Datenschutz für Ärzte, Arztpraxen und MVZ

Struktur, Sicherheit und Klarheit im Umgang mit sensiblen Daten.

Ein sicherer Umgang mit personenbezogenen Daten ist eine wesentliche Voraussetzung für eine vertrauensvolle Organisation im Gesundheitswesen. Arztpraxen, MVZ und medizinische Einrichtungen verarbeiten täglich besonders sensible Informationen: Patientendaten, Befunde, Bilddaten, Abrechnungsdaten, Beschäftigtendaten, digitale Kommunikation sowie Daten im Zusammenhang mit Praxissoftware und externen Dienstleistern.


Mit der zunehmenden Nutzung von KI-Anwendungen in Verwaltung, Kommunikation, Dokumentation und Analyse entstehen zusätzliche Fragen zum Schutz personenbezogener Daten. Auch der Einsatz von KI muss deshalb datenschutzrechtlich eingeordnet, organisatorisch geregelt und für Mitarbeitende nachvollziehbar gemacht werden.


Datenschutz ist dabei nicht nur eine formale Pflicht. Entscheidend ist, dass datenschutzrechtliche Anforderungen im tatsächlichen Praxisalltag verstanden, organisiert und umgesetzt werden.Gerade in medizinischen Einrichtungen entstehen Datenschutzrisiken häufig nicht durch fehlenden Willen, sondern durch gewachsene Abläufe, unklare Zuständigkeiten, nicht geregelte Schnittstellen oder fehlende Dokumentation.

Die Datenschutzberatung unterstützt dabei, diese Strukturen sichtbar zu machen, Risiken einzuordnen und tragfähige Lösungen für den Praxisbetrieb zu entwickeln.


Externer Datenschutzbeauftragter


Der externe Datenschutzbeauftragte ist ein fachkundiger Ansprechpartner für die Praxisleitung und die Beschäftigten in datenschutzrechtlichen Fragen. Er begleitet die Organisation, berät bei der Umsetzung gesetzlicher Anforderungen und wirkt darauf hin, dass Datenschutz nicht nur dokumentiert, sondern in die Abläufe der Einrichtung eingebunden wird.


Hierzu gehören insbesondere die Prüfung bestehender Abläufe, die Unterstützung bei der Dokumentation, die Beratung zu technischen und organisatorischen Maßnahmen, die Sensibilisierung von Mitarbeitenden sowie die Begleitung bei datenschutzrelevanten Fragestellungen im laufenden Praxisbetrieb.



Google Analytics

Wir nutzen auf unserer Webseite Google Analytics. Google Analytics ist ein Webanalysedienst der Google Inc.. Google verwendet Cookies. Die mittels Cookies erzeugten Informationen über die Nutzung der Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

 Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebotes auszuwerten und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. 

 Wir haben Google Analytics um den Code „anonymizeIP“ erweitert. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. In Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Durch die Code-Erweiterung „anonymizeIp“ werden die letzten 8bit der IP-Adresse der Nutzer gekappt. Durch den Einsatz dieses Codes ist nur noch eine grobe Lokalisierung der Nutzer möglich. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

 Die Speicherung der Cookies können Sie durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Eventuell können dann nicht sämtliche Funktionen der Webseite vollumfänglich genutzt werden. 

 Außerdem können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

 Möglich ist auch das Setzen eines Opt-Out-Cookies, das die zukünftige Erfassung Ihrer Daten beim Besuch unserer Webseite verhindert. Hinweise zur Einbindung eines Opt-Out-Cookies finden Sie unter: http://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable. 

 Weitere Informationen zur Datennutzung durch Google, Einstellungen und Widerspruchs-möglichkeiten erhalten Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners/ („Datennutzung durch Google bei Ihrer Nutzung von Webseiten oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Werbung“).


Google Maps

Unsere Webseite benutzt Google Maps zur Darstellung von Karten und zur Erstellung von Anfahrtsplänen. 

Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.


Durch den Besuch auf der Webseite erhält Google Informationen darüber, dass Sie die entsprechende Seite unseres Webauftrittes aufgerufen haben. Dies erfolgt auch unabhängig davon, ob Sie ein Nutzerkonto bei Google haben oder über dieses eingeloggt sind. Für den Fall, dass Sie während der Nutzung der Webseite über ein Nutzerkonto von Google eingeloggt sind, werden die Daten direkt Ihrem Benutzerkonto zugeordnet. Wenn Sie dies nicht wünschen, so müssen Sie sich vor Nutzung des Dienstes ausloggen.


Durch die Nutzung von Google Maps erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegeben Daten durch Google und ggf. von Drittanbieter einverstanden. Die Nutzungsbedingungen für Google Maps finden Sie unter Nutzungsbedingungen für Google Maps. Ausführliche Details finden Sie unter google.de: Transparenz und Wahlmöglichkeiten sowie Datenschutzbestimmungen. Das Ihnen zustehende Widerspruchsrecht müssen Sie direkt gegenüber Google ausüben. Über Ihre Browsereinstellungen können Sie den Google Maps-Dienst deaktivieren (Deaktivierung des JavaScripts im Browser). Eine Nutzung ist dann nicht mehr möglich.


Anwendungsbereiche Datenschutz:

  • Arztpraxen
  • Berufsausübungsgemeinschaften
  • Praxisgemeinschaften
  • MVZ-Strukturen
  • radiologischen Einrichtungen
  • operativen Einrichtungen
  • diagnostischen Einrichtungen
  • medizinischen Kooperationen
  • Praxisübernahmen und Umstrukturierungen
  • digitaler Patientenkommunikation
  • Beschäftigtendaten und interner Organisation
  • KI-Anwendungen im Praxis- und Verwaltungsalltag


Typische Themen:

  • Verzeichnis von Verarbeitungstätigkeiten
  • Auftragsverarbeitung
  • technische und organisatorische Maßnahmen
  • Zugriffsrechte und Berechtigungskonzepte
  • Patientenrechte und Auskunftsersuchen
  • Lösch- und Aufbewahrungsfristen
  • Datenschutzverletzungen
  • Mitarbeitersensibilisierung
  • Praxissoftware und IT-Dienstleister
  • digitale Kommunikation
  • KI-gestützte Anwendungen und interne Nutzungsregeln

Ziel der Beratung:

  • klar
  • strukturiert
  • praxisnah
  • verständlich
  • risikoorientiert
  • dokumentiert
  • alltagstauglich
  • sicher

Datenschutz soll Sicherheit schaffen und nicht lähmen.

Eine gute Datenschutzorganisation hilft der Praxisleitung, Verantwortlichkeiten klar zu regeln, Mitarbeitende zu sensibilisieren und den Umgang mit sensiblen Daten nachvollziehbar zu strukturieren.

Damit wird Datenschutz nicht zur reinen Pflichtübung, sondern zu einem Bestandteil guter Praxisführung.