Terminbuchungstools für Arztpraxen

Terminbuchungstools, über die Patientinnen und Patienten – zumeist direkt über die Homepage der jeweiligen Praxis – eine freie Uhrzeit bei ihrer Ärztin oder ihrem Arzt auswählen und ggf. sogar konkrete Untersuchungen buchen können, etablieren sich zunehmend. Auch wenn dieser komfortable Patientenservice die Organisation von Arztgesprächen und -behandlungen erleichtert, bestehen bei derartigen Tools aus datenschutzrechtlicher Sicht Risiken.

Verarbeitung von ­Gesundheitsdaten

So geht eine solche Terminbuchung – entgegen der weitläufigen Ansicht – regelmäßig mit einer Verarbeitung von Gesundheitsdaten einher. Dies betrifft zumindest die Information, dass jemand einen ärztlichen Termin wünscht und – je nach Ausgestaltung des Tools bzw. der medizinischen Fachrichtung der Ärztin bzw. des Arztes – möglicherweise auch, was der Anlass dieses Termins ist.

Vor diesem Hintergrund müssen Arztpraxen die Vorgaben aus Art. 9 Datenschutz-Grundverordnung (­DSGVO) beachten. Gemäß Art. 9 Abs. 1 ­DSGVO ist die Verarbeitung besonderer Kategorien personenbezogener Daten grundsätzlich verboten, es sei denn, ein Anwendungsfall in Art. 9 Abs. 2 ­DSGVO erlaubt diese Verarbeitung.

Der Einheitlichkeit halber sollten Verantwortliche annehmen, dass wegen des Schutzcharakters von Art. 9 ­DSGVO und aufgrund des medizinischen Kontexte auch die Namen und Kontaktdaten von Patientinnen und Patienten im Online-Terminbuchungstool in den Anwendungsbereich der besonderen personenbezogenen Daten na…