{"id":9206,"date":"2022-01-10T08:00:18","date_gmt":"2022-01-10T07:00:18","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=9206"},"modified":"2023-03-06T14:49:12","modified_gmt":"2023-03-06T13:49:12","slug":"datenschutz-in-arztpraxen","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/datenschutz-in-arztpraxen\/","title":{"rendered":"Datenschutz in Arztpraxen: Das sollten Ihre Mitarbeiter wissen"},"content":{"rendered":"<p>Gesundheitliche Informationen z\u00e4hlt die DSGVO zu den <a href=\"https:\/\/dsgvo-gesetz.de\/art-9-dsgvo\/\" target=\"_blank\" rel=\"noopener\">besonders sch\u00fctzenswerten personenbezogenen Daten<\/a>. Mitarbeiter einer Arztpraxis sind also dazu angehalten, beim Datenschutz h\u00f6chste Sorgfalt walten zu lassen. Dieser Beitrag erl\u00e4utert, was unbedingt zu tun ist.<\/p>\n<p>Beginnen wir dort, wo auch der Besuch Ihrer Patienten beginnt.<\/p>\n<h2>Datenschutz an der Rezeption Ihrer Arztpraxis<\/h2>\n<p>Im Empfangsbereich lauert schon die erste Datenschutz-Falle, die h\u00e4ufig gar nicht als solche betrachtet wird. Oft liegen hinterm Tresen n\u00e4mlich offene Patientenakten oder Notizzettel zu Telefonaten. Vielleicht sind auch die Bildschirme so positioniert, dass man von der anderen Seite des Empfangs darauf blicken kann. Jeder Patient, der am Empfang wartet, k\u00f6nnte <a href=\"https:\/\/barth-datenschutz.de\/personenbezogene-daten\/\" target=\"_blank\" rel=\"noopener\">personenbezogene Daten<\/a> somit leicht einsehen.<\/p>\n<p>Gleiches gilt f\u00fcr Gespr\u00e4che zwischen Arzthelfern und Patienten \u2013 egal ob pers\u00f6nlich oder telefonisch. Auch hier sollten Dritte nicht mith\u00f6ren k\u00f6nnen. In vielen Praxen geh\u00f6rt es jedoch sowieso zum guten Ton, Mitpatienten auf Diskretionsabst\u00e4nde hinzuweisen sowie Testergebnisse, Werte, Beschwerden und Telefonnummern nicht durch den Raum zu rufen.<\/p>\n<h2>Arztpraxen ben\u00f6tigen kein direktes Einverst\u00e4ndnis zur Datenerhebung<\/h2>\n<p>Im Regelfall verlangt das Datenschutz-Gesetz eine schriftliche Einwilligung, dass der Betroffene der Datenerhebung zustimmt. Sofern Sie keine privat\u00e4rztliche Abrechnungsstelle einbeziehen oder die Daten anderweitig an Dritte weiterleiten, trifft diese Vorgabe jedoch nicht auf Arztpraxen zu. Sie k\u00f6nnen Ihre Patienten nat\u00fcrlich freiwillig auf die Datenverarbeitung hinweisen \u2013 eine Ablehnung schlie\u00dft die Behandlung dann aber trotzdem nicht aus.<\/p>\n<h2>Datenschutz in der Arztpraxis: Das ist bei der Anamnese zu beachten<\/h2>\n<p>Sind alle Empfangsformalit\u00e4ten erledigt und ist die Zeit im Wartezimmer abgesessen, geht es ins Behandlungszimmer. In diesem Bereich der Arztpraxis werden Gesundheitsdaten im Detail erhoben \u2013 Datenschutz steht hier also an vorderster Stelle. Dass die T\u00fcr zum Zimmer geschlossen wird, erfordert schon das Recht auf Privatsph\u00e4re. Datenschutzrechtlich ist beim Anamnesegespr\u00e4ch zudem der <a href=\"https:\/\/dsgvo-gesetz.de\/art-5-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Grundsatz der Datenminimierung<\/a> zu beachten. Hei\u00dft: Fragen Sie wirklich nur die Daten ab, die f\u00fcr die Diagnose von Relevanz sind.<\/p>\n<h2>D\u00fcrfen Sie Patientendaten weitergeben bzw. sich \u00fcber Patienten austauschen?<\/h2>\n<p>Das kommt auf den Kontext an. Grunds\u00e4tzlich sollten Sie das vermeiden \u2013 wie es auch schon die Schweigepflicht gebietet. Eine Weitergabe der Daten (z.B. an einen anderen behandelnden Arzt) darf nur mit dem schriftlichen Einverst\u00e4ndnis der Patienten erfolgen.<\/p>\n<p>Sie k\u00f6nnen sich dar\u00fcber hinaus die fachliche Meinung von Kollegen einholen, wenn das Gespr\u00e4ch nicht \u00fcber die f\u00fcr die Diagnose notwendigen Aspekte hinausgeht.<\/p>\n<h2>F\u00fchren Sie ein Verzeichnis \u00fcber die Datenverarbeitung<\/h2>\n<p>Beim <a href=\"https:\/\/barth-datenschutz.de\/fallbeispiel-datenschutz-beratung\/\" target=\"_blank\" rel=\"noopener\">Datenschutz<\/a> in der Arztpraxis ist es auch wichtig, alle Vorg\u00e4nge zu dokumentieren, in denen Sie Patientendaten erheben. Das umfasst auch s\u00e4mtliche Ger\u00e4te, die Aufnahmen anfertigen (R\u00f6ntgen, Ultraschall, \u2026). Die KBV stellt ein <a href=\"https:\/\/www.kbv.de\/media\/sp\/Praxisinformation_Datenschutz_Verarbeitungsverzeichnis_Ausfuellbeispiel.pdf\" target=\"_blank\" rel=\"noopener\">Ausf\u00fcllbeispiel f\u00fcr das Verzeichnis von Verarbeitungst\u00e4tigkeiten in Arztpraxen<\/a> zur Verf\u00fcgung.<\/p>\n<p>Erg\u00e4nzen Sie dieses Verzeichnis um eine Auflistung Ihrer technischen und organisatorischen Ma\u00dfnahmen, mit denen Sie den Datenschutz in Ihrer Arztpraxis sicherstellen \u2013 zum Beispiel:<\/p>\n<ul>\n<li>Verschl\u00fcsselter E-Mail-Verkehr<\/li>\n<li>Datenerhebung auf der Webseite nur mit aktiver Einwilligung (<a href=\"https:\/\/barth-datenschutz.de\/cookie-check-dsgvo-konform\/\" target=\"_blank\" rel=\"noopener\">Cookie<\/a>-Consent)<\/li>\n<li>Eine sichere Internetverbindung bei Online-Gespr\u00e4chen<\/li>\n<li>Zugriffsberechtigung und automatische Sperrfunktion an Computern, Tablets, Smartphones des Personals<\/li>\n<li>Abschlie\u00dfbare Aktenschr\u00e4nke<\/li>\n<li>Aktenvernichter, die Dokumente nicht einfach nur in L\u00e4ngsstreifen schneiden (mindestens Sicherheitsstufe 4 nach DIN 66399)<\/li>\n<\/ul>\n<p>Eine ordnungsgem\u00e4\u00dfe Dokumentation hilft Ihnen, Ihrer Nachweispflicht bei Beh\u00f6rdenanfragen schnell und einfach nachzukommen.<\/p>\n<h2>Datenschutz in der Arztpraxis bei Auftragsverarbeitern<\/h2>\n<p>Viele Arztpraxen lassen ihre IT-Infrastruktur von einem externen Dienstleister organisieren. Dagegen spricht auch aus Datenschutz-Sicht nichts \u2013 wenn Sie eine Sache beachten: Jeder Auftragsverarbeiter, der Patientendaten einsehen kann, muss vertraglich auf das Berufsgeheimnis nach \u00a7203 StGB verpflichtet werden. Standardvertr\u00e4ge ber\u00fccksichtigen diesen Umstand nicht.<\/p>\n<h2>Datenschutz in der Arztpraxis ernstnehmen!<\/h2>\n<p>In der Arztpraxis verarbeiten Sie immer sensible Gesundheitsdaten. Sie sind hierbei nicht nur der \u00e4rztlichen Schweigepflicht unterworfen, sondern m\u00fcssen auch alle Vorgaben aus dem Datenschutz und der IT-Sicherheit einhalten.<\/p>\n<p>Wenn insgesamt mehr als 20 Personen in Ihrer Praxis besch\u00e4ftigt sind, werden Sie daf\u00fcr einen internen oder <a href=\"https:\/\/barth-datenschutz.de\/die-kosten-eines-externen-datenschutzbeauftragten\/\" target=\"_blank\" rel=\"noopener\">externen Datenschutzbeauftragten<\/a> benannt haben, der die Praxisleitung bei den relevanten Datenschutzfragen und deren praxisorientierter Umsetzung ber\u00e4t.<\/p>\n<p>Kleine Arztpraxen k\u00f6nnen auf dieses Expertenwissen oft nicht zur\u00fcckgreifen, obwohl f\u00fcr sie die gleichen gesetzlichen Vorgaben bestehen. In diesen F\u00e4llen muss sich der Arzt eben selbst darum k\u00fcmmern und das Wissen aneignen und f\u00fcr die Umsetzung sorgen. Andernfalls drohen empfindliche Bu\u00dfgelder.<\/p>\n<p>Ich halte Sie deshalb dazu an, den Datenschutz in Ihrer Arztpraxis sehr ernst zu nehmen und alle n\u00f6tigen Ma\u00dfnahmen zu erf\u00fcllen. Eine Checkliste mit den wichtigsten Tipps und DSGVO-Artikeln k\u00f6nnen Sie sich direkt in diesem Beitrag herunterladen. Nach dem Download sende ich Ihnen weiterhin regelm\u00e4\u00dfig Datenschutz-News zu. Nat\u00fcrlich ohne Werbung und jederzeit mit einem einfachen Klick widerrufbar.<\/p>\n<p>M\u00f6chten Sie Ihr Praxisteam weiterbilden, empfehle ich Ihnen au\u00dferdem eine<a href=\"https:\/\/shop.barth-datenschutz.de\/collections\/seminar\/products\/datenschutz-in-der-arztpraxis\" target=\"_blank\" rel=\"noopener\"> flexible Online-Schulung<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gesundheitliche Informationen z\u00e4hlt die DSGVO zu den besonders sch\u00fctzenswerten personenbezogenen Daten. Mitarbeiter einer Arztpraxis sind also dazu angehalten, beim Datenschutz h\u00f6chste Sorgfalt walten zu lassen. Dieser Beitrag erl\u00e4utert, was unbedingt zu tun ist.<\/p>\n","protected":false},"author":106,"featured_media":9215,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[269],"tags":[263,260],"class_list":["post-9206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz-fuer-verschiedene-branchen","tag-arztpraxis","tag-datenschutz-in-arztpraxen"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/9206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=9206"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/9206\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/9215"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=9206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=9206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=9206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}