Entwicklung von Gesundheits-Apps in den VAE: DHA-Richtlinien und Kosten (2026)

Die Entwicklung einer Healthcare-App in den VAE beginnt mit einer Frage: Was macht Ihre App mit Patientendaten? Eine Wellness-App, eine Buchungs-App für Kliniken und eine Telemedizin-Plattform unterliegen unterschiedlichen Regeln. Die Telemedizin in Dubai folgt dem seit November 2025 geltenden Standard der DHA, und Patientendaten fallen unter das Bundesgesetz Nr. 2 von 2019 und müssen innerhalb der VAE verbleiben.

Wichtigste Erkenntnisse

• Die Art der App bestimmt die Regeln. Eine Wellness-App, eine Buchungs-App für eine lizenzierte Klinik und eine Telemedizin-Plattform haben jeweils unterschiedliche Anforderungen.

• Für Patientendaten gibt es ein eigenes Gesetz. Das Bundesgesetz Nr. 2 von 2019 schreibt vor, dass Gesundheitsdaten mindestens 25 Jahre lang in den VAE aufbewahrt werden müssen, und das allgemeine Datenschutzgesetz (PDPL) schließt sie aus seinem Anwendungsbereich aus.

• Die DHA hat die Vorgaben für Telemedizin im November 2025 verschärft. Plattformen benötigen die Genehmigung der DHA, ein Hosting in einer VAE-Cloud, eine NABIDH-Anbindung sowie HIPAA- und ISO-27001-Zertifizierungen.

• Jedes Emirat verfügt über ein eigenes System zum Austausch von Patientenakten. NABIDH in Dubai, Malaffi in Abu Dhabi und Riayati auf Bundesebene – diese sind seit 2023 miteinander verknüpft.

• Die Kosten hängen vom gleichen Leistungsumfang ab. Eine reine Buchungs- oder Videosprechstunden-App liegt in einem niedrigeren Preissegment als eine Anwendung, die mit Patientenakten verbunden ist.

Möchten Sie ein Gesundheits- oder Wellness-Produkt in den VAE entwickeln? Erfahren Sie mehr darüber, wie wir Healthcare- und Wellness-Apps entwickeln.

Was Ihre App mit Patientendaten macht, bestimmt die geltenden Vorschriften – noch bevor einzelne Funktionen definiert werden.

Was ist erforderlich, um eine Healthcare-App in den VAE zu entwickeln?

Es erfordert eine klare Antwort darauf, was die App mit Patientendaten macht, denn diese Antwort entscheidet über die zuständige Behörde, das geltende Recht und die notwendigen Schnittstellen.

Die meiste Verwirrung rund um Gesundheits-Apps in den VAE entsteht dadurch, dass sie als eine einzige Kategorie behandelt werden. Ein Schrittzähler, eine Buchungs-App für eine Dermatologie-Praxis und eine Videosprechstunden-Plattform sehen auf dem Smartphone ähnlich aus, unterliegen jedoch völlig unterschiedlichen Regularien.

Drei App-Typen, drei Regelwerke:

• Eine Wellness-App ohne klinische Daten. Fitness-, Schlaf-, Ernährungs- oder Meditations-Apps, die keine medizinische Dienstleistung erbringen. Für die Daten der Nutzer gilt in der Regel das allgemeine Datenschutzrecht; erfasst eine App jedoch Krankheitsbilder oder Diagnosen, fällt sie bereits in die nächste Kategorie.

• Eine App für eine lizenzierte Klinik oder ein Krankenhaus. Terminbuchung, Erinnerungen, Patientenportal oder Testergebnisse. Die Einrichtung verfügt über die Lizenz, und die von der App verarbeiteten Patientendaten unterliegen dem Bundesgesetz für Gesundheitsdaten.

• Eine Telemedizin-Plattform. Video- oder Chat-Sprechstunden, E-Rezepte. In Dubai sind dafür eine DHA-lizenzierte Telemedizin-Einrichtung und eine von der DHA genehmigte Plattform erforderlich; hier gelten die strengsten technischen Anforderungen.

Diese Einordnung spart doppelten Entwicklungsaufwand. Wir analysieren, in welche Kategorie eine App fällt, bevor wir die erste Funktion definieren. Denn die Kategorie bestimmt das Hosting, die Integrationen und die behördlichen Genehmigungen – und das sind die Komponenten, die sich im Nachhinein nur sehr kostenintensiv ergänzen lassen.

Welche Behörde reguliert Ihre Healthcare-App?

Die zuständige Behörde richtet sich nach dem Emirat, in dem die Einrichtung hinter der App lizenziert ist: die DHA in Dubai, das Department of Health (DoH) in Abu Dhabi und das Ministry of Health and Prevention (MOHAP) für die übrigen Emirate.

Jede Behörde lizenziert die Einrichtungen und Fachkräfte, die medizinische Leistungen erbringen, und jede betreibt oder nutzt eine Plattform für den Austausch von Gesundheitsdaten (Health Information Exchange): die gemeinsame Patientenakte, auf die Krankenhäuser, Kliniken, Labore und Apotheken lesend und schreibend zugreifen. Seit Januar 2023 sind diese drei Netzwerke miteinander verknüpft, sodass die Akte eines Patienten bei Behandlungen zwischen den Emiraten mitgeführt werden kann (DoH, 2023).

Der Cybersicherheitsstandard von Abu Dhabi gilt auch für App-Entwickler. ADHICS V2, in Kraft seit August 2024, gilt für jede Organisation, die in Abu Dhabi mit Gesundheitsdaten arbeitet, einschließlich Health-Tech- und IT-Dienstleistern. Eine App, die für eine Klinik in Abu Dhabi entwickelt wird, muss diesen Standard erfüllen.

Welche Anforderungen stellt die DHA seit November 2025 an eine Telemedizin-App?

Die DHA-Standards für Telemedizin-Dienste (Ausgabe 4), in Kraft seit dem 26. November 2025, erfordern eine lizenzierte Telemedizin-Einrichtung, eine von der DHA genehmigte Plattform, Hosting der Daten in den VAE, eine NABIDH-Anbindung sowie HIPAA- und ISO-27001-Zertifizierungen.

Der Standard gilt für telemedizinische Leistungen, die von DHA-lizenzierten Einrichtungen und Fachkräften erbracht werden. Die Plattform – also die App und die dahinterliegenden Systeme – muss vor ihrem Einsatz von der DHA geprüft und zugelassen werden, einschließlich einer rechtlichen Vertretung in Dubai.

Was der Standard von einer Telemedizin-App verlangt:

• Lizenzierte Einrichtung und Akkreditierung. Telemedizin darf nur über eine DHA-lizenzierte Telemedizin-Einrichtung angeboten werden, und sowohl Einrichtungen als auch Plattformen benötigen eine Akkreditierung.

• Ärztlich geleitete Behandlung. Telemedizinische Dienste müssen ärztlich geleitet sein; die klinische Beurteilung verbleibt bei einem DHA-lizenzierten Arzt, während die Plattform die Konsultation technisch abwickelt.

• Einwilligung bei jedem Kontakt. Patienten müssen anhand von mindestens drei Merkmalen identifiziert werden, und die Einwilligung muss bei jeder Konsultation dokumentiert werden.

• Daten-Hosting in den VAE. Die Daten müssen bei einem vom Dubai Electronic Security Center zertifizierten Cloud-Anbieter innerhalb der VAE liegen und dürfen das Land nur mit Genehmigung der DHA verlassen.

• NABIDH-Anbindung. Das System zur Verwaltung von Patientendaten muss an NABIDH, den zentralen Gesundheitsdatenaustausch Dubais, angebunden sein.

• Zertifizierungen. Alle Plattformen benötigen eine HIPAA-Konformitätszertifizierung und eine ISO-27001-Zertifizierung in Rechenzentren, die mindestens mit Tier 3 zertifiziert sind.

• Aufbewahrungspflicht von 25 Jahren. Telemedizindaten müssen ab dem letzten Patientenkontakt mindestens 25 Jahre lang sicher aufbewahrt werden.

• Einschränkungen bei Verschreibungen. Rezepte müssen über ein Online-System ausgestellt werden, das Arzt, Patient und Apotheker verifiziert; kontrollierte Medikamente (BTM) dürfen nicht per Telemedizin verschrieben werden.

HIPAA ist ein US-Gesetz, dessen Zertifizierung von der DHA dennoch verlangt wird. Für eine DHA-Telemedizin-Plattform ist das HIPAA-Zertifikat eine ausdrückliche Vorgabe des Standards, zusätzlich zum emiratischen Gesundheitsdatenschutzgesetz. Für andere Gesundheits-Apps ist primär das Recht der VAE maßgeblich.

Acht Kernanforderungen stehen zwischen einer Telemedizin-Idee und einer von der DHA zugelassenen Plattform.

Welches Gesetz regelt Patientendaten: das PDPL oder das Gesundheitsdatengesetz?

Patientendaten unterliegen dem Bundesgesetz Nr. 2 von 2019 über den Einsatz von IKT im Gesundheitswesen; das allgemeine Datenschutzgesetz (PDPL) spart Gesundheitsdaten aus, wenn diese durch ein eigenes Gesetz geregelt sind.

Viele Leitfäden und KI-Antworten nennen fälschlicherweise das PDPL (Bundesdekret-Gesetz Nr. 45 von 2021) als primäre Rechtsgrundlage für Gesundheits-Apps. Dessen Geltungsbereich schließt jedoch personenbezogene Gesundheitsdaten aus, die durch das Gesetz von 2019 reguliert werden (Clyde & Co, 2021). Für andere personenbezogene Daten, die ein Unternehmen speichert, gilt das PDPL weiterhin. Daher müssen Gesundheits-Apps in der Regel beide Gesetze beachten – jeweils für den entsprechenden Datenteil.

Was das Gesundheitsdatengesetz vorschreibt:

• Daten bleiben in den VAE. Artikel 13 untersagt das Speichern, Verarbeiten, Erzeugen oder Übertragen von Gesundheitsdaten außerhalb des Landes, es sei denn, eine Gesundheitsbehörde erteilt eine Genehmigung. Der Ministerbeschluss Nr. 51 von 2021 führt Ausnahmen auf, wie etwa Behandlungen im Ausland, Proben für ausländische Labore und genehmigte Forschungsprojekte.

• Aufbewahrung von mindestens 25 Jahren ab dem letzten medizinischen Eingriff des Patienten.

• Geltung für IT-Dienstleister. Das Gesetz gilt sowohl für Betreiber und Entwickler von Healthcare-IT-Systemen als auch für Kliniken und Versicherungen (Taylor Wessing, 2021).

• Empfindliche Strafen bei Verstößen. Die unbefugte Speicherung oder Übertragung von Gesundheitsdaten ins Ausland ohne Genehmigung wird mit Geldstrafen von 500.000 bis 700.000 AED geahndet (Kayrouz & Associates, 2026).

Die Durchführungsverordnung des Gesetzes ist der Kabinettsbeschluss Nr. 32 von 2020. Die Dubai Healthcare City, das DIFC und der ADGM verfügen zudem über eigene Datenschutzregelungen, sodass eine App für eine Einrichtung in einer dieser Freizonen auch die jeweiligen Zonenvorschriften prüfen muss.

Gesundheitsdaten unterliegen einem eigenen Gesetz; das PDPL regelt die restlichen Daten, die eine App erfasst.

Dies dient lediglich der allgemeinen Information und stellt keine Rechtsberatung dar; ein in den VAE zugelassener Anwalt kann die für Ihre App verbindlichen Anforderungen prüfen.

Müssen Sie eine Verbindung zu NABIDH, Malaffi oder Riayati herstellen?

Eine Schnittstelle ist erforderlich, wenn Ihre App Patientenakten für eine lizenzierte Einrichtung führt oder austauscht; für reine Wellness-Apps oder einfache Buchungs-Apps ist dies in der Regel nicht nötig.

Diese Netzwerke sind für klinische Dokumente gedacht – darunter Diagnosen, Rezepte, Laborergebnisse und Entlassungsberichte. Die Verpflichtung trifft die lizenzierte Einrichtung, und die App, welche die Daten verwaltet, dient der Erfüllung dieser Anforderung.

Vorgaben der einzelnen Behörden:

• Dubai. Der Telemedizin-Standard der DHA schreibt vor, dass das Patientenaktensystem mit NABIDH integriert sein muss.

• Abu Dhabi. Gemäß der DoH-Richtlinie für den Abu Dhabi Health Information Exchange ist die Anbindung an Malaffi seit dem 1. April 2021 Voraussetzung für neue und verlängerte Einrichtungslizenzen (Al Tamimi, 2020).

• Nördliche Emirate. MOHAP-Einrichtungen tauschen Akten über Riayati aus, die nationale einheitliche elektronische Patientenakte, die seit 2023 mit NABIDH und Malaffi verknüpft ist.

Viele Kliniken sind bereits über ihr Praxisverwaltungssystem angebunden. Ist das System der Klinik bereits integriert, kann eine Patienten-App Daten daraus lesen und dorthin schreiben, ohne selbst direkt mit dem zentralen Netzwerk verbunden sein zu müssen. Diese Entscheidung beeinflusst sowohl die technische Architektur als auch die Entwicklungskosten erheblich.

Sind Sie unsicher, welche Regelungen für Ihre App gelten?

Teilen Sie uns mit, welche Funktionen Ihre App bieten soll und wo Ihre Klinik lizenziert ist – wir beraten Sie gern zu den relevanten Anforderungen.

Darf eine Healthcare-App KI einsetzen?

Ja, zur menschlichen Unterstützung: Die DHA-Richtlinie für KI im Gesundheitswesen verlangt, dass KI-Tools von medizinischem Personal überwacht werden und dass deren Entscheidungen jederzeit manuell überstimmt werden können.

Die Richtlinie (2021) verpflichtet Anbieter außerdem offenzulegen, welche Funktionen KI-gestützt sind, und KI-Lösungen unabhängig validieren zu lassen. Zusammen mit der Vorgabe, dass Behandlungen ärztlich geleitet sein müssen, ergibt sich ein klares Einsatzfeld: Triage-Fragen, Zusammenfassungen, Terminplanung und Benachrichtigungen – die finale Entscheidung trifft immer medizinisches Fachpersonal.

Administrative KI bietet den einfachsten Einstieg. Eine KI-Telefonassistenz, die Patientenfragen beantwortet und Termine bucht, greift in keine klinischen Entscheidungen ein. Unser Leitfaden zu KI-Telefonassistenten für Kliniken in Dubai zeigt auf, was automatisierbar ist und welche Aussagen vermieden werden müssen.

Was kostet eine Healthcare-App in den VAE?

Eine Buchungs- oder Videosprechstunden-App liegt üblicherweise in einem Rahmen von 36.700 bis 183.600 AED, während eine an Patientenakten angebundene App zwischen 183.600 und 734.500 AED kostet (Stand: Daten von Clutch, September 2026).

Die B2B-Plattform Clutch stuft die meisten App-Projekte im Bereich von 10.000 bis 49.999 USD ein, gefolgt von der Spanne von 50.000 bis 199.999 USD; umgerechnet zum festen Wechselkurs von 3,6725 AED pro US-Dollar. Unser Leitfaden zu den Kosten für die App-Entwicklung in Dubai erläutert die Preisspannen und die sechs entscheidenden Preisfaktoren.

Faktoren, die die Kosten einer Healthcare-App erhöhen:

Dies sind marktübliche Orientierungswerte; Applify Lab definiert den genauen Projektumfang stets nach einer eingehenden Bedarfsanalyse. Ein Pauschalpreis vor Klärung der App-Kategorie würde bedeuten, dass entweder Telemedizin-Zulassungen für eine einfache Buchungs-App eingepreist werden oder diese bei einer Plattform, die sie zwingend benötigt, fehlen.

Beginnen Sie mit den Funktionen, die sich am schnellsten amortisieren. Für Kliniken sind das oft Terminbuchung und Erinnerungen; Videosprechstunden und Aktenanbindungen können nach dem ersten Release integriert werden. Unser Leitfaden für Terminbuchungs-Apps für Praxen in Dubai behandelt diese MVP-Phase.

Wie wählen Sie die richtige Agentur für Healthcare-App-Entwicklung in den VAE aus?

Wählen Sie ein Team, das die Datenverarbeitung analysiert, bevor es über Benutzeroberflächen spricht, und das den genauen Serverstandort für das Daten-Hosting nachweisen kann.

Die meisten Agenturen werben mit Erfahrung im Gesundheitsbereich. Fundierte Entscheidungen treffen Sie, indem Sie vor einem Preisvergleich gezielte, schriftliche Fragen stellen.

Fünf wichtige Fragen:

• Nach den Vorgaben welcher Behörde haben Sie bereits entwickelt? DHA, DoH oder MOHAP – und für welche App-Kategorie?

• Wo werden die Daten gehostet? In welchem Land, bei welchem Cloud-Anbieter und mit welchen Zertifizierungen?

• Wie wird die App an Patientenakten angebunden? Über das bestehende Praxisverwaltungssystem oder direkt an NABIDH, Malaffi bzw. Riayati?

• Wer besitzt den Quellcode und die Konten? Kunden von Applify Lab besitzen nach Projektabschluss 100 % des Codes, wobei Store- und Cloud-Konten direkt auf den Kunden laufen.

• Was geschieht bei Gesetzesänderungen? Da die Standards der DHA für Telemedizin und KI regelmäßigen Überarbeitungen unterliegen, umfasst die Wartung auch rechtliche Updates; unser Guide zu App-Wartungskosten in Dubai schlüsselt die laufenden Kosten auf.

Häufig gestellte Fragen (FAQ)

Gilt das PDPL für Gesundheitsdaten in den VAE?

Weitgehend nein. Das PDPL (Bundesdekret-Gesetz Nr. 45 von 2021) schließt personenbezogene Gesundheitsdaten aus, da diese gesondert geregelt sind. Sie fallen unter das Bundesgesetz Nr. 2 von 2019 über IKT im Gesundheitswesen. Für sonstige personenbezogene Daten greift das PDPL weiterhin. Dies ist keine Rechtsberatung; rechtliche Details sollten mit einem Anwalt in den VAE geklärt werden.

Dürfen Patientendaten außerhalb der VAE gespeichert werden?

Nur mit behördlicher Genehmigung oder im Rahmen ausdrücklicher Ausnahmen. Das Bundesgesetz Nr. 2 von 2019 verbietet das Speichern oder Übertragen von Gesundheitsdaten außerhalb der VAE ohne Genehmigung. Der Ministerbeschluss Nr. 51 von 2021 regelt Ausnahmen wie Auslandsbehandlungen oder Forschungsprojekte. Zuwiderhandlungen drohen Strafen von 500.000 bis 700.000 AED. In Dubai müssen Telemedizindaten bei einem DESC-zertifizierten Anbieter in den VAE liegen.

Benötigt eine Healthcare-App eine Genehmigung der DHA?

Telemedizin-Plattformen ja. Gemäß den DHA-Standards für Telemedizin-Dienste (Ausgabe 4), gültig seit 26. November 2025, müssen Leistungen über eine DHA-lizenzierte Einrichtung laufen, und die Plattform muss vorab durch die DHA zertifiziert und freigegeben werden. Eine einfache Buchungs-App fällt nicht unter diese Telemedizin-Richtlinie, unterliegt aber weiterhin den Bundesgesetzen zum Schutz von Gesundheitsdaten.

Muss meine App an NABIDH angebunden werden?

Wenn Ihre App Patientenakten für eine Einrichtung in Dubai verwaltet oder austauscht: Ja. Der Telemedizin-Standard verlangt die Integration des Aktensystems mit NABIDH. Viele Kliniken lösen dies über ihr Praxisverwaltungssystem, sodass die App lediglich an dieses angebunden wird. In Abu Dhabi ist Malaffi das Pendant, in den nördlichen Emiraten Riayati.

Wie viel kostet eine Healthcare-App in den VAE?

Laut Daten von Clutch (September 2026) bewegen sich die meisten Projekte zwischen 36.700 und 183.600 AED – der typische Einstiegsbereich für Buchungs- und Videosprechstunden-Apps. Apps mit Anbindung an Patientenakten beginnen meist bei 183.600 bis 734.500 AED. Lokales VAE-Hosting, behördliche Genehmigungen und Zertifizierungen erhöhen den Aufwand. Die Spannen dienen der Orientierung; Applify Lab kalkuliert jedes Projekt nach einer Anforderungsdiagnose.

Ist HIPAA für eine Gesundheits-App in den VAE erforderlich?

Für DHA-Telemedizin-Plattformen ja: Der Standard verlangt ausdrücklich HIPAA-Konformität und ISO 27001. Für andere Anwendungen gelten primär die Vorgaben der VAE, insbesondere das Bundesgesetz Nr. 2 von 2019. Obwohl HIPAA ein US-Gesetz ist, nutzt die DHA die Zertifizierung als technischen Sicherheitsmaßstab.

Weitere Ressourcen

Erfahren Sie, wie wir Healthcare- und Wellness-Apps für Kliniken und Unternehmen in den VAE entwickeln.

Lesen Sie mehr über unseren Ansatz für individuelle App- und KI-Entwicklung in Dubai.

Entdecken Sie die Begleit-App für chronische Erkrankungen, die wir entwickelt haben.

Verwandte Leitfäden

• Entwicklung von Praxis-Terminbuchungs- und Patientenportal-Apps in Dubai

• Telemedizin-App-Entwicklung in Dubai für das Management chronischer Krankheiten

• Krankenhausmanagement-App-Entwicklung in Dubai

• KI-Telefonassistenten für Kliniken in Dubai: Kosten und Vorschriften

• Terminausfälle in Praxen in Dubai: Kosten und Gegenmaßnahmen

• Kosten der App-Entwicklung in Dubai: Preise nach App-Typ

• Wellness-App-Entwicklung in Dubai: Die richtige Kategorie wählen

• Entwicklung von Mental-Health- und Meditations-Apps in den VAE

• Entwicklung KI-gestützter Ernährungs-Apps in Dubai

• Fitness-Tracking-App-Entwicklung in den VAE