Spitäler, Arztpraxen und weitere Einrichtungen im Gesundheitswesen sind mit Entscheidungen zur Auslagerung von Informatikdienstleistungen in die Cloud konfrontiert. Solche Clouddienste können einen grossen Nutzen für alle Involvierten haben. Gleichzeitig birgt die zunehmende technische Abhängigkeit auch Risiken für die Sicherheit der Patientendaten. In diesem Artikel wird ein Merkblatt vorgestellt, das eine erste Orientierung für die Umsetzung von Cloudvorhaben ermöglichen soll.