Wie Sie erkennen, wann Patientendaten wirklich zu löschen sind – und wann nicht

Ein ehemaliger Patient ruft in einer Praxis an und fordert, dass „alle Daten sofort gelöscht" werden. Schließlich habe er ein Recht darauf, das kenne er aus dem Fernsehen. Die MFA am Empfang steht vor der Entscheidung: nachgeben und löschen, ablehnen und riskieren, dass sich der Patient beschwert, oder erst einmal nachfragen, was genau gemeint ist. Solche Anrufe erleben Praxen regelmäßig, meist ohne dass jemand im Team genau weiß, wie sich das rechtssicher beantworten lässt.

Das Recht auf Löschung klingt nach einer klaren Regel, ist in der Praxis aber ein Geflecht aus Voraussetzungen und Ausnahmen. Entscheidend sind dabei vor allem zwei Schritte: Zuerst ist zu klären, ob überhaupt ein Grund für eine Löschung vorliegt. Erst danach stellt sich die Frage, ob die Daten trotzdem weiter aufbewahrt werden müssen oder dürfen. Worauf es bei dieser Prüfung ankommt, zeigt dieser Beitrag. Bei der praktischen Umsetzung hilft die Vorlage „Recht auf Löschung/Vergessenwerden".

Warum ein Löschwunsch allein noch keine Löschpflicht auslöst

Viele Teams reagieren auf eine Löschforderung reflexhaft mit Zustimmung oder Ablehnung, ohne die eigentliche Voraussetzung zu prüfen. Ein Löschanspruch entsteht nämlich nur, wenn einer von wenigen klar umrissenen Gründen tatsächlich vorliegt – nicht schon deshalb, weil der Patient es wünscht. Das schützt die Praxis davor, vorschnell Daten zu vernichten, die sie eigentlich noch benötigt oder aufbewahren muss.

Zu den anerkannten Gründen gehören:

• Die Daten wurden ursprünglich ohne rechtliche Grundlage erhoben oder verarbeitet
• Der ursprüngliche Zweck der Speicherung ist entfallen. Das kann etwa der Fall sein, wenn die Behandlung abgeschlossen und vollständig abgerechnet ist; zusätzlich muss dann aber geprüft werden, ob die Daten noch für die Behandlungsdokumentation, eine mögliche Weiterbehandlung oder gesetzliche Fristen benötigt werden
• Der Patient hat eine erteilte Einwilligung widerrufen und es gibt keine andere Grundlage für die Speicherung
• Der Patient hat der Verarbeitung widersprochen, die auf einem berechtigten Interesse der Praxis beruht, und es gibt keine vorrangigen Gründe, die Daten trotzdem weiter zu verarbeiten. Geht es dagegen um Werbung, wirkt ein solcher Widerspruch ohne weitere Abwägung.

Liegt keiner dieser (und einiger weiterer, in Arztpraxen seltenerer) Gründe vor, besteht in der Regel kein Löschanspruch, auch wenn der Patient subjektiv überzeugt ist, im Recht zu sein. Hier hilft die Vorlage „Recht auf Löschung/Vergessenwerden" weiter: Sie führt Schritt für Schritt durch die Prüfung, statt die Entscheidung dem Bauchgefühl am Empfang zu überlassen.

Häufig stehen sogar mehrere dieser Gründe gleichzeitig im Raum. Zum Beispiel widerruft ein Patient eine Einwilligung und behauptet zudem, die Daten seien unrechtmäßig erhoben worden. In solchen Fällen reicht ein einzelner Blick auf die Situation selten aus. Wer die Prüfung nicht strukturiert angeht, läuft Gefahr, einen berechtigten Löschgrund zu übersehen oder umgekehrt zu löschen, obwohl gar kein Anspruch bestand.

Warum die zehnjährige Aufbewahrungspflicht den Löschwunsch fast immer aushebelt

Bei medizinischen Behandlungsunterlagen kommt eine Besonderheit dazu, die viele Patienten nicht kennen und die auch im Praxisteam manchmal in Vergessenheit gerät. Ärztliche Behandlungsdokumentation muss über einen festgelegten Zeitraum aufbewahrt werden, unabhängig davon, ob der Patient sie noch benötigt oder löschen möchte. Für die Behandlungsakte gilt dabei in der Regel eine Frist von zehn Jahren nach Abschluss der Behandlung; für einzelne Unterlagen oder Behandlungsbereiche können aber auch andere, teilweise längere Fristen gelten. Diese Aufbewahrungspflicht steht über dem individuellen Löschwunsch.

Noch komplizierter wird es durch eine zweite Frist: Schadensersatzansprüche wegen eines möglichen Behandlungsfehlers können deutlich länger geltend gemacht werden als die eigentliche Aufbewahrungspflicht vorsieht. Für die Praxis bedeutet das ein berechtigtes eigenes Interesse, die Unterlagen auch danach noch vorzuhalten – nicht aus Bequemlichkeit, sondern zur eigenen Absicherung im Streitfall.

Die praktische Konsequenz sieht deshalb anders aus, als viele erwarten: Statt zu löschen, sperrt die Praxis den Zugriff auf die Akte nach Ablauf der ersten Frist und bewahrt sie verschlüsselt oder verschlossen weiter auf. So bleibt der Patient geschützt, ohne dass die Praxis ihre eigene Rechtsposition aufgibt. Welche Frist im Einzelfall greift, hält die Vorlage „Recht auf Löschung/Vergessenwerden" übersichtlich fest.

Was der Unterschied zwischen Löschung und Sperrung für Ihren Praxisalltag bedeutet

Löschung und Sperrung werden in Gesprächen mit Patienten oft synonym verwendet, sind organisatorisch aber zwei völlig unterschiedliche Maßnahmen. Bei der Sperrung bleiben die Daten physisch vorhanden, werden aber technisch oder organisatorisch so abgesichert, dass niemand mehr im normalen Praxisbetrieb darauf zugreifen kann. Erst wenn feststeht, dass wirklich keine Aufbewahrungspflicht mehr besteht, wird tatsächlich gelöscht.

In der Praxis heißt das konkret: eine als Archivbestand markierte Akte, bei der im Praxisverwaltungssystem sichergestellt ist, dass niemand außer der Praxisleitung im normalen Betrieb darauf zugreifen kann, oder ein Papierordner, der abgeschlossen im Archivraum steht statt im offenen Aktenregal. Der Entscheidungspfad der Vorlage bildet genau solche Fälle ab und zeigt, ob eine Sperrung ausreicht oder tatsächlich gelöscht werden muss.

Wie Sie einen Löschantrag aus der Anmeldung oder Verwaltung richtig bearbeiten

Löschanfragen kommen selten schriftlich und formell an, sondern meist beiläufig, z. B. am Telefon, beim Verlassen der Praxis oder über die Kontaktfunktion der Website. Wichtig ist zunächst, dass jede dieser Anfragen ernst genommen und dokumentiert wird, auch wenn sie mündlich gestellt wurde. Wer sie informell abtut, riskiert später Schwierigkeiten, wenn der Patient sich beschwert. Bevor die Praxis auf eine solche Anfrage hin tatsächlich löscht, sperrt oder Auskunft gibt, muss sie sich vergewissern, dass die Anfrage wirklich von der betroffenen Person selbst stammt. Zusätzliche Nachweise sollten nur bei begründeten Zweifeln an der Identität verlangt werden – und auch dann nur so viele, wie zur Klärung nötig sind.

Stellen Sie sich vor, ein ehemaliger Patient meldet sich Monate nach Praxiswechsel und verlangt die Löschung seiner Akte, weil er „damit nichts mehr zu tun haben will". Die richtige Reaktion ist nicht sofortiges Handeln, sondern eine kurze Prüfung: Besteht überhaupt ein Löschgrund, oder greift die Aufbewahrungspflicht? Diese Prüfung sollte zügig erfolgen: Die Praxis muss den Patienten spätestens innerhalb eines Monats nach Eingang der Anfrage über die getroffenen Maßnahmen informieren. Nur bei besonders komplexen oder vielen gleichzeitig eingehenden Anfragen darf sich diese Frist um bis zu zwei weitere Monate verlängern.

Wer diese Prüfung im Team nicht eindeutig zuordnet, verliert wertvolle Zeit. Sinnvoll ist es, eine feste Ansprechperson zu benennen, die jede eingehende Löschanfrage sofort registriert und den Fall anhand der Vorlage durchgeht. Die datenschutzbeauftragte Person kann dabei beraten und die Einhaltung der Vorgaben im Blick behalten. Die Entscheidung selbst bleibt aber Aufgabe der Praxisleitung.

Gerade bei mündlichen Anfragen lohnt sich eine kurze Rückfrage, was der Patient konkret meint: geht es um die komplette Behandlungsakte, nur um die Kontaktdaten im Terminsystem, oder um beides? Diese Klärung verhindert Missverständnisse und zeigt dem Patienten gleichzeitig, dass seine Anfrage ernst genommen wird, auch wenn sie am Ende nicht in vollem Umfang erfüllt werden kann.