Daseinsvorsorge auf Open Source Basis

Einrichtungen der Daseinsvorsorge haben andere Anforderungen an Software als ein Online-Shop oder ein Start-up. Wer Patientendaten verwaltet, Bildungsplattformen betreibt oder Verwaltungsportale für tausende Bürger:innen bereitstellt, braucht Technologie, die nicht nur heute funktioniert — sondern in zehn Jahren noch sicher, erweiterbar und unabhängig läuft.

Moderne Software wie Drupal ist kein geschlossenes System sondern ein Knotenpunkt. Es lässt sich mit KIS-Systemen, Buchungstools, Portalen und Fachanwendungen verbinden, ohne dass man bei null anfangen muss.

Wir arbeiten seit vielen Jahren mit Organisationen in diesen Bereichen und unser Technologie-Stack beweist regelmäßig, dass es richtig ist auf Open Source zu setzen.

Begriffserklärung: Unter "Daseinsvorsorge" versteht man Einrichtungen und Dienste, die der Staat oder die öffentliche Hand für die Grundversorgung der Bevölkerung bereitstellt – darunter Krankenhäuser, Schulen, Universitäten und Behörden. Für diese Einrichtungen gelten besondere Anforderungen an Datenschutz, Langlebigkeit und digitale Souveränität.

Warum Drupal für Daseinsvorsorge die richtige Technologie ist? Sechs Gründe im Überblick

1. Sicherheit, die nicht nachgerüstet werden muss

Im Gesundheitswesen ist ein Datenbreach kein technisches Problem — er ist ein Vertrauensbruch gegenüber Patient:innen. In der öffentlichen Verwaltung kann er rechtliche und politische Konsequenzen haben. In der Bildung sind oft vulnerable Gruppen betroffen.

Drupal hat als eines der ersten Open-Source-CMS ein dediziertes Security Team aufgebaut — eine eigenständige Gruppe, die ausschließlich für Schwachstellen-Management, Code-Audits und Sicherheits-Patches zuständig ist. Das Ergebnis ist eine Architektur, die folgende Sicherheitsfunktionen als Kernbestandteil mitbringt — nicht als nachträgliches Plugin:

• Granulare Zugriffskontrolle (Role-based Access Control)
• Vollständiges Audit Logging
• Datenverschlüsselung: TLS in Transit, AES-256 at Rest

2. DSGVO-Konformität by Design. Was bedeutet das konkret?

Einrichtungen der Daseinsvorsorge in Österreich und der EU verarbeiten täglich personenbezogene Daten. Drupal ermöglicht es, alle zentralen DSGVO-Anforderungen direkt in der Plattform abzubilden:

• Einwilligungsmanagement (Consent Management)
• Recht auf Löschung und Datenexport auf Knopfdruck
• Rollenbasierte Zugriffsrechte, die sicherstellen, dass Daten nur dort sichtbar sind, wo sie es sein dürfen
• Audit Logs, die jede Änderung nachvollziehbar machen

Und weil Drupal vollständig auf EU-Servern betrieben werden kann, bleibt die Datensouveränität in jeder Konstellation gewahrt.

3. Multi-Site-Fähigkeit für komplexe Strukturen

Daseinsvorsorge-Einrichtungen sind selten Einzelbetriebe. Krankenhausverbünde, Schulnetzwerke, Bezirksverwaltungen — sie alle brauchen eine gemeinsame technische Basis, aber getrennte Inhalte, Designs und Nutzerbereiche.

Drupal erlaubt es, mehrere Einrichtungen in einer einzigen Installation zu betreiben. Ein Sicherheits-Update gilt für alle Standorte gleichzeitig. Neue Einrichtungen werden ohne Re-Deployment hinzugefügt. Das spart Kosten, reduziert Risiken und verhindert den Wildwuchs isolierter Insellösungen.

Drupal vs. WordPress bei Multi-Site-Anforderungen: WordPress bietet zwar eine Multi-Site-Funktion, diese ist jedoch in der Praxis für Enterprise-Anforderungen im öffentlichen Sektor unzureichend. In unserer Arbeit begegnen wir regelmäßig WordPress-Installationen, die den Anschein einer Multi-Site-Lösung erwecken — aber keine echte, sicher isolierte Mandantentrennung bieten.

4. Kein Vendor Lock-in — volle Kontrolle über Daten und Infrastruktur

Proprietäre Systeme bringen ein strukturelles Risiko: Preisänderungen, Produktabkündigungen, erzwungene Migrationen. Im öffentlichen Sektor und in der Daseinsvorsorge, wo Systeme Jahrzehnte laufen, ist das inakzeptabel.

Drupal ist vollständig Open Source (Lizenz: GPL v2+). Das bedeutet konkret:

• Kein Softwareanbieter kann Lizenzkosten einseitig erhöhen
• Der Quellcode ist vollständig auditierbar
• Die Technologieentscheidung liegt dauerhaft beim Betreiber

Das ist nicht nur eine Frage der Kosten. Es ist eine Frage der digitalen Souveränität — einem Begriff, der in EU-Beschaffungsrichtlinien und nationalen Digitalstrategien zunehmend zentral wird.

5. Bewährt bei den größten Institutionen der Welt

Drupal ist nicht die Wahl kleiner Blogs. Es ist die Wahl von Organisationen, die sich keine Fehler leisten können:

Das ist keine Theorie. Das sind produktive Systeme unter realen Bedingungen.

6. Erweiterbar bis zur Applikationsebene

Drupal ist längst kein reines CMS mehr. Über das JSON:API-Modul lässt es sich als vollwertiges Backend für komplexe Fachanwendungen einsetzen — von Patientenportalen über Bildungsplattformen bis hin zu Bürger:innen-Services und Belegmanagement-Systemen.

Diese Erweiterbarkeit bedeutet: Die Investition in Drupal ist eine Investition in eine Plattform — nicht in eine einzelne Webseite. Neue Module, neue Anforderungen, neue Schnittstellen lassen sich integrieren, ohne die Architektur neu aufzubauen.

Unsere Haltung

Wir beraten Organisationen aus diesen Bereichen und begleiten sie in der Digitalisierung von Geschäftsprozessen. Unser Ansatz als Digital Business Provider ist ein ganzheitlicher. 

Wir möchten das Geschäftsmodell und die Prozesse zuerst verstehen und entwickeln Konzepte für eine sichere, effiziente und langfristige Transformation.

lowfidelity: Drupal-Expertise für den öffentlichen Sektor in Österreich

lowfidelity ist eine Softwareagentur aus Wien mit langjähriger Erfahrung in der digitalen Transformation von Organisationen aus der Daseinsvorsorge. Wir sind aktives Mitglied und Vorstandsvertreter von Drupal Austria.