Spezialisierung
Software für das Gesundheitswesen – für Katar, die USA und Europa
Im Gesundheitswesen gehen wir am tiefsten. Wir haben recherchiert, wie Digital Health in jedem unserer Kernmärkte funktioniert – Strategien, Behörden und die Regeln, für die ein Softwareteam entwickeln muss – und setzen diese Anforderungen vom ersten Tag an um.
Unsere Recherche nach Markt
Eine Zusammenfassung unserer Erkenntnisse je Region und wie sie unsere Arbeitsweise prägen.
Ein zentral geplantes, überwiegend öffentliches Gesundheitssystem mit einer nationalen Strategie, einer gemeinsamen klinischen Akte bei den wichtigsten öffentlichen Leistungserbringern und Hyperscale-Cloud im eigenen Land. Gesundheitsdaten gelten nach dem katarischen Datenschutzgesetz als Daten „besonderer Art“ – Genehmigung, Folgenabschätzungen und Entscheidungen zum lokalen Hosting stehen daher an erster Stelle.
Marktüberblick
- Die dritte Nationale Gesundheitsstrategie 2024–2030 des Gesundheitsministeriums (MOPH), „Health for All“, ruht auf drei Säulen: Bevölkerungsgesundheit und Wohlbefinden, Exzellenz in der Versorgung und Patientenerfahrung sowie Effizienz und Resilienz des Gesundheitssystems.
- Die Hamad Medical Corporation nutzt Oracle Cerner als klinisches Informationssystem und unterstützt damit seit 2012 die integrierte Versorgung im öffentlichen Sektor Katars. Das System ist zudem mit den Einrichtungen der Primary Health Care Corporation verbunden; die Qatar Biobank wurde 2023 integriert.
- KI ist bereits in nationalen Programmen im Einsatz. Seit Juni 2024 nutzt die PHCC Lunit INSIGHT MMG in ihrem Brustkrebs-Screeningprogramm „Screen for Life“ – laut Lunit der erste landesweite KI-Einsatz in einem nationalen Brustkrebs-Screening-Workflow im Nahen Osten.
- Hyperscale-Cloud ist im Land verfügbar: Microsoft eröffnete 2022 eine Azure-Rechenzentrumsregion in Katar, Google Cloud startete 2023 seine Region Doha. Gesundheits-Workloads lassen sich somit in Katar hosten.
Wo Software und KI helfen
- Patienten-Apps und -Portale auf Arabisch und Englisch, die an etablierte Systeme der Leistungserbringer anbinden, statt neue Datensilos zu schaffen.
- KI-gestützte Triage, Screening-Unterstützung und klinische Dokumentation, die Ärztinnen und Ärzte ergänzt – wie das oben genannte Screeningprogramm – statt sie zu ersetzen.
- Tools für Bevölkerungsgesundheit und Prävention passend zur entsprechenden Säule der Strategie, etwa Programme für chronische Erkrankungen, Wellness und Engagement.
- Integrations- und Datenpipeline-Projekte zwischen Leistungserbringern, Forschungseinrichtungen und Analyseplattformen.
- Medizinprodukte und Digital-Health-Produkte: Die Strategie dürfte das Wachstum dieses Sektors fördern.
Regulierung, für die wir entwickeln
- PDPPL – Gesetz Nr. 13 von 2016
Katars Gesetz zum Schutz personenbezogener Daten (Personal Data Privacy Protection Law), heute von der National Cyber Security Agency (NCSA) verwaltet. Es regelt Einwilligung, Betroffenenrechte und Sicherheitspflichten für Verantwortliche und Auftragsverarbeiter.
- Gesundheitsdaten als „personenbezogene Daten besonderer Art“
Gesundheitsdaten sind nach dem PDPPL eine besondere Kategorie. Vor ihrer Verarbeitung benötigen Sie eine Genehmigung der Aufsichtsbehörde – dieser Schritt gehört deshalb in den Projektplan, nicht nur in die Datenschutzerklärung.
- Regulatorische Leitlinien zum PDPPL (DSFA, Verzeichnisse, Meldung von Verletzungen)
Die Leitlinien der Aufsichtsbehörde verlangen vor jeder neuen Verarbeitung von Daten besonderer Art eine Datenschutz-Folgenabschätzung, ein Verzeichnis der Verarbeitungstätigkeiten, Datenschutz durch Technikgestaltung sowie die Meldung von Datenschutzverletzungen an die Aufsichtsbehörde und die betroffenen Personen innerhalb von 72 Stunden. Bußgelder können bis zu 5.000.000 QAR betragen.
- Ethik von KI in der Gesundheitsforschung
Der Nationale Workshop zur Ethik der Gesundheitsforschung 2024 des MOPH, gemeinsam mit der NCSA, der Qatar University und der HBKU veranstaltet, befasste sich mit KI in der Gesundheitsforschung, Datenmanagement und nationaler Politik. Bei jeder KI-Arbeit mit Forschungsdaten sollten Sie mit einer Ethikprüfung rechnen.
So entwickeln wir hier
- 01Standardmäßig in Katar hosten: Für Produktionsdaten, Backups und Logs nutzen wir die inländische Azure- oder Google-Cloud-Region und dokumentieren jeden Datenfluss, der das Land verlässt.
- 02Die PDPPL-Schritte von Anfang an planen: Datenmapping, eine DSFA vor jeder Verarbeitung von Daten besonderer Art und die Genehmigung der Aufsichtsbehörde. Alle drei stehen ab der ersten Woche im Lieferplan.
- 03Einwilligung und Betroffenenrechte ins Produkt integrieren: granulare Einwilligung, einfacher Widerruf sowie Workflows für Auskunft, Berichtigung und Löschung. Das sind Produktfunktionen, keine Verwaltungsaufgaben.
- 04Für jeden Lese- und Schreibzugriff auf Gesundheitsakten einen unveränderlichen (append-only) Audit-Trail schreiben, mit rollenbasierter Zugriffskontrolle und Verschlüsselung bei der Übertragung und im Ruhezustand.
- 05Von Beginn an zweisprachig auf Arabisch und Englisch ausliefern, inklusive RTL-Layouts, und Workshops sowie UAT mit lokalen Stakeholdern in der Zeitzone unseres Büros in Doha durchführen.
Projekte im Bereich Gesundheit und Wohlbefinden
Ealthiness
Gesundheits- & Fitness-App
Ein mobiler Fitnessbegleiter — angeleitete Übungen, Live-Lauftracking, Stimmungsverläufe und tägliche Aktivitätsauswertungen, die Nutzer in Bewegung und Coaches im Austausch halten.
A Place For Mom
Healthcare-Plattform
Eine führende US-Plattform für Seniorenbetreuung mit über 300.000 Kunden — sie verbindet Familien landesweit mit Anbietern für betreutes Wohnen und Demenzpflege.
Passende Leistungen
KI im Gesundheitswesen
KI für das Gesundheitswesen, ausgerichtet auf klinische Abläufe, Datenschutz und Genauigkeit — von der Triage-Unterstützung bis zum Remote-Monitoring.
App-Entwicklung
iOS- und Android-Apps mit React Native und Expo — schnell, ausgereift und bereit für App Store und Google Play.
RAG-Entwicklung
Retrieval-Augmented Generation, die aus Ihren Dokumenten antwortet, Quellen zitiert und Zugriffsrechte respektiert.
Individualsoftware-Entwicklung
Massgeschneiderte Plattformen und interne Tools, gebaut für die Art, wie Ihr Unternehmen tatsächlich arbeitet.
Artikel zum Gesundheitswesen
Healthcare Software Development in Europe: GDPR, MDR and the AI Act
Europe stacks several regimes on top of GDPR. Here is how MDR, the AI Act, the European Health Data Space, DiGA and DTAC shape healthcare software in 2026.
7 Min. Lesezeit
Healthcare Software Development in the USA: HIPAA, FHIR and AI
HIPAA is only the start. A practical map of the US rules that shape healthcare software in 2026, from FHIR mandates to FDA's view of clinical AI.
6 Min. Lesezeit
Healthcare Software Development in Qatar: An Engineering Guide
Qatar's health system is centrally planned, already digitised and investing in AI. Here is what a software team has to design for before writing the first line of code.
6 Min. Lesezeit
Machine Learning for Prioritisation in Healthcare Services
Some of the safest, most useful AI in healthcare does not diagnose anything. It helps busy teams decide which request, referral or patient to look at next.
5 Min. Lesezeit
Building HIPAA- and GDPR-Compliant AI for Healthcare
Compliance is a design input, not a final review. The architectural decisions that make healthcare AI defensible under HIPAA, GDPR and the EU AI Act.
5 Min. Lesezeit
How to Implement AI in Healthcare Safely
AI in healthcare succeeds on trust, not model size. A practical approach to choosing use cases, protecting data, validating output and fitting AI into clinical workflows.
5 Min. Lesezeit
Quellen
Stand der Recherche: Oktober 2026. Keine Rechtsberatung – Vorschriften ändern sich, und jedes Projekt beginnt mit einer Prüfung der aktuellen Regeln.
- QNA — MOPH launches National Health Strategy 2024–2030 platform
- The Peninsula — National Health Strategy and the medical devices sector
- Hamad Medical Corporation — Oracle Cerner EHR integration
- Lunit — AI in Qatar's national breast cancer screening programme
- QNA — MOPH discusses ethics of AI in health research
- NCSA — Personal Data Privacy Protection Law (Law No. 13 of 2016)
- Clyde & Co — Regulatory guidelines on Qatar's PDPPL
- Microsoft — First datacenter region in Qatar
- Google Cloud — New cloud region in Doha
- HHS — HIPAA Security Rule
- Federal Register — Proposed HIPAA Security Rule (6 Jan 2025)
- Fierce Healthcare — HIPAA Security Rule final action timeline
- HHS — HIPAA and cloud computing
- HHS — HIPAA Breach Notification Rule
- FTC — Health Breach Notification Rule
- Washington AG — My Health My Data Act
- ASTP/ONC — Information blocking disincentives final rule
- ASTP/ONC — HTI-1 final rule
- HHS — HTI-5 proposed rule
- CMS — Interoperability and Prior Authorization final rule (CMS-0057-F)
- FDA — Clinical Decision Support Software guidance
- FDA — Final guidance on PCCPs for AI-enabled device software
- FDA — AI-enabled device software functions: lifecycle draft guidance
- EUR-Lex — GDPR (Regulation (EU) 2016/679)
- EUR-Lex — AI Act (Regulation (EU) 2024/1689)
- EUR-Lex — Digital Omnibus on AI (Regulation (EU) 2026/1744)
- EUR-Lex — Medical Device Regulation (EU) 2017/745
- European Commission — MDCG guidance (incl. MDCG 2019-11)
- European Commission — European Health Data Space Regulation
- German federal services portal — DiGA directory application
- NHS Innovation Service — Updated DTAC form and guidance
- NHS — Complying with DCB0129/DCB0160 clinical risk standards
- Fedlex — Swiss Federal Act on Data Protection
Sie entwickeln ein Produkt für das Gesundheitswesen?
Nennen Sie uns Ihren Markt und Ihr Vorhaben. Wir melden uns mit den regulatorischen Fragen, die zuerst geklärt werden müssen, und einem Plan.
E-Mail schreiben