Welche Informationen sind geschützt?
Geschützt sind alle nicht offenkundigen Tatsachen aus dem persönlichen Lebensbereich, an deren Geheimhaltung der Patient ein sachliches Interesse hat. Dazu zählen Beschwerden, Diagnosen, Untersuchungen, Medikamente, familiäre Umstände und Kontaktdaten. Auch negative Befunde und organisatorische Angaben können erfasst sein. Die Pflicht gilt gegenüber Angehörigen, Arbeitgebern, Versicherern und grundsätzlich auch anderen Ärzten, soweit keine gesetzliche Grundlage, Einwilligung oder rechtfertigende Situation die Offenbarung erlaubt. Sie besteht regelmäßig über das Ende der Behandlung und über den Tod hinaus.
Strafrecht und Berufsrecht
§ 203 StGB stellt die unbefugte Offenbarung fremder Geheimnisse durch bestimmte Berufsgeheimnisträger unter Strafe. Daneben enthalten Berufsordnungen ärztliche Verschwiegenheitspflichten. Datenschutzrechtlich sind Gesundheitsdaten besonders geschützt. Diese Regelungsbereiche greifen ineinander, haben aber unterschiedliche Voraussetzungen und Rechtsfolgen. Nicht jede datenschutzrechtliche Frage ist zugleich strafbar; umgekehrt kann eine Offenbarung trotz technisch sicherer Übermittlung unzulässig sein. Praxen müssen daher Berechtigungen, Empfänger, Zweck und Umfang jeder Weitergabe sorgfältig prüfen.
Wann ist eine Offenbarung erlaubt?
Eine wirksame Einwilligung oder Schweigepflichtentbindung kann die Weitergabe legitimieren. Außerdem bestehen gesetzliche Mitteilungs- und Meldepflichten, etwa in besonderen Infektionsschutzkonstellationen. In engen Ausnahmefällen kann eine Offenbarung zur Abwehr erheblicher Gefahren gerechtfertigt sein. Dabei sind Erforderlichkeit und Verhältnismäßigkeit zu beachten. Es dürfen nur die für den konkreten Zweck notwendigen Informationen mitgeteilt werden. Bequemlichkeit, wirtschaftliches Interesse oder eine bloße Bitte eines Dritten reichen als Rechtsgrundlage nicht aus.
Abrechnung und externe Dienstleister
Bei privatärztlicher Abrechnung werden häufig Abrechnungsstellen eingeschaltet. Sollen hierfür Behandlungsdaten übermittelt und Forderungen abgetreten werden, ist eine hinreichend klare Zustimmung des Patienten erforderlich. Auch Mitarbeitende und externe mitwirkende Personen müssen rechtmäßig eingebunden und zur Geheimhaltung verpflichtet sein. Die Praxis sollte transparent erklären, welche Stelle welche Daten zu welchem Zweck erhält. Eine allgemeine Datenschutzerklärung ersetzt nicht zwingend die speziell erforderliche Einwilligung in eine schweigepflichtrelevante Offenbarung.
BGH zur Abtretung ärztlicher Forderungen
Im Urteil vom 10. Juli 1991, VIII ZR 296/90, entschied der Bundesgerichtshof, dass die Abtretung einer ärztlichen oder zahnärztlichen Honorarforderung an eine gewerbliche Verrechnungsstelle ohne Zustimmung des Patienten wegen Verletzung der Schweigepflicht nichtig sein kann. Der Arzt muss die Zustimmung eindeutig und unmissverständlich einholen. Die Entscheidung verdeutlicht, dass selbst die Abrechnung rechtlich geschützte Behandlungsinformationen offenbaren kann und wirtschaftliche Routine die Patienteneinwilligung nicht ersetzt.
Folgen einer Pflichtverletzung
Unbefugte Offenbarungen können strafrechtliche, berufsrechtliche, datenschutzrechtliche und zivilrechtliche Folgen haben. Betroffene können je nach Fall Unterlassung, Schadensersatz oder Auskunft verlangen. Für die Bewertung sind der genaue Informationsinhalt, Empfänger, Offenbarungsweg, Zweck und eine mögliche Rechtsgrundlage zu klären. Nicht jede interne Kenntnisnahme ist bereits eine unbefugte Offenbarung; Zugriffe innerhalb einer Einrichtung müssen aber auf Aufgaben und Behandlungszweck begrenzt sein. Dokumentierte Berechtigungskonzepte sind deshalb praktisch bedeutsam.
Was sollten Betroffene sichern?
Hilfreich sind Schreiben, E-Mails, Empfängerangaben, Einwilligungsformulare, Datenschutzhinweise und Auskünfte über Datenübermittlungen. Zunächst sollte festgestellt werden, welche Information tatsächlich weitergegeben wurde und wer sie erhalten hat. Pauschale Vermutungen genügen für eine belastbare Anspruchsprüfung meist nicht. Zugleich können kurze Lösch- oder Aufbewahrungsfristen eine zeitnahe Sicherung erforderlich machen. Bei laufender Behandlung ist außerdem abzuwägen, wie Kommunikation und Versorgung aufrechterhalten werden können, ohne weitere unnötige Offenbarungen zu riskieren. Der Schutz des Vertrauensverhältnisses bleibt dabei der zentrale Maßstab jeder einzelnen Offenlegungsentscheidung.