Datenschutzbeauftragte für das Gesundheitswesen.
Für Kliniken, MVZ, Pflegeeinrichtungen, Digital-Health-Anbieter und Medizintechnik: Datenschutz, der Patientendaten, Schweigepflicht und den klinischen Alltag zusammenbringt.
Gesundheitsdaten verlangen besondere Sorgfalt.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung ist nur unter engen Voraussetzungen zulässig. Neben der DSGVO gelten die Schweigepflicht der Heilberufe (§ 203 StGB), das Sozialrecht und landesrechtliche Vorschriften, in Bayern etwa das Bayerische Krankenhausgesetz.
Unsere Beratung verbindet Kenntnisse im Datenschutzrecht mit praktischer Erfahrung aus dem Klinikumfeld, der Medizintechnik und der Pharmaindustrie. Die von uns gestellte Datenschutzbeauftragte hat sich zudem gezielt im Datenschutz im Gesundheitswesen fortgebildet.
Leistungsumfang
- Übernahme der Stellung als externe Datenschutzbeauftragte
- Prüfung der Rechtsgrundlagen für Behandlung, Abrechnung und Forschung (Art. 9 Abs. 2 DSGVO)
- Patienteninformation nach Art. 13 DSGVO und Einwilligungen
- Dienstleister mit Zugang zu Patientendaten: Auftragsverarbeitung und Verpflichtung zur Verschwiegenheit (§ 203 Abs. 3, 4 StGB)
- Datenschutz-Folgenabschätzung, etwa für Krankenhausinformationssysteme, Telemedizin oder KI
- Datenschutz in klinischen Studien und Forschungsprojekten
- Datenschutzanforderungen an digitale Gesundheitsanwendungen (DiGA) und vernetzte Medizinprodukte
- Schulung von Ärzten, Pflege und Verwaltung
So gehen wir vor.
Erstgespräch
Wir klären Art und Größe Ihrer Einrichtung und Ihre wichtigsten Systeme.
Benennung
Nach Vertragsschluss übernehmen wir die Rolle und unterstützen bei der Meldung.
Bestandsaufnahme
Wir prüfen Dokumentation, Dienstleister und Patientenprozesse.
Laufende Betreuung
Beratung, Überwachung und Schulung im vereinbarten Umfang.
Für Einrichtungen, die mit Gesundheitsdaten arbeiten.
- Krankenhäuser und Kliniken, auch in kirchlicher Trägerschaft
- MVZ, Gemeinschaftspraxen, Labore und radiologische Praxen
- Pflegedienste und Pflegeeinrichtungen
- Digital-Health-Anbieter, DiGA-Hersteller und Telemedizin
- Medizintechnik- und Pharmaunternehmen
Braucht jede Arztpraxis einen Datenschutzbeauftragten?
Nein. Eine Einzelpraxis verarbeitet Patientendaten in der Regel nicht in dem Umfang, der eine Benennungspflicht nach Art. 37 Abs. 1 lit. c DSGVO auslöst (Erwägungsgrund 91). Die Pflicht besteht dann erst, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Bei Kliniken, großen MVZ, Laboren oder Pflegeeinrichtungen sieht das häufig anders aus. Die übrigen Pflichten der DSGVO gelten unabhängig davon.
Gilt die Schweigepflicht auch gegenüber IT-Dienstleistern?
Ja. Berufsgeheimnisträger dürfen Dienstleistern geschützte Informationen nur offenbaren, soweit das für deren Tätigkeit erforderlich ist, und müssen dafür sorgen, dass diese zur Geheimhaltung verpflichtet werden (§ 203 Abs. 3 und 4 StGB). Daneben ist in der Regel ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.
Was gilt für Einrichtungen in kirchlicher Trägerschaft?
Für katholische und evangelische Einrichtungen gelten eigene Datenschutzgesetze: das Gesetz über den Kirchlichen Datenschutz (KDG) und das EKD-Datenschutzgesetz (DSG-EKD). Sie orientieren sich eng an der DSGVO und sehen ebenfalls die Benennung eines Datenschutzbeauftragten vor. Wir berücksichtigen diese Besonderheiten in unserer Beratung.
Datenschutz für Ihre Einrichtung.
Schreiben Sie uns kurz, um welche Einrichtung es geht. Wir melden uns mit einem Terminvorschlag für ein unverbindliches Erstgespräch.