A Identität und ProfileEin Konto führt die Person und die Angehörigen, um die sie sich kümmert; jedes Profil mit eigenem Schlüssel.
B Die Schlüssel liegen bei der PersonDer Inhalt der Akte wird auf dem Gerät versiegelt, bevor er synchronisiert wird.
C Einwilligung und FreigabenZugang entsteht, indem der Schlüssel der Person für eine benannte Empfängerin umschlüsselt wird; ein Widerruf erneuert den Schlüssel.
D Austausch zwischen BeteiligtenEin Vermittler, der Versiegeltes weitergibt, ohne lesen zu können, was ihn durchläuft.
E Protokoll ohne medizinischen InhaltJede Handlung wird festgehalten; das Protokoll selbst enthält bewusst keine medizinischen Daten.
F Organisationen und RollenPraxen, Personal, Arbeitsplätze und eigene Domains — Patientinnen und Patienten nur mit eigener Einwilligung verbunden.
Ein Konto bedeutet nicht einen gemeinsamen Datenbestand. Gemeinsam sind Anmeldung und Tarif. Alles, was zwischen Anwendungen übergeht, ist eine eigene Erlaubnis, je Kategorie, und standardmäßig abgeschaltet.