Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Die Organisation des Datenschutzes in ambulanten Arztpraxen ist keine einfache Aufgabe: Wie gestalte ich die EDV der Praxis, wie die Informationsabläufe, wie die Dokumentation der Patientendaten, wie die Abschottung gegen unberechtigte Kenntnisnahmen? Für die Beantwortung dieser sowie ähnlicher Fragen hat der Arzt selbst oft weder die nötige Zeit noch das nötige Know-How. Dies ist Grund genug, einen Mitarbeiter als betrieblichen Datenschutzbeauftragten zu bestellen. Damit genügt man zugleich auch einer Pflicht nach dem Bundesdatenschutzgesetz.

Ärzte und Krankenhäuser sind vielfach an der Auslagerung von solchen Tätigkeiten interessiert, die nicht direkt im Zusammenhang mit der Behandlung stehen (Mikroverfilmung, Archivierung, Aktenvernichtung, externe Schreibarbeiten, externe Abrechnung, Wartung der Praxisrechner, Laboruntersuchungen). Die Ausarbeitung des ULD beschreibt, unter welchen Voraussetzungen solche Auslagerungen statt finden dürfen, ohne dass gegen das Patientengeheimnis und gegen Datenschutzrecht verstoßen wird.

Alle Patientenunterlagen sind nach Ablauf der jeweils geltenden Aufbewahrungsfristen datenschutzgerecht zu entsorgen bzw. entsorgen zu lassen. Angesichts der Sensibilität von Medizindaten ist bei ihrer Entsorgung auf das Einhalten der gesetzlichen Vorgaben besondere Sorgfalt zu verwenden. In diesem Text finden Ärzte und Zahnärzte Anregungen und Vorschläge, die ihnen bei einer ordnungsgemäßen Datenvernichtung helfen.

Zum Beginn der in Zusammenarbeit mit der Ärzte- und Zahnärztekammer Schleswig-Holstein durchgeführten Aktion "Datenschutz in meiner Arztpraxis" werden hier den (Zahn)Ärztinnen und (Zahn)Ärzten die rechtlichen Grundlagen zum Datenschutz im medizinischen Bereich und praktische Hinweise zur Umsetzung des Datenschutzes für ihre eigene Praxis gegeben.

Wenn im Rahmen der Auflösung einer Arztpraxis ein Insolvenzverwalter tätig wird, stellen sich zwei Probleme. Zum einen ist fraglich, in welchem Umfang der Verwalter Einblick in die ärztlichen Unterlagen nehmen darf. Zum anderen muss geklärt werden, wer für die Aufbewahrung der Dokumentation verantwortlich ist.

Entbindungen von der Schweigepflicht sind zweckmäßigerweise schriftlich einzuholen. Die Schweigepflichtentbindung muss auf der freien Entscheidung des Patienten beruhen, der auf die Folgen einer Verweigerung einer Einwilligung hinzuweisen ist. Sollte bereits eine ältere Einwilligungserklärung vorliegen, überzeugen Sie sich, dass diese nicht inzwischen vom Patienten widerrufen wurde. Im Folgenden listen wir die Punkte auf, die in jeder Erklärung zur Entbindung von der ärztlichen Schweigepflicht enthalten sein müssen.

Patienten steht grundsätzlich gegenüber dem behandelnden Arzt ein Anspruch auf Auskunftserteilung über die zu ihrer Person gespeicherten Daten bzw. Einsichtnahme in ärztliche Krankenunterlagen zu. Patienten, für die ein Betreuer gemäß § 1896, 1897 Bürgerliches Gesetzbuch (BGB) gerichtlich bestellt wurde, machen diese Ansprüche gegenüber dem behandelnden Arzt meist nicht selbst geltend. Statt dessen nimmt der Betreuer diese Rechte im Namen des Patienten wahr.
Ob durch die Auskunftserteilung an einen Betreuer die ärztliche Schweigepflicht nach § 203 StGB verletzt wird, hängt im Einzelfall davon ab, ob der Betreuer befugt ist, die gewünschten Informationen zu verlangen und zu erhalten.

Wie ist im Falle des Todes eines Arztes mit den Patientendaten zu verfahren? Was haben Erben zu beachten, und wie verhält es sich, wenn keine Erben vorhanden sind? Der vorliegende Beitrag erläutert diese Fragen aus rechtlicher Sicht und gibt Erben eine erste Hilfestellung.

Wenn sich eine Gemeinschaftspraxis auflöst, stellt sich für die Ärzte u.a. die Frage, wer welche Patientendaten verwahren darf. Diese Empfehlung des ULD zeigt aus standes- und datenschutzrechtlicher Sicht die Möglichkeiten auf, wie mit den Patientendaten zu verfahren ist.