Die Bundeszahnärztekammer (BZÄK) und die Kassenzahnärztliche Bundesvereinigung (KZBV) haben kurz vor dem Wirksamwerden neuer Datenschutzvorschriften am 25. Mai 2018 noch einmal Informationen und Handreichungen zum Thema für die Zahnarztpraxen zusammengestellt.
Zu diesem Zweck wurde der gemeinsame Leitfaden „Datenschutz- und Datensicherheitsleitfaden für die Zahnarztpraxis-EDV“ grundlegend überarbeitet. Zudem informiert der Leitfaden über die Anbindung der Zahnarztpraxen an die Telematikinfrastruktur.
Datenschutzerklärung auf der Praxis-Website
Besonders hingewiesen wird dabei auf die Datenschutzerklärung auf der Internetseite. Zahlreiche Praxen verfügten über eine eigene Website oder Präsenz in Social Media wie Facebook. Terminerinnerungen per SMS oder Patienten-Newsletter gehören zunehmend zum Serviceangebot. Dabei werden personenbezogene Daten verarbeitet, die geschützt werden müssen. Praxen sollten daher umgehend bis spätestens zum 25. Mai 2018 prüfen, ob auf ihrer Internet- oder Facebook-Seite eine gültige Datenschutzerklärung eingestellt ist, die alle nötigen Angaben beinhaltet.
In dieser Erklärung sollte unter anderem darauf hingewiesen werden, dass
- personenbezogene Daten wie Name, Postanschrift, E-Mail-Adresse, Telefonnummer oder das Geburtsdatum ausschließlich in Übereinstimmung mit dem jeweils geltenden Datenschutzrecht erhoben und genutzt werden,
- die Daten nur gespeichert werden, wenn sie aktiv übermittelt werden,
- die Daten zum Beispiel nur zur Beantwortung von Anfragen oder zur Zusendung von Informationsmaterial verwendet werden,
- Kontaktdaten, die im Rahmen von Anfragen angegeben werden, ausschließlich für die Korrespondenz verwendet werden
- und E-Mail-Adressen, die Nutzer für den Bezug eines Newsletters angegeben haben, auch nur dafür genutzt werden.
Bei Verstößen gegen die neuen Vorgaben können ansonsten hohe Geldstrafen drohen, so BZÄK und KZBV. Das Ausmaß der Sanktionen richtet sich vor allem nach Schwere und Dauer des Vorfalls sowie nach dessen Auswirkungen auf Patienten. „Praxen sollten sich also angemessen vorbereiten und nötige Vorkehrungen treffen. Denn insbesondere die EU-DSGVO sieht bei Verstößen generell deutlich härtere Sanktionen vor als bisher üblich“, heißt es weiter.
Datenschutzleitfaden vertieft Informationen
Der Schutz der Patientendaten sei Zahnärzten wichtig, so BZÄK und KZBV. BZÄK-Präsident Dr. Peter Engel: „In Zahnarztpraxen werden persönliche Daten heute in der Regel elektronisch verarbeitet und gespeichert. Das erleichtert die Praxisabläufe, bringt aber zugleich neue rechtliche Verpflichtungen für Zahnarzt und Praxisteam mit sich. Die BZÄK hat bereits Ende vergangenen Jahres ein entsprechendes Merkblatt veröffentlicht, um die Zahnärzte frühzeitig über die anstehenden Änderungen zu informieren. Der Datenschutzleitfaden ergänzt und vertieft nun diese Information. Auch darüber hinaus steht die zahnärztliche Selbstverwaltung den Kollegen beim Datenschutz mit Expertise und juristischem Beistand zur Seite.“
Datenschutz keine grundsätzlich neue Anforderung
Dr. Karl-Georg Pochhammer, stellvertretender Vorsitzender des Vorstandes der KZBV, erläutert die Prioritäten „Auch in der digitalen Welt muss das Zahnarzt-Patientenverhältnis jederzeit im Vordergrund stehen und vollumfänglich geschützt sein. Insbesondere Daten zu individuellen Diagnosen, Befunden und Therapien sind grundsätzlich immer sensibel. Daher ist es wichtig, dass Praxen alle nötigen Vorkehrungen treffen, um Datenschutz und Datensicherheit auch nach der in Kürze geltenden Rechtslage sicherstellen. Allerdings war das für Zahnärzte auch schon auf Grundlage der bislang bestehenden Rechtslage der Fall. Die EU-DSGVO mit ihren zusätzlichen Auflagen und auch Sanktionen schafft daher für Patienten, für die Versorgung und auch für uns keinen echten Mehrwert. Angesichts der neuen Regelungen bringt der aktualisierte Leitfaden aber immerhin Klarheit. Er hilft dabei, Rechtsrisiken zu verringern und bewahrt Praxen vor unnötigem bürokratischem Aufwand.“
Weiterführende Informationsmaterialien
• Datenschutz- und Datensicherheitsleitfaden für die Zahnarztpraxis-EDV
• BZÄK-Merkblatt zum neuen Datenschutzrecht
• Informationen der Kassenärztlichen Bundesvereinigung (KBV) zur EU-DSGVO