PACS Cloud vs. On-Premise: Entscheidungshilfe

Ob Neubeschaffung oder Ablösung eines Altsystems: Bei jedem PACS-Projekt steht früh die Grundsatzfrage im Raum — eigene Server im Haus, ein Cloud-Dienst oder eine Kombination aus beidem? Die Antwort hat Folgen für Jahre: für Budgetstruktur, Personalbedarf, Ausfallsicherheit und Datenschutz. Eine pauschal „richtige” Antwort gibt es nicht, wohl aber ein sauberes Raster, mit dem Sie die Entscheidung für Ihre Einrichtung treffen können.

Was bedeutet PACS Cloud vs. On-Premise?

Beim On-Premise-PACS laufen Bildarchiv, Datenbank und Anwendungsserver auf Infrastruktur im eigenen Rechenzentrum der Einrichtung; beim Cloud-PACS werden diese Komponenten als Dienst aus einem externen Rechenzentrum bezogen. Dazwischen liegt das Hybrid-Modell: Ein lokaler Kurzzeitspeicher hält aktuelle Studien für die schnelle Befundung vor, während Langzeitarchiv, Redundanz oder einzelne Dienste in die Cloud ausgelagert werden. Alle drei Modelle sind im klinischen Einsatz etabliert — sie unterscheiden sich vor allem in Verantwortungsverteilung, Kostenstruktur und Anforderungen an die Netzanbindung.

Die drei Betriebsmodelle im Überblick

Entscheidungskriterien im Detail

Datenschutz und Auftragsverarbeitung

Medizinische Bilddaten sind Gesundheitsdaten im Sinne des Art. 9 DSGVO und damit besonders geschützt. Für ein Cloud-PACS gilt:

• Der Cloud-Betrieb ist eine Auftragsverarbeitung nach Art. 28 DSGVO — ein entsprechender Vertrag mit klar geregelten technischen und organisatorischen Maßnahmen ist Pflicht.
• Der Standort der Rechenzentren und mögliche Zugriffe aus Drittländern müssen geklärt sein; eine Datenverarbeitung innerhalb der EU/des EWR vereinfacht die Bewertung erheblich.
• Verschlüsselung bei Übertragung und Speicherung sowie ein belastbares Berechtigungs- und Protokollierungskonzept sind Grundvoraussetzung.

On-Premise nimmt diese Fragen nicht vom Tisch — auch das eigene Rechenzentrum braucht Zugriffskonzept, Verschlüsselung und Protokollierung —, verlagert die Verantwortung aber vollständig in die eigene Organisation.

Aufbewahrungsfristen: das unterschätzte Langzeitthema

Röntgenaufnahmen und die zugehörigen Aufzeichnungen unterliegen langen gesetzlichen Aufbewahrungsfristen. Das Strahlenschutzgesetz sieht für Aufzeichnungen über Röntgenuntersuchungen eine Aufbewahrung von zehn Jahren nach der letzten Untersuchung vor, bei Behandlungen 30 Jahre; bei minderjährigen Patienten gelten verlängerte Fristen. Für das Betriebsmodell heißt das:

• Das Archiv wächst über Jahrzehnte — die Kostenentwicklung pro Terabyte über die gesamte Aufbewahrungsdauer gehört in jede Wirtschaftlichkeitsrechnung.
• Bei einem Anbieterwechsel müssen die Daten vollständig, integer und in einem verwertbaren Format (DICOM) migrierbar sein. Exit-Klauseln und Migrationsunterstützung sollten vor Vertragsschluss geregelt sein, nicht erst im Konfliktfall.
• Auch On-Premise-Archive brauchen eine Strategie für Medien- und Systemwechsel über die Aufbewahrungsdauer.

Bandbreite, Latenz und Verfügbarkeit

Ein CT-Trauma-Scan mit dünnen Schichten umfasst schnell mehrere tausend Bilder. Für die Befundung zählt, wie schnell die erste Serie am Arbeitsplatz liegt:

• Cloud: Die WAN-Anbindung wird zur kritischen Ressource. Erforderlich sind ausreichende, redundante Anbindungen — und ein Konzept für den Fall, dass die Leitung ausfällt.
• On-Premise: Das LAN liefert kurze Ladezeiten unabhängig vom Internetzugang; dafür liegt die Verfügbarkeit der Server vollständig in eigener Hand (USV, Redundanz, Wartungsfenster).
• Hybrid: Aktuelle Studien und Vorstudien liegen lokal, die Befundung läuft auch bei WAN-Störung weiter — das Langzeitarchiv bleibt ausgelagert.

Notfall- und Ausfallkonzepte sollten in jedem Modell schriftlich vorliegen und regelmäßig getestet werden.

Kostenstruktur: CapEx vs. OpEx

On-Premise bündelt die Kosten am Anfang: Server, Storage, Lizenzen, Implementierung — dazu laufend Wartung, Strom, Kühlung, Personal und turnusmäßige Hardware-Erneuerung. Cloud verteilt die Kosten als laufende Entgelte, die typischerweise mit Datenvolumen und Nutzerzahl wachsen. Entscheidend ist die Gesamtkostenbetrachtung über die reale Nutzungsdauer — einschließlich Personalaufwand, Datenwachstum und Migrationskosten am Ende des Lebenszyklus. Welche Struktur besser passt, ist oft auch eine Frage der Finanzierungslogik des Trägers.

IT-Sicherheit und Regulatorik

Krankenhäuser sind attraktive Angriffsziele, und die regulatorischen Anforderungen an die Informationssicherheit steigen:

• Größere Kliniken können als Betreiber kritischer Infrastrukturen (KRITIS) besonderen Nachweispflichten unterliegen; der branchenspezifische Sicherheitsstandard (B3S) für die Gesundheitsversorgung im Krankenhaus gibt den Rahmen für ein angemessenes Sicherheitsniveau vor.
• Ein professionell betriebenes Cloud-Rechenzentrum bringt Sicherheitsmaßnahmen mit, die kleine IT-Abteilungen selbst kaum wirtschaftlich abbilden können — entbindet die Einrichtung aber nicht von eigener Verantwortung für Endgeräte, Netzwerk, Berechtigungen und Notfallpläne.
• On-Premise verlangt dieselben Disziplinen in Eigenregie: Patch-Management, Segmentierung, Backup- und Wiederanlaufkonzepte, Monitoring.

Unabhängig vom Modell gilt: Ein PACS, das diagnostisch genutzt wird, muss als Medizinprodukt nach MDR (EU) 2017/745 CE-gekennzeichnet sein — bei bildbefundungsrelevanten Systemen typischerweise Klasse IIb. Das Betriebsmodell ändert daran nichts, wohl aber die Frage, wer Updates und Änderungen kontrolliert einspielt.

Personal und Betriebsorganisation

Ehrlicher Blick nach innen: Hat die eigene IT die Kapazität und das Spezialwissen, ein klinisches Archiv im 24/7-Betrieb zu verantworten — inklusive Rufbereitschaft? Wenn nicht, sind Cloud- oder Managed-Betriebsmodelle keine Schwäche, sondern eine Risikominimierung. Auch On-Premise-Systeme lassen sich durch externe Managed IT Services betreiben, ohne die Daten aus dem Haus zu geben.

Wann passt welches Modell?

• On-Premise passt, wenn eine leistungsfähige eigene IT existiert, die Datenhoheit im Haus strategisch gewollt ist und hohe Studienvolumina kurze lokale Ladezeiten verlangen.
• Cloud passt, wenn die IT-Mannschaft schlank ist, Standorte verteilt sind, die Anfangsinvestition begrenzt werden soll und eine belastbare, redundante Anbindung verfügbar ist.
• Hybrid passt, wenn schnelle lokale Befundung und ausgelagertes Langzeitarchiv kombiniert werden sollen — in der Praxis für viele Kliniken der pragmatische Mittelweg.

Häufige Fragen

Ist ein Cloud-PACS mit der DSGVO vereinbar?

Ja, wenn die Voraussetzungen stimmen: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, geeignete technische und organisatorische Maßnahmen, geklärte Rechenzentrumsstandorte und ein dokumentiertes Berechtigungskonzept. Die Verantwortung für die Rechtmäßigkeit der Verarbeitung bleibt bei der Einrichtung.

Was passiert mit den Bilddaten bei einer Kündigung des Cloud-Vertrags?

Das regelt im besten Fall der Vertrag — vor Unterschrift. Wichtig sind Herausgabepflichten in Standardformaten (DICOM), Mitwirkung bei der Migration, Fristen und die nachweisliche Löschung nach Übergabe. Die gesetzlichen Aufbewahrungsfristen laufen unabhängig vom Anbieterwechsel weiter.

Welche Rolle spielt das Betriebsmodell für Teleradiologie und Standortverbünde?

Eine große: Wer mehrere Standorte oder teleradiologische Befundungsplätze anbindet, profitiert von zentraler Datenhaltung — ob im eigenen Rechenzentrum oder in der Cloud. Entscheidend sind dann die Anbindung jedes Standorts, die verlustfreie Übertragung der Bilddaten und die Einhaltung der Anforderungen des Strahlenschutzrechts an die teleradiologische Kette (DIN 6868-159). Das Betriebsmodell sollte daher nie isoliert, sondern immer zusammen mit der Standort- und Vernetzungsstrategie entschieden werden.

Kann ich später vom einen Modell ins andere wechseln?

Grundsätzlich ja — Migrationsprojekte zwischen Betriebsmodellen sind Alltag, aber aufwendig. Je sauberer das Archiv in Standardformaten geführt wird und je klarer Export- und Migrationsrechte vertraglich geregelt sind, desto geringer sind Aufwand und Risiko.

Fazit

Die Frage „Cloud oder On-Premise?” ist keine Glaubensfrage, sondern eine nüchterne Abwägung entlang von sechs Kriterien: Datenschutz, Aufbewahrung, Anbindung, Kostenstruktur, Sicherheit und Personal. Wer diese Kriterien für die eigene Einrichtung ehrlich bewertet, kommt fast von selbst zu einem tragfähigen Modell — häufig einem hybriden.

Wenn Sie die Entscheidung strukturiert angehen wollen: Der herstellerunabhängige Workflow Check von easequence erfasst Ihre Prozesskette und IT-Landschaft und liefert eine Entscheidungsvorlage. Unser PACS selbst ist in allen drei Modellen betreibbar — On-Premise, Cloud und Hybrid.