DSGVO für Arztpraxen: Was Sie wissen müssen

DSGVO-Grundlagen für Arztpraxen

Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten — sie genießen den höchsten Schutzstatus. Arztpraxen verarbeiten diese Daten täglich: Diagnosen, Behandlungsverläufe, Fotos, Laborwerte. Art. 30 DSGVO verlangt zudem ein Verzeichnis aller Verarbeitungstätigkeiten. Für ästhetische Kliniken kommen sensible Bilddaten (Vorher/Nachher-Fotos) hinzu, die besondere Schutzmaßnahmen erfordern.

Art. 9 Abs. 1 DSGVO: Die Verarbeitung von Gesundheitsdaten ist grundsätzlich untersagt — es sei denn, es liegt eine ausdrückliche Einwilligung oder ein gesetzlicher Erlaubnistatbestand vor.

Patientenrechte: Auskunft, Löschung, Sperrung

Patienten haben nach der DSGVO umfassende Rechte über ihre Daten. Art. 15 gewährt das Recht auf Auskunft — die Praxis muss innerhalb eines Monats eine vollständige Kopie aller gespeicherten Daten bereitstellen können. Art. 17 regelt das Recht auf Löschung: Nach Ablauf der gesetzlichen Aufbewahrungsfristen müssen Daten gelöscht werden. Art. 18 ermöglicht die Einschränkung der Verarbeitung (Sperrung) — Daten bleiben gespeichert, dürfen aber nicht mehr verwendet werden, etwa bei laufenden Rechtsstreitigkeiten.

Technische und organisatorische Maßnahmen

Art. 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen (TOM). Für Arztpraxen bedeutet das: Verschlüsselung der Patientendaten (in transit und at rest), Zugriffskontrolle nach dem Need-to-know-Prinzip, ein lückenloser Audit-Trail über alle Datenzugriffe und regelmäßige Backups. Besonders kritisch ist die Zugriffskontrolle: Nicht jeder Mitarbeiter darf auf alle Patientendaten zugreifen. Das Empfangsteam braucht Terminzugang, aber nicht zwingend Zugriff auf Diagnosen.

Art. 32 DSGVO: Der Verantwortliche hat geeignete technische und organisatorische Maßnahmen zu treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Aufbewahrungsfristen und Löschpflicht

Patientenakten müssen nach § 630f Abs. 3 BGB mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt werden. Bei Implantaten und Strahlenschutz gelten längere Fristen (bis zu 30 Jahre). Nach Ablauf der Aufbewahrungsfrist greift die DSGVO-Löschpflicht: Daten müssen aktiv gelöscht werden. In der Praxis scheitert dies häufig an fehlenden Systemen — Papierakten und Altsoftware bieten keine automatisierte Fristenüberwachung.

DSGVO-konforme Praxissoftware erkennen

Ob eine Praxissoftware DSGVO-konform ist, lässt sich nicht am Etikett ablesen, sondern an sechs prüfbaren Punkten. Erstens die Wahl des Speicherorts: Betrieb auf dem eigenen Server der Praxis oder in einem Rechenzentrum in Deutschland beziehungsweise der EU, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zweitens Verschlüsselung der gespeicherten Daten und der Übertragung. Drittens Rollenrechte, mit denen der Empfang Termine sieht, aber nicht automatisch jede Diagnose. Viertens Einwilligungen, die je Zweck getrennt erteilt, widerrufen und mit Zeitstempel protokolliert werden. Fünftens Löschfristen, die das System überwacht, statt dass jemand im Januar den Aktenschrank durchgeht. Sechstens die Patientenrechte als Funktion in der Software: eine Sperrung nach Art. 18 und ein Export nach Art. 20, ohne dass jemand Daten von Hand zusammensucht. Für ästhetische Praxen und Kliniken kommt hinzu, dass Vorher-Nachher-Fotos getrennt eingewilligt sein müssen: für die Behandlungsdokumentation, für die Beratung anderer Patientinnen und Patienten und für Marketing jeweils einzeln. Ein pauschales Siegel ersetzt diese Prüfung nicht.

So schützt AesthOS Ihre Patientendaten

AesthOS verschlüsselt alle Patientendaten mit AES-256-GCM und einem randomisierten Initialisierungsvektor pro Datensatz. Die rollenbasierte Zugriffskontrolle (RBAC) mit 14 granularen Berechtigungen stellt sicher, dass jeder Mitarbeiter nur die Daten sieht, die er für seine Arbeit benötigt. Der manipulationssichere Audit-Trail protokolliert jeden Zugriff. Mit der On-Premise-Option behalten Sie die volle Kontrolle: Patientendaten verlassen Ihr Netzwerk nicht. Auf Anfrage exportiert AesthOS alle Patientendaten DSGVO-konform — für Art. 15-Auskunftsersuchen oder Art. 17-Löschanträge.