Wurden Sie nach Ihren Animana-Zugangsdaten für eine Integration gefragt? Das ist ein Warnsignal

2 mins

Wenn ein Tool angibt, sich mit Animana integrieren zu lassen, klingt das zunächst nach einer einfachen Möglichkeit, Arbeitsabläufe in Ihrer Praxis zu verbessern.

Wenn Sie jedoch aufgefordert werden, Ihren Animana-Benutzernamen und Ihr Passwort anzugeben, sollten Sie nicht fortfahren. Das ist ein Warnsignal dafür, dass die Integration keine genehmigten Methoden verwendet und Risiken für Ihre Praxisdaten entstehen können.

Warum Zugangsdaten niemals Teil einer Integration sind

Offizielle Animana-Integrationen benötigen keine Zugangsdaten.

IDEXX stellt eine Application Programming Interface (API) bereit, über die genehmigte Partner sicher mit Animana verbinden. Dieser Prozess umfasst Zertifizierung, Sicherheitsprüfung und formale Freigabe.

Wenn Integrationen korrekt aufgebaut sind:

• erfolgt die Verbindung über die genehmigte API, nicht über Ihr Konto
• ist der Zugriff kontrolliert und nachvollziehbar
• sind Berechtigungen klar definiert und eingeschränkt

Es gibt keinen genehmigten oder sicheren technischen Grund, Zugangsdaten zu verlangen. Wenn Zugangsdaten jedoch trotzdem erfragt werden, werden diese Sicherheitsmechanismen umgangen.

Was passiert, wenn Zugangsdaten geteilt werden

Wenn Sie Ihre Zugangsdaten weitergeben, geben Sie Dritten die Möglichkeit, in Ihrem Namen in Animana zu handeln.

Je nach Berechtigungen kann das Zugriff auf Folgendes ermöglichen:

• Kunden- und Patientendaten
• Behandlungsverläufe
• Finanz- und Abrechnungsdaten
• Mitarbeiter- oder Praxisinformationen

Daraus ergeben sich mehrere Risiken.

• Verlust der Kontrolle. Sie haben möglicherweise keine Transparenz darüber, wie Ihr Konto genutzt wird.
• Datenexposition. Daten können außerhalb genehmigter Systeme verarbeitet werden, was Sicherheits- oder Datenschutzrisiken erhöht.
• Probleme mit der Datenqualität. Änderungen können ohne klare Nachverfolgbarkeit erfolgen.
• Erhöhtes Sicherheitsrisiko. Zugangsdaten können unsicher gespeichert oder wiederverwendet werden.
• Eingeschränkter Support. Probleme durch nicht genehmigte Integrationen sind unter Umständen nicht über den regulären Support lösbar.

Browser-Erweiterungen: ein weniger offensichtliches Risiko

Nicht alle nicht genehmigten Integrationen fragen direkt nach Zugangsdaten. Einige funktionieren über Browser-Erweiterungen.

Diese wirken oft hilfreich, bringen aber ähnliche Risiken mit sich.

Je nach Berechtigungen kann eine Erweiterung:

• Inhalte auslesen
• mit Daten in Animana interagieren
• im Hintergrund laufen

Wenn eine Erweiterung nicht genehmigt ist, wurde sie nicht durch den IDEXX Prüfprozess freigegeben.

Warum dieses Risiko oft unterschätzt wird

Viele Tools wirken auf den ersten Blick unproblematisch.

Sie werden oft dargestellt als:

• praktische Workflow-Verbesserung
• Automatisierung
• hilfreiche Erweiterung

Auch ohne schlechte Absicht gilt: Ohne Freigabe gibt es keine verlässliche Kontrolle über Sicherheit oder Datenverarbeitung.

So prüfen Sie eine Integration

Bevor Sie eine Verbindung herstellen:

1. Prüfen Sie, ob sie im Animana help hub oder im Integrations Hub gelistet ist
2. Stellen Sie sicher, dass keine Zugangsdaten abgefragt werden
3. Kontaktieren Sie bei Unsicherheit den Animana Customer Support

Eine einfache Regel

Eine genehmigte Animana-Integration verlangt niemals Zugangsdaten.

Wenn dies doch geschieht, prüfen Sie den Vorgang, bevor Sie fortfahren.