DSGVO-konforme digitale Patientenakte: Leitfaden für Arztpraxen

Die ärztliche Schweigepflicht nach § 203 StGB und die DSGVO bilden gemeinsam den rechtlichen Rahmen für den Umgang mit digitalen Patientendaten. Die DSGVO stuft Gesundheitsdaten als besondere Kategorie personenbezogener Daten ein und verlangt daher erhöhte Schutzmaßnahmen. Für die Verarbeitung von Gesundheitsdaten in Arztpraxen gilt Art. 9 Abs. 2 lit. h DSGVO als Rechtsgrundlage: Die Verarbeitung ist zulässig für die Gesundheitsversorgung und die Behandlung. Die Pflicht zur Datensicherheit nach Art. 32 DSGVO verpflichtet Arztpraxen, angemessene technische und organisatorische Maßnahmen (TOMs) zu implementieren. Für die digitale Aktenführung bedeutet dies: Verschlüsselung der gespeicherten PDFs, Zugriffskontrollen (nur befugtes Personal darf Patientendaten sehen), Protokollierung von Datenzugriffen und regelmäßige Datensicherungen. Die Aufbewahrungspflicht für ärztliche Unterlagen beträgt grundsätzlich zehn Jahre nach dem Ende der Behandlung. Für bestimmte Dokumententypen (z.B. Röntgenbilder) gelten längere Fristen. PDFs müssen während der gesamten Aufbewahrungsdauer lesbar und zugänglich bleiben. Ein Löschkonzept muss sicherstellen, dass Patientendaten nach Ablauf der Aufbewahrungsfristen zuverlässig vernichtet werden.

1. 1Erstellen Sie ein Verzeichnis aller Verarbeitungstätigkeiten für Ihre Praxis gemäß DSGVO Art. 30, das alle digitalen Patientendatenverarbeitungen erfasst.
2. 2Ernennen Sie einen Datenschutzbeauftragten, falls Ihre Praxis mehr als 20 Personen regelmäßig mit der automatisierten Verarbeitung beschäftigt.
3. 3Dokumentieren Sie alle technischen und organisatorischen Maßnahmen (TOMs) zum Schutz von Patientendaten schriftlich.
4. 4Informieren Sie Patienten beim ersten Praxisbesuch über die digitale Datenverarbeitung und stellen Sie eine Datenschutzerklärung zur Verfügung.
5. 5Überprüfen Sie Ihre Datenschutzmaßnahmen mindestens einmal jährlich und passen Sie sie bei Bedarf an.

Viele Arztpraxen verfügen noch über umfangreiche Papierakten, die schrittweise digitalisiert werden sollen. Der Digitalisierungsprozess muss sorgfältig geplant werden, um die DSGVO-Konformität sicherzustellen. Beim Scannen von Patientenakten ist eine Auflösung von mindestens 300 DPI zu verwenden. Medizinische Bilder (Röntgenaufnahmen, Fotos von Befunden) sollten hochauflösend digitalisiert werden, da die Bildqualität für die medizinische Beurteilung entscheidend sein kann. Die erzeugten PDFs sollten mit OCR-Texterkennung versehen werden, um sie durchsuchbar zu machen. Dies erleichtert die schnelle Auffindbarkeit spezifischer Informationen. Nach dem Scannen müssen die PDFs unveränderbar archiviert werden — ein Schreibschutz verhindert, dass Dokumente aus Versehen oder absichtlich verändert werden. Gescannte Papierdokumente dürfen nach erfolgreicher Digitalisierung und Qualitätsprüfung vernichtet werden, sofern keine spezifischen Aufbewahrungspflichten für das Original bestehen. Dokumentieren Sie den Digitalisierungsprozess und die Vernichtung der Originale in einem Protokoll.

1. 1Priorisieren Sie die zu digitalisierenden Akten: Beginnen Sie mit aktuellen Patienten und verarbeiten Sie historische Akten schrittweise.
2. 2Scannen Sie alle Dokumente mit mindestens 300 DPI und aktivieren Sie OCR-Texterkennung mit LazyPDF für Durchsuchbarkeit.
3. 3Komprimieren Sie die gescannten PDFs auf eine handhabbare Größe und archivieren Sie sie in der strukturierten Praxisdatenbank.
4. 4Versehen Sie archivierte PDFs mit einem Passwortschutz und aktivieren Sie den Schreibschutz, um nachträgliche Änderungen zu verhindern.
5. 5Vernichten Sie die Papieroriginale nach erfolgreicher Qualitätsprüfung — vorzugsweise durch zertifizierte Aktenvernichtung.

Im Praxisalltag entstehen täglich zahlreiche Dokumente, die als PDFs verwaltet werden: Befundberichte, Überweisungsscheine, Laborergebnisse, Abrechnungsbelege und Korrespondenz mit anderen Ärzten. Jedes dieser Dokumente enthält Patientendaten und muss entsprechend geschützt werden. Befundberichte, die per E-Mail an Patienten oder andere Ärzte übermittelt werden, sollten immer als passwortgeschützte PDFs versendet werden. Das Passwort wird dem Empfänger über einen anderen Kanal (Telefon oder SMS) mitgeteilt. Überweisungen an Fachärzte können als PDF digitalisiert werden. Wenn Sie Überweisungen digital übermitteln, nutzen Sie das sichere eArztbrief-System, das in die Telematikinfrastruktur eingebunden ist. Abrechnungsunterlagen für Kassenärztliche Vereinigungen und Krankenkassen müssen sorgfältig archiviert werden. PDFs von Abrechnungsbelegen sollten für mindestens vier Jahre aufbewahrt werden, da Prüfungen durch die KV oder Krankenkassen innerhalb dieser Frist möglich sind. Strukturieren Sie Ihre digitale Ablage so, dass Sie Dokumente schnell nach Patientenname, Datum oder Dokumententyp finden können.

1. 1Erstellen Sie eine klare Ordnerstruktur für die digitale Praxisablage: Patient-ID → Jahr → Dokumententyp (Befund, Überweisung, Abrechnung).
2. 2Versenden Sie Befundberichte per E-Mail ausschließlich als passwortgeschützte PDFs — teilen Sie das Passwort separat per Telefon mit.
3. 3Nutzen Sie für die Kommunikation mit anderen Ärzten das sichere eArztbrief-System der Telematikinfrastruktur.
4. 4Archivieren Sie alle Abrechnungsbelege als PDFs mit klarer Benennung (JJJJ-MM-KV-Nummer) und bewahren Sie diese für mindestens vier Jahre auf.

Ein besonders kritischer Moment für den Datenschutz in Arztpraxen ist die Praxisübergabe. Wenn Sie Ihre Praxis verkaufen oder in eine Gemeinschaftspraxis eintreten, müssen die Patientenakten sorgfältig übergeben werden. Die DSGVO und das ärztliche Berufsrecht stellen hier strenge Anforderungen. Patientendaten dürfen nur mit ausdrücklicher Einwilligung der betroffenen Patienten an den Praxisnachfolger übertragen werden. In der Praxis bedeutet dies, dass Patienten informiert werden müssen und die Möglichkeit haben, der Übertragung zu widersprechen. Digitale Patientenakten als PDFs müssen bei der Übergabe sicher übermittelt werden — idealerweise über verschlüsselte Datenträger oder sichere Netzwerklösungen. Bei der Praxisaufgabe ohne Nachfolger müssen alle Patientendaten datenschutzkonform vernichtet werden, sofern keine Aufbewahrungsfristen mehr bestehen. Für noch aktive Aufbewahrungspflichten muss eine datenschutzkonforme Lösung für die Weiteraufbewahrung gefunden werden — zum Beispiel durch einen beauftragten Dritten.