DSGVO und Schweigepflicht für Psychotherapeuten

Psychotherapeuten verarbeiten besonders sensible Gesundheitsdaten, geschützt sowohl durch die DSGVO als auch durch die strafrechtlich bewehrte Schweigepflicht. Beide ergänzen sich, ohne identisch zu sein.

Zwei unterschiedliche, sich ergänzende Schutzmechanismen

Die DSGVO regelt die Erhebung, Speicherung und die Rechte der Patienten an ihren personenbezogenen Daten. Die Schweigepflicht nach § 203 StGB schützt strafrechtlich die Vertraulichkeit dessen, was ein Patient in der Sitzung anvertraut. Eine DSGVO-konforme Software befreit nicht automatisch von der Schweigepflicht, und umgekehrt.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung von Gesundheitsdaten stützt sich in der Regel auf die Erfüllung des Behandlungsvertrags sowie, für bestimmte Zwecke wie Erinnerungen per E-Mail oder WhatsApp, auf die ausdrückliche Einwilligung des Patienten — Details dazu im Artikel Einwilligung und Schweigepflichtsentbindung.

Datenhosting

Gesundheitsdaten müssen durch angemessene Sicherheitsmaßnahmen geschützt werden: Verschlüsselung bei Übertragung und im Ruhezustand, Isolierung der Daten jedes Kontos auf Datenbankebene, regelmäßige Backups. Nerela hostet seine Daten innerhalb der Europäischen Union. Zuständig für datenschutzrechtliche Fragen ist in der Regel die Landesdatenschutzbehörde des jeweiligen Bundeslandes, in dem die Praxis ihren Sitz hat.

WhatsApp-Erinnerungen: mit ausdrücklicher Einwilligung

Erinnerungen per WhatsApp sind bei Patienten beliebt, weil sie zuverlässig gelesen werden — datenschutzrechtlich sollten sie aber nur mit ausdrücklicher Einwilligung des Patienten versendet werden, und ohne klinische Inhalte in der Nachricht selbst (nur Datum, Uhrzeit und Praxisname). Details im Artikel Terminerinnerungen per WhatsApp.