Dubidoc

Wie funktioniert's

Patienten buchen Termine entweder über das Portal dubidoc.de oder über das in die jeweilige Praxiswebsite integrierte Buchungsmodul. Die Plattform bietet eine benutzerfreundliche Oberfläche, auf der Patienten nach Ärzten in ihrer Nähe suchen und Termine direkt buchen können. Für das Praxisteam stellt dubidoc eine zentrale Verwaltungsoberfläche bereit, die Termine, Warteschlangen und Patientenkommunikation bündelt. Das System unterstützt nach eigenen Angaben sowohl einzelne Arztpraxen als auch Medizinische Versorgungszentren (MVZ) und Kliniken.

Sicherheit und Datenschutz

Im Februar 2024 veröffentlichte der Chaos Computer Club (CCC) einen Bericht über eine schwerwiegende Sicherheitslücke bei dubidoc: Daten von rund 960.000 Personen – darunter Namen, Geburtsdaten, Telefonnummern, E-Mail-Adressen sowie Arzt- und Termindetails – waren zeitweise über das Internet abrufbar (Zeitraum laut CCC: 25. Dezember 2023 bis 8. Januar 2024). Ursache war laut Unternehmensangaben ein Konfigurationsfehler beim Aufsetzen eines Subsystems, bei dem ein Debugging-Tool nicht deaktiviert wurde. Dubidoc schloss die Lücke nach eigenen Angaben unmittelbar nach dem CCC-Hinweis. Der Hersteller erklärte laut Heise Online (Februar 2024), man sehe „keine Hinweise auf Datenabfluss durch Dritte". Das Unternehmen gibt an, über eine ISO-27001-Zertifizierung zu verfügen, was der CCC in seinem Bericht als unzureichend kommentierte.

Im Vergleich zu Alternativen

dubidoc konkurriert im deutschen Markt mit Dr.Flex und Dr.wait. Während Dr.Flex mit einem Netzwerk von über 14.100 Ärzten auf breite Abdeckung setzt und Dr.wait den Wartezimmer-Fokus in den Vordergrund stellt, positioniert sich dubidoc mit KI-gestützten Prognosefunktionen und dem Self-Check-In-Feature aus dem Jahr 2024. Das CCC-Sicherheitsproblem ist ein für Praxen und Patienten relevanter Abwägungspunkt bei der Anbieterwahl.

Für Patienten ist dubidoc über die Praxiswebsite oder das zentrale Buchungsportal nutzbar, ohne eigene App installieren zu müssen. Praxen, die das System evaluieren, sollten neben den Buchungsfunktionen auch den Datenschutz-Track-Record berücksichtigen. dubidoc gibt an, nach dem Vorfall von 2024 technische und organisatorische Maßnahmen verstärkt zu haben, um vergleichbare Konfigurationsfehler künftig zu vermeiden.