44 ff. DSGVO vor (§ 4 Abs. 4). Die US-Dienstleister im Anhang 1 der Datenschutzhinweise, darunter Cloudinary für Fotos der Gesundheitsfachkräfte, betreffen Daten, für die Doctolib selbst Verantwortlicher ist, nicht Praxis- oder Patientendaten. |
| 2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich? | nein | Doctolib wird nur als Clouddienst des Anbieters angeboten; ein Betrieb im eigenen Rechenzentrum oder bei einem frei gewählten Dienstleister ist nicht vorgesehen. |
| 2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert? | teilweise | Die Datenschutzerklärung für Gesundheitsfachkräfte nennt Dienstleister für Analyse, Fehlerüberwachung und Marketing (u. a. Braze, Sentry, Looker) samt Serverstandort. Ob sich diese Verarbeitungen für eine Praxis abschalten lassen, ist nicht angegeben. |
| 2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss? | nein | Die Datenschutzhinweise für Gesundheitsfachkräfte (Juli 2025) nennen als Zweck „Trainieren von KI-Modellen (z.B. Text- und Spracherkennung)“ auf Grundlage des berechtigten Interesses von Doctolib SAS und verweisen auf Daten, die einer Genehmigung zur Weiterverwendung nach Art. 4 des Auftragsverarbeitungsvertrags unterliegen, darunter Transkriptionen von Audioaufnahmen. Ein KI-spezifischer Ausschluss besteht nicht; genannt wird nur das allgemeine Widerspruchsrecht nach Art. 21 DSGVO. |
Quellcode & Lizenz nicht erfüllt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar? | nein | Doctolib ist proprietäre Software; die Nutzungsbedingungen untersagen Zugriff auf den Quellcode, Kopien und Dekompilierung. |
| 3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich? | nein | Der Betrieb setzt den proprietären Clouddienst von Doctolib voraus. |
| 3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich? | nein | Mit Vertragsende endet der Zugang zu den Diensten. Die Daten werden laut Nutzungsbedingungen (2022) noch zwei Monate gehostet und dann gelöscht oder anonymisiert. |
Betrieb & Nachweise eingeschränkt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat? | ja | Doctolib nennt ISO/IEC 27001 und 27701 für Deutschland und Frankreich (BSI Group), ein BSI-C5-Testat je nach Dienst nach Typ 1 oder Typ 2 sowie die französische HDS-Zertifizierung. Die Angaben stammen aus Herstellerunterlagen (Stand Februar 2026); die Testatberichte selbst wurden nicht eingesehen. |
| 4.2 Öffentlicher Prozess für Sicherheitslücken? | teilweise | Doctolib betreibt seit etwa 2019 ein Bug-Bounty-Programm bei YesWeHack, das inzwischen öffentlich ist und auch die Anwendung für Praxen umfasst (Höchstprämie 25.000 Euro). Öffentliche Sicherheitshinweise mit CVE-Nummern wurden nicht gefunden. |
| 4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht? | ja | Vertragspartner ist die Doctolib GmbH in Berlin. Die Nutzungsbedingungen (Fassung Februar 2022) sehen deutsches Recht und Berlin als Gerichtsstand vor, mit vorgeschaltetem Mediationsversuch. Ob die aktuelle Fassung abweicht, wurde nicht geprüft. |
| 4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt? | teilweise | Anhang 1 der Datenschutzhinweise für Gesundheitsfachkräfte listet die Dienstleister nach Kategorien mit Herkunftsland, Serverstandort und Zweck. Eine Vorabankündigung von Änderungen an der Liste ist nicht geregelt; die 30-Tage-Frist in Abschnitt 12 gilt nur für wesentliche Änderungen der Datenschutzhinweise selbst. |
| 4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall? | teilweise | Laut Doctolib findet weder Verarbeitung noch Zugriff auf Gesundheitsdaten außerhalb des EWR statt, auch nicht für Wartung und Support; Sicherheits- und Datenschutzteams sitzen in Berlin und Paris. Der AVV sieht Zugriffe des Infrastrukturpersonals nur „falls erforderlich und in Abstimmung mit dem Abonnenten“ vor, Support erhält Zugang zu Gesundheitsdaten nur befristet durch Freigabe von Arzt oder Patient. Diese Aussagen stehen für Gesundheitsdaten überwiegend in Informationsmaterial; der AVV von 2020 behält Drittlandverarbeitung vor, und Anhang 1 nennt Sentry (Server USA) zur Fehlerverfolgung in der Anwendung, ohne dass ein Ausschluss von Kundendaten belegt ist. |
Exit & Interoperabilität eingeschränkt
| Prüffrage | Antwort | Begründung |
|---|---|---|
| 5.1 Export in offenen, dokumentierten Formaten? | teilweise | Patientendaten und Terminhistorie stellt Doctolib laut Nutzungsbedingungen auf schriftliche Anfrage binnen sieben Tagen im CSV- oder Excel-Format bereit. Für die Praxisverwaltungssoftware ist ein Exportformat im geprüften Material nicht beschrieben. |
| 5.2 Offene Standards für Anmeldung und Schnittstellen? | teilweise | Doctolib bindet Praxisverwaltungssysteme über Programmierschnittstellen mit OAuth2- oder Zertifikatsanmeldung an, etwa gemeinsam mit PRO MEDISOFT. Eine öffentliche API-Dokumentation und Single Sign-on über SAML oder OpenID Connect wurden nicht gefunden. |
| 5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters? | teilweise | Der Export muss schriftlich bei Doctolib angefordert werden; ob dafür Kosten anfallen, ist nicht angegeben. In Doctolib Connect können Nutzer gespeicherte Daten selbst exportieren. |
Was wir nicht klären konnten
Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.
- Wie der aktuelle Auftragsverarbeitungsvertrag für Praxen aussieht und welche Unterauftragsverarbeiter Gesundheitsdaten erhalten.
- Ob Doctolib-Mitarbeitende Gesundheitsdaten im Klartext einsehen können.
- Für welche Dienste das C5-Testat nach Typ 2 gilt.
- Ob die neue Praxisverwaltungssoftware die Archiv- und Wechselschnittstelle der KBV unterstützt und was ein vollständiger Export kostet.
- Ob es eine öffentlich dokumentierte Schnittstelle und Single Sign-on für Kliniken gibt.
- Wie Art. 4 des Doctolib-Auftragsverarbeitungsvertrags die Weiterverwendung für KI-Training genau regelt und ob Praxen widersprechen können, weil der AVV nicht öffentlich ist.
- Wie die Anteile an Doctolib verteilt sind, weil keine Gesellschafterliste veröffentlicht ist.
- Ob Support- und Betriebspersonal von Doctolib außerhalb der EU auf Praxis- und Patientendaten zugreifen kann, weil die Unterlagen nur Serverstandorte nennen.
- Ob der aktuell verwendete AVV (Anlage zum Abonnementvertrag) dem veröffentlichten Stand von 2020 entspricht und den Speicherort ohne Drittlandvorbehalt festlegt, weil nur die Fassung von 2020 öffentlich gefunden wurde.
- Ob Sentry (Server USA) und das als „EU-USA“ geführte LLM (Google Gemini) Praxis- oder Patientendaten verarbeiten, weil die Datenschutzhinweise nur Zwecke nennen.
Fragen vor einer Entscheidung
- Ist es für Ihre Patientendaten tragbar, dass sie bei Amazon Web Services liegen, auch wenn die Schlüssel bei Atos verwahrt werden?
- Liegt Ihnen der aktuelle Auftragsverarbeitungsvertrag mit der Liste aller Unterauftragsverarbeiter vor?
- Welche Daten erhalten Sie beim Vertragsende, in welchem Format, und reicht das für einen Wechsel der Praxissoftware?
- Welche Teile Ihrer Praxis laufen künftig über Doctolib, und was passiert mit Terminen und Dokumentation, wenn der Dienst ausfällt?
Ähnliche Software im Index
Gleiche Kategorie oder vergleichbarer Einsatzzweck. Keine Empfehlung und keine Rangfolge.
Noch nicht geprüft: samedi · ClickDoc (CompuGroup Medical) · jameda · Doctena · Dr. Flex
Verwandte Begriffe im Glossar
Geprüft nach den 19 Fragen des Software-Index (Methodik v1.2). Hersteller zahlen nichts und sehen Ergebnisse nicht vorab. Methodik · Fehler gefunden? Hinweis senden
Verlauf: November 2026 – Eintrag angelegt. November 2026 – Methodik-Ergänzung v1.1: vier Fragen hinzugekommen; Befunde unverändert. November 2026 – Methodik-Ergänzung v1.2: Fragen 2.1 und 4.5 neu gefasst (keine Doppelzählung von Support- und Diagnosedaten); Antworten zu diesen Fragen nicht mit früheren Prüfungen vergleichbar.
Zitieren: TechNavigator Software-Index, Doctolib, Prüfung TNS-0047-2026-11c, Methodik v1.2
Quellen (16) anzeigen
- Doctolib GmbH: Datenschutzerklärung für Gesundheitsfachkräfte (B2B)
Datenschutzerklärung für Gesundheitsfachkräfte (B2B), Juli 2025 (Version) - Doctolib GmbH: Allgemeine Nutzungsbedingungen der Services von Doctolib für Nutzer der Abonnement-Services
Allgemeine Nutzungsbedingungen der Services von Doctolib für Nutzer der Abonnement-Services, Februar 2022 (Version) - Pulse: Doctolib raises $324M in secondary share sale to Strüngmann family office ATHOS KG, A.P. Moller Holding
Doctolib raises $324M in secondary share sale to Strüngmann family office ATHOS KG, A.P. Moller Holding, April 2026 (Sekundärquelle) - Doctolib: Unsere Verpflichtungen zum Schutz der persönlichen Daten unserer Nutzer:innen
Unsere Verpflichtungen zum Schutz der persönlichen Daten unserer Nutzer:innen, ohne Datum (Abruf November 2026) - Doctolib: E-Book Datenschutz bei Doctolib
E-Book Datenschutz bei Doctolib, Februar 2026 (Stand) - Doctolib: Datensicherheit bei Doctolib (FAQ)
Datensicherheit bei Doctolib (FAQ), ohne Datum (Abruf November 2026) - ZWP online: Doctolib stellt neue KI-gestützte Praxissoftware in Deutschland vor
Doctolib stellt neue KI-gestützte Praxissoftware in Deutschland vor, November 2025 (Sekundärquelle) - YesWeHack: An efficient way to uncover vulnerabilities: Doctolib's five years in Bug Bounty
An efficient way to uncover vulnerabilities: Doctolib's five years in Bug Bounty, April 2024 (Sekundärquelle) - Doctolib GmbH: Pressemitteilung: Kooperation Doctolib und PRO MEDISOFT
Pressemitteilung: Kooperation Doctolib und PRO MEDISOFT, August 2022 - Doctolib (Stellenanzeige via Accel): Technical Services Specialist APIs (x/f/m), Berlin
Technical Services Specialist APIs (x/f/m), Berlin, November 2026 (Abruf) (Sekundärquelle) - Doctolib GmbH: Datenschutzhinweise für Gesundheitsfachkräfte (B2B), Version Juli 2025
Datenschutzhinweise für Gesundheitsfachkräfte (B2B), Version Juli 2025, Juli 2025 - GLEIF: LEI 969500BPSLCSC039UV67 (Doctolib), Ausnahme zur obersten Muttergesellschaft
LEI 969500BPSLCSC039UV67 (Doctolib), Ausnahme zur obersten Muttergesellschaft, November 2026 (Abruf) - Maddyness: Doctolib dépasse les 400 millions de revenus et fait entrer de nouveaux investisseurs (Sekundärquelle)
Doctolib dépasse les 400 millions de revenus et fait entrer de nouveaux investisseurs (Sekundärquelle), April 2026 - FrenchWeb: Nvidia investit dans Doctolib, retour sur une success story française (Sekundärquelle)
Nvidia investit dans Doctolib, retour sur une success story française (Sekundärquelle), Oktober 2026 - Doctolib GmbH: Vertrag zur Auftragsverarbeitung (AV-V Kunde, Fassung 31.03.2020 v2, geänderte Adresse)
Vertrag zur Auftragsverarbeitung (AV-V Kunde, Fassung 31.03.2020 v2, geänderte Adresse), März 2020 (laut Dateiname), Abruf November 2026 - Doctolib GmbH: Datenschutzhinweise für Gesundheitsfachkräfte (B2B), Version Dezember 2025
Datenschutzhinweise für Gesundheitsfachkräfte (B2B), Version Dezember 2025, Dezember 2025