Datenschutz in der Praxis

Dr. med. Wolfgang Stock, Privatpraxis für Allgemeinmedizin, Körnerstraße 3, 61191 Rosbach vor der Höhe, Telefon 06007 9303-07, E-Mail impressum (at) arztpraxis-stock (Punkt) de. Einen Datenschutzbeauftragten hat die Praxis nicht bestellt; Ansprechpartner bin ich selbst.

Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Ihre Versicherung oder Beihilfestelle und alles, was zur Behandlung gehört: Beschwerden, Befunde, Diagnosen, Medikamente, Impfungen, Laborwerte, Arztbriefe. Ich brauche diese Angaben, um Sie zu behandeln, die Behandlung zu dokumentieren, mit anderen Ärztinnen und Ärzten zusammenzuarbeiten und meine Leistungen abzurechnen.

Behandlung und Dokumentation: Artikel 9 Absatz 2 Buchstabe h und Absatz 3 der Datenschutz-Grundverordnung in Verbindung mit § 22 Absatz 1 Nummer 1 Buchstabe b des Bundesdatenschutzgesetzes, §§ 630a und 630f des Bürgerlichen Gesetzbuchs und § 10 der Berufsordnung für die Ärztinnen und Ärzte in Hessen. Abrechnung: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung und die Gebührenordnung für Ärzte. Steuerliche Aufbewahrung: Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung. Impfdokumentation: § 22 des Infektionsschutzgesetzes.

Was darüber hinausgeht, geschieht nur mit Ihrer Einwilligung (Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung): die Aufzeichnung unseres Gesprächs. Eine Einwilligung können Sie jederzeit widerrufen.

Nur, wer sie für Ihre Behandlung oder die Abrechnung braucht:

• Laboratorien, die in meinem Auftrag Untersuchungen durchführen;
• Ärztinnen und Ärzte, zu denen ich Sie überweise oder die Sie mitbehandeln, sowie Krankenhäuser und Apotheken, soweit Sie einverstanden sind;
• Heidi Health Ltd (Vereinigtes Königreich) als mein Dienstleister für die Dokumentation: Sie wandelt meine Diktate in Text um. Unser Gespräch zeichnet sie nur auf, wenn Sie zugestimmt haben; dazu erhalten Sie ein eigenes Blatt;
• der Hersteller meiner Praxissoftware (T2med GmbH & Co. KG, Kiel) und sein Servicepartner, nur bei Wartung, vertraglich zur Verschwiegenheit verpflichtet;
• meine Bank und meine Steuerberatung: Kontoauszüge mit Ihrem Namen als Zahler, keine Diagnosen;
• Gerichte, Gerichtsvollzieher und gegebenenfalls ein Rechtsanwalt, nur wenn eine Rechnung trotz Mahnung nicht bezahlt wird. Rechtsgrundlage ist dann mein berechtigtes Interesse an der Beitreibung offener Rechnungen (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung) und, soweit Gesundheitsdaten betroffen sind, die Geltendmachung von Rechtsansprüchen (Artikel 9 Absatz 2 Buchstabe f); übermittelt wird nur, was für die Forderung nötig ist;
• Behörden, wenn ein Gesetz mich dazu verpflichtet, zum Beispiel bei Meldungen nach dem Infektionsschutzgesetz.

Ihre Versicherung oder Beihilfestelle erhält von mir nichts; Sie reichen die Rechnung selbst ein. Eine privatärztliche Verrechnungsstelle beauftrage ich nicht.

Ihre Patientenakte liegt auf einem Rechner in der Praxis. Heidi Health verarbeitet auf Servern in Frankfurt am Main; eine Übermittlung in andere Länder ist vertraglich ausgeschlossen. Für das Vereinigte Königreich, den Sitz meines Vertragspartners, hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt.

Die Patientenakte bewahre ich zehn Jahre nach Abschluss der Behandlung auf (§ 630f Absatz 3 des Bürgerlichen Gesetzbuchs, § 10 Absatz 3 der Berufsordnung Hessen), Rechnungsbelege nach den steuerlichen Vorschriften, derzeit acht Jahre (§ 147 der Abgabenordnung), länger, solange sie für eine noch offene Steuerfestsetzung von Bedeutung sind. Längere gesetzliche Fristen bleiben unberührt.

Ohne Ihre Grunddaten und die Angaben zu Ihrer Gesundheit kann ich Sie nicht behandeln und keine Rechnung stellen. Alles andere, etwa die Telefonnummer für Rückrufe, ist freiwillig.

Sie können Auskunft über Ihre Daten verlangen (Artikel 15 der Datenschutz-Grundverordnung) und Ihre Akte einsehen oder eine Kopie erhalten (§ 630g des Bürgerlichen Gesetzbuchs; die erste Kopie ist kostenlos). Sie können Berichtigung (Artikel 16), Löschung (Artikel 17, soweit keine Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragung (Artikel 20) verlangen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3). Gegen eine Verarbeitung aus berechtigtem Interesse können Sie widersprechen (Artikel 21). Eine automatisierte Entscheidung über Sie findet nicht statt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon 0611 1408-0, datenschutz.hessen.de.

Unabhängig vom Datenschutzrecht unterliegen ich und mein Team der ärztlichen Schweigepflicht (§ 203 des Strafgesetzbuchs, § 9 der Berufsordnung Hessen). Was Sie mir sagen, bleibt in der Praxis.

Oktober 2026