Gesundheitsdaten sind die sensibelste Art, die Sie halten können.
Patienten und Klienten teilen Dinge, die sie fast niemandem sonst erzählen. Die DSGVO legt für diese Informationen die Messlatte höher, und eine Datenpanne oder ein nachlässiges Buchungstool kann echten Schaden anrichten. Eine Praxis, die klare Hinweise, sorgfältige Einwilligung und geprüfte Anbieter vorweisen kann, gewinnt Vertrauen und vermeidet vermeidbare Probleme.
Eine höhere Messlatte gilt
Gesundheitsdaten brauchen eine gewöhnliche Rechtsgrundlage plus eine besondere Bedingung nach Artikel 9 sowie strengere Schutzmaßnahmen. Das Paket hält das in Ihren Formularen und Hinweisen sauber auseinander.
Auch Tools berühren die Daten
Buchungssysteme, E-Mail-Erinnerungen und Zahlungstools sehen oft Namen, Daten und den Grund eines Besuchs. Die Checkliste für Unterauftragsverarbeiter zeigt, was Sie bei jedem prüfen sollten.
Unterlagen aufbewahren, aber nicht ewig
Berufsrechtliche Regeln verlangen, klinische Unterlagen für eine bestimmte Zeit aufzubewahren. Die Hinweise zur Aufbewahrung trennen diese von Termindaten, die Sie früher löschen sollten.
Fünf Teile. Ein sorgfältiger Umgang mit Gesundheitsdaten.
Jeder Teil steht für sich und verweist zugleich auf den nächsten: Der Aufnahmebogen speist den Hinweis, der Hinweis nennt Ihre Tools, und die DSFA-Checkliste hält die Risiken fest.
Aufnahmebögen für Patienten & Klienten und Einwilligung
Erheben Sie, was Sie brauchen, und sagen Sie klar, warum.
- Formulierungen für Aufnahmebögen, die Gesundheitsinformationen nur im nötigen Umfang abfragen
- Wann eine Einwilligung nötig ist und wann eine andere Grundlage gilt
- Formulierungen für die ausdrückliche Einwilligung bei optionalen Verwendungen wie Erinnerungen oder Erfahrungsberichten
Aufbewahrung von Terminen & Unterlagen
Wie lange was aufzubewahren ist und was danach zu tun ist.
- Ein vorgeschlagener Umgang mit Termindaten und klinischen Unterlagen
- Hinweise zu nationalen und berufsständischen Unterschieden
- Wann zu löschen oder zu anonymisieren ist
Checkliste für Unterauftragsverarbeiter
Wissen Sie, wer die Daten Ihrer Patienten sieht.
- Was bei jedem Tool zu prüfen ist: AVV, Datenstandort, Übermittlungsmechanismen
- Fragen, bevor Sie ein Tool mit Patientendaten verbinden
Einfache DSFA-Checkliste für Gesundheitsdaten
Entscheiden Sie, ob Sie eine Bewertung brauchen, und dokumentieren Sie sie.
- Ob Ihre Verarbeitung voraussichtlich ein hohes Risiko birgt
- Die wichtigsten Risiken für Patienten und die Schutzmaßnahmen dagegen
- Eine kurze Dokumentation, die Sie zu den Akten legen können
Datenschutzhinweis-Klauseln für Kliniken Zum Kopieren bereit
Fertige Formulierungen mit Platzhaltern zum Ausfüllen, ein Block pro Thema.
- Gesundheits- und Behandlungsunterlagen
- Termine, Buchungen und Erinnerungen
- Unterauftragsverarbeiter und wo Daten gespeichert werden
- Aufbewahrung und Löschung
- Vertraulichkeit und wer Ihre Unterlagen sehen kann
- Ihre Rechte und wie Sie sie geltend machen
Echte Formulierungen, kein bloßes Inhaltsverzeichnis.
Zwei kurze Auszüge aus dem Paket. Hervorgehobene Felder sind die Stellen, die Sie für Ihre eigene Praxis ausfüllen.
Gesundheits- und Behandlungsunterlagen
Wir führen Aufzeichnungen über Ihre Gesundheit und die Versorgung, die wir Ihnen leisten, etwa Ihre Vorgeschichte, Untersuchungen und Behandlungspläne, damit wir Sie sicher behandeln können. Wir verwenden diese Informationen nur, um Ihre Versorgung zu erbringen und unsere beruflichen und rechtlichen Pflichten zu erfüllen. Sie werden vertraulich behandelt und sind nur den an Ihrer Versorgung beteiligten Personen zugänglich.
Wir bewahren Ihre Unterlagen auf für [Aufbewahrungsfrist]. Fragen können gesendet werden an [privacy@yourpractice.eu].
Das vollständige Paket ergänzt die Formulierungen zur Rechtsgrundlage und die nationalen Verweise zur Vertraulichkeit.
Brauchen Sie eine DSFA für Gesundheitsdaten?
- Verarbeiten Sie Gesundheitsdaten vieler Patienten oder an mehreren Standorten?
- Nutzen Sie neue Technik, etwa ein Online-Buchungs- oder Videotool, mit Patientendaten?
- Könnte eine Datenpanne schweren Schaden verursachen, zum Beispiel durch die Offenlegung einer Diagnose?
- Geben Sie Gesundheitsdaten an andere Organisationen weiter?
- Haben Sie die Liste Ihrer Aufsichtsbehörde für Verarbeitungen geprüft, die eine DSFA erfordern?
Die vollständige Checkliste führt weiter mit Risiken, Schutzmaßnahmen und einer aufzubewahrenden Dokumentation.
Das sind gekürzte Ausgangspunkte. Ihre Hinweise und Verzeichnisse müssen widerspiegeln, was Ihre Praxis tatsächlich tut, und die Regeln zu Gesundheitsdaten und Berufsgeheimnis unterscheiden sich je nach Land. Das Paket zeigt Ihnen, wo Sie nachprüfen sollten.
Für wen es ist und für wen nicht.
Passt gut, wenn Sie
- Eine Klinik, eine Therapie- oder Beratungspraxis oder ein Wellnessstudio führen
- Gesundheitsinformationen von Patienten oder Klienten erheben
- Standard-Tools nutzen: ein Buchungssystem, E-Mail, Online-Zahlung
- Keinen internen Datenschutzjuristen haben
Allein nicht ausreichend, wenn Sie
- Ein Krankenhaus oder einen großen Dienst an mehreren Standorten betreiben, der Gesundheitsdaten in großem Umfang verarbeitet
- Genetische Daten, Forschungsdaten oder klinische Studien verarbeiten
- Eine Telemedizin-Plattform für andere aufbauen oder betreiben
- Einen unterschriebenen, anwaltlich geprüften Vertrag brauchen; das Paket ist keine Rechtsberatung
Fünf Teile. Eine Zahlung.
Alles auf dieser Seite, zusammen geliefert. Passen Sie es an Ihre Praxis an, aktualisieren Sie Formulare und Hinweise und beantworten Sie die nächste Patientenfrage mit denselben Unterlagen.
- Aufnahmebögen für Patienten & Klienten und Einwilligung
- Hinweise zur Aufbewahrung von Terminen & Unterlagen
- Checkliste für Unterauftragsverarbeiter
- Einfache DSFA-Checkliste für Gesundheitsdaten
- Datenschutzhinweis-Klauseln für Kliniken
Bevor Sie fragen:
Für wen ist das Klinik- & Wellness-Compliance-Paket?
Kliniken, Therapeuten, Berater, Physiotherapeuten und Wellnesspraxen in der EU, die Gesundheitsinformationen von Patienten oder Klienten erheben und einen klaren, dokumentierten Umgang damit wollen.
Was erhalte ich?
Fünf Teile: Formulierungen für Aufnahmebogen und Einwilligung, Hinweise zur Aufbewahrung von Terminen und Unterlagen, eine Checkliste für Unterauftragsverarbeiter bei Buchungs-, E-Mail- und Zahlungstools, eine einfache DSFA-Checkliste für Gesundheitsdaten und Datenschutzhinweis-Klauseln für Kliniken. Die Download-Seite erhalten Sie direkt nach dem Bezahlen, ohne ein Konto anzulegen.
Warum werden Gesundheitsdaten anders behandelt?
Gesundheitsdaten sind nach Artikel 9 der DSGVO eine besondere Kategorie personenbezogener Daten. Ihre Verarbeitung braucht sowohl eine gewöhnliche Rechtsgrundlage als auch eine besondere Bedingung und verlangt strengere Schutzmaßnahmen wie strikte Zugriffskontrolle und Vertraulichkeit.
Brauche ich eine ausdrückliche Einwilligung, um einen Patienten zu behandeln?
Nicht unbedingt. Die Erbringung von Gesundheitsversorgung oder Behandlung durch eine oder unter der Verantwortung einer zur Vertraulichkeit verpflichteten Fachperson kann auf eine andere Bedingung des Artikels 9 gestützt werden, und das nationale Recht prägt die Einzelheiten. Eine ausdrückliche Einwilligung ist üblicher für optionale Extras wie Erinnerungen, Erfahrungsberichte oder Fotos. Das Paket erklärt den Unterschied und liefert Formulierungen für beides.
Brauche ich eine DSFA?
Eine Datenschutz-Folgenabschätzung ist erforderlich, wenn die Verarbeitung voraussichtlich ein hohes Risiko zur Folge hat, was die umfangreiche Verarbeitung von Gesundheitsdaten einschließt. Eine einzelne Fachperson gilt in der Regel nicht als umfangreich, das hängt aber von den Umständen und den Leitlinien Ihrer nationalen Aufsichtsbehörde ab. Die einfache DSFA-Checkliste hilft Ihnen, zu entscheiden und das Ergebnis zu dokumentieren.
Wie lange muss ich Patientenunterlagen aufbewahren?
Das hängt von Ihrem Land und Ihrem Beruf ab, denn Gesundheits- und Berufsregeln legen die Mindestfristen fest. Die Hinweise zur Aufbewahrung erklären, wie Sie klinische Unterlagen von Termindaten trennen, und lassen die nationale Frist als Feld, das Sie selbst bestätigen.
Ist das Rechtsberatung?
Nein. Das Paket ist ein praktischer Ausgangspunkt. Die Regeln zu Gesundheitsdaten und die Pflichten zum Berufsgeheimnis unterscheiden sich je nach Land und Beruf, lassen Sie daher alles, worauf Sie sich verlassen, von einer qualifizierten Rechtsperson oder Ihrer Berufsorganisation prüfen.
Was, wenn es nicht meinen Erwartungen entspricht?
Schreiben Sie an hello@gdprgard.eu innerhalb von 14 Tagen für eine volle Erstattung. Kein Formular nötig.
Verdienen Sie das Vertrauen, das Gesundheitsdaten verlangen.
Holen Sie Einwilligungsformulierungen, Hinweise zur Aufbewahrung, Anbieter-Checkliste, DSFA-Checkliste und Datenschutzhinweis-Klauseln in einem Paket.
Paket holen: 39 €