Datenschutz in der Heilberuf-Praxis: Was DSGVO und Schweigepflicht verlangen

Kaum ein Bereich der Praxisführung ist so unterschätzt und gleichzeitig so folgenreich wie der Datenschutz. Wer in einem Heilberuf mit besonders sensiblen Gesundheitsdaten arbeitet, bewegt sich in einem Regelwerk aus berufsrechtlicher Schweigepflicht und europäischer Datenschutz-Grundverordnung — beide gelten parallel und ergänzen sich, statt sich zu ersetzen.

Zwei Regelungsebenen, ein gemeinsames Ziel

Die Schweigepflicht verpflichtet Angehörige von Heilberufen berufsrechtlich und strafrechtlich dazu, Informationen aus der Behandlung vertraulich zu behandeln. Die Datenschutz-Grundverordnung (DSGVO) regelt ergänzend, wie personenbezogene Daten — insbesondere die besonders geschützte Kategorie der Gesundheitsdaten — verarbeitet, gespeichert und gesichert werden müssen. Für Praxen bedeutet das konkret:

• Eine Rechtsgrundlage für jede Datenverarbeitung muss vorliegen — meist die Behandlung selbst oder eine ausdrückliche Einwilligung.
• Der Grundsatz der Datenminimierung verlangt, nur die Daten zu erheben, die für die Behandlung tatsächlich erforderlich sind.
• Transparenzpflichten verpflichten Praxen, Patient:innen verständlich darüber zu informieren, wie ihre Daten verarbeitet werden.
• Löschkonzepte müssen festlegen, wie lange Daten aufbewahrt und wann sie sicher gelöscht werden.

Technische und organisatorische Maßnahmen

Die DSGVO verlangt von Praxen angemessene technische und organisatorische Maßnahmen (TOM), um Patientendaten zu schützen. Dazu zählen typischerweise:

1. Zugriffsbeschränkungen, sodass nur befugte Personen auf Patientendaten zugreifen können.
2. Verschlüsselte Kommunikationswege für E-Mail-Verkehr und digitale Aktenführung.
3. Sichere Aufbewahrung von Papierakten, etwa in abschließbaren Schränken außerhalb frei zugänglicher Bereiche.
4. Regelmäßige Überprüfung eingesetzter Software und Dienstleister auf Datenschutzkonformität, insbesondere bei Cloud-Diensten und Videosprechstunden-Anbietern.

Besondere Sensibilität bei Gesundheitsdaten

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und unterliegen einem verschärften Schutzniveau. Das betrifft nicht nur die eigentliche Diagnostik, sondern auch scheinbar nebensächliche Angaben wie Terminnotizen, Abrechnungsvermerke oder informelle Aufzeichnungen. Praxen sollten deshalb konsequent zwischen dem, was für die Behandlung dokumentiert werden muss, und dem, was für den kollegialen Austausch oder die Supervision tatsächlich notwendig ist, unterscheiden.

Datenschutz in Heilberufen ist kein bürokratisches Beiwerk, sondern die technische Übersetzung eines Vertrauensversprechens, das die Schweigepflicht seit jeher formuliert.

Digitale Angebote und Datenschutz zusammen denken

Mit der Zunahme digitaler Angebote wächst auch die Zahl der Berührungspunkte mit sensiblen Daten. Wer Videosprechstunden anbietet, sollte den eingesetzten Videodienst gezielt auf Zertifizierung und Datenschutzkonformität prüfen, statt sich auf allgemein verbreitete Videokonferenz-Tools zu verlassen. Auch im Gutachterverfahren werden sensible Patientendaten an Dritte übermittelt — hier ist eine informierte Einwilligung der Patient:in unverzichtbar.

Wer eine eigene Praxis gründet, sollte Datenschutzkonzepte von Beginn an mitplanen, statt sie nachträglich nachzurüsten — von der Aktenführung über die eingesetzte Praxissoftware bis zur Kommunikation mit Patient:innen.

Häufige Datenschutz-Lücken im Praxisalltag

• Unverschlüsselte E-Mail-Kommunikation mit sensiblen Inhalten an Patient:innen oder Kostenträger.
• Fehlende Löschkonzepte, sodass Akten deutlich länger als notwendig aufbewahrt werden.
• Unklare Zuständigkeiten bei mehreren Mitarbeitenden in einer Praxis, wer worauf zugreifen darf.
• Ungeprüfte Drittanbieter, etwa bei Terminbuchungs- oder Abrechnungssoftware, ohne Auftragsverarbeitungsvertrag.

Austausch als Absicherung

Datenschutzfragen sind selten eindeutig mit einer einzigen Antwort zu beantworten — vieles hängt von der konkreten Praxisorganisation ab. Der Austausch mit Kolleg:innen aus derselben Fachrichtung, die ähnliche organisatorische Herausforderungen bereits gelöst haben, ersetzt zwar keine individuelle Rechtsberatung, liefert aber wertvolle praktische Orientierung. Die Fachgruppen im Fachzirkel bieten dafür einen verifizierten Rahmen, in dem solche Fragen unter Kolleg:innen offen besprochen werden können.