Berlin, 16.05.2022 (PresseBox) - Viele Praxen und Kliniken arbeiten mit Abrechnungszentren zusammen. Ein aktuelles Urteil des Amtsgerichts Pforzheim verschärft hier den Umgang mit dem Datenschutz. Die erhöhten Anforderungen sollten Ärzte und Therapeuten unbedingt einhalten, sonst drohen Klageverfahren.
Der Fall
Ein kleines Mädchen befand sich in Behandlung bei einer Logopädin. Die Eltern der Patientin sind geschieden. Die sorgeberechtigte Mutter erklärte vor Behandlungsbeginn, das Kind sei über den Vater privat versichert. Zu Abrechnungszwecken gab sie daher dessen Namen und Adresse an die Praxis weiter. Diese übermittelte die Daten dem Dienstleister. Also erhielt der Vater die Honorarrechnung. Daraufhin wollte er von der Logopädin erst einmal wissen, welche Daten sie über ihn speicherte. Außerdem forderte er Schadensersatz, da er den Transfer für ungerechtfertigt hielt. Die Logopädin wies seine Forderung zurück.
Das Amtsgericht Pforzheim wertete die Weitergabe seines Namens und seiner Adresse an das Abrechnungszentrum ohne Einwilligung als Verstoß gegen die Datenschutzgrundverordnung – Artikel 6 Abs. 1 DSGVO (Az: 2 C 381/21, Urteil vom 27.01.2022). Außerdem meinten die Richter, die Logopädin hätte die Informationspflicht gemäß Art. 14 Abs. 1 DSGVO nicht beachtet. Entsprechend musste sie dem Vater 1.500 Euro Schadensersatz zahlen.
Das sollten Sie beachten
„Wenn man die gängigen Routinen in Praxen kennt, dann erscheint das Urteil realitätsfremd und bürokratisch. Arzt- und Therapeutenpraxen wie auch Kliniken sollten die Entscheidung aber sehr ernst nehmen“, rät Ecovis-Rechtsanwalt und Fachanwalt für Medizinrecht Tim Müller in München. Sie sollten Angehörige, insbesondere Eltern von Minderjährigen, grundsätzlich darüber informieren, wie sie ihre personenbezogenen Daten weiterverarbeiten und weitergeben. Sicherer ist es, dass sie sich per Unterschrift direkt und ausschließlich vom Versicherungsnehmer das Einverständnis zur Weitergabe der Abrechnungsdaten an ein Abrechnungszentrum geben lassen.
Über Datenweitergabe vorher informieren und schriftliches Einverständnis einholen
Das Urteil des Amtsgerichtes Pforzheim zeigt wie riskant die Weitergabe von Daten für Inhaber einer Praxis sein kann. Zudem bedeutet Daten-Management einen hohen bürokratischen Aufwand. „Wir raten, dass Praxisinhaber die Versicherungsnehmer über die Weitergabe ihrer Daten in Kenntnis setzen – und zwar vor der Weitergabe der Daten. Am besten ist es, wenn eine schriftliche Einverständniserklärung vorliegt“, rät Rechtsanwalt Müller.
Das Wichtigste für Heilberufler aus Steuern und Recht - jetzt anmelden!
-
IT-Awards
Aktuelle Beiträge aus "IT-Awards"
-
Bedrohungen
Aktuelle Beiträge aus "Bedrohungen"
- Netzwerke
-
Plattformen
- Schwachstellen-Management
- Betriebssystem
- Server
- Endpoint
- Storage
- Physische IT-Sicherheit
- Verschlüsselung
- Allgemein
- Cloud und Virtualisierung
- Mobile Security
Aktuelle Beiträge aus "Plattformen" -
Applikationen
Aktuelle Beiträge aus "Applikationen"
-
Identity- und Access-Management
- Benutzer und Identitäten
- Authentifizierung
- Biometrie
- Smartcard und Token
- Access Control / Zugriffskontrolle
- Blockchain, Schlüssel & Zertifikate
- Zugangs- und Zutrittskontrolle
- Passwort-Management
- Allgemein
Aktuelle Beiträge aus "Identity- und Access-Management" -
Security-Management
- Compliance und Datenschutz
- Standards
- Sicherheits-Policies
- Risk Management / KRITIS
- Notfallmanagement
- Awareness und Mitarbeiter
- Sicherheitsvorfälle
- Allgemein
- Digitale Souveränität
Aktuelle Beiträge aus "Security-Management" -
Specials
Aktuelle Beiträge aus "Specials"
- eBooks
- Security Visionen 2026
- Zukunft der IT-Sicherheit 2024
- Kompendien
- Anbieter
- Cyberrisiken 2025
- Bilder
- CIO Briefing
-
IT Security Best Practices
Aktuelle Beiträge aus "IT Security Best Practices"
- Akademie
-
mehr...