Wie Arztpraxen souverän auf einen Widerspruch zur Datenverarbeitung reagieren

Eine Patientin schreibt per E-Mail: „Ich widerspreche der Verarbeitung meiner Daten durch Ihre Praxis.“ Kein Kontext, keine Begründung – nur dieser eine Satz. Was harmlos klingt, sorgt in vielen Praxen für Unsicherheit: Müssen die Daten jetzt gelöscht werden? Dürfen Termine weitergeführt werden? Braucht es juristische Unterstützung? Solche Anfragen wirken zunächst administrativ, haben aber rechtlich große Tragweite – und können bei unüberlegtem Handeln schnell zu Datenschutzverstößen führen.

Widersprüche nach Art. 21 DSGVO sind selten, aber sie kommen vor – und wenn, dann meist überraschend. Entscheidend ist, dass Ihre Praxis vorbereitet ist: mit klaren Abläufen, fundierten Prüfentscheidungen und einer transparenten Kommunikation. Die häufigsten Fragen lauten: Was ist jetzt konkret zu tun? Wer prüft den Widerspruch? Und was passiert mit den betroffenen Daten?

Diese Seite liefert Ihnen eine praxisgerechte Handlungsanleitung – Schritt für Schritt erklärt, verständlich und direkt umsetzbar. Grundlage ist die Arbeitshilfe „Widerspruchsrecht“, die nicht nur die Rechtslage erläutert, sondern vor allem einen strukturierten Prüfprozess bietet – inklusive Flussdiagramm und konkreter Prüffragen für den Praxisalltag.

Was das Widerspruchsrecht nach DSGVO konkret bedeutet

Das Widerspruchsrecht erlaubt es betroffenen Personen, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen – selbst wenn diese Verarbeitung rechtmäßig erfolgt. Das betrifft vor allem Fälle, in denen Daten auf Grundlage einer Interessenabwägung verarbeitet werden, also im Rahmen einer öffentlichen Aufgabe oder eines berechtigten Interesses. In diesen Situationen kann die betroffene Person eine „besondere Situation“ geltend machen, die gegen die Verarbeitung spricht. Eine Ausnahme gilt für Werbung: Hier genügt der Widerspruch ohne jede Begründung.

Ein Widerspruch im datenschutzrechtlichen Sinn ist immer eine ausdrückliche Erklärung, dass keine weitere Verarbeitung gewünscht ist. Für die Praxis bedeutet das: Zunächst prüfen, ob es sich tatsächlich um einen Widerspruch handelt – und ob er berechtigt ist. Dabei sind drei Fragen entscheidend: Welche Daten sind betroffen? Auf welcher Grundlage erfolgt die Verarbeitung? Und bestehen Ausnahmen, die sie erlauben?

Wichtig: Ein Widerspruch zwingt nicht automatisch dazu, die Datenverarbeitung sofort zu stoppen. Die Praxis darf prüfen, ob zwingende schutzwürdige Gründe dagegen sprechen – etwa medizinische oder abrechnungstechnische Notwendigkeiten. Ein vorschneller Verzicht auf die Datenverarbeitung kann sonst zu erheblichen Störungen führen, zum Beispiel beim Recall-System oder in der Abrechnung. Voraussetzung für jede Entscheidung ist jedoch eine strukturierte Prüfung und belastbare Dokumentation.

Typische Anlässe für Widersprüche im Praxisalltag

Widersprüche betreffen meist Verarbeitungen, die auf berechtigten Interessen beruhen – also ohne ausdrückliche Einwilligung erfolgen. Ein klassisches Beispiel ist der Recall per SMS für Impfungen oder Vorsorge. Viele Praxen stützen sich hier auf das berechtigte Interesse nach DSGVO – doch Patienten können dem widersprechen, wenn sie dafür eine besondere persönliche Situation benennen. In diesem Fall muss die Praxis prüfen, ob der Versand tatsächlich auf berechtigten Interessen basiert und ob die Begründung plausibel ist.

Ein weiterer häufiger Anlass ist Werbung – etwa Flyer, Newsletter oder persönliche Empfehlungen. Hier gilt: Ein Widerspruch ist jederzeit möglich, auch ohne Angabe von Gründen. Jede werbliche Ansprache muss danach sofort beendet werden. Werbung im Sinne der DSGVO umfasst jede Form der kommerziellen Ansprache – unabhängig davon, ob sie per Post, E-Mail oder im Gespräch erfolgt.

Seltener, aber anspruchsvoller sind Widersprüche im Zusammenhang mit Forschung oder Statistik – etwa bei der Teilnahme an Studien oder der Nutzung anonymisierter Behandlungsdaten. Hier gilt das Widerspruchsrecht nur, wenn eine besondere Situation vorliegt und kein überwiegendes öffentliches Interesse an der Verarbeitung besteht. Entsprechende Fälle erfordern immer eine sorgfältige Abwägung und Dokumentation.

Rechtliche Grundlagen und klare Abgrenzung

Die rechtliche Grundlage des Widerspruchsrechts findet sich in der Datenschutz-Grundverordnung (Art. 21 DSGVO) und ergänzend im Bundesdatenschutzgesetz. Wichtig ist: Das Recht gilt nicht für jede Verarbeitung, sondern nur, wenn sie auf einer Interessenabwägung beruht – also nicht auf einer gesetzlichen Pflicht. Kein Widerspruchsrecht besteht beispielsweise bei Abrechnungsdaten oder meldepflichtigen Infektionskrankheiten, weil diese Verarbeitungen gesetzlich vorgeschrieben sind.

Häufig werden drei Betroffenenrechte miteinander verwechselt: Widerruf, Löschung und Widerspruch. Beim Widerruf zieht eine Person eine zuvor erteilte Einwilligung zurück – etwa zur Weitergabe an ein Labor. Bei der Löschung verlangt sie, dass bestimmte Daten entfernt werden. Der Widerspruch hingegen richtet sich gegen eine laufende, rechtmäßige Verarbeitung – meist ohne Einwilligung, aber mit anderer Rechtsgrundlage. Diese Unterscheidung ist entscheidend für die richtige Reaktion der Praxis.

Die Arbeitshilfe enthält hierzu ein übersichtliches Prozessdiagramm mit allen Entscheidungspfaden – etwa bei Direktwerbung, öffentlichen Aufgaben oder Forschung. Auf einen Blick wird klar, wann ein Widerspruch greift und wie die Praxis prüfen sollte.