Datenschutz im Gesundheitswesen – Anforderungen, Risiken und Praxis

Der Datenschutz spielt im Gesundheitswesen eine herausragende Rolle, denn das Vertrauen der Patient:innen in den verantwortungsvollen Umgang mit ihren hochsensiblen Daten ist eine wesentliche Voraussetzung jeder Behandlung. Dies betrifft Ärzt:innen ebenso wie Pflegepersonal, Krankenhäuser und Krankenkassen. Eine Missachtung der datenschutzrechtlichen Vorgaben und der Verschwiegenheitspflicht kann weitreichende rechtliche und finanzielle Konsequenzen haben.

In unserem Seminar lernen Sie den rechtssicheren Umgang mit sensiblen Patient:innendaten. Sie erhalten praxisnahe Anleitungen zur Umsetzung der DSGVO und des BDSG, von der elektronischen Patientenakte über die Zusammenarbeit mit Dienstleister:innen bis hin zum richtigen Vorgehen bei Datenpannen.

• Grundlagen des Datenschutzrechts im Gesundheitswesen
  • Anwendbare Rechtsgrundlagen: DSGVO, BDSG, landes- und berufsrechtliche Regelungen (z. B. SGB, PDSG)
  • Definitionen: Gesundheitsdaten als besondere Kategorie personenbezogener Daten
• Umgang mit Patient:innendaten in der Praxis
  • Rechtsgrundlagen für Erhebung, Verarbeitung und Nutzung zu Behandlungs-, Abrechnungs- und Qualitätssicherungszwecken
  • Auskunftsrechte der Patient:innen in der Praxis
  • Datenübermittlung: Weitergabe an Dritte (z. B. Polizei, Krankenkassen, MDK) und innerhalb der Einrichtung
  • Verarbeitung der Daten zu Forschungszwecken
  • Management von Patient:innenakten: Von der Anlage bis zur Vernichtung
  • Anforderungen an Archivierung- und Löschfristen
  • Digitale Transformation: Elektronische Patientenakte (ePA), E-Rezept und digitale Gesundheitsanwendungen (DiGA)
  • VIP-Konzept: Die Behandlung von Mitarbeitenden als Patient:innen
  • Digitale Präsenz: Website, Social Media, Online-Terminvergabe und Videosprechstunde
• Technische und Organisatorische Maßnahmen (TOMs)
  • Cybersicherheit und Schutz vor Ransomware-Angriffen
  • Videoüberwachung in öffentlich und nicht öffentlich zugänglichen Räumen
  • Medizinisches Monitoring
  • Zusammenarbeit mit Kooperationspartner:innen
  • Datenschutz bei Einsatz von Künstlicher Intelligenz (KI) in Diagnostik und Therapie
• Umgang mit Datenschutzvorfällen und Betroffenenrechten
  • Management von Datenpannen: Erkennung, Bewertung und Meldepflichten
  • Sanktionen, Bußgelder, Haftung und Schadensersatz

Datenschutzbeauftragte, IT-Sicherheitsbeauftragte sowie an Fach- und Führungskräfte aus Krankenhäusern, Arztpraxen, Laboren, Pflegeeinrichtungen, Krankenkassen und anderen Institutionen des Gesundheitswesens, die mit der Verarbeitung von Patient:innendaten betraut sind.