Wie Arztpraxen Einwilligungen zur Datenverarbeitung rechtssicher einholen

Montagmorgen, die Sprechstunde läuft auf Hochtouren, am Empfang herrscht Hochbetrieb. Gerade verabschiedet sich ein Patient, da fragt seine Ehefrau nach den aktuellen Laborwerten – schließlich kümmere sie sich ja um alles. Die MFA zögert: Sie möchte helfen, weiß aber auch, dass Gesundheitsdaten zu den sensibelsten Informationen überhaupt gehören. Ohne ausdrückliche Einwilligung darf nichts weitergegeben werden. Solche Situationen erleben Praxisteams fast täglich. Ohne klare Regeln geraten sie schnell in den Konflikt zwischen Hilfsbereitschaft und Datenschutzverstoß.

Einwilligungen sind das wichtigste Instrument, um diesen Spagat rechtssicher zu meistern. Sie machen möglich, was im Alltag oft selbstverständlich erscheint: Angehörige informieren, Rezepte weiterleiten, Vorbefunde anfordern. Rechtlich einwandfrei ist das aber nur, wenn die Zustimmung der Patienten am besten schriftlich oder anders dokumentiert vorliegt.

Wann eine Einwilligung zur Datenverarbeitung erforderlich ist

Die Grundregel ist eindeutig: Für die medizinische Behandlung selbst brauchen Sie keine Einwilligung. Hier greift der Behandlungsvertrag in Verbindung mit der DSGVO – das reicht als gesetzliche Grundlage. Alles, was Sie in der Praxis an Daten für Diagnose, Dokumentation, Therapie, Terminen, Befunden oder auch Abrechnung verarbeiten,.

Anders sieht es aus, sobald Informationen außerhalb der direkten Behandlung weitergegeben werden sollen – zum Beispiel ein Telefonat mit Angehörigen, die Übermittlung eines Rezepts an die Apotheke oder das Anfordern von Vorbefunden. In diesen Fällen ist eine zusätzliche Zustimmung nötig: klar, schriftlich oder anders eindeutig und nachvollziehbar dokumentiert..

Gerade hier lauert eine der größten Stolperfallen im Praxisalltag: Aus Routine oder Zeitdruck wird oft angenommen, „das sei schon in Ordnung“. Doch ohne dokumentierte Einwilligung ist die Praxis angreifbar – sei es durch Beschwerden von Patienten oder durch die Aufsichtsbehörde. Nur die sauber dokumentierte Zustimmung schützt zuverlässig.

Warum Sie die rechtliche Grundlage kennen sollten

Viele Mitarbeitende wissen zwar, dass eine Einwilligung nötig ist – aber nicht immer, warum. Wer die rechtlichen Grundlagen kennt, kann im Praxisalltag sicher auftreten und Patienten überzeugend informieren.

Gesundheitsdaten sind nach der DSGVO besonders geschützt. Deshalb gelten strengere Vorgaben als bei anderen personenbezogenen Daten. Ohne klare gesetzliche Grundlage oder freiwillige Einwilligung darf keine Weitergabe erfolgen.

Gesetzliche oder vertragliche Grundlagen greifen nur, wenn es die Verarbeitung von Daten für die unmittelbare Behandlung, Forschung, Abwendung von Lebensgefahr oder ähnliche Situationen geht. Alles, was aus diesen „medizinischen Standard-Situationen“ herausfällt, wie Auskünfte an Angehörige, Apotheken oder andere Ärzte, erfordert oftmals eine ausdrückliche Zustimmung des Patienten.

Diese Einwilligung muss freiwillig, informiert und jederzeit widerrufbar sein. Wichtig ist außerdem: Sie muss dokumentiert vorliegen – ob auf Papier oder digital, ob unterschrieben oder auf andere Weise belegt, spielt keine Rolle. Hauptsache, sie ist nachvollziehbar und im Zweifel jederzeit nachweisbar.

Was eine wirksame Einwilligung enthalten muss

Damit eine Einwilligung rechtlich wirksam ist, muss sie klar und transparent formuliert sein. Patienten müssen verstehen können, was mit ihren Daten passiert: Welche Daten werden weitergegeben, an welche konkreten Empfänger oder zumindest an welche Kategorien, zu welchem Zweck – und mit welchem Recht auf Widerruf?

Die Arbeitshilfe liefert dazu eine erprobte Vorlage. Sie regelt beispielsweise, dass Befunde bei anderen Ärzten angefordert, Angehörige informiert oder Rezepte an Apotheken weitergeleitet werden dürfen – immer auf den konkreten Einzelfall bezogen. Ebenso wird klar hervorgehoben, dass die Zustimmung jederzeit ohne Angabe von Gründen widerrufen werden kann.

Typische Fehler entstehen durch vage Formulierungen wie „Weitergabe an Dritte“ oder durch das Vermischen mehrerer Zwecke in einer Erklärung. Solche Aussagen sind rechtlich nicht belastbar. Nur eine klare, verständliche und differenzierte Einwilligung hält einer Prüfung stand – und genau dafür ist die Vorlage gemacht.

Typische Alltagssituationen und ihre Anforderungen

Unsicherheiten entstehen nicht im Lehrbuch, sondern mitten im Alltag. Besonders drei Situationen sind für Praxisteams relevant:

• Angehörigengespräche: Soll ein Familienmitglied informiert werden, braucht es eine eindeutige Einwilligung. Auch innerhalb der Familie gilt die Schweigepflicht – eine spontane Auskunft wäre bereits ein Verstoß.
• Rezepte an die Apotheke: Viele Patienten schätzen es, wenn das Rezept direkt an die Stammapotheke übermittelt wird. Das ist jedoch nur erlaubt, wenn vorher erklärt wurde, dass diese Weitergabe ausdrücklich gewünscht ist.
• Vorbefunde anfordern: Bei einem Praxiswechsel ist es oft hilfreich, alte Diagnosen oder Therapien zu kennen. Ohne Einwilligung dürfen Sie diese Daten jedoch nicht bei der Vorpraxis anfordern.

Die Arbeitshilfe bietet hier eine pragmatische Lösung: Alle drei Anwendungsfälle sind in einer einzigen Vorlage abgedeckt. So sparen Sie Zeit, vermeiden Fehler und behalten im Alltag den Überblick.