In Arztpraxen und Krankenhäusern werden ständig hochsensible Daten der Patienten verarbeitet und verwaltet. Es gelten verpflichtende rechtliche Rahmenbedingungen wie die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und Rahmenbedingungen für die medizinische Versorgung (z.B. die IT-Sicherheitsrichtlinie nach § 75b bzw. § 75c SGB V).