Externer Datenschutzbeauftragter
und Datenschutzberatung für
Arztpraxen und Gesundheitsunternehmen

Was ist ein Datenschutzbeauftragter?

Ein Datenschutzbeauftragter muss nach den gesetzlichen Vorgaben unabhängig sein, um die Aufgaben zum Schutz des Persönlichkeitsrechts und die Kontrollfunktion innerhalb eines Unternehmens wahrnehmen zu können. Dazu muss der Datenschutzbeauftragte weisungsfrei sein und seine Aufgaben mit hinreichender Eigenständigkeit wahrnehmen können. Dies führt bei internen Datenschutzbeauftragten, als Beschäftigte des Unternehmens, in der Praxis zu unterschiedlichen Problemen. Ein externer Datenschutzbeauftragter bringt dagegen die erforderliche Fachkompetenz mit, hat bereits Erfahrung in den einschlägigen Bereichen und kann zu den Unternehmensprozessen als außenstehender Dritter praxisgerechte Hinweise und Handhabungen beisteuern, ohne den Betrieb dauerhaft zu stören.

Um eine Arztpraxis oder ein Unternehmen im Gesundheitssektor den neuen Datenschutzvorgaben anzupassen, muss die gesamte Betriebsorganisation datenschutzkonform ausgestaltet sein. Ohne Erfahrung in den grundlegenden Bereichen ist es kaum möglich alle Schwachstellen zu erkennen und anzupassen. DATAMEDPRO hat Erfahrung auf dem Gebiet der gängigen Betriebspraxis in medizinischen Einrichtungen. So ist es uns möglich die Betriebsorganisation datenschutzkonform zu gestalten. Dafür werden die vorhandenen Strukturen und Dokumentationen geprüft und angepasst.

Nicht nur Impressum und Datenschutzerklärung müssen in den Internetpräsenzen korrekt eingebettet werden. Auch Plugins, Social Media-Verknüpfungen, Newsletter und Kontaktformulare, Terminbuchungssysteme, sonstige Fremdsoftware und Einwilligungserklärungen bzw. Opt-In-Verfahren zur Datenverarbeitung sind entsprechend anzupassen. Ohne Expertise in diesem Bereich sind Fehler und Ungenauigkeiten vorprogrammiert, die abmahnungsmotivierte Rechtsanwälte auf den Plan rufen können. Wir von DATAMEDPRO unterstützen Sie bei allen datenschutztechnischen Fragen rund um Ihre Website. Gerne treten wir auch in direkten Kontakt mit Ihrem Webdienstleister. Auf diese Weise ist eine schnelle datenschutzkonforme Anpassung Ihrer Internetpräsenz möglich.

Auch das gesamte in der Praxis oder dem Unternehmen anfallende Unterlagenmanagement muss datenschutzkonform ausgearbeitet werden. Beispielsweise die Führung eines Verarbeitungsverzeichnisses stellt die Verantwortlichen vor neue Herausforderungen. Die erstmalige Erstellung bzw. Aktualisierung eines vorhandenen Verzeichnisses bedeutet zunächst eine Bestandsaufnahme aller Verarbeitungstätigkeiten anzufertigen wie bspw. Behandlungsdokumentation, Buchhaltungssoftware, elektronische Terminvergabe, E-Mail-Programm, Personalangelegenheiten. Ein nicht vollständig oder nicht geführtes Verarbeitungsverzeichnis kann mit einem Bußgeld sanktioniert werden.

Durch die Verarbeitung von Gesundheitsdaten und Verschwiegenheitspflichten nach § 203 StGB bestehen weitreichende Besonderheiten und eine besondere Sensibilität der Kunden bzw. Patienten.

Wir von DATAMEDPRO haben uns daher ausschließlich auf Datenschutzfragen im Gesundheitssektor spezialisiert. So können wir sicherstellen, zu allen Fragen und Kernthemen des Datenschutzes im Gesundheitswesen kompetent und fachkundig beraten zu können. Wir verfolgen aktuelle Entwicklungen, bilden uns ständig fort und sind mit Ärztekammern, Kassenärztlichen Vereinigungen und einer bundesweit tätigen Medizinrechtskanzlei gut vernetzt. Für alle Fragen rund um das Thema Datenschutz in Arztpraxen und Unternehmen im Gesundheitssektor sind wir daher die richtigen Ansprechpartner.

Um den Erfordernissen des aktuellen Datenschutzrechts zu entsprechen, ist es unumgänglich alle Mitarbeiter hinsichtlich der Vorgaben des aktuellen Datenschutzrechts zu unterweisen und sie auf das Datengeheimnis zu verpflichten. Sie als Praxis- oder Unternehmensinhaber, sind grundsätzlich für die Datenschutzverstöße Ihrer Mitarbeiter zumindest auch verantwortlich. Wir von DATAMEDPRO haben Erfahrung in Mitarbeiterschulungen und können die wesentlichen Punkte prägnant und in verständlicher Weise darstellen. Auch stehen wir für Rückfragen Ihrer Mitarbeiter täglich zur Verfügung. Häufig zeigen sich die Schwierigkeiten erst in der Umsetzung. Der richtige Ansprechpartner ist entscheidend.

Die DSGVO enthält eine Reihe neuer Vorgaben für die Auftragsverarbeitung. Ein Auftragsverarbeiter im Sinne der Verordnung ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Darunter fallen beispielsweise EDV-Wartungen, Lohn- und Gehaltsabrechnungen, Honorarabrechnungen, Terminservices, Analyse- bzw. Marketingtools etc. Die Beauftragung eines solchen externen Dienstleisters bedarf zwingend eines Vertrags in schriftlicher oder elektronischer Form und muss die Mindestanforderungen der DSGVO erfüllen. DATAMEDPRO analysiert bestehende Auftragsverarbeitungsverträge im Einzelfall und kann Probleme aufzeigen. Unsere Kontakte zu spezialisierten Medizinrechtsanwälten sind deswegen von großem Vorteil für unsere Kunden.

Je nachdem, wer Patientendaten mit Ihnen gemeinsam, auf Ihre Veranlassung hin oder in Ihrem Auftrag verarbeiten soll, sind Einwilligungen der Kunden/Patienten zur Absicherung der datenschutzkonformen Umsetzung sinnvoll. DATAMEDPRO unterstützt Sie bei der praktischen Umsetzung von Einwilligungslösungen online und im Praxisbetrieb vor Ort. Wir kennen die Schnittstellen und Konfliktpunkte im Gesundheitssektor und sind daher die richtigen Ansprechpartner in allen Fragen rund um Einwilligungslösungen.