Bei der Praxisgründung werden von Beginn an umfangreiche Gesundheitsdaten von Patienten verarbeitet, was nach der DSGVO besondere Sorgfalt erfordert. Eine Datenschutz-Folgenabschätzung (DSFA) ist bei der Verarbeitung sensibler Gesundheitsdaten in großem Umfang Pflicht und schützt den Praxisinhaber vor Bußgeldern. Diese Checkliste hilft angehenden Praxisinhabern, die datenschutzrechtlichen Grundlagen bereits vor dem ersten Patienten zu legen.

Checkliste: Datenschutz bei der Praxisgründung sicherstellen

  • [ ] Datenschutzbeauftragten benennen (falls gesetzlich erforderlich) oder auf externe Lösung zurückgreifen
  • [ ] Verfahrensverzeichnis (Verzeichnis der Verarbeitungstätigkeiten) gemäß Art. 30 DSGVO erstellen
  • [ ] Datenschutz-Folgenabschätzung für die Verarbeitung von Gesundheitsdaten durchführen
  • [ ] Datenschutzerklärung für die Praxiswebsite und für Patienten erstellen
  • [ ] Auftragsverarbeitungsverträge mit IT-Dienstleistern, Labor und Softwareanbietern abschließen
  • [ ] Mitarbeiter zu Datenschutz und ärztlicher Schweigepflicht schriftlich unterweisen
  • [ ] Technische und organisatorische Maßnahmen (TOM) schriftlich dokumentieren
  • [ ] Datenschutzhinweise für Patienten gut sichtbar in der Praxis aushängen

Hinweise zur Umsetzung

Arztpraxen verarbeiten per Definition besonders schutzwürdige Daten im Sinne des Art. 9 DSGVO, da Gesundheitsdaten eine besondere Kategorie personenbezogener Daten darstellen. Die Datenschutzbehörden in Deutschland haben mehrfach Bußgelder gegen Arztpraxen verhängt, die die DSGVO nicht konsequent umgesetzt hatten. Gerade bei der Nutzung von Cloud-Software oder externen Dienstleistern ist eine vertragliche Absicherung durch Auftragsverarbeitungsverträge zwingend.

Datenschutzverstöße können erhebliche Bußgelder und Reputationsschäden verursachen. Ärzteversichert informiert auf Wunsch über Cyber- und Datenschutzversicherungen, die für den Fall von Datenpannen und Datenschutzklagen eine finanzielle Absicherung bieten, und empfiehlt geeignete Produkte für neu gegründete Praxen.

Quellen und weiterführende Informationen

Persönliche Beratung zu diesem Thema?

Kostenfreie Erstberatung anfragen →