Rückmeldungen von Patientinnen und Patienten, sorgfältig behandelt.

Zuerst, was dies nicht ist

Das Gesundheitswesen ist der Bereich, in dem Anbietermarketing den größten Schaden anrichtet; deshalb stehen die Grenzen vorn und nicht in einer Fußnote. NumoForms hat kein ISO-27001-Zertifikat, hat kein SOC-2-Audit abgeschlossen und erhebt keinen Anspruch auf das Data Security and Protection Toolkit des NHS. Es gibt weder einmalige Anmeldung noch SAML, keine qualifizierten elektronischen Signaturen, keinen Offline- oder Kioskbetrieb und keine Anbindung an Zapier oder Google Sheets. Es ist kein klinisches System und hat in einer Behandlungsakte nichts zu suchen.

Was es hat, ist ein Satz überprüfbarer Schutzmaßnahmen, aufgeschrieben auf der Sicherheitsseite, der Seite zur UK GDPR und in der veröffentlichten Liste der Unterauftragsverarbeiter. Eine für Informationssicherheit verantwortliche Person kann das in zehn Minuten lesen und entscheiden, was schneller geht als ein Verkaufsgespräch.

Die Probleme, mit denen Teams im Gesundheitswesen tatsächlich kommen

Speicherort und Zugriff sind jedes Mal die erste Frage

Umfrageinhalte und Antworten liegen auf Infrastruktur im Vereinigten Königreich in London. Die Plattform verschlüsselt die Daten bei der Übertragung mit TLS und im Ruhezustand mit AES-256. Sicherheit auf Zeilenebene gilt durchgehend, und die Trennung der Organisationen ist serverseitig festgelegt, statt aus einem Wert abgeleitet zu werden, den der Browser mitschickt — das ist der Unterschied zwischen einer Richtlinie und einer wirksamen Maßnahme. Als Rollen gibt es Inhaberin, Verwaltung und Mitglied, und die letzte Inhaberin einer Organisation kann weder entfernt noch herabgestuft werden, durchgesetzt auf Datenbankebene, sodass ein Verwaltungsfehler keinen Arbeitsbereich voller Antworten verwaisen lässt.

Hochgeladene Dateien liegen nie unter einer öffentlichen URL. Sie werden in einen privaten Speicherbereich geschrieben und von Mitgliedern der Organisation über signierte URLs gelesen, die 300 Sekunden gültig sind. Wer Testantworten löscht, entfernt damit auch die Uploads und Teilantworten, sodass ein Probelauf keine Dokumente zurücklässt.

Fragen Sie nur so viel, wie die Frage braucht

Datenminimierung gelingt hier leichter als in den meisten Werkzeugen, denn eine Umfrage speichert genau das, wonach Sie fragen, und sonst nichts. Es gibt keine automatische Erfassung von Identitäten. Enthält eine Befragung zur Patientenerfahrung keine Frage nach Name, E-Mail-Adresse, Anschrift oder einer Nummer, steht in der Antwort nichts Identifizierendes.

Wo Sie doch ein Kennzeichen brauchen — eine Terminnummer, ein Ambulanzkürzel, eine Kohortenmarkierung —, werden verborgene Felder je Umfrage festgelegt und aus der Abfragezeichenfolge gelesen. Was an eine Antwort geheftet wird, ist damit eine Entscheidung, die Sie ausdrücklich getroffen haben und in einer DPIA benennen können. Verwenden Sie ein Pseudonym statt eines Personenkennzeichens und bewahren Sie den Schlüssel dort auf, wo das Umfragewerkzeug ihn nie zu sehen bekommt.

Wen Sie am dringendsten hören müssen, dem fallen Umfragen am schwersten

Arbeit zur Patientenerfahrung erfasst überproportional die Menschen, denen Formulare leichtfallen. Drei Dinge wirken dem entgegen. Bedingungslogik sorgt dafür, dass niemand eine Frage liest, die für seinen Behandlungsweg nicht gilt. Speichern und fortsetzen gibt einen Wiederaufnahmelink aus, der auf einem 24-stelligen Token beruht, sodass sich ein langes Formular in kurzen Sitzungen erledigen lässt — was zählt, wenn Erschöpfung der Grund für den Termin ist. Und das Erlebnis der teilnehmenden Person ist gegen WCAG 2.2 AA entworfen, mit den Vorbehalten, die auf der Seite zur Barrierefreiheit klar benannt sind: keine unabhängige Prüfung und kein VPAT.

Das Layout dialogisch — eine Frage nach der anderen, wobei Fragen mit einer Antippbewegung automatisch weiterschalten — ist meist die richtige Wahl für einen QR-Code im Wartezimmer. Klassisch, eine einzelne scrollende Seite in Dokumentreihenfolge, ist die vorhersehbarste Struktur für Screenreader und Vergrößerung. Seitenweise, ein Abschnitt je Bildschirm, passt zu einer langen Beteiligung zur Neugestaltung von Leistungen.

Nichts wird je von einer Organisation allein durchgeführt

An einer sozialraumbezogenen Beteiligung sind ein Klinikverbund, ein regionaler Versorgungsverbund, eine Kommune und eine Durchführungspartnerin aus dem gemeinnützigen Bereich beteiligt, und alle vier erwarten, darauf zu erscheinen. Logos mitwirkender Stellen gelten je Umfrage, nicht je Konto, sodass ein Arbeitsbereich bei jedem Vorhaben eine andere Zusammenstellung von Partnern ausweisen kann, ohne dass eine die andere überschreibt. Jede Umfrage trägt außerdem ihre eigene Akzentfarbe.

Beteiligungsfristen müssen ordentlich enden

Schlussdatum und Antwortobergrenze werden von einem Datenbank-Trigger durchgesetzt und nicht von der Oberfläche, denn Antworten werden unmittelbar aus dem Browser eingefügt: Ein Formular zu verbergen ist nicht dasselbe, wie es zu schließen. Eine eigene Schlussmeldung kann auf den nächsten Verfahrensschritt hinweisen oder auf die Stelle, die sich des Anliegens eigentlich annehmen sollte.

Wie eine Umfrage im Gesundheitswesen üblicherweise aussieht

Ein Träger der wohnortnahen Versorgung, der nach ambulanten Terminen die Patientenerfahrung erhebt, würde in etwa so etwas bauen.

1. Ein verborgenes Feld für die Ambulanz, das ein Standortkürzel aus der Abfragezeichenfolge des QR-Plakats trägt, sodass sich Antworten nach Standort aufteilen lassen, ohne die Patientin nach ihrer Ambulanz zu fragen.
2. Ein Weiterempfehlungswert — die Frage von 0 bis 10, im Baukasten „Weiterempfehlungswert“ genannt und nicht NPS — als Leitkennzahl.
3. Eine Matrix, die sechs Aspekte des Besuchs auf einer gemeinsamen Skala bewertet und als eine CSV-Spalte je Zeile exportiert wird.
4. Eine Verzweigung: Wer schlecht bewertet, bekommt einige kurze Nachfragen dazu, was schiefgelaufen ist; alle anderen überspringen sie. Die Punktevergabe zählt nur, was die teilnehmende Person gesehen hat.
5. Ein freies Feld als Absatzfrage mit Höchstlänge und mitlaufendem Zeichenzähler.
6. Freiwillige Angaben zur Person am Ende, hinter einem Abschnittsumbruch, mit dem Freitext zu „Sonstiges (bitte angeben)“, der getrennt von der Bezeichnung gespeichert und in einer eigenen Spalte exportiert wird.
7. Eine Abschlussseite, die klar sagt, dass dies kein Weg zu ärztlichem Rat und keine förmliche Beschwerde ist, und die für beides die Rufnummer nennt.

Zwei Dinge sollten Sie bewusst einplanen. Eine E-Mail-Benachrichtigung bei einer neuen Antwort ist möglich, aber E-Mail kann gefiltert werden, übersehen werden oder bei jemandem im Urlaub landen — eine Umfrage darf deshalb nie der einzige Weg für ein dringendes Anliegen sein, und jemand sollte die Ergebnisse trotzdem regelmäßig ansehen. Und der Spamschutz ist ohne CAPTCHA von Haus aus aktiv, wobei ein offener öffentlicher Link dennoch ein Schlussdatum und eine Antwortobergrenze verdient.

Auswertung

Laufend aktualisierte Diagramme je Frage mit Antwortzahlen und Abschlussquote, CSV-Export für die Auswertung, einzelne Antworten, die sich nacheinander durchblättern lassen, wenn ein Kommentar weitergegeben werden muss, sowie der PDF-Ausdruck einer einzelnen Antwort über den Browser — an Teilnehmende wird keine PDF-Bibliothek ausgeliefert. Eine Zusammenfassung von Freitext durch KI ist geplant, nicht gebaut, und darf nicht vorausgesetzt werden.

Verwandt

Kommunalverwaltung teilt nahezu den gesamten Boden der Datenverwaltung, gemeinnützige Organisationen deckt die Durchführungspartner auf der anderen Seite eines Vertrags ab, und Personalwesen behandelt die Seite der Beschäftigtenbefragung. Zurück zu allen Lösungen.