Warum es diese Norm
gibt.
Leistungserbringer im Gesundheitswesen mailen jeden Tag mit Kollegen, Partnern in der Versorgungskette und Patienten. Diese Nachrichten enthalten oft Gesundheitsinformationen, und das sind nach der DSGVO besondere Kategorien personenbezogener Daten. E-Mail ist erlaubt, aber sie muss sicher sein.
NTA 7516 macht das konkret. NEN nennt die Norm eine Konkretisierung der DSGVO: eine Übersicht der technischen und organisatorischen Maßnahmen, die Sie treffen, wenn Sie medizinische Daten per E-Mail oder Chat austauschen.
Quelle: NEN, Veilig mailen met NTA 7516 und die Normseite NTA 7516:2019, abgerufen am 29. September 2026.
Was NTA 7516
in der Praxis verlangt.
Die Norm baut auf NEN 7510 auf, der Norm für Informationssicherheit im Gesundheitswesen, und übersetzt sie in sechs Arten von Anforderungen an E-Mail und Chat.
Wer zertifiziert
nach NTA 7516?
Quelle: NEN zu NTA 7516 und NEN zum Erwerb eines Zertifikats oder Gütesiegels, abgerufen am 29. September 2026. Dass sich der vollständige Text kostenlos bestellen lässt, steht auf der Normseite NTA 7516:2019, abgerufen am 12. Oktober 2026.
Technische Nachweise für Ihr eigenes Audit.
Wir richten Noveu Werkplek nach den Grundsätzen von NTA 7516 ein.
Für Ihr eigenes Audit oder Ihre Lieferantenbewertung liefern wir auf Anfrage technische und organisatorische Nachweise.
NIS2 und DSGVO auf der Compliance-Seite ansehen →Noveu Werkplek
Was Noveu heute abdeckt,
für Ihre E-Mail.
Unten sehen Sie die verfügbaren Maßnahmen für Ihre E-Mail. Wie das zu NIS2 und zur DSGVO passt, lesen Sie auf der Compliance-Seite.
Häufige Fragen
zu NTA 7516.
Was ist NTA 7516?
NTA 7516 ist eine niederländische Technische Vereinbarung von NEN mit Anforderungen an den sicheren Austausch von Gesundheitsinformationen per E-Mail und Chat. Die aktuelle Version ist NTA 7516:2019, veröffentlicht am 20. Mai 2020. Die Anforderungen betreffen Verschlüsselung, den richtigen Empfänger, einen zusätzlichen Schritt beim Öffnen, Verfügbarkeit, den Austausch zwischen Anbietern und die Protokollierung.
Ist NTA 7516 verpflichtend?
Nein, im Moment nicht. NEN schreibt, dass die Einführung der Norm (noch) nicht verpflichtend ist. Die Norm beruht auf der DSGVO und eIDAS, und diese gelten für alle. Wenn Sie Gesundheitsdaten per E-Mail versenden, zeigt NTA 7516, wie das sicher geht. NEN formuliert es selbst so: Sie dürfen sich gegen die Norm entscheiden, dann senden Sie diese Daten aber auch nicht per E-Mail oder Chat.
Wie funktioniert die Zertifizierung nach NTA 7516?
NEN verwaltet die Norm. Die Prüfung führt eine Zertifizierungsstelle durch, nach den Regeln eines Zertifizierungsschemas. Welche Stellen das sind, steht in der Liste auf der NTA-7516-Seite von NEN. Laut NEN gibt es ein NTA-7516-Gütesiegel für Anbieter von sicherer E-Mail. Ein Anbieter kann sich nicht selbst zertifizieren, und ein Dienst mit Gütesiegel nimmt Ihrer Organisation die eigenen Richtlinien und Vereinbarungen nicht ab.
Was sagt es aus, wenn ein Anbieter NTA 7516 für sich nennt?
Dass ein Anbieter sagt, er arbeite nach den Anforderungen der Norm. Es ist kein offizielles Label. Fragen Sie deshalb weiter: Gibt es ein Zertifikat oder Gütesiegel, von welcher Stelle, und welche Anforderungen deckt der Dienst nicht ab? NEN bittet Anbieter, dazu offen zu sein.
Sind nta7516 und nta-7516 dasselbe wie NTA 7516?
Ja. NTA 7516, nta7516 und nta-7516 sind Schreibweisen derselben Norm. Der offizielle Name ist NTA 7516, mit Leerzeichen. Vollständig heißt die aktuelle Version NTA 7516:2019.
Gibt es eine NTA 7516 aus dem Jahr 2025?
Die NEN-Seite nennt keine Version aus dem Jahr 2025 (abgerufen am 29. September 2026). Die aktuelle Version ist NTA 7516:2019. Seit Anfang 2024 arbeitet NEN im Auftrag des Ministeriums VWS an einer Überarbeitung. Sie wird eine NEN-Norm in zwei Teilen: Teil 1 für E-Mail und Teil 2 für Chat.
Was ist der Unterschied zwischen NTA 7516 und NEN 7510?
NEN 7510 ist die breite Norm für Informationssicherheit im Gesundheitswesen und beschreibt ein Managementsystem für die ganze Organisation. NTA 7516 ist spezifisch: Anforderungen an sichere E-Mail und sicheren Chat mit Gesundheitsinformationen. Beide ergänzen sich.
Kann ich mit einem gewöhnlichen E-Mail-Dienst nach NTA 7516 sicher mailen?
Meist nicht ohne zusätzliche Maßnahmen. Gewöhnliche E-Mail bietet keine garantierte Verschlüsselung bis zum Empfänger, keinen zweiten Schritt beim Öffnen und keine Prüfung des Absenders. Dafür brauchen Sie einen Dienst, der diese Sicherungen technisch durchsetzt.
Möchten Sie mehr lesen? Sichere E-Mail in der Hausarztpraxis behandelt die Entscheidungen für eine kleine Praxis und die Fehler, die sich leicht vermeiden lassen.
Weiterlesen
- BlogNTA-7516-Checkliste für sichere E-Mail im GesundheitswesenVierzehn Punkte in sechs Gruppen, mit der Prüfung und den typischen Fehlern je Punkt.
- ReferenzDer Mailfluss einer sicheren E-Mail im Gesundheitswesen (auf Niederländisch)Die Maßnahmen, Protokollierung und Aufbewahrung je Phase.
Sichere E-Mail im Gesundheitswesen?
Wir schauen gemeinsam darauf.
Wir sehen uns mit Ihnen Ihre aktuelle E-Mail an, benennen, was nötig ist, und zeigen, was Noveu Werkplek heute regelt.
Diese Seite dient der Information und ist keine Rechtsberatung.