Plattform- & Regulatorik-Audit

Ausgangslage

Wurde Ihre Plattform vor 2026 gebaut, wurde sie für eine Rechtslage gebaut, die es so nicht mehr gibt.

Rechtsprechung zur Fernbehandlung, Testkäufe und Abmahnungen durch Verbraucherzentralen und Kammern, die MedCanG-Novelle im Gesetzgebungsverfahren, neue Stufen des EU AI Act (Transparenzpflichten ab 02.08.2026), E-Rezept- und ePA-Pflichten: Die Anforderungen verschieben sich schneller, als die meisten Plattformen nachziehen. Zuletzt machte eine Sicherheitslücke bei einem großen Telemedizin-Anbieter über eine Million Rezepte einsehbar.

Die meisten Betreiber erfahren von ihren Lücken durch eine Abmahnung, einen Presseartikel oder eine Due Diligence. Das Audit dreht die Reihenfolge um.

Was wir prüfen — sechs Prüffelder

1. Behandlungs- & VerordnungslogikErstkontakt, Identifikation, Fernbehandlungsgrenzen, ärztliche Freigabe-Workflows: Bildet Ihre Software das ab, was Ihre Rechtsberatung vorgibt — oder hat sich die Software verselbstständigt?
2. Außenauftritt & HWG-ExpositionClaims, Preisdarstellung, Funnels, Affiliate-Strecken aus technischer Sicht: Was ist im Code und in den Kampagnen tatsächlich live?
3. Datenschutz & SicherheitDSGVO-Posture, TOMs, Auftragsverarbeiter und AVVs, Drittlandtransfers, Logging, Löschkonzepte, Zugriffsmodell.
4. TI-Anbindung & SignaturenE-Rezept, ePA, KIM, QES-Strecken: Ist-Stand gegen Pflichtenlage und Roadmap der gematik.
5. KI-Einsatz & AI-Act-ScopingInventar Ihrer KI-Funktionen, Einstufung (Transparenzpflicht / Hochrisiko), Pflichten ab 08/2026, Fahrplan bis 12/2027 bzw. 08/2028.
6. Abrechnung & BelegeGOÄ-Logik, Rechnungsstellung, GoBD-Konformität, Zahlungsstrecken.

Ablauf

• Woche 1: Read-only-Zugänge (Code, Infrastruktur, Admin), zwei Interviews à 60 Minuten mit Produkt- und Tech-Verantwortlichen.
• Woche 2: Analyse und Berichtserstellung.
• Abschluss: 90-minütiger Ergebnistermin mit Ihrem Team.

Ihr Aufwand insgesamt: unter vier Stunden.

Das bekommen Sie

• Befundbericht mit Ampelbewertung je Prüffeld — was grün ist, was gelb, was rot, und warum
• Priorisierte Maßnahmenliste Quick Wins (umsetzbar in ≤ 2 Wochen) getrennt von strukturellen Punkten
• Management-Summary auf einer Seite — geeignet für Gesellschafter, Investoren und Partner
• Festpreisangebot für die Umsetzung binnen 48 Stunden nach dem Ergebnistermin — bei Beauftragung rechnen wir das Audit-Honorar vollständig an

Abgrenzung

Wir leisten keine Rechtsberatung. Wir übersetzen zwischen Recht und Software: Wir prüfen, ob Ihre Plattform technisch umsetzt, was Regulatorik und Ihre Kanzlei verlangen — und arbeiten auf Wunsch direkt mit Ihrer Rechtsberatung zusammen. Viele Kanzleien können sagen,was gilt. Wir zeigen, ob und wo Ihre Software es tut.

Warum speedrun.health

Wir haben mehrere Versorgungsplattformen in Deutschland gebaut oder in den Betrieb übernommen; über 2.000 Patienten wurden darüber versorgt. Unser Gründer hat eine Telemedizin-Klinik als Geschäftsführer aufgebaut und skaliert. Wir betreiben Plattformen im laufenden Betrieb selbst — wir wissen aus eigener Verantwortung, wo es bricht.