Baustein 3 von 6 · Thema Praxis-Pflichten · medivendis Kompendium

Patientendaten und DSGVO auf der Praxis-Website: Formulare absichern, bevor ein Bußgeld droht

Für Arztpraxen und MVZ: der Prüf-Ablauf, damit ein harmloses Kontaktformular nicht zur Datenschutzverletzung wird, bevor ein Bußgeld droht.

Verfasst von Tobias Boltze · rechtlich geprüft von RA Thomas Bruggmann, LL.M.

Baustein 3 von 6

Patientendaten und DSGVO auf der Praxis-Website

Zehn Kapitel als PDF: die Einwilligungs-Falle, externe Terminbuchung, der Prüf-Ablauf in fünf Schritten und die Checkliste zum Ausdrucken. Einmalzahlung, kein Abo.

Patientendaten und DSGVO auf der Praxis-Website

Für Arztpraxen und MVZ: der Prüf-Ablauf, damit ein harmloses Kontaktformular nicht zur Datenschutzverletzung wird, bevor ein Bußgeld droht. Band I, Themenpfad Praxis-Pflichten, 29 €.

29,- € zzgl. USt.

Netto
29,- €
zzgl. 7 % USt.
2,03 €
Gesamt
31,03 €
  • Was die DSGVO für Praxis-Websites regelt
  • Die Einwilligungs-Falle
  • Terminbuchung: was ein externes Tool wissen darf
  • Der Prüf-Ablauf in fünf Schritten
Jetzt kaufen
  • Baustein 3 von 6
  • 10 Kapitel
  • PDF-Download
  • Rechtlich geprüft
  • Geprüft entlang der 20 AppCore-Lösungen

Ein Kontaktformular wirkt harmlos. Sobald ein Freitextfeld ein Symptom oder eine Diagnose entgegennimmt, entsteht eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO, mit eigener, höherer Schutzanforderung. Fehlt die passende Rechtsgrundlage, drohen Bußgelder der Datenschutzaufsicht und Schadensersatzforderungen Betroffener, oft ohne Vorwarnung.

Zehn Kapitel

Was Sie bekommen

Jedes Kapitel endet mit einem konkreten Ergebnis für Ihre Praxis-Website.

Warum Patientendaten eine eigene Kategorie sind

Art. 9 DSGVO, das Doppel-Ergebnis

  • Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten
  • Doppel-Risiko: Bußgeld der Datenschutzaufsicht und Schadensersatzforderung Betroffener
  • Betrifft Kontaktformular, Terminbuchung und jedes Freitextfeld gleichermaßen
Doppel-Risiko einordnen

Was die DSGVO für Praxis-Websites regelt

Rechtsgrundlagen je Situation

  • Jede Datenverarbeitung braucht eine eigene Rechtsgrundlage nach Art. 6 oder Art. 9 DSGVO
  • Einwilligung, Vertrag und berechtigtes Interesse greifen je nach Situation unterschiedlich
  • Praxis-Websites verarbeiten häufig mehrere Rechtsgrundlagen gleichzeitig
Rechtsgrundlagen verstehen

Die Grundregel: Datenminimierung

Zu viel erfasst vs. datensparsam

  • Nur erfassen, was für den jeweiligen Zweck tatsächlich nötig ist
  • Zu viele Pflichtfelder sind ein häufiger, leicht vermeidbarer Fehler
  • Datensparsamkeit senkt gleichzeitig das Haftungsrisiko bei einer Datenpanne
Datenminimierung anwenden

Die Einwilligungs-Falle

Keine vorangekreuzten Kästchen

  • Vorangekreuzte Einwilligungs-Kästchen sind nach DSGVO unzulässig
  • Freiwillige, informierte und eindeutige Einwilligung ist Pflicht
  • Widerruf muss genauso einfach sein wie die Erteilung
Einwilligungs-Falle vermeiden

Terminbuchung: was ein externes Tool wissen darf

Auftragsverarbeitung nach Art. 28

  • Externe Terminbuchungs-Tools verarbeiten Patientendaten meist als Auftragsverarbeiter
  • Ein wirksamer AVV nach Art. 28 DSGVO ist dafür Pflicht, nicht Kür
  • Ohne AVV haftet die Praxis für die Datenverarbeitung des Anbieters mit
Terminbuchung absichern

Kontaktformular und E-Mail-Versand absichern

TLS ist der Anfang, nicht das Ende

  • TLS-Verschlüsselung ist die Mindestanforderung, nicht die vollständige Absicherung
  • Unverschlüsselter E-Mail-Versand von Gesundheitsdaten ist ein häufiger Prüf-Befund
  • Formular-Anbieter und E-Mail-Weiterleitung brauchen jeweils eine eigene Prüfung
Kontaktformular prüfen

Datenschutzerklärung: was wirklich drinstehen muss

Art. 13 Pflichtangaben im Detail

  • Art. 13 DSGVO verlangt eine konkrete, vollständige Liste an Pflichtangaben
  • Allgemeine Textbausteine ohne Praxis-Bezug sind ein häufiger Mangel
  • Jede tatsächlich eingesetzte Datenverarbeitung muss benannt sein
Pflichtangaben prüfen

Der Prüf-Ablauf in fünf Schritten

Vom Formularfeld zum Abgleich

  • Fünf-Schritte-Vorgehen von der Formularfeld-Prüfung bis zum Abgleich
  • Jeder Schritt mit konkretem Ergebnis, nicht nur Empfehlung
  • Wiederholbar für neue Formulare und Tools
Prüf-Ablauf anwenden

Checkliste zum Ausdrucken

Bestandsaufnahme bis Dauerbetrieb

  • Druckfertige Checkliste für die eigene Redaktion
  • Deckt Bestandsaufnahme, Umsetzung und Dauerbetrieb ab
  • Direkt einsetzbar ohne juristisches Vorwissen
Checkliste sichern

Wo dieser Guide endet

Guide, Audit und ExpertSeal im Zusammenspiel

  • Guide erklärt das Verfahren, der Audit prüft die eigene Website
  • ExpertSeal für die rechtsverbindliche Einzelfallprüfung
  • Regelmäßige Wiederholung wegen neuer Tools und Rechtsprechung empfohlen
Nächste Schritte sichern
Vor dem Kauf reinlesen

Leseprobe: kostenlos ansehen

PDF
Patientendaten und DSGVO auf der Praxis-Website

6 Seiten · Cover und Auszug · ohne Anmeldung

PDF öffnen
Verfasst und rechtlich geprüft

Autoren dieses Guides

Tobias Boltze
Tobias BoltzeGeschäftsführer, medivendis oHG

Tobias Boltze ist Geschäftsführer der medivendis oHG, einer auf Healthcare spezialisierten Full-Service-Agentur für Website, SEO, Content und Digitalstrategie mit über 25 Jahren Erfahrung im Online-Marketing. Er hat unter anderem für Rechtsanwaltskanzleien wie juravendis rechtlich fundiertes Healthcare-Marketing umgesetzt und verantwortet bei medivendis die Methodik, mit der medizinrechtliche Anforderungen, von Heilmittelwerberecht über Datenschutz bis Barrierefreiheit, in überprüfbare, laufend kontrollierte Systeme übersetzt werden.

Rechtsanwalt Thomas Bruggmann, LL.M.
RA Thomas Bruggmann, LL.M.Inhaber, juravendis Rechtsanwaltskanzlei

Rechtsanwalt Thomas Bruggmann ist seit 2008 Inhaber der Münchner Gesundheitsrechtskanzlei juravendis. Seine Schwerpunkte liegen im Apotheken-, Lebensmittel-, Kosmetik- und Pharmarecht; er lehrt an den Universitäten Erlangen-Nürnberg und Marburg und hat zahlreiche Fachveröffentlichungen im Gesundheits- und Lebensmittelrecht verfasst.

Baustein 3 von 6

Patientendaten und DSGVO auf der Praxis-Website

Zehn Kapitel als PDF: die Einwilligungs-Falle, externe Terminbuchung, der Prüf-Ablauf in fünf Schritten und die Checkliste zum Ausdrucken. Einmalzahlung, kein Abo.

Patientendaten und DSGVO auf der Praxis-Website

Für Arztpraxen und MVZ: der Prüf-Ablauf, damit ein harmloses Kontaktformular nicht zur Datenschutzverletzung wird, bevor ein Bußgeld droht. Band I, Themenpfad Praxis-Pflichten, 29 €.

29,- € zzgl. USt.

Netto
29,- €
zzgl. 7 % USt.
2,03 €
Gesamt
31,03 €
  • Was die DSGVO für Praxis-Websites regelt
  • Die Einwilligungs-Falle
  • Terminbuchung: was ein externes Tool wissen darf
  • Der Prüf-Ablauf in fünf Schritten
Jetzt kaufen

Thema · 6 Bausteine

Datenschutz ist selten die einzige offene Pflicht

Das Thema bündelt die sechs Bausteine Barrierefreiheit, Heilmittelwerbung, Patientendaten und DSGVO, Impressum, IGeL-Preistransparenz und Vorher-Nachher-Bilder in einem Kauf.

Praxis-Website-Pflichten

Pyramide 1 von medivendis InGuide: die grundlegenden Pflichten für Praxis-Websites, beginnend mit Barrierefreiheit.

169,- € zzgl. USt.

Netto
169,- €
zzgl. 7 % USt.
11,83 €
Gesamt
180,83 €
  • Heilmittelwerbung, Barrierefreiheit, DSGVO, IGeL-Preise, Impressum und Vorher-Nachher-Bilder
  • Die sechs häufigsten Abmahngründe für Praxis-Websites in einem Themenpfad
  • Direkt umsetzbar, ohne juristisches Vorwissen
  • Alle sechs Bausteine verfügbar, Themenpfad komplett
Jetzt kaufen

Kompendium · 24 Bausteine

Alle vier Themen in einem Werk

Praxis-Pflichten, KI in der Arztpraxis, Patientenkommunikation sowie Online-Sichtbarkeit und Reputation: 24 Bausteine, der niedrigste Preis je Guide.

medivendis Kompendium

Alle vier Themen mit vierundzwanzig Bausteinen in einem Kauf: 399,- € statt 816,- € bei Einzelkauf aller 24 Bausteine.

399,- € zzgl. USt.

Netto
399,- €
zzgl. 7 % USt.
27,93 €
Gesamt
426,93 €
  • Vier Themen, vierundzwanzig Bausteine, ein Kauf
  • 399,- € statt 816,- € bei Einzelkauf aller 24 Bausteine, rund 51 % günstiger
  • Kein Abo, keine Folgekosten, dauerhafter Zugriff
  • Alle Guides sofort verfügbar, freie Reihenfolge
Jetzt kaufen

Fragen vorab

Häufige Fragen zum Guide

Nach dem Kauf steht Ihnen der Guide als PDF zum Download bereit. Sie brauchen dafür kein Konto und schließen kein Abo ab; es handelt sich um eine Einmalzahlung. Die Preise verstehen sich zuzüglich gesetzlicher Mehrwertsteuer.

Zugriff
PDF-Download
Einmalzahlung, kein Abo

Ein Baustein beantwortet genau eine Frage, hier den Umgang mit Patientendaten auf Ihrer Praxis-Website. Ein Thema bündelt alle sechs Bausteine eines Themenpfads, hier die Praxis-Pflichten. Das Kompendium enthält alle 24 Bausteine aus den vier Themen und ist je Guide der günstigste Weg.

Stufen
1 · 6 · 24
Baustein, Thema, Kompendium

Nein. Der Guide erklärt das Verfahren technisch und allgemein und ordnet die wichtigsten Rechtsgrundlagen nach Art. 6 und Art. 9 DSGVO nachvollziehbar ein. Er prüft nie Ihre konkrete Website. Eine verbindliche Einschätzung Ihres Einzelfalls läuft über ExpertSeal und die Vermittler-Funktion.

Mandat
Nein
Technische Anleitung, keine Rechtsberatung

Ja. Der Guide beschreibt das Prüfverfahren für Praxis-Websites mit Kontakt- oder Terminformularen, unabhängig vom Fachbereich. Die Anforderungen der DSGVO gelten für alle Praxisformen, die Gesundheitsdaten verarbeiten. Die Prüf-Systematik lässt sich ohne größere Anpassung auf die eigene Website übertragen.

Zielgruppe
Alle Praxisformen
Mit Kontaktformular oder Online-Terminbuchung

Die aktuelle Fassung ist die 1. Auflage vom 16.09.2026. Die Rechtsgrundlagen, insbesondere Art. 6 und Art. 9 DSGVO, sind stabiler als einzelne technische Details, die sich mit neuen Tool-Versionen und Anbietern weiterentwickeln. Deshalb empfiehlt der Guide eine regelmäßige Wiederholung der eigenen Prüfung, vor allem nach neuen Formularen oder Tool-Wechseln.

Stand
16.09.2026
1. Auflage

In der Praxis drohen zwei Wege: ein Bußgeld der zuständigen Datenschutzaufsicht und Schadensersatzforderungen betroffener Patientinnen und Patienten, oft ausgelöst durch eine einzelne Beschwerde. Der Guide zeigt, wie Sie typische Fehler selbst einordnen und beheben. Bei einem bereits eingeleiteten Aufsichtsvorgang vermittelt ExpertSeal passende Ansprechpartner.

Bei Verstoß
Zwei Risiken
Bußgeld und Schadensersatz möglich

Ihre Frage ist nicht dabei?

Fragen Sie uns vor dem Kauf. Ihre Nachricht geht direkt an das medivendis-Team hinter diesem Guide, und Sie entscheiden danach in Ruhe.

Wichtiger Hinweis

Wo dieser Guide endet

Dieser Guide erklärt das Verfahren, wie es für Praxis-Websites allgemein gilt. Er kann Ihre Website nicht messen und ersetzt keine rechtliche Prüfung im Einzelfall. Ob der Ablauf auf Ihrer Seite greift und wie die übrigen 19 Lösungen stehen, zeigt der kostenfreie medivendis Audit. Eine verbindliche Einschätzung läuft über ExpertSeal und die Vermittler-Funktion. Der Kauf dieses Guides allein begründet kein Mandatsverhältnis.

Ihr nächster Schritt

Eine Pflicht lösen oder alle vier Themen auf einmal

Der Baustein beantwortet die Frage des Datenschutzes für Patientendaten. Das Kompendium beantwortet alle 24 Fragen der vier Themen in einem Kauf, als Einmalzahlung ohne Abo.