Band I · Anpassen

Datenschutz und Schweigepflicht: zwei Pflichten, ein Vertrag reicht nicht

Für Arztpraxen und MVZ: der Prüf-Ablauf, damit ein unterschriebener Auftragsverarbeitungsvertrag nicht mit vollständiger Absicherung verwechselt wird.

Baustein 4 von 6 · Band I · Anpassen

  • Band I · Einzelthema
  • 10 Kapitel
  • 14 Seiten
  • PDF-Sofort-Download
  • Geprüft nach 20 AppCore-Modulen

Ein unterschriebener Auftragsverarbeitungsvertrag deckt die DSGVO ab. Die ärztliche Schweigepflicht nach § 203 StGB ist ein eigenes, strafbewehrtes Rechtsgebiet, das denselben Vertrag nach überwiegender Auffassung nicht mit erledigt. Bei Verstößen drohen Bußgelder und strafrechtliche Konsequenzen parallel — oft ohne Vorwarnung. Dieser Guide zeigt beide Pflichten getrennt, inklusive der offenen Rechtsfragen zu Folgenabschätzung und Drittstaaten-Transfer.

Zehn Kapitel

Was Sie bekommen

Als PDF, sofort zum Download.

Warum ein Vertrag nicht reicht

AVV vs. Schweigepflicht, das Doppel-Ergebnis

  • Ein Auftragsverarbeitungsvertrag deckt die DSGVO ab, nicht die ärztliche Schweigepflicht
  • Doppel-Risiko: Bußgeld nach DSGVO und Strafbarkeit nach § 203 StGB parallel
  • Betrifft jedes KI-Tool mit Zugriff auf Patientendaten gleichermaßen
Doppel-Risiko einordnen

Was die beiden Rechtsgebiete unterscheidet

Art. 9 DSGVO und §203 StGB im Vergleich

  • Art. 9 DSGVO und § 203 StGB verfolgen unterschiedliche Schutzzwecke
  • Ein Verstoß gegen das eine Gebiet bedeutet nicht automatisch Konformität beim anderen
  • Beide Rechtsgebiete verlangen jeweils eigene Absicherungs-Schritte
Rechtsgebiete unterscheiden

Die Grundregel

Zwei Dokumente statt eines

  • Ein AVV allein deckt die strafrechtliche Schweigepflicht nicht ab
  • Zwei getrennte Dokumente sind nach überwiegender Auffassung nötig
  • Die Grundregel gilt unabhängig vom eingesetzten KI-Anbieter
Grundregel anwenden

Die DSFA-Kontroverse

Mit ehrlicher Einordnung der Fachdiskussion

  • Ob eine Datenschutz-Folgenabschätzung verpflichtend ist, wird in der Fachwelt kontrovers diskutiert
  • Die bestehende Kontroverse wird offen benannt, statt sie zu verschweigen
  • Praktische Anhaltspunkte helfen bei der eigenen vorsichtigen Einordnung
Kontroverse einordnen

Drittstaaten-Transfer

Warum eine Zertifizierung allein nicht reicht

  • Eine Zertifizierung allein reicht bei Drittstaaten-Transfer nicht als Absicherung aus
  • Zusätzliche vertragliche und technische Maßnahmen sind regelmäßig erforderlich
  • Betrifft insbesondere Anbieter mit Servern außerhalb der EU
Drittstaaten-Transfer prüfen

Zero Data Retention

Grenzen eines vertraglichen Versprechens

  • Ein Zero-Data-Retention-Versprechen ersetzt nicht die vertragliche Absicherung selbst
  • Vertrauen allein genügt datenschutzrechtlich nicht als Nachweis
  • Klare Kriterien helfen bei der Bewertung solcher Anbieter-Zusagen
Anbieter-Zusagen bewerten

Ein Fall, der noch nicht existiert

Wie man ein unbelegtes Beispiel erkennt

  • Ein oft zitierter Beispielfall lässt sich bislang nicht belegen
  • Der Guide zeigt, wie unbelegte Beispiele von echten Fällen zu unterscheiden sind
  • Fördert einen nüchternen, faktenbasierten Umgang mit dem Thema
Beispiele einordnen

Prüf-Ablauf

Fünf Schritte zur vollständigen Absicherung

  • Fünf-Schritte-Vorgehen zur vollständigen vertraglichen Absicherung
  • Jeder Schritt mit konkretem Ergebnis, nicht nur Empfehlung
  • Deckt beide Rechtsgebiete gleichzeitig ab
Prüf-Ablauf anwenden

Checkliste zum Ausdrucken

Vertragliche Grundlage bis Dauerbetrieb

  • Druckfertige Checkliste für die eigene Redaktion
  • Deckt vertragliche Grundlage, Umsetzung und Dauerbetrieb ab
  • Direkt einsetzbar ohne juristisches Vorwissen
Checkliste sichern

Wo dieser Guide endet

Guide, Audit und ExpertSeal im Zusammenspiel

  • Guide erklärt das Verfahren, der Audit prüft die eigene Website
  • ExpertSeal für die rechtsverbindliche Prüfung eines konkreten Vertrags
  • Regelmäßige Wiederholung wegen der offenen Rechtsfragen empfohlen
Nächste Schritte sichern

Wichtiger Hinweis

Wo dieser Guide endet

Dieser Guide erklärt das Verfahren zur vertraglichen Absicherung. Er kann einen konkreten Vertrag nicht rechtsverbindlich prüfen und die offenen Rechtsfragen zu DSFA und Drittstaaten-Transfer nicht abschließend entscheiden. Eine verbindliche Einschätzung läuft über ExpertSeal und die Vermittler-Funktion. Der Kauf dieses Guides allein begründet kein Mandatsverhältnis.

medivendis Redaktion Compliance-Redaktion, medivendis

Verfasst nach der Prüf-Systematik der 20 AppCore-Module, mit Fokus auf die besonderen Anforderungen medizinischer Praxis-Websites.

  • DSGVO
  • §203 StGB
  • Praxis-Websites

Mehr sparen

Dieser Guide ist Teil eines größeren Themenpfads

Baustein 4 von 6 · Themenpfad KI in der Arztpraxis · Band I (Anpassen)*

Unser Bestseller

Themenpfad KI in der Arztpraxis

6 Bausteine · Band II (Entwickeln)
Der ganze Themenpfad, komplett
169,- €
Ganzen Themenpfad ansehen
Vorab reinlesen

Leseprobe: 3 Seiten kostenlos

PDF
Datenschutz und Schweigepflicht

3 Seiten · Cover & Auszug

PDF öffnen

Mehr zum Thema

Mehr zu Schweigepflicht und Datenschutz: InSights, InFocus und InGuide

Alles, was wir zu Vertraulichkeit und externen Dienstleistern für Praxis-Websites bereits aufbereitet haben, an einem Ort.

Fragen vorab

Häufige Fragen zum Guide

Nein. Der Guide erklärt das Verfahren zur vertraglichen Absicherung allgemein und ordnet das Verhältnis von DSGVO und § 203 StGB nachvollziehbar ein. Er prüft keinen konkreten Vertrag rechtsverbindlich, sondern vermittelt das Handwerkszeug, um eigene AVV und Schweigepflicht-Absicherung selbst besser einzuordnen. Eine verbindliche Einschätzung für Ihre konkrete Situation läuft über ExpertSeal und die Vermittler-Funktion, die Rechtsanwälte mit Erfahrung im Datenschutz- und Medizinstrafrecht vermittelt.

Mandat
Nein
Technische Anleitung, keine Rechtsberatung

Der eigentliche Checkout mit Sofort-Download ist noch im Aufbau, die Zahlungsanbindung folgt in den kommenden Wochen. Bis dahin melden Sie Ihr Interesse formlos per E-Mail an audit@medivendis.de an und nennen kurz, für welchen Guide Sie sich interessieren. Wir melden uns direkt mit den nächsten Schritten und informieren Sie, sobald der reguläre Kauf-Weg mit sofortigem PDF-Download live geschaltet ist.

Zugriff
Im Aufbau
Aktuell: E-Mail-Anfrage. Später: Sofort-Download

Ja, insbesondere relevant für alle Berufsgeheimnisträger mit KI-Einsatz, unabhängig vom Fachbereich. Die ärztliche Schweigepflicht nach § 203 StGB gilt fachübergreifend für jede Praxis mit KI-Zugriff auf Patientendaten. Die im Guide erklärte Prüf-Systematik lässt sich ohne größere Anpassung auf die jeweils eigenen Tools übertragen.

Zielgruppe
Alle Praxisformen
Alle Praxen mit KI-Zugriff auf Patientendaten

Der Guide trägt den Stand vom 15.08.2026. Kapitel 4 und 5 benennen ausdrücklich Rechtsfragen, die zu diesem Zeitpunkt noch nicht abschließend geklärt sind, statt falsche Sicherheit zu suggerieren. Deshalb empfiehlt der Guide selbst eine regelmäßige Wiederholung der eigenen Prüfung, insbesondere bei neuer Rechtsprechung zu diesen offenen Fragen.

Stand
15.08.2026
Offene Rechtsfragen werden benannt, nicht geglättet

Wird eine lückenhafte Absicherung entdeckt, drohen meist zwei Wege gleichzeitig: ein Bußgeld nach DSGVO sowie eine strafrechtliche Prüfung nach § 203 StGB, oft ausgelöst durch eine einzelne Beschwerde oder einen Datenvorfall. Der Guide zeigt, wie Sie bestehende Verträge selbst prüfen und die fehlenden Absicherungen nachziehen, um das Risiko zu verringern. Für eine bereits laufende Prüfung oder eine komplexe Vertragskonstellation ersetzt der Guide keine rechtliche Beratung im Einzelfall — hier vermittelt ExpertSeal über die Vermittler-Funktion zeitnah passende Ansprechpartner.

Bei Lücke
Zwei Risiken
Bußgeld und strafrechtliche Prüfung möglich

Ihre Frage ist nicht dabei?

Starten Sie den kostenlosen Audit oder sehen Sie sich den ganzen Themenpfad an.

Einmalzahlung

Datenschutz und Schweigepflicht: zwei Pflichten, ein Vertrag reicht nicht

Zehn Kapitel als PDF, sofort zum Download nach dem Kauf: das Vier-Schritte-Vorgehen Erfassen, Einordnen, Absichern, Nachweisen, mit Praxis-Boxen zu jedem Kapitel und einer Checkliste zum Ausdrucken. Kein Abo, keine Folgekosten. Der Kauf-Weg ist noch im Aufbau (Zahlungsanbindung folgt) — bis dahin melden Sie Ihr Interesse formlos per E-Mail an, wir melden uns mit den nächsten Schritten.