Im Rahmen eines Vortrags bei den Versicherungsforen/Softwareforen Leipzig habe ich mich mit dem Geschäftsführer Dr. André Köhler darüber unterhalten, wie man die bestehenden Kontrollsysteme eines Unternehmens mit der Rechenschaftspflicht durch die DSGVO abstimmt.

Patienteneinwilligung und Patienteninformation - es kommt auf die Details an

Es gibt nicht viele neue Aspekte, welche mit der EU-Datenschutz-Grundverordnung eingeführt wurden. Ein wesentlicher Punkt ist jedoch die Informationspflicht vor der Erhebung von personenbezogenen Daten (nach Art. 13 DSGVO) der Ärzte gegenüber Patienten. Diese Informationspflicht besteht nicht nur bei Ärzten und sie besteht gegenüber alle „Kategorien betroffener Personen“ - also nicht nur gegenüber Patienten. Sie besteht auch gegenüber Nutzer Ihres Internetauftritts oder gegenüber ihren Mitarbeitern.

Mein Blogartikel ist in zwei Teile gesplittet: Erstens die reine Information über Patienteneinwilligung und Patienteninformation (Was ist zu tun?) und zweitens eine persönliche, kritische Auseinandersetzung mit den Informationspflichten und den Reaktionen verschiedener Stakeholder (Was ist passiert?).

Weiterlesen: Blogserie Datenschutz in der Arztpraxis - Teil 2: Patienteneinwilligung und -information

Datenschutz für Ihre Praxis-Webseite – mehr als nur ein Muster aus dem Generator

Ich wage eine kühne Behauptung: Annähernd jede Webseite (einer Arztpraxis) ist abmahnfähig. Sei es wegen Cookies, Google Analytics, fehlendem SSL, der fehlenden Information beim Formular bzw. den Stellenanzeigen oder wegen des falschen Verweises zur Datenschutzerklärung nach dem letzten Update … überall kann sich noch ein Fehler eingeschlichen haben oder unerkannt geblieben sein.

Es reicht nicht aus, die Datenschutzerklärung durch einen Generator erzeugen zu lassen und am Ende zu hoffen, dass Ihre Webagentur oder die Kassenärztliche Vereinigung (von denen haben Sie ja die Vorlage für die Datenschutzerklärung) für die Abmahnung aufkommt. Denn die Webseite ist die Visitenkarte Ihrer Arztpraxis und es soll nicht das Eldorado von Abmahnanwälten werden. Deswegen sollte der Datenschutz für die Webseite Ihrer Arztpraxis auch mit der höchsten Priorität angegangen werden. Sie glauben, Ihre Webagentur hat das schon erledigt? Na, dann müssen Sie ja nicht weiterlesen…

Weiterlesen: Blogserie Datenschutz in der Arztpraxis - Teil 1: Datenschutz für Ihre Praxis-Webseite

Datenschutz in der Arztpraxis umzusetzen scheint auf den ersten Blick komplex zu sein, denn

1. die Verarbeitung personenbezogener Daten in der Arztpraxis ist umfangreich (Tausende Patienten, Mitarbeiter, etc.),
2. es werden besonders sensiblen Gesundheitsdaten verarbeitet und
3. die gesetzlichen und regulatorischen Vorgaben (BO, BGB, RöV, StrSchV, TFG) sind vielfältig (und nicht immer zueinander widerspruchsfrei).

Strukturiert und inhaltlich richtig angepackt ist es jedoch machbar, ein angemessenes Datenschutzniveau in der eigenen Arztpraxis zu etablieren.

Weiterlesen: Datenschutz in der Arztpraxis - Ankündigung unserer Blog-Serie