Band I · Anpassen

Patientendaten und DSGVO auf der Praxis-Website

Für Arztpraxen und MVZ: der Prüf-Ablauf, damit ein harmloses Kontaktformular nicht zur Datenschutzverletzung wird — bevor ein Bußgeld droht.

Baustein 3 von 6 · Band I · Anpassen

  • Band I · Einzelthema
  • 10 Kapitel
  • 14 Seiten
  • PDF-Sofort-Download
  • Geprüft nach 20 AppCore-Modulen

Ein Kontaktformular wirkt harmlos. Sobald ein Freitextfeld ein Symptom oder eine Diagnose entgegennimmt, entsteht eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO, mit eigener, höherer Schutzanforderung. Fehlt die passende Rechtsgrundlage, drohen Bußgelder der Datenschutzaufsicht und Schadensersatzforderungen Betroffener — oft ohne Vorwarnung.

Zehn Kapitel

Was Sie bekommen

Als PDF, sofort zum Download.

Warum Patientendaten eine eigene Kategorie sind

Art. 9 DSGVO, das Doppel-Ergebnis

  • Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten
  • Doppel-Risiko: Bußgeld der Datenschutzaufsicht und Schadensersatzforderung Betroffener
  • Betrifft Kontaktformular, Terminbuchung und jedes Freitextfeld gleichermaßen
Doppel-Risiko einordnen

Was die DSGVO für Praxis-Websites regelt

Rechtsgrundlagen je Situation

  • Jede Datenverarbeitung braucht eine eigene Rechtsgrundlage nach Art. 6 oder Art. 9 DSGVO
  • Einwilligung, Vertrag und berechtigtes Interesse greifen je nach Situation unterschiedlich
  • Praxis-Websites verarbeiten häufig mehrere Rechtsgrundlagen gleichzeitig
Rechtsgrundlagen verstehen

Die Grundregel: Datenminimierung

Zu viel erfasst vs. datensparsam

  • Nur erfassen, was für den jeweiligen Zweck tatsächlich nötig ist
  • Zu viele Pflichtfelder sind ein häufiger, leicht vermeidbarer Fehler
  • Datensparsamkeit senkt gleichzeitig das Haftungsrisiko bei einer Datenpanne
Datenminimierung anwenden

Die Einwilligungs-Falle

Keine vorangekreuzten Kästchen

  • Vorangekreuzte Einwilligungs-Kästchen sind nach DSGVO unzulässig
  • Freiwillige, informierte und eindeutige Einwilligung ist Pflicht
  • Widerruf muss genauso einfach sein wie die Erteilung
Einwilligungs-Falle vermeiden

Terminbuchung: was ein externes Tool wissen darf

Auftragsverarbeitung nach Art. 28

  • Externe Terminbuchungs-Tools verarbeiten Patientendaten meist als Auftragsverarbeiter
  • Ein wirksamer AVV nach Art. 28 DSGVO ist dafür Pflicht, nicht Kür
  • Ohne AVV haftet die Praxis für die Datenverarbeitung des Anbieters mit
Terminbuchung absichern

Kontaktformular und E-Mail-Versand absichern

TLS ist der Anfang, nicht das Ende

  • TLS-Verschlüsselung ist die Mindestanforderung, nicht die vollständige Absicherung
  • Unverschlüsselter E-Mail-Versand von Gesundheitsdaten ist ein häufiger Prüf-Befund
  • Formular-Anbieter und E-Mail-Weiterleitung brauchen jeweils eine eigene Prüfung
Kontaktformular prüfen

Datenschutzerklärung: was wirklich drinstehen muss

Art. 13 Pflichtangaben im Detail

  • Art. 13 DSGVO verlangt eine konkrete, vollständige Liste an Pflichtangaben
  • Allgemeine Textbausteine ohne Praxis-Bezug sind ein häufiger Mangel
  • Jede tatsächlich eingesetzte Datenverarbeitung muss benannt sein
Pflichtangaben prüfen

Der Prüf-Ablauf in fünf Schritten

Vom Formularfeld zum Abgleich

  • Fünf-Schritte-Vorgehen von der Formularfeld-Prüfung bis zum Abgleich
  • Jeder Schritt mit konkretem Ergebnis, nicht nur Empfehlung
  • Wiederholbar für neue Formulare und Tools
Prüf-Ablauf anwenden

Checkliste zum Ausdrucken

Bestandsaufnahme bis Dauerbetrieb

  • Druckfertige Checkliste für die eigene Redaktion
  • Deckt Bestandsaufnahme, Umsetzung und Dauerbetrieb ab
  • Direkt einsetzbar ohne juristisches Vorwissen
Checkliste sichern

Wo dieser Guide endet

Guide, Audit und ExpertSeal im Zusammenspiel

  • Guide erklärt das Verfahren, der Audit prüft die eigene Website
  • ExpertSeal für die rechtsverbindliche Einzelfallprüfung
  • Regelmäßige Wiederholung wegen neuer Tools und Rechtsprechung empfohlen
Nächste Schritte sichern

Wichtiger Hinweis

Wo dieser Guide endet

Dieser Guide erklärt das Verfahren, wie es für Praxis-Websites allgemein gilt. Er kann Ihre Website nicht messen und ersetzt keine rechtliche Prüfung im Einzelfall. Eine verbindliche Einschätzung läuft über ExpertSeal und die Vermittler-Funktion. Der Kauf dieses Guides allein begründet kein Mandatsverhältnis.

medivendis Redaktion Compliance-Redaktion, medivendis

Verfasst nach der Prüf-Systematik der 20 AppCore-Module, mit Fokus auf die besonderen Anforderungen medizinischer Praxis-Websites.

  • DSGVO
  • Datenschutz
  • Praxis-Websites

Mehr sparen

Dieser Guide ist Teil eines größeren Themenpfads

Baustein 3 von 6 · Themenpfad Praxis-Pflichten · Band I (Anpassen)*

Unser Bestseller

Themenpfad Praxis-Pflichten

6 Bausteine · Band II (Entwickeln)
Der ganze Themenpfad, komplett
169,- €
Ganzen Themenpfad ansehen
Vorab reinlesen

Leseprobe: 3 Seiten kostenlos

PDF
Patientendaten und DSGVO

3 Seiten · Cover & Auszug

PDF öffnen

Mehr zum Thema

Mehr zu Patientendaten und DSGVO: InSights, InFocus und InGuide

Alles, was wir zu Datenschutz und Patientendaten für Praxis-Websites bereits aufbereitet haben, an einem Ort.

Fragen vorab

Häufige Fragen zum Guide

Nein. Der Guide erklärt das Verfahren technisch und allgemein, so wie es für Praxis-Websites gilt, und ordnet die wichtigsten Rechtsgrundlagen nach Art. 6 und Art. 9 DSGVO nachvollziehbar ein. Er prüft nie Ihre konkrete Website oder einen Einzelfall, sondern vermittelt das Handwerkszeug, um Formulare, Einwilligungen und Auftragsverarbeitung selbst besser einzuordnen. Eine verbindliche Einschätzung für Ihre konkrete Situation läuft über ExpertSeal und die Vermittler-Funktion, die Rechtsanwälte mit Erfahrung im Datenschutzrecht vermittelt.

Mandat
Nein
Technische Anleitung, keine Rechtsberatung

Der eigentliche Checkout mit Sofort-Download ist noch im Aufbau, die Zahlungsanbindung folgt in den kommenden Wochen. Bis dahin melden Sie Ihr Interesse formlos per E-Mail an audit@medivendis.de an und nennen kurz, für welchen Guide Sie sich interessieren. Wir melden uns direkt mit den nächsten Schritten und informieren Sie, sobald der reguläre Kauf-Weg mit sofortigem PDF-Download live geschaltet ist.

Zugriff
Im Aufbau
Aktuell: E-Mail-Anfrage. Später: Sofort-Download

Ja, der Guide beschreibt das Prüfverfahren allgemein für Praxis-Websites mit Kontakt- oder Terminformularen, unabhängig vom konkreten Fachbereich. Die Anforderungen der DSGVO gelten grundsätzlich fachübergreifend für alle Praxisformen, die personenbezogene und besonders geschützte Gesundheitsdaten verarbeiten, auch wenn einzelne Beispiele aus dem allgemeinmedizinischen Kontext stammen. Die im Guide erklärte Prüf-Systematik lässt sich ohne größere Anpassung auf die jeweils eigene Website übertragen.

Zielgruppe
Alle Praxisformen
Mit Kontaktformular oder Online-Terminbuchung

Der Guide trägt den Stand vom 14.08.2026. Die Rechtsgrundlagen aus Kapitel 2, insbesondere Art. 6 und Art. 9 DSGVO, sind grundsätzlich stabiler als einzelne technische Details, die sich mit neuen Tool-Versionen und Anbietern weiterentwickeln können. Deshalb empfiehlt der Guide selbst eine regelmäßige Wiederholung der eigenen Prüfung, statt sich dauerhaft auf einen einmaligen Check zu verlassen, insbesondere nach neuen Formularen oder Tool-Wechseln.

Stand
14.08.2026
Rechtsgrundlagen stabiler als technische Details

Wird eine unzulässige Datenverarbeitung entdeckt, drohen in der Praxis meist zwei Wege gleichzeitig: ein Bußgeld der zuständigen Datenschutzaufsicht sowie Schadensersatzforderungen betroffener Patientinnen und Patienten, oft ausgelöst durch eine einzelne Beschwerde. Der Guide zeigt, wie Sie typische Fehler wie fehlende Rechtsgrundlagen oder unwirksame Einwilligungen selbst einordnen und beheben, um das Risiko zu verringern. Für einen bereits eingeleiteten Aufsichtsvorgang oder eine konkrete Beschwerde ersetzt der Guide keine rechtliche Beratung im Einzelfall — hier vermittelt ExpertSeal über die Vermittler-Funktion zeitnah passende Ansprechpartner.

Bei Verstoß
Zwei Risiken
Bußgeld und Schadensersatz möglich

Ihre Frage ist nicht dabei?

Starten Sie den kostenlosen Audit oder sehen Sie sich den ganzen Themenpfad an.

Einmalzahlung

Patientendaten und DSGVO auf der Praxis-Website

Zehn Kapitel als PDF, sofort zum Download nach dem Kauf: das Vier-Schritte-Vorgehen Prüfen, Einordnen, Anpassen, Belegen, mit Praxis-Boxen zu jedem Kapitel und einer Checkliste zum Ausdrucken. Kein Abo, keine Folgekosten. Der Kauf-Weg ist noch im Aufbau (Zahlungsanbindung folgt) — bis dahin melden Sie Ihr Interesse formlos per E-Mail an, wir melden uns mit den nächsten Schritten.