Ein europäisches Bluttestunternehmen stößt meist zwischen den ersten tausend Proben und dem ersten Unternehmenskontrakt an dieselbe Grenze. Das Produkt funktioniert und Kundinnen und Kunden verlängern ihre Verträge, aber das Meeting dreht sich plötzlich nur noch um Lieferanten. Aus einem Unternehmen für Bluttests ist unbemerkt ein Systemintegrator geworden.
Jedes Teil kam zu einem anderen Zeitpunkt aus gutem Grund hinzu, und keines wurde als Teil eines Gesamtsystems entworfen. Die Integrationskosten bleiben und wachsen mit jedem neuen Markt und jedem neuen Panel.
Die ehrliche Antwort lautet, dass es keine universelle Struktur gibt. Ein eigenes Back-End aufzubauen ist dann richtig, wenn die Analyse dein geistiges Eigentum ist, das Volumen ein Labor rechtfertigt oder deine regulatorische Position von der Kontrolle des Tests abhängt. Andernfalls hast du die Wahl zwischen direkt vergebenen Laborverträgen und dem Kauf des Back-Ends als Gesamtvertrag – und der entscheidende Faktor ist selten der Stückpreis. Es ist die Frage, wer die Verantwortung trägt, wenn eine Probe hämolytisch ankommt und niemand aus dem Team vor Ort ist. Praxen, die ihr bestehendes Angebot um Blutuntersuchungen erweitern möchten, stehen vor einer anderen Frage, die im Leitfaden zu Diagnostics as a Service für Praxen behandelt wird.
Welche Dienstleister muss ein Bluttestunternehmen am Ende verwalten?
Über die Zersplitterung der Dienstleister lässt sich leichter sprechen, wenn die Komponenten Namen haben. In fast jedem Testunternehmen tauchen sechs davon auf.
- Akkreditierte Laborkapazität. Jemand muss die Analyse nach einem anerkannten Qualitätssystem durchführen. Das lässt sich nicht improvisieren, und hier ist auch die Akkreditierung zu Hause.
- Entnahmekits. Röhrchen, Lanzetten, Etiketten mit Barcode, Stabilisatoren und Anleitungen in jeder Sprache, in der du verkaufst. Das Labor hat seine Methoden mit bestimmten Entnahmematerialien validiert, weshalb ein Wechsel des Röhrchen-Lieferanten eine Laborfrage ist.
- Kurier und Kühlkette. Proben zersetzen sich je nach Analyten unterschiedlich schnell, weshalb Abholfenster, Transporttemperatur und Transportzeit das Ergebnis beeinflussen – auch wenn davon nichts im Labor passiert.
- Anforderung und Bestellung. Der Auftrag, der eine benannte Person mit einem definierten Panel verknüpft, die Anforderung erstellt und den Barcode trägt, den das Labor dem Röhrchen zuordnet.
- Ergebnisübermittlung und Berichterstattung. Ein PDF ist ein Dokument. Ein strukturierter Datensatz mit Werten, Einheiten, Methoden, Bereichen und Hinweisen ist etwas, worauf sich ein Produkt aufbauen lässt.
- Der papierkram zur datenverarbeitung im hintergrund. Gesundheitsdaten sind eine besondere Kategorie nach Artikel 9 der DSGVO, weshalb jede der oben genannten Komponenten eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und einen Platz auf einer Unterauftragnehmerliste benötigt.
Fünf Lieferanten bedeuten fünf Verlängerungstermine und fünf Support-Warteschlangen. Das größere Problem ist jedoch die Geografie, da ein zweiter Markt meist ein eigenes Labor-, Kurier- und Entnahmenetzwerk erfordert.
Sollst du das Backend selbst entwickeln, Labore direkt beauftragen oder es einkaufen?
Drei Wege sind realistisch, und die Wahl hängt davon ab, wo eure Stärke liegt. Wenn der Test selbst das Produkt ist, betreibe das Labor selbst. Wenn Auswertung und Kundenbeziehung das Produkt sind, kauft ein Labor Fixkosten ein für Bereiche, in denen du dich ohnehin nicht abhebst.
Drei Wege, um ein Diagnostik-Backend zu betreiben| Modell | Was dir gehört | Was du trägst | Wo das Risiko liegt |
|---|
| Eigenes Backend aufbauen | Die Analyse selbst, das Testangebot, die Geräte und die Akkreditierung, da diese an das Labor gebunden ist, das die Probe ausführt. | Großgeräte, qualifiziertes Laborpersonal, ein Akkreditierungsprozess, interne und externe Qualitätssicherung sowie eine Lieferkette für Reagenzien und Verbrauchsmaterialien. | Voll und ganz bei dir, und sie ist stark gebündelt. Eine nicht bestandene Ringanalyse, der Weggang von Schlüsselpersonal oder ein Mangel an Reagenzien treffen das Produkt direkt und ohne Alternative. |
|---|
| Labore direkt beauftragen | Die Geschäftsbeziehung zu jedem Labor und die volle Transparenz über die Stückpreise pro Test – das ist das stärkste Argument für diesen Weg. | Eine Integration, ein Kurierdienst und eine Vereinbarung zur Probenverarbeitung pro Labor, multipliziert mit jeder Fachrichtung und jedem Land, in dem du anbietest. | Aufgeteilt auf mehrere Parteien ohne einen alleinigen Verantwortlichen. Wenn eine Probe unterwegs beschädigt wird, haben Labor, Kurier und dein eigener Bestellschritt jeweils ihre eigene Erklärung dafür. |
|---|
| Partner für die Diagnostik im Hintergrund | Der Kunde, die Marke, der Preis und das Produkt. Der Partner soll für die Person, die den Test kauft, unsichtbar sein. | Ein Vertrag, eine Integration und eine Vereinbarung zur Auftragsverarbeitung – plus die Gewissheit, eine Liste von Unterauftragnehmern durchzusehen, statt mit jedem Anbieter einzeln zu verhandeln. | Gebündelt bei einem Vertragspartner, was einfacher zu verwalten und schwerer zu ersetzen ist. Kündigungsfristen und Datenübertragbarkeit sind hier wichtiger als der Stückpreis. |
|---|
Zwei Dinge, die die Tabelle nicht zeigen kann. Direkte Verträge scheitern bei Spezialuntersuchungen am schnellsten, denn das Labor für deine Routineuntersuchungen macht selten auch Sequenzierungen, Proteomik und Mikrobiom-Analysen, sodass aus einem Vertrag plötzlich vier werden. Und ein Partner im Hintergrund bündelt das Vertragspartner-Risiko ganz absichtlich – abgesichert über Kündigungsfristen und Datenübertragbarkeit statt durch Vermeidung.
Auch die Eigenentwicklung ist oft richtiger, als Anbieter zugeben. Wenn der Test proprietär ist, kein Vertragslabor den Panel validiert oder eine Aufsichtsbehörde verlangt, dass du den Analyseprozess von Anfang bis Ende kontrollierst, sind die Fixkosten der Eintrittspreis. Der dazugehörige Artikel über Diagnostik für Digital-Health-Unternehmen beleuchtet die technische Seite.
Was ändern IVDR und MDR daran, was deine Software sagen darf?
Zwei Regelwerke bestimmen dies. Verordnung (EU) 2017/745 regelt Medizinprodukte im Allgemeinen und Verordnung (EU) 2017/746 regelt In-vitro-Diagnostika, also Produkte, die durch die In-vitro-Untersuchung von Proben aus dem menschlichen Körper Informationen liefern. Beide Definitionen nennen Software explizit.
Die kommerzielle Grenze verläuft dort, wo eine reine Anzeigeebene zum Medizinprodukt wird. Der Leitfaden MDCG 2019-11 legt Entscheidungsschritte fest, und der dritte ist der entscheidende: Software, die Daten über Speicherung, Archivierung, Übertragung, einfache Suche oder verlustfreie Komprimierung hinaus verarbeitet, kann als Medizinprodukt-Software gelten. Die europäische Vereinigung benannter Stellen hat diesen Punkt 2025 bekräftigt und erklärt, dass Software, deren Hauptzweck darin besteht, Ergebnisse von In-vitro-Diagnostika zu erfassen und unverändert an eine Datenbank oder an Gesundheitsdienstleister zu übermitteln, selbst kein In-vitro-Diagnostikum ist.
In der Praxis ist ein Portal, das ein validiertes Ergebnis zusammen mit dem vom Labor bereitgestellten Referenzbereich anzeigt, normalerweise eine reine Anzeigeebene. Eine Ebene, die Marker zu einem Score zusammenfasst, Risiken ableitet oder dem Kunden sagt, was als Nächstes zu tun ist, tut etwas anderes. Dokumentiere diese Grenze lieber im Vertrag, als sie vorauszusetzen: Nenne den Hersteller aller qualifizierten Komponenten, lege fest, wer die technische Dokumentation und Marktüberwachung verantwortet, und vereinbare die Versionskontrolle für Funktionen, die sich dieser Grenze nähern.
Der Zeitplan ist gut zu kennen, da er zweimal geändert wurde. Die IVDR gilt seit dem 26. Mai 2022. Die Verordnung (EU) 2022/112 hat den Übergang für Altsysteme gestaffelt, und die Verordnung (EU) 2024/1860 vom 13. Juni 2024 hat ihn erneut verlängert. Gemäß dem geänderten Artikel 110 dürfen Altsysteme der Klasse D bis zum 31. Dezember 2027, der Klasse C bis zum 31. Dezember 2028 sowie der Klasse B und Klasse A steril bis zum 31. Dezember 2029 auf dem Markt bereitgestellt werden – vorausgesetzt, es gibt ein IVDR-konformes Qualitätsmanagementsystem bis zum 26. Mai 2025 und je nach Klasse einen Antrag bei einer benannten Stelle bis zum 26. Mai 2025, 2026 oder 2027. Dieselbe Verordnung hat Eudamed schrittweise eingeführt und die Pflicht zur Meldung von Lieferunterbrechungen hinzugefügt. Verpflichte also dein Labor, diese Meldung weiterzugeben.
Ein weiterer Punkt gehört in jedes Beschaffungsgespräch im Jahr 2026. Am 16. Dezember 2025 hat die Europäische Kommission gezielte Änderungen an beiden Verordnungen vorgeschlagen, um den Rahmen zu vereinfachen und den Engpass bei den benannten Stellen zu verringern. Dieser Vorschlag befindet sich im ordentlichen Gesetzgebungsverfahren, und eine Verabschiedung wird nicht vor 2027 erwartet. Daher gelten heute die oben beschriebenen Regeln. Ein jetzt geschlossener Vertrag sollte klar regeln, wer die Arbeit trägt, wenn sich die Klassifizierungsregeln nachträglich ändern.
Was verlangt die DSGVO, wenn Gesundheitsdaten die Grenze eines Anbieters überschreiten?
Artikel 9 Absatz 1 macht Gesundheitsdaten zu einer besonderen Kategorie und verbietet die Verarbeitung, es sei denn, eine Ausnahme nach Artikel 9 Absatz 2 greift. Artikel 9 Absatz 4 erlaubt es den Mitgliedstaaten zudem, weitere Bedingungen für Gesundheitsdaten festzulegen, sodass ein Unternehmen, das in drei europäischen Märkten verkauft, keine einheitliche Antwort erwarten kann.
Artikel 28 regelt die operative Seite. Ein Verantwortlicher darf nur Auftragsverarbeiter einsetzen, die ausreichende Garantien bieten. Die Verarbeitung muss durch einen schriftlichen Vertrag geregelt sein, der Gegenstand und Dauer, Art und Zweck, die Art der personenbezogenen Daten, die Kategorien betroffener Personen sowie die Pflichten und Rechte des Verantwortlichen festlegt. Außerdem müssen dokumentierte Anweisungen, Vertraulichkeit, die nach Artikel 32 erforderlichen Sicherheitsmaßnahmen, die Unterstützung bei Betroffenenrechten, die Löschung oder Rückgabe der Daten sowie Prüfungsrechte vereinbart werden.
Subunternehmer sind der Punkt, an dem die Sorgfaltspflicht meist zu früh endet. Artikel 28 Absatz 2 untersagt es einem Auftragsverarbeiter, ohne vorherige spezifische oder allgemeine schriftliche Genehmigung einen anderen Dienstleister heranzuziehen; bei einer allgemeinen Genehmigung muss über geplante Änderungen informiert und ein Einspruchsrecht gewährt werden. Artikel 28 Absatz 4 auferlegt dem Subunternehmer dieselben Pflichten, und der erste Auftragsverarbeiter haftet voll, wenn dies fehlschlägt. Jede Übermittlung außerhalb des EWR fällt unter Kapitel VI im Rahmen der Angemessenheit nach Artikel 45, geeigneter Garantien nach Artikel 46 oder einer Ausnahme nach Artikel 49. Weiterleitungen zählen ebenfalls, weshalb ein europäischer Hosting-Standort wenig bedeutet, wenn ein Subunternehmer im Support-Pfad anderswo sitzt. Artikel 28 Absatz 10 stuft einen Auftragsverarbeiter, der die Zwecke und Mittel der Verarbeitung bestimmt, zudem als Verantwortlichen ein – ein Partner, der die Ergebnisse deiner Kunden für sein eigenes Benchmarking nutzt, verarbeitet also nicht nach deinen Anweisungen.
Wer besitzt eigentlich die Laborakkreditierung?
Die Akkreditierung gehört zu dem Labor, das die Probe analysiert. Sie gehört weder zur Orchestrierungsschicht, noch zur Software oder zur Marke auf dem Bericht. Ein Partner, der etwas anderes behauptet, beschreibt etwas, das es nicht gibt.
Die ISO 15189 mit dem Titel Medizinische Laboratorien – Anforderungen an die Qualität und Kompetenz ist der internationale Standard. Die vierte Auflage wurde im Dezember 2022 veröffentlicht, löste die Ausgabe von 2012 sowie die ISO 22870 für POCT-Untersuchungen ab und dient Anwendern, Aufsichtsbehörden und Akkreditierungsstellen als Nachweis für die Kompetenz von Laboren. In Deutschland erfolgt die Akkreditierung nach DIN EN ISO 15189 durch die DAkkS, die nationale Akkreditierungsstelle, die eine durchsuchbare Datenbank anbietet, sodass die Angaben überprüft werden können.
Die RiliBÄK ist die nationale Ebene. Die Richtlinie der Bundesärztekammer legt grundlegende Anforderungen an das Qualitätsmanagement in Teil A und Anforderungen an die Qualität der Ergebnisse in Teil B fest. Maßgeblich ist die RiliBÄK 2019 in der Fassung vom 14. April 2023 mit einer weiteren Änderung vom 3. Juli 2025. Teil B 1 verlangt für jeden Messwert, für den Kriterien definiert sind, an jedem Standort ein Ringversuch pro Quartal. Lässt ein Labor Arbeiten außerhalb des Geltungsbereichs der Richtlinie durchführen, muss sich das beauftragte Labor vergewissern, dass die erforderliche Kompetenz und ein vergleichbares Qualitätsmanagementsystem vorhanden sind.
Welche Fragen solltest du einem Back-End-Partner vor der Unterschrift stellen?
Diese trennen einen Partner, auf den du bauen kannst, von einem, um den du herumarbeiten musst.
- Welches Labor führt welchen Test unter welcher Akkreditierungsstelle und innerhalb welchen akkreditierten Bereichs durch? Die Akkreditierung deckt definierte Verfahren ab und kein Gebäude, frage also nach dem Dokument zum Geltungsbereich.
- Wer ist der Hersteller einer Komponente, die als Medizinprodukt gilt? Wenn nichts darunter fällt, frage, welche Analyse zu diesem Schluss geführt hat und ob das zu deiner Planung passt.
- Wie sieht das Ergebnis im Detail aus – Feld für Feld? Werte, Einheiten, Methode, Referenzbereich, Kennzeichnungen und das analysierende Labor.
- Welche Subunternehmer haben Zugriff auf Kundendaten, und welche Frist gilt, bevor sich die Liste ändert? Eine allgemeine Genehmigung ohne praktikable Frist ist ein schwaches Einspruchsrecht.
- Was passiert an einem schlechten Tag? Frage, wer den Kunden nach einer hämolytischen Probe kontaktiert, wer die erneute Blutabnahme bezahlt und wie du zuerst davon erfährst.
- Was ändert sich, wenn wir ein zweites Land erschließen, und können wir neben deinem Labor auch ein eigenes betreiben? Die Antwort zeigt, ob du Infrastruktur kaufst oder nur die Lösung für einen einzigen Markt.
- Wie sieht der Ausstieg aus und was passiert mit unseren Daten, die nicht für uns bestimmt sind? Exportformat, Kennungsübertragbarkeit, Frist und die Frage, ob überhaupt Benchmarking oder Modelltraining stattfindet.
Wo Aniva ins Bild passt
Aniva bietet die Diagnostikschicht in einem einzigen Vertrag: Labor-Orchestrierung, Kits und Logistik, Bestellung und API, White-Label-Ergebnisbereitstellung sowie den dazugehörigen Compliance-Rahmen. Aniva ist selbst kein Labor. Das Unternehmen koordiniert akkreditierte Partnerlabore, sodass die Akkreditierung bei dem Labor verbleibt, das die Analyse durchführt. Zu den Partnerlaboren gehört unter anderem ZOTZ|KLIMAS, das die RiliBÄK- und ISO-15189-Zulassung für seine Arbeiten besitzt. Die Datenverarbeitung erfolgt in der EU mit Speicherung im EU-Raum.
Die Übersicht zur Diagnostikplattform behandelt die Partnerseite und der Entwicklerbereich die API-Schnittstelle.
Das Fazit
Ein White-Label-Diagnostik-Back-End ist weder ein Labor noch ein Stück Software. Es ist eine Entscheidung darüber, wo die Integrationsarbeit liegt und wer haftet, wenn eine Probe zwischen dem Arm eines Kunden und dem Analysegerät fehlschlägt. Wenn du es selbst betreibst, bleiben die Stückpreise transparent und dein Team beschäftigt sich mit der Kurierabrechnung. Wenn du es einkaufst, konzentrierst du das Risiko bei einem Partner und gibst Entwicklungszeit an das Produkt zurück.
Drei Dinge gehören in den Vertrag statt in eine Annahme: wer die Akkreditierung für jeden Test hält, wer der Hersteller von allem ist, was als Produkt gilt, und wer auf der Subunternehmerliste steht. Ergänzende Artikel beleuchten dasselbe Thema für Nahrungsergänzungsmittelmarken und Wellness-Anbieter.
Häufig gestellte Fragen
Ist ein Ergebnisportal ein Medizinprodukt gemäß IVDR?
Das hängt davon ab, was die Software tun soll. Die Leitlinie MDCG 2019-11 stuft Software, die nicht mehr als Speicherung, Archivierung, Kommunikation, einfache Suche oder verlustfreie Komprimierung leistet, als außerhalb des Anwendungsbereichs ein. Software, die bewertet, Rückschlüsse zieht oder Empfehlungen ausspricht, ist eine andere Frage, und diese Grenze gehört in den Vertrag.
Was sind die aktuellen IVDR-Übergangsfristen für Bestandsgeräte?
Die IVDR gilt seit dem 26. Mai 2022, und die Verordnung (EU) 2024/1860 hat die Übergangsfrist für Bestandsgeräte verlängert. Produkte der Klasse D dürfen unter bestimmten Bedingungen bis zum 31. Dezember 2027, der Klasse C bis zum 31. Dezember 2028 sowie der Klassen B und A steril bis zum 31. Dezember 2029 auf dem Markt bereitgestellt werden.
Wer besitzt die Laborakkreditierung bei einem White-Label-Setup?
Das Labor, das die Probe analysiert. Die ISO-15189-Akkreditierung und die RiliBÄK-Abdeckung liegen bei diesem Labor und niemals bei der Orchestrierungsschicht, der Software oder der Marke auf dem Bericht. In Deutschland erteilt die DAkkS die Akkreditierung nach DIN EN ISO 15189 und veröffentlicht eine durchsuchbare Datenbank.
Was muss in der Auftragsverarbeitungsvereinbarung mit einem Diagnostikpartner stehen?
Artikel 28 der DSGVO verlangt einen schriftlichen Vertrag über Gegenstand und Dauer, Art und Zweck, Art der personenbezogenen Daten und Kategorien betroffener Personen sowie dokumentierte Anweisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Unterstützung bei den Rechten der betroffenen Personen, Löschung oder Rückgabe und Kontrollrechte.
Wann macht es Sinn, ein eigenes Diagnostik-Back-End zu entwickeln?
Wenn die Analyse selbst das geistige Eigentum ist, wenn das Volumen die Fixkosten für Geräte, qualifiziertes Personal und Akkreditierung rechtfertigt oder wenn das Panel so ungewöhnlich ist, dass kein Vertragslabor es validiert. Wenn das Produkt die Interpretation ist, bringt ein Labor vor allem Fixkosten mit.
Dieser Artikel enthält allgemeine kommerzielle und regulatorische Informationen für Betreiber von Bluttest- und Vorsorgeunternehmen in Europa. Er stellt keine Rechts-, Medizin- oder Steuerberatung dar und beschreibt keine Diagnose oder Behandlung. Die Laborakkreditierung und die Referenzbereiche liegen beim analysierenden Labor, und die Interpretation einzelner Ergebnisse obliegt weiterhin dem behandelnden Arzt.
