Patientendaten gehören zu den sensibelsten Daten überhaupt. Deine Website muss deshalb besondere Schutzmaßnahmen erfüllen.
Was sind Patientendaten im Web-Kontext?
Patientendaten sind alle Informationen, die Rückschlüsse auf den Gesundheitszustand einer Person zulassen. Auf Deiner Praxis-Website geht das weit über die klassische Patientenakte hinaus. Schreibt ein Patient über Dein Kontaktformular, dass er Rückenschmerzen hat, verarbeitest Du bereits Gesundheitsdaten im Sinne der DSGVO.
Konkret entstehen Patientendaten auf Deiner Website bei:
- Kontaktformularen, in denen Patienten Symptome oder Behandlungswünsche beschreiben
- Online-Terminbuchungen, bei denen der Behandlungsgrund angegeben wird
- Videosprechstunden und Telemedizin-Angeboten
- Rückrufformularen mit Angabe des Anliegens
- Newsletter-Anmeldungen zu bestimmten Gesundheitsthemen
Warum brauchen diese Daten besonderen Schutz?
Gesundheitsdaten gehören nach Artikel 9 der DSGVO zu den besonders schützenswerten Datenkategorien. Werden solche Daten offengelegt, kann das für Betroffene schwere Folgen haben, etwa Diskriminierung am Arbeitsplatz oder Probleme mit Versicherungen. Deshalb gelten für Gesundheitsdaten deutlich strengere Regeln als für allgemeine personenbezogene Daten.
Technische Schutzmaßnahmen für Deine Website
Verschlüsselte Übertragung. Ein SSL-Zertifikat ist die Grundlage. Es verschlüsselt alle Daten zwischen dem Browser des Patienten und Deinem Server. Ohne SSL ist jede Datenübertragung ein Datenschutzverstoß, auch bei einem einfachen Kontaktformular.
Hosting in Deutschland. Für Praxis-Websites empfehlen wir dringend einen Hosting-Anbieter mit Serverstandort in Deutschland. Deutsche Rechenzentren unterliegen den strengen deutschen Datenschutzgesetzen und bieten damit die höchste Rechtssicherheit.
Auftragsverarbeitungsvertrag. Mit jedem Dienstleister, der Zugang zu Patientendaten haben könnte, musst Du einen Auftragsverarbeitungsvertrag (AV-Vertrag) abschließen. Das betrifft Deinen Hosting-Anbieter, Deinen Terminbuchungs-Dienst, Deinen E-Mail-Provider und jeden weiteren technischen Dienstleister.
Sichere Formulare. Kontaktformulare müssen Daten verschlüsselt übertragen und sicher verarbeiten. Eingaben gehören nicht in Klartext-E-Mails, sondern laufen über gesicherte Systeme. Nach der Bearbeitung löschst Du die Formulardaten.
Sparsame Datenerhebung. Frag in Formularen nur die Daten ab, die Du brauchst. Ein Kontaktformular braucht keinen Geburtstag, keine Versicherungsnummer und keine detaillierte Anamnese.
Was passiert bei Verstößen?
Ein Datenschutzverstoß im Gesundheitsbereich hat ernste Folgen. Die Datenschutzbehörden können Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des Jahresumsatzes verhängen. Dazu kommen mögliche Schadensersatzansprüche betroffener Patienten. Oft unterschätzt wird der Schaden für den Ruf Deiner Praxis.
Schon die Meldepflicht bei Datenpannen kann aufwendig sein: Innerhalb von 72 Stunden musst Du die zuständige Datenschutzbehörde informieren, in vielen Fällen auch die betroffenen Patienten.
Die richtige Grundlage schaffen
Der Schutz von Patientendaten beginnt bei der Wahl der Technik. Eine Website, die von Anfang an auf Datenschutz ausgelegt ist, macht deutlich weniger Aufwand als spätere Korrekturen. In unserem ausführlichen Beitrag zum Thema erklären wir Schritt für Schritt, wie Du Deine Website absicherst. Bietest Du eine Online-Terminbuchung an, lies auch unseren Artikel zu DSGVO-konformer Terminbuchung.
Beachte: Der Schutz von Patientendaten ist nur ein Teil der rechtlichen Anforderungen an Deine Praxis-Website. Daneben musst Du auch das Heilmittelwerbegesetz und die Barrierefreiheitsanforderungen im Blick behalten.
Fazit
Patientendaten auf Deiner Website unterliegen den strengsten Datenschutzanforderungen der DSGVO. Schon ein Kontaktformular mit Symptombeschreibung zählt als Verarbeitung von Gesundheitsdaten. Sorge für SSL-Verschlüsselung, Hosting in Deutschland und sichere Formularverarbeitung. So vermeidest Du Bußgelder und schützt das Vertrauen Deiner Patienten.
Letzte Aktualisierung:
