Cliniko und HubSpot Daten-Governance: Marketingdaten teilen, Patientendaten schützen

Diese Diskussion kennt jede psychotherapeutische Praxis, die jemals über die Einführung eines Marketinginstruments nachgedacht hat. Die Marketingabteilung möchte vierteljährlich eine E-Mail mit Feedback und Geburtstagsgrüße versenden. Der ärztliche Leiter weist zu Recht darauf hin, dass die Praxis ein viel größeres Problem hat als eine ruhelose E-Mail-Liste, sobald Sitzungsnotizen, Diagnosen oder Behandlungspläne das System verlassen. Die Diskussion endet meist mit einem „Nein“ für die Marketingabteilung und die E-Mail-Liste bleibt ruhig.

Nehmen wir ein anschauliches Beispiel: Wellspring Counseling Associates, eine fiktive, auf Telemedizin spezialisierte Praxis mit 12 approbierten Therapeuten und rund 5.500 aktiven Klienten. Die Marketingabteilung möchte HubSpot nutzen. Der klinische Leiter ist zu Recht vorsichtig. Die richtige Antwort lautet nicht „Nein“, sondern „Ja, und hier erfahren Sie genau, was Cliniko verlässt und was nicht.“

Warum „alles teilen“ die falsche Standardeinstellung ist

Die Bequemlichkeit einer Ein-Klick-Lösung zum Teilen aller Daten birgt genau das Risiko für eine Beratungspraxis. Sobald Sitzungsnotizen, Diagnosen, Behandlungspläne oder klinische Berichte in einem Marketing-Tool landen, geschehen drei Dinge gleichzeitig: Ihr Marketingteam hat nun Zugriff auf die Datenschutzrichtlinien der Praxis, selbst wenn es nie eine einzige Patientenakte öffnet. Die Benutzerberechtigungen eines Marketing-Tools, die nie zum Schutz sensibler Gesundheitsdaten entwickelt wurden, werden stillschweigend zu Ihrer Zugriffskontrolle. Und jedes Add-on, das das Marketingteam in HubSpot installiert, erhält ebenfalls Zugriff auf diese Daten.

Der richtige Ansatz wählt Daten einzeln aus. Das Marketing sieht, was es braucht. Kliniker behalten alles andere in Cliniko, wo es hingehört.

Die drei Eimer

Alle Informationen in Cliniko lassen sich in eine von drei Kategorien einteilen. Diese Kategorien laut auszusprechen, bevor man irgendetwas einschaltet, beugt zukünftigen Problemen vor:

• Marketing sicher. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Marketingpräferenzen, Termindatum und -uhrzeit (ohne Angabe der Art der Sitzung), Rechnungssumme (ohne Einzelposten). Diese Daten werden an HubSpot übermittelt.
• Betrieb sicher. Terminstatus (gebucht, erschienen, nicht erschienen, storniert), die Klinik, die der Patient besucht, der behandelnde Arzt, Behandlungsmeilensteine, Sitzungslimits. Diese Daten können nur dann an HubSpot übermittelt werden, wenn die Praxis für jeden einzelnen Eintrag einen nachvollziehbaren betrieblichen Grund hat.
• Nur für medizinisches Fachpersonal. Sitzungsnotizen, Behandlungsziele, Diagnosen, Bewertungsergebnisse, jegliche klinische Beschreibung, jegliches Freitextfeld im klinischen Bereich. All dies verlässt Cliniko nie.

Der Integrationsverantwortliche und der klinische Leiter sollten vor der Aktivierung schriftlich festlegen, welche Cliniko-Details in welche Kategorie fallen. Die Liste gehört in ein gemeinsames Dokument, das der Compliance-Beauftragte jährlich prüfen kann.

Wie eine sorgfältige Einrichtung funktioniert

CRMConnect Cliniko zu HubSpot ist so konzipiert, dass Daten einzeln und nicht alles oder nichts ausgetauscht werden können. Kundendaten, Terminstatus, Rechnungsbeträge und Kommunikationspräferenzen lassen sich jeweils unabhängig teilen. Die Struktur des Behandlungsplans (Meilensteine, Sitzungslimits, Status) kann geteilt werden, ohne dass die zugrunde liegenden Notizen offengelegt werden. Klinische Notizen aus Cliniko werden niemals geteilt. Marketingpräferenzen und Einwilligungen fließen nur in eine Richtung, von Cliniko zu HubSpot, sodass das klinische System stets die einzige verlässliche Datenquelle bleibt.

So richten Sie es ein:

Schreiben Sie zuerst die Datenzuordnung. Erstellen Sie eine Liste aller Cliniko-Details, die Sie teilen möchten, ordnen Sie jedes Detail dem entsprechenden Bereich zu und lassen Sie es vom klinischen Leiter und dem Compliance-Beauftragten freigeben. Inhalte, die nur für Kliniker bestimmt sind, werden grundsätzlich nicht berücksichtigt.

Geben Sie nur marketingsichere Kontaktdaten weiter. Bitte prüfen Sie, ob auf der Karte irgendwo klinische Details erscheinen.

Teilen Sie den Terminstatus mit, nicht den Termininhalt. Wenn die Terminart selbst etwas Klinisches erkennen lässt (z. B. „Trauma-Aufnahmeuntersuchung“), sollte sie entweder weggelassen oder durch eine einfache operative Bezeichnung ersetzt werden, bevor der Termin HubSpot erreicht.

Teilen Sie die Rechnungssummen, nicht die einzelnen Posten. Rechnungsnummer, Datum, Gesamtbetrag und Status sind ausreichend. Positionen, die die Art der Dienstleistung offenlegen, sind nicht ausreichend.

Die Zustimmung muss einseitig fließen. Wenn ein Kunde seine Einwilligung zu Marketingzwecken in Cliniko widerruft, muss dies HubSpot erreichen. Eine in HubSpot geänderte Präferenz darf niemals in Cliniko zurückfließen.

Stellen Sie den HubSpot-Zugriff entsprechend ein. Mitarbeiter im Marketingbereich sollten keine operativen Details einsehen können, die sie nicht benötigen, und Mitarbeiter im operativen Bereich sollten keine Inhalte von Marketingkampagnen einsehen können, auf die sie keinen Zugriff haben.

Ein praktisches Beispiel

Eine sichere Automatisierung in diesem Setup: Vierteljährlich wird eine E-Mail mit dem Betreff „Wir sind für Sie da, wenn Sie uns brauchen“ an Kunden versendet, die der Marketing-Nutzung zugestimmt haben und in den nächsten 30 Tagen keinen Termin gebucht haben. Die Automatisierung erkennt, dass kein Termin gebucht ist. Sie kann den medizinischen Grund dafür nicht einsehen. Das ist auch nicht nötig.

Eine unsichere Automatisierung hingegen: eine E-Mail mit dem Betreff „Wir haben festgestellt, dass Sie Ihren letzten Termin versäumt haben“, die aufgrund eines Nichterscheinens versendet wird. Im Beratungskontext ist der Versand einer solchen E-Mail über die Marketinginfrastruktur möglicherweise völlig unangebracht. Das Behandlungsteam sollte diesen Kontaktpunkt direkt in Cliniko verwalten und nach klinischem Ermessen entscheiden, ob und wie ein Follow-up erfolgt. Die Integration kann das Signal zwar aufzeigen, aber Ihre Praxisrichtlinien sollten festlegen, was zu einer automatisierten E-Mail wird und was ein persönliches Gespräch mit dem/der Behandler/in bleibt.

Was Sie davon haben

Eine Beratungspraxis, die diesem Muster folgt, erzielt in der Regel den gewünschten Marketingeffekt: eine zwar bescheidene, aber reale Steigerung der Wiedereinschreibungsrate um 5 bis 8 Prozent nach einem Therapieabbruch – ohne die befürchteten Compliance-Risiken. Der klinische Leiter kann in einem Absatz präzise beschreiben, was die Grenzen überschreitet und was nicht. Der Compliance-Beauftragte verfügt über eine übersichtliche Datenübersicht, die er in 20 Minuten pro Quartal prüfen kann, anstatt sich mit einem undurchsichtigen System auseinandersetzen zu müssen, das er Detail für Detail analysieren muss.

Die vierteljährliche Überprüfung der Unternehmensführung

Tragen Sie die Kalendereinladung jetzt ein. Vierteljährlich überprüfen der Integrationsverantwortliche, der klinische Leiter und der Compliance-Beauftragte Folgendes:

• Die aktuelle Datenübersicht und alle Ergänzungen seit dem letzten Mal.
• Änderungen des HubSpot-Zugriffs, neue Rollen oder Berechtigungsänderungen.
• Alle neuen HubSpot-Add-ons, die das Marketingteam installiert hat, haben Zugriff auf die gemeinsam genutzten Daten, da diese erben.
• Eine Stichprobe der gemeinsam genutzten Datensätze, um zu bestätigen, dass keine klinischen Inhalte versehentlich die Grenze überschritten haben.

Zwanzig Minuten einmal im Quartal. Die Alternative wäre ein deutlich längeres Gespräch mit einer Aufsichtsbehörde.

Warum dies für Ihre Praxis wichtig ist

Die Angst vor fehlenden Marketinginstrumenten ist berechtigt, insbesondere wenn die einzige Option darin besteht, alle Daten offenzulegen. Diese Angst verschwindet, wenn Sie schriftlich und vierteljährlich überprüft festlegen können, welche Kundendaten das Marketing einsehen darf und welche Patientendaten unberührt bleiben. Ihre Therapeuten behalten ihre Daten. Ihr Marketingteam erhält eine Liste, die es verantwortungsvoll nutzen kann. Ihr Compliance-Beauftragter erhält ein kurzes und klares Dokument zur Freigabe.

Möchten Sie CRMConnect Cliniko mit HubSpot in Aktion sehen? API-App-Seite anzeigen.