Datenschutz der Patientenakte - MVZ Medsanic Mainz

Kaum etwas ist persönlicher als die eigene Krankengeschichte. Diagnosen, Medikamente, Laborwerte, psychische Belastungen – all das landet in der Patientenakte und gehört zu den sensibelsten Daten, die es gibt. Kein Wunder also, dass der Schutz dieser Informationen in Deutschland besonders streng geregelt ist. Wer beim Hausarzt oder Internisten behandelt wird, darf darauf vertrauen, dass seine Daten sicher sind – und dass niemand ohne seine Zustimmung Einblick bekommt. Doch was genau schützt das Gesetz, welche Rechte haben Patienten, und was passiert, wenn Datenschutz verletzt wird?

Was ist die Patientenakte und was steht drin?

Die Patientenakte – heute meist als digitale Akte geführt – ist die vollständige Dokumentation der medizinischen Behandlung eines Patienten. Sie enthält alle relevanten Informationen, die im Laufe der Behandlung anfallen: Befunde, Diagnosen, Medikamentenpläne, Laborergebnisse, Arztbriefe, Operationsberichte und vieles mehr.

In der Allgemeinmedizin und der Inneren Medizin wächst diese Akte über die Jahre zu einem umfangreichen Dokument heran. Wer seit Langem denselben Hausarzt hat, dessen Akte enthält möglicherweise Einträge über Jahrzehnte – von der ersten Vorsorgeuntersuchung über chronische Erkrankungen bis hin zu sensiblen Befunden, die der Patient vielleicht nicht einmal engen Familienangehörigen mitteilen würde.

Genau deshalb ist diese Akte besonders schützenswert. Sie ist kein Verwaltungsdokument – sie ist ein Abbild der Gesundheitsgeschichte eines Menschen.

Welche Gesetze schützen die Patientendaten?

Der Datenschutz in der Medizin ist durch mehrere Regelwerke abgesichert. An erster Stelle steht die ärztliche Schweigepflicht, die in der ärztlichen Berufsordnung verankert ist und zu den ältesten Grundsätzen der Medizin gehört. Ergänzt wird sie durch das Patientenrechtegesetz, das Bürgerliche Gesetzbuch und – seit 2018 – durch die Datenschutz-Grundverordnung der Europäischen Union.

Diese Regelwerke greifen ineinander und schaffen ein dichtes Netz an Schutzmaßnahmen:

Ärztliche Schweigepflicht: Der Arzt darf ohne ausdrückliche Einwilligung des Patienten keine Informationen an Dritte weitergeben – weder an Familienangehörige noch an Arbeitgeber oder Versicherungen
DSGVO: Gesundheitsdaten gelten als besondere Kategorie personenbezogener Daten und unterliegen dem höchsten Schutzniveau
Zweckbindung: Daten dürfen nur für den Zweck verwendet werden, für den sie erhoben wurden – also für die Behandlung des Patienten
Zugriffsbeschränkung: Nur Personen, die direkt an der Behandlung beteiligt sind, dürfen auf die Akte zugreifen

Wer gegen diese Regeln verstößt, riskiert nicht nur berufsrechtliche Konsequenzen, sondern kann sich auch strafbar machen.

Wer darf die Patientenakte einsehen?

Die Frage, wer Zugang zur Patientenakte hat, ist klar geregelt – und die Antwort ist enger, als viele vermuten. Grundsätzlich dürfen nur Ärzte und medizinisches Fachpersonal, die unmittelbar an der Behandlung beteiligt sind, Einsicht nehmen. Eine Arzthelferin, die an der Rezeption arbeitet, hat also keinen Grund, Befunde einzusehen, die nichts mit ihrer Tätigkeit zu tun haben.

Wenn ein Patient von mehreren Ärzten behandelt wird – etwa von einem Hausarzt und einem Kardiologen – dürfen Informationen nur dann weitergegeben werden, wenn der Patient dem ausdrücklich zugestimmt hat. Überweisungen und Arztbriefe fallen darunter, aber auch hier gilt: Der Patient hat das Recht zu wissen, was weitergegeben wird.

Dritte wie Arbeitgeber, Krankenkassen oder Familienangehörige haben grundsätzlich keinen Anspruch auf Einsicht – es sei denn, der Patient hat schriftlich darauf verzichtet oder eine entsprechende Vollmacht erteilt.

Rechte der Patienten im Umgang mit ihren Daten

Patienten sind nicht nur passive Betroffene – sie haben aktive Rechte. Das Wichtigste: das Recht auf Einsicht in die eigene Akte. Jeder Patient kann jederzeit verlangen, seine Patientenakte einzusehen oder eine Kopie davon zu erhalten. Der Arzt ist verpflichtet, diesem Wunsch nachzukommen – in der Regel innerhalb einer angemessenen Frist.

Darüber hinaus haben Patienten das Recht auf Berichtigung falscher Angaben. Wer in seiner Akte einen sachlich falschen Eintrag entdeckt, kann dessen Korrektur verlangen. Das Recht auf vollständige Löschung ist hingegen eingeschränkt: Arztpraxen sind gesetzlich verpflichtet, Patientenakten für mindestens zehn Jahre aufzubewahren.

Digitale Akte und elektronische Patientenakte

Mit der Einführung der elektronischen Patientenakte – kurz ePA – verändert sich die Art, wie Gesundheitsdaten gespeichert und geteilt werden. Die ePA ermöglicht es, Befunde und Arztbriefe digital zu speichern und bei Bedarf verschiedenen behandelnden Ärzten zugänglich zu machen. Das hat klare Vorteile: weniger Doppeluntersuchungen, bessere Abstimmung zwischen Ärzten, schnellerer Informationsaustausch.

Gleichzeitig stellt die ePA neue Anforderungen an den Datenschutz. Denn je zentraler Daten gespeichert werden, desto attraktiver werden sie als Angriffsziel. Technische Sicherheitsmaßnahmen wie Verschlüsselung und Zugriffskontrollen sind deshalb unverzichtbar. In Deutschland wird die ePA über die Telematikinfrastruktur betrieben, die von der Gematik GmbH verantwortet wird und hohen Sicherheitsstandards unterliegt.

Was tun bei Datenschutzverletzungen?

Wer den Verdacht hat, dass seine Patientendaten unbefugt weitergegeben oder unsachgemäß verwendet wurden, hat mehrere Möglichkeiten. Zunächst sollte das Gespräch mit der Praxis gesucht werden – oft lassen sich Missverständnisse schnell klären. Wenn das nicht hilft, kann der Patient eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen. In schwerwiegenden Fällen ist auch eine strafrechtliche Anzeige möglich.

Datenschutz in der Medizin ist keine abstrakte Pflicht. Er ist die Voraussetzung dafür, dass Menschen offen mit ihrem Arzt sprechen – ohne Angst, dass sensible Informationen in falsche Hände geraten. Dieses Vertrauen ist die Basis jeder guten Arzt-Patienten-Beziehung – und es verdient denselben Schutz wie die Daten selbst.