"Vorsicht aber keine Panik"

Die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) hat in den letzten Wochen hohe Wellen geschlagen. Dabei ist vieles nicht neu. Helga Block ist die Landesbeauftragte für Datenschutz und Informationsfreiheit in NRW (LDI NRW) und leitet damit die zuständige Aufsichtsbehörde. Sie hat uns erzählt, was für Praxen wichtig ist.

„Nein, Panik ist nicht angebracht“, beruhigt Helga Block. „So viele neue Anforderungen sind es gar nicht.“ Wer schon vor dem 25. Mai seine Praxis datenschutzrechtlich in Ordnung gehalten habe, müsse nur wenige Anpassungen vornehmen. Im Prinzip muss jede Praxis ihre Datenschutzmaßnahmen jetzt nur richtig dokumentieren und die Patienten über Verarbeitung und Schutz ihrer Daten informieren.

Diskretion bewahren

Block weist darauf hin, dass man in der Praxis noch einmal prüfen sollte, ob man einen Diskretionsbereich hat, Gespräche leise führt und beispielsweise Nummern vergibt, um Patienten nicht namentlich aufzurufen. Weiterhin sei auch bei Telefonaten darauf zu achten, dass keine personenbezogenen Daten wie Name, Adresse, Telefonnummer oder Geburtsdatum mitgehört werden können. Ein solcher Verstoß gegen die ärztliche Schweigepflicht sei übrigens ein Straftatbestand. Weder am Empfang noch im Behandlungszimmer dürfen Patienten die Möglichkeit haben, einen Blick auf die Akten oder Daten anderer Versicherter zu bekommen.

Patienten informieren

Zur neuen Nachweispflicht gehört die Information der Patienten über Datenverarbeitung, deren Zweck und die Auskunftsrechte. Diese Information müsse laut Block einmalig spätestens bei Erhebung von Daten angeboten werden, zum Beispiel durch einen Aushang in der Praxis und die Datenschutzerklärung auf der Homepage. „Ein persönliches Gespräch zur Kontrolle, ob der Patient alles verstanden hat, ist nicht erforderlich.“ Wird dem Patienten ein Informationsblatt ausgehändigt, kann dies durch einen Vermerk in der Patientenakte zu Nachweiszwecken dokumentiert werden – unterschreiben muss der Patient aber nicht. Auch in Telefonaten sollte eine Information zur Datenverarbeitung erfolgen, wenn persönliche Daten abgefragt werden. Ein Vorlesen von Datenschutzinformation sei allerdings nicht erforderlich.

Block erklärt: „Wenn sich ein Patient an die Praxis wendet und in diesem Kontakt keine persönlichen Daten erhoben werden, ist eine Aufklärung nicht notwendig.“ Auf Anfrage eines Patienten sollten Ärzte, Psychotherapeuten und Praxispersonal ihm allerdings Informationen zu Datenverarbeitung und Datenschutz der Praxis an die Hand geben können.

Der Aufwand in den Praxen hält sich scheinbar in Grenzen. „Es ist nicht so schlimm wie erwartet", sagt Jessica Zeller, MFA in der hausärztlichen Revierparkpraxis Oberhausen-Osterfeld. "Für Einwilligungserklärungen nutzen wir die Muster der KV, lassen die Patienten unterschreiben und heften die Einwilligungen ab. In unserem Praxisverwaltungssystem können wir das durch Kreuzchen bei den Patienten zusätzlich dokumentieren. Die Patienten wissen in der Regel auch schon Bescheid über das Prozedere und haben Verständnis. Das ist relativ unkompliziert.“