{"id":1058,"date":"2022-11-01T12:47:15","date_gmt":"2022-11-01T12:47:15","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1058"},"modified":"2026-02-01T17:58:45","modified_gmt":"2026-02-01T16:58:45","slug":"datenschutz-im-krankenhaus-2","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/datenschutz-im-krankenhaus\/","title":{"rendered":"Datenschutz im Krankenhaus: Sichere Gesundheitsdaten"},"content":{"rendered":"\n
\n
\n

Besonders im Gesundheitswesen ist der Schutz pers\u00f6nlicher Daten von PatientInnen essentiell. Sensible Gesundheitsdaten m\u00fcssen sicher und vertrauensvoll gehandhabt werden, um das Vertrauen der PatientInnen in das Gesundheitssystem zu gew\u00e4hrleisten und ihre Privatsph\u00e4re zu sch\u00fctzen. PatientInnen m\u00fcssen sich darauf verlassen k\u00f6nnen, dass alle Angaben zu ihrem Gesundheitszustand mit Sorgfalt und Diskretion behandelt werden. 
 In diesem Blogbeitrag erfahren Sie, welche Anforderungen die Datenschutz-Grundverordnung (DSGVO)<\/a> an Krankenh\u00e4user stellt, welche Ma\u00dfnahmen umgesetzt werden sollten und welche Konsequenzen bei Verst\u00f6\u00dfen drohen.<\/p>\n\n\n\n

Warum ist Datenschutz im Krankenhaus besonders wichtig?<\/h2>\n\n\n\n

Der Datenschutz im Krankenhaus<\/mark><\/strong> ist aus mehreren Gr\u00fcnden besonders entscheidend:<\/p>\n\n\n\n

    \n
  1. Umgang mit sensiblen Gesundheitsdaten<\/mark><\/strong>:<\/mark> Krankenh\u00e4user verarbeiten t\u00e4glich eine Vielzahl hochsensibler Daten, die unter die besonderen Kategorien personenbezogener Daten<\/mark><\/strong> fallen (Art. 9 DSGVO)<\/a>. Dazu z\u00e4hlen Informationen \u00fcber Diagnosen, Behandlungspl\u00e4ne, Krankheitsverl\u00e4ufe und medizinische Testergebnisse. Diese Daten sind nicht nur pers\u00f6nlich, sondern auch \u00e4u\u00dferst vertraulich. Ihr Missbrauch oder Verlust k\u00f6nnte den betroffenen Personen erheblichen Schaden zuf\u00fcgen, sowohl psychisch als auch physisch. Beispielsweise k\u00f6nnten sensible Gesundheitsinformationen missbraucht werden, um die soziale oder berufliche Stellung einer Person zu sch\u00e4digen.<\/li>\n\n\n\n
  2. Schutz der Privatsph\u00e4re<\/mark><\/strong>: PatientInnen haben ein berechtigtes Interesse daran, dass ihre pers\u00f6nlichen und medizinischen Daten vertraulich behandelt werden. Der Schutz dieser Informationen ist nicht nur gesetzlich vorgeschrieben, sondern auch eine ethische Verpflichtung der medizinischen Einrichtungen. Der Datenschutz gew\u00e4hrleistet, dass sensible Daten nicht in falsche H\u00e4nde geraten oder f\u00fcr unzul\u00e4ssige Zwecke verwendet werden.<\/li>\n\n\n\n
  3. Vertrauensverh\u00e4ltnis zwischen PatientIn und Krankenhaus<\/mark><\/strong>: Das Vertrauen der PatientInnen in die Sicherheit ihrer Daten ist von zentraler Bedeutung f\u00fcr die Beziehung zwischen Patienten und medizinischen Einrichtungen. PatientInnen m\u00fcssen sicher sein, dass ihre Daten sicher und ausschlie\u00dflich f\u00fcr die medizinische Versorgung verwendet werden. Wenn Krankenh\u00e4user Datenschutzverletzungen erleiden oder mit den Daten ihrer PatientInnen nachl\u00e4ssig umgehen, kann dies das Vertrauen massiv beeintr\u00e4chtigen. Vertrauen ist jedoch unerl\u00e4sslich, damit PatientInnen bereit sind, umfassende und genaue Angaben zu ihrer Gesundheit zu machen, die f\u00fcr eine korrekte Diagnose und Behandlung notwendig sind.<\/li>\n\n\n\n
  4. Verpflichtung zur Datensicherheit bei digitaler Transformation<\/mark><\/strong>: Krankenh\u00e4user stehen heute vor gro\u00dfen Herausforderungen im Zuge der digitalen Transformation<\/mark><\/strong>. Elektronische Patientenakten, digitale Kommunikation und automatisierte Prozesse erleichtern den Arbeitsalltag und verbessern die medizinische Versorgung. Gleichzeitig w\u00e4chst jedoch die Verantwortung, diese neuen Technologien sicher zu gestalten. Cyberangriffe und Datenlecks k\u00f6nnen im Gesundheitswesen besonders schwerwiegende Konsequenzen haben. Datenschutzma\u00dfnahmen m\u00fcssen daher auch in digitalen Infrastrukturen fest verankert sein, um die immer gr\u00f6\u00dfer werdenden Datenmengen sicher zu verwalten.<\/li>\n\n\n\n
  5. Rechtliche und finanzielle Risiken<\/mark><\/strong>: Neben den ethischen und praktischen Aspekten stellt auch die Einhaltung gesetzlicher Vorschriften einen wichtigen Grund f\u00fcr den Schutz von Patientendaten dar. Die DSGVO sieht strenge Sanktionen f\u00fcr Verst\u00f6\u00dfe vor. Krankenh\u00e4user, die gegen die Datenschutzbestimmungen versto\u00dfen, riskieren hohe Bu\u00dfgelder (bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes). Solche Sanktionen k\u00f6nnen nicht nur finanziell belastend sein, sondern auch den Ruf der Einrichtung sch\u00e4digen.<\/li>\n<\/ol>\n\n\n\n
    \"\"<\/a><\/figure>\n\n\n\n

    Rechtliche Grundlagen f\u00fcr den Datenschutz im Krankenhaus<\/h2>\n\n\n\n

    Datenschutz-Grundverordnung (DSGVO)<\/h3>\n\n\n\n

    Die DSGVO stellt sicher, dass Daten nur unter strengen Auflagen erhoben, gespeichert und verarbeitet werden d\u00fcrfen. Besonders wichtig sind dabei die Prinzipien der Datenminimierung, Zweckbindung<\/a> und Transparenz. Krankenh\u00e4user m\u00fcssen sicherstellen, dass die Daten nur f\u00fcr den vorgesehenen Zweck und nur so lange wie n\u00f6tig gespeichert werden. Zudem m\u00fcssen PatientInnen umfassend \u00fcber die Verarbeitung ihrer Daten informiert werden.<\/p>\n\n\n\n

    Da Gesundheitsdaten besonders sch\u00fctzenswert sind, ist ihre Verarbeitung grunds\u00e4tzlich verboten. Eine Verarbeitung ist nur erlaubt, wenn ein spezifischer Ausnahmetatbestand erf\u00fcllt ist und eine Rechtsgrundlage vorliegt. Ohne diese doppelte Rechtfertigung ist die Verarbeitung von Gesundheitsdaten rechtswidrig und kann zu Sanktionen f\u00fchren. <\/p>\n\n\n\n

    Ausnahmen des Verbotes<\/h4>\n\n\n\n

    Zustimmung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO<\/a>)<\/mark><\/strong><\/p>\n\n\n\n

    Die Verarbeitung von Gesundheitsdaten ist zul\u00e4ssig, wenn die betroffene Person ihre freiwillige, informierte und eindeutige Zustimmung gegeben hat. Diese Zustimmung muss klar und ausdr\u00fccklich erteilt werden. Es ist empfehlenswert, die Zustimmung schriftlich einzuholen, wobei die betroffene Person umfassend \u00fcber den Zweck, die Verarbeitung und die Risiken informiert werden muss. Ein Hinweis auf das Recht, die Zustimmung jederzeit widerrufen zu k\u00f6nnen, sollte ebenfalls erteilt werden.<\/p>\n\n\n\n

    Verarbeitung zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO<\/a>)<\/mark><\/strong><\/p>\n\n\n\n

    Die Verarbeitung von Gesundheitsdaten ist erlaubt, wenn sie notwendig ist, um lebenswichtige Interessen einer Person zu sch\u00fctzen und diese nicht in der Lage ist, ihre Einwilligung <\/a>zu geben, etwa bei Bewusstlosigkeit oder fehlender Gesch\u00e4ftsf\u00e4higkeit. Diese Regelung greift nur, wenn keine Einwilligung eingeholt werden kann und kein gesetzlicher Vertreter erreichbar ist.<\/p>\n\n\n\n

    Verarbeitung f\u00fcr Zwecke der Gesundheitsvorsorge und Behandlung (Art. 9 Abs. 2 lit. h<\/a>, Abs. 3 DSGVO<\/a>)<\/mark><\/strong><\/p>\n\n\n\n

    Die Verarbeitung von Gesundheitsdaten ist auch zul\u00e4ssig, wenn sie f\u00fcr die Gesundheitsvorsorge oder, Versorgung oder Behandlung im Gesundheits- oder Sozialbereich erforderlich ist. Diese Verarbeitung darf jedoch nur von Fachpersonal durchgef\u00fchrt werden, das dem Berufsgeheimnis unterliegt, oder auf Grundlage eines Vertrags mit Angeh\u00f6rigen eines Gesundheitsberufs. Zu diesen Berufen z\u00e4hlen \u00c4rztInnen, PhysiotherapeutInnen, Krankenhaus- und Arztpraxispersonal, sowie Pflegekr\u00e4fte.<\/p>\n\n\n\n

    Eine Verarbeitung durch Vereine und gemeinn\u00fctzige Organisationen ist in der Regel nicht zul\u00e4ssig.<\/p>\n\n\n\n

    Bundesdatenschutzgesetz (BDSG)<\/h3>\n\n\n\n

    Das Bundesdatenschutzgesetz (BDSG)<\/a> erg\u00e4nzt die DSGVO in Deutschland und regelt den Datenschutz auf nationaler Ebene. Es enth\u00e4lt spezifische Bestimmungen f\u00fcr den Umgang mit Patientendaten im Gesundheitswesen. Das BDSG sieht ebenfalls vor, dass Gesundheitsdaten als besondere Kategorien personenbezogener Daten besonders gesch\u00fctzt werden. Krankenh\u00e4user sind verpflichtet, technische und organisatorische Ma\u00dfnahmen zu ergreifen, um die Sicherheit der Daten zu gew\u00e4hrleisten.<\/p>\n\n\n\n

    Rolle des Datenschutzbeauftragten im Krankenhaus<\/h4>\n\n\n\n

    Zudem m\u00fcssen Krankenh\u00e4user nach \u00a74f BDSG<\/a> einen Datenschutzbeauftragten<\/a> benennen, der die Einhaltung der Datenschutzvorschriften \u00fcberwacht und als AnsprechpartnerIn f\u00fcr PatientInnen und Mitarbeitende dient. Diese Rolle kann intern oder extern \u00fcbernommen werden, solange die zust\u00e4ndige Person die Bestimmungen des Datenschutzes in Anbetracht des jeweiligen Datenumfangs der Klinik kennt und in jedem Fall zuverl\u00e4ssig arbeitet. Der Datenschutzbeauftragte ist daf\u00fcr verantwortlich, Kliniken zur Einhaltung der DSGVO zu informieren, zu beraten und Datenschutzverst\u00f6\u00dfe zu melden.<\/p>\n\n\n\n

    Auch Arztpraxen m\u00fcssen gem\u00e4\u00df Art. 37 DSGVO<\/a> einen Datenschutzbeauftragten ernennen, wenn:<\/p>\n\n\n\n