# Vertragsmanagement für Gesundheitsanbieter Source: https://contracko.com/de/blog/vertragsmanagement-fuer-gesundheitsanbieter [Blog](https://contracko.com/de/blog) [Vertragsmanagement für Gesundheitsanbieter](https://contracko.com/de/blog/vertragsmanagement-fuer-gesundheitsanbieter) # Vertragsmanagement für Gesundheitsanbieter Budi Voogt 29. Apr. 2026 Für LLM kopieren Ein Gesundheitsanbieter ist nach dem niederländischen Gesetz über Qualität, Beschwerden und Streitigkeiten im Gesundheitswesen (Wet kwaliteit, klachten en geschillen zorg, Wkkgz) jeder, der Gesundheitsleistungen erbringt oder erbringen lässt. Das ist ein weiter Begriff. Eine Hausarztpraxis fällt darunter, aber auch eine Physiotherapeutin mit zwei Mitarbeitenden, eine GGZ-Einrichtung mit sechzig Behandelnden, ein ZBC für Tageschirurgie, eine Zahnarztkette, eine Primärversorgungsklinik oder eine Organisation für häusliche Pflege. Sie alle haben eines gemeinsam: Ihre Vertragsadministration ist schwerer als die eines normalen KMU vergleichbarer Größe, und die Folgen einer verpassten Frist sind größer. Dieser Artikel zeigt, wie Vertragsmanagement für Gesundheitsanbieter praktisch aussieht, welche Pflichten Sie nicht ignorieren können und wann ein zentrales System mehr wert ist als ein gemeinsamer Ordner auf dem Server. Für einen breiteren Überblick über Vertragsmanagement im [Gesundheitssektor insgesamt](https://contracko.com/nl/industries/healthcare) haben wir einen separaten Leitfaden. Dieser Beitrag zoomt gezielt auf die Praxis eines Gesundheitsanbieters ein. ## Warum Vertragsmanagement für Gesundheitsanbieter anders funktioniert Ein kommerzielles Unternehmen mit fünfzehn FTE hat typischerweise eine Handvoll Lieferantenverträge, einige SaaS-Abonnements und einen Mietvertrag. Ein Gesundheitsanbieter derselben Größe kommt schnell auf das Doppelte. Dazu kommen Versichererverträge, die jährlich verhandelt werden, eine [Auftragsverarbeitungsvereinbarung](https://contracko.com/nl/oplossingen/verwerkersovereenkomst-beheer) pro IT-Anbieter, der personenbezogene Daten verarbeitet, BIG-Registrierungen, die Sie nachweisen können müssen, Vertretungsverträge und eine Wtza-Genehmigung, an die Bedingungen geknüpft sind. Drei Dinge machen es komplizierter als in anderen Branchen: 1. Aufsichtsbehörden schauen mit. Die Inspectie Gezondheidszorg en Jeugd (IGJ) kann unangekündigt vorbeikommen. Die Autoriteit Persoonsgegevens kann eine Auftragsverarbeitungsvereinbarung anfordern. Sie müssen Unterlagen nicht nur haben, Sie müssen sie auch schnell finden können. 2. Der Zyklus ist jährlich und hart. Versichererverträge laufen nach Kalenderjahr. Wer die Frist für die Einreichung des Qualitätsstatuts oder der Jahresverantwortung verpasst, bekommt keinen Vertrag. 3. Personenbezogene Daten überall. Fast jeder Vertrag mit einem Lieferanten betrifft Patienten- oder Mitarbeitendendaten. Das bedeutet eine Auftragsverarbeitungsvereinbarung pro Beziehung und eine aktuelle Registrierung, wer was verarbeitet. ## Welche Verträge ein Gesundheitsanbieter typischerweise verwaltet Die Mischung unterscheidet sich je nach Art des Gesundheitsanbieters, aber diese Kategorien kommen fast überall vor: Verträge mit Krankenversicherern. Mit Zilveren Kruis, VGZ, CZ, Menzis und kleineren Versicherern. Tarife, Produktvereinbarungen, Qualitätsindikatoren. Die Verhandlungsphase läuft oft von September bis Dezember für das nächste Kalenderjahr. ICT- und HIS/EPD-Verträge. Das Hausarztinformationssystem oder die elektronische Patientenakte ist ein Anbieter, der Patientendaten verarbeitet. Dazu gehört immer eine Auftragsverarbeitungsvereinbarung nach Artikel 28 AVG. Oft auch ein SLA für Verfügbarkeit und Wiederherstellung. Arbeitsverträge und ZZP-Vereinbarungen. Neben Standardarbeitsverträgen auch Vertretungsverträge, Ausbildungsvereinbarungen und seit der Diskussion über Scheinselbstständigkeit zusätzliche Aufmerksamkeit für ZZP-Mustervereinbarungen. Immobilien und Geräte. Miete von Praxisräumen, Leasing von Untersuchungsgeräten, Wartungsverträge für Sterilisationsgeräte oder Laborgeräte. Kooperationsvereinbarungen. Mit anderen Gesundheitsanbietern, mit einer Versorgungsgruppe, mit einem Kettenpartner. Bei integrierter Versorgung gehören oft Vereinbarungen über Verantwortlichkeit, Datenaustausch und die Verteilung von Vergütungen dazu. Genehmigungen und Registrierungen. Streng genommen keine Verträge, aber sehr wohl Dokumente mit [Ablaufdaten, die Sie nicht verpassen möchten](https://contracko.com/nl/features/expiration-reminder): Wtza-Genehmigung, BIG-Registrierungen, Zertifizierungen, Akkreditierungen. ## AVG und die Auftragsverarbeitungsvereinbarung Artikel 28 AVG verpflichtet Sie, mit jeder Partei, die personenbezogene Daten für Sie verarbeitet, eine Auftragsverarbeitungsvereinbarung abzuschließen. In der Praxis bedeutet das: Für jeden Lieferanten, der Zugriff auf Patientendaten, Mitarbeitendendaten oder Abrechnungsdaten hat, sollten Sie eine solche Vereinbarung in Ihrer Administration haben. Was das in einer Gesundheitspraxis konkret bedeutet: - HIS- oder EPD-Anbieter: ja - Buchhaltungssoftware mit Lohnadministration: ja - Externer ICT-Dienstleister, der auf den Server zugreifen kann: ja - Reinigungsunternehmen ohne Zugang zu Akten: nein - Lieferant von medizinischem Verbrauchsmaterial ohne Datenaustausch: nein Die Autoriteit Persoonsgegevens ist befugt, Ihre Registrierung und die zugehörigen Auftragsverarbeitungsvereinbarungen anzufordern. Das Fehlen einer Vereinbarung ist bereits an sich ein Verstoß, auch wenn mit den Daten nie etwas schiefgelaufen ist. Praktische Fallstricke: - Auftragsverarbeitungsvereinbarungen werden oft beim Start einer Lieferantenbeziehung unterzeichnet und danach vergessen. Wenn der Lieferant seine Unterauftragsverarbeiter ändert oder neue Produktfunktionen hinzufügt, die andere Daten betreffen, sollte die Vereinbarung aktualisiert werden. - Die Aufbewahrungsfrist der medizinischen Akte beträgt zwanzig Jahre (Wgbo). Auftragsverarbeitungsvereinbarungen mit Parteien, die Kopien von Aktendaten hatten, müssen grundsätzlich ebenso lange auffindbar bleiben. ## Wkkgz, Wtza und NZa: Fristen, die Sie nicht verpassen möchten Drei Rahmenwerke bestimmen zusammen einen großen Teil des Rhythmus des Vertragsmanagements im Gesundheitswesen: Wkkgz. Erfordert unter anderem eine Beschwerderegelung, den Anschluss an eine Streitbeilegungsinstanz und im Fall eines schwerwiegenden Vorfalls eine Meldung bei der IGJ. Die Anschlussvereinbarung mit einer Streitbeilegungsinstanz ist ein Vertrag mit Ablaufdatum. Wtza. Seit 2022 für die meisten Gesundheitsanbieter verpflichtend. Manche Einrichtungen müssen ein internes Aufsichtsorgan haben und jährlich eine Jahresverantwortung einreichen. Das betrifft Ihre Governance-Struktur und die zugehörigen Reglemente, die als Dokumente verwaltet werden müssen. NZa-Tarife und Qualitätsstatuten. Für viele Sektoren gilt ein Einreichungszyklus gegenüber der NZa oder dem Krankenversicherer. Ein verpasstes Qualitätsstatut in der GGZ bedeutet keinen Vertrag für das nächste Jahr. Eine zu spät eingereichte Jahresverantwortung auf Grundlage der Wtza kann zu Bußgeldern oder zum Entzug der Genehmigung führen. Das Muster: Viele Pflichten haben einen jährlichen Zyklus mit harten Fristen. Ein Outlook-Kalender mit manuellen Erinnerungen hält meistens eineinhalb Jahre durch, danach geht etwas schief. Was in der Regel funktioniert, ist ein System, das die Fristen [automatisch in die richtigen Kalender einträgt](https://contracko.com/nl/features/calendar-integration) und die verantwortliche Person rechtzeitig anstößt. ## Was ein gutes Vertragsmanagementsystem tut Ein zentrales System für Gesundheitsanbieter muss drei Dinge können, der Rest ist Bonus: 1. Ein Ort für alle Verträge und Genehmigungen, mit der richtigen Version oben. Nicht vier Ordner auf dem Server, von denen niemand weiß, welcher der letzte ist. Ein [zentrales Vertragsarchiv](https://contracko.com/nl/features/contract-repository) hält Versionen fest, und wenn es einen neuen Nachtrag gibt, wissen Sie, welche Version des Hauptvertrags jetzt gilt. 2. Automatisierte Erinnerungen zu den richtigen Zeitpunkten. Ein Versicherervertrag, der am 1. Januar ausläuft, braucht eine Erinnerung im September. Eine Wtza-Jahresverantwortung braucht eine Erinnerung zwei Monate vor der Frist. Eine Auftragsverarbeitungsvereinbarung braucht eine Überprüfung bei Vertragsverlängerung. Wir haben [einen separaten Leitfaden darüber geschrieben, wie Ablauferinnerungen in der Praxis funktionieren](https://contracko.com/nl/blog/vervalherinneringen), falls Sie tiefer einsteigen möchten. 3. Ein Audit-Trail, der bei einer Prüfung funktioniert. Wer hat welchen Vertrag wann hochgeladen, geändert, unterzeichnet? Wer hatte Zugriff? Bei einem IGJ-Besuch oder einer AVG-Kontrolle ist das der Unterschied zwischen einer Stunde Nachweisen und einem halben Tag Suchen. Eine Plattform, die dies von selbst festhält, mit sauberer [Zugriffskontrolle und Protokollierung](https://contracko.com/nl/features/security), nimmt viel Arbeit ab. Was dazugehört, aber weniger kritisch ist: [KI-Extraktion von Vertragsdaten](https://contracko.com/nl/features/ai-contract-analysis), damit Sie nicht alles manuell eingeben müssen, Integration mit Ihrer Buchhaltungssoftware oder ein Dashboard mit offenen Aktionen. Schön zu haben, aber nicht das, was Sie im ersten Monat brauchen. ## Compliance des Lieferanten selbst Bei jedem Softwareanbieter, über den Patienten- oder Mitarbeitendendaten laufen, sind drei Dinge am wichtigsten festzustellen: Wo liegen die Daten, wie ist der Zugriff geregelt und gibt es eine unterzeichnete Auftragsverarbeitungsvereinbarung. Vorsicht bei Parteien, die Daten außerhalb der EU hosten, ohne klare zusätzliche Garantien. Contracko hosten wir in der EU, mit Verschlüsselung während der Übertragung und im Ruhezustand, rollenbasiertem Zugriff mit Audit-Logs und Zwei-Faktor-Authentifizierung sowie einer standardmäßigen Auftragsverarbeitungsvereinbarung für jeden Kunden. Für eine Hausarztpraxis, Physiopraxis, Zahnarztpraxis, GGZ-Praxis oder ein kleineres ZBC deckt das in fast allen Fällen ab, was Ihr Einkaufsprozess verlangt. ## Praktischer Start Viele Gesundheitsanbieter, die zum ersten Mal von losen Ordnern auf ein zentrales System umsteigen, tun das in dieser Reihenfolge: 1. Inventarisieren Sie die aktiven Verträge. Nicht alles auf einmal. Beginnen Sie mit Versicherern, IT, Immobilien und Personal. Der Rest kommt von selbst. Wenn Sie noch zweifeln, ob Sie bereit für ein [Vertragsmanagementsystem](https://contracko.com/nl/blog/contractbeheer-systeem) sind oder noch eine Weile mit Tabellen arbeiten können, hilft dieser Schritt meistens, diese Frage konkret zu machen. 2. Tragen Sie die Ablaufdaten ein. Für jeden Vertrag: Enddatum, Kündigungsfrist, Datum, an dem ein Verhandlungsgespräch starten muss. Das ist meistens 70 Prozent des Werts, den Sie im ersten Jahr aus dem System holen. 3. Auftragsverarbeitungsvereinbarungen als eigene Kategorie. Nicht unter Lieferanten verstecken. Separat nach "AVG-relevant" filtern zu können, verhindert später Sucharbeit. 4. Genehmigungen und Registrierungen als Dokumente mit Ablaufdatum. Wtza, BIG, Zertifizierungen. Eine Erinnerung zwei Monate vor Ablauf. 5. Zugriff für diejenigen regeln, die ihn wirklich brauchen. Eine Praxismanagerin muss keinen Zugriff auf den Arbeitsvertrag eines Kollegen haben. Ein Leistungserbringer muss keinen Zugriff auf Lieferantenverträge haben. Rollen und Gruppen verhindern, dass alle sensiblen Unterlagen für jeden sichtbar sind. ## Was das bringt Der messbare Effekt liegt selten in einer spektakulären Einsparung bei einem einzelnen Vertrag. Er liegt in Dingen, die Sie früher nicht bewusst getan haben: - Kein Versicherervertrag, der versehentlich zu ungünstigen Bedingungen weiterläuft, weil die Kündigungsfrist verstrichen ist - Keine IGJ-Frage, für die Sie einen Tag suchen müssen - Keine fehlende Auftragsverarbeitungsvereinbarung in dem Moment, in dem die Autoriteit Persoonsgegevens anruft - Keine Wtza-Frist, die verpasst wird, weil die verantwortliche Person im Urlaub war Für die meisten Gesundheitsanbieter, mit denen wir sprechen, reicht die erste vermiedene automatische Verlängerung oder das erste Mal, dass eine Frage der Aufsichtsbehörde innerhalb von fünf Minuten beantwortet wird, mehr als aus, um die Jahreskosten eines Systems wie Contracko zu rechtfertigen. ## Loslegen Wenn Sie sehen möchten, wie Contracko für Ihre Praxis oder Einrichtung aussieht, können Sie [eine kostenlose Testphase starten](https://contracko.com/nl/pricing), ohne Kreditkarte. Sieben Tage Zugriff auf die gesamte Plattform, einschließlich Import bestehender Verträge, Audit-Logs, Rollen und Gruppen sowie automatisierter Erinnerungen. Kein Verkaufsgespräch vorab nötig. ## Legen Sie mit Contracko los Nehmen Sie sich den Stress aus dem Vertrags- und Abonnementmanagement. Mit Contracko bleiben Sie organisiert, pünktlich und in Kontrolle. Beginnen Sie noch heute mit der Vereinfachung. [7 Tage kostenlos testen](https://app.contracko.com/register?appLanguage=de) Demo buchen