Grundlagen des Datenschutzes: Ein Datenschutzbeauftragter in der Arztpraxis

(PresseBox) - Die EU-Datenschutzgrundverordnung bringt eine massive Veränderung für Arztpraxen mit sich. Ab Mai 2018 müssen Ärzte häufig einen Datenschutzbeauf-tragten benennen.

Bislang war nach dem Bundesdatenschutzgesetz (BDSG) die Bestellung eines Daten-schutzbeauftragten in einer Arztpraxis nur in seltenen Ausnahmefällen gesetzlich erfor-derlich.

Dies wird sich ab 25. Mai 2018 jedoch grundlegend ändern. Die Benennung eines Datenschutzbeauftragten ist in Deutschland ab diesem Zeitpunkt dann erforderlich, wenn in der Regel mindestens zehn Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Das fordert die EU-Datenschutzgrundverordnung (EU-DSGVO), die die nationalen Schutzgesetze weitestgehend ablöst. Diese Voraussetzung wird in vielen Arztpraxen allerdings nicht erfüllt sein.

Nach der neuen Verordnung muss ein Datenschutzbeauftragter aber auch benannt werden, wenn die umfangreiche Verarbeitung besonders geschützter Daten den Kern der Tätigkeit bildet oder eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist. Auf die Zahl der Mitarbeiter kommt es dann nicht an. Eine DSFA ist vorzunehmen, wenn ein voraussichtlich hohes Risiko mit der Verarbeitung von Daten ? wie bei Patientendaten üblich ? verbunden ist.

Selbstverständlich ist die Ausübung der Heilkunde der Kern der ärztlichen Tätigkeit. Allerdings gibt es, gerade für Vertragsärzte, eine Vielzahl von Dokumentations- und Abrechnungspflichten, deren Grundlage die Erhebung umfangreicher Daten bildet. Ein Unternehmen ? im datenschutzrechtlichen Sprachgebrauch Verantwortlicher genannt ? kann dabei durchaus mehrere Kerntätigkeiten haben. ?Bereits dem Wortlaut nach spricht einiges dafür, dass Arztpraxen, in denen regelmäßig und umfangreich besonders geschützte Patienten- oder Gesundheitsdaten zu verarbeiten sind, dem Anwendungsbereich der genannten Bestimmungen unterliegen?, erklärt Tim Müller, Rechtsanwalt und Fachanwalt für Medizinrecht bei Ecovis in München.



Diese Überlegung wird durch die Erwägungsgründe der EU-DSGVO gestützt. In diesen erläutert der europäische Gesetzgeber, aus welchen Motiven und mit welcher Absicht er bestimmte Vorschriften erlassen hat. Sie dienen daher als wichtige Verständnisquelle europäischen Rechts.

Erwägungsgrund 91 (Auszug)

?Die Verarbeitung personenbezogener Daten sollte nicht als umfangreich gelten, wenn die Verarbeitung personenbezogene Daten von Patienten oder von Mandanten betrifft und durch einen einzelnen Arzt, sonstigen Angehörigen eines Gesundheitsberufs oder Rechts-anwalt erfolgt. In diesen Fällen sollte eine Datenschutz-Folgenabschätzung nicht zwingend vorgeschrieben sein.?

Der europäische Gesetzgeber hat also erkannt, dass die Verarbeitung besonders ge-schützter Patienten- und Gesundheitsdaten neben der heilberuflichen Ausübung zentral für die ärztliche Tätigkeit ist. Er hat nur die Datenverarbeitung durch einen einzelnen Arzt vom Anwendungsbereich der Vorschrift ausgenommen. Der Gesetzgeber geht davon aus, dass dessen Datenverarbeitung nicht als umfangreich gilt.

Neue Pflichten für Mehrarzteinrichtungen

Dies bedeutet im Umkehrschluss allerdings für alle Mehrarzteinrichtungen, insbesonde-re für alle Gemeinschaftspraxen und Medizinischen Versorgungszentren, aber auch für alle Fälle, in denen (auch) angestellte Ärzte tätig sind, dass deren Datenverarbeitung als umfangreich gilt. ?In solchen Praxen ist daher unserer Auffassung nach ab Mai 2018 zwingend ein Datenschutzbeauftragter zu benennen?, hebt Axel Keller, Rechtsanwalt bei Ecovis in Rostock und seit vielen Jahren als Datenschutzbeauftragter in Gesundheitseinrichtungen tätig, besonders hervor. ?Ein Verstoß gegen die Pflicht zur Benennung eines Datenschutzbeauftragten kann erhebliche Bußgelder zur Folge haben. Da die Kontaktdaten des Datenschutzbeauftragten zu veröffentlichen und der jeweiligen Aufsichtsbehörde des Bundeslandes zwingend mitzuteilen sind?, erklärt Keller weiter, ?ist leicht zu kontrollieren, ob die Ärzte ihren Pflichten nachkommen.?

Der Datenschutzbeauftragte kann sowohl Beschäftigter des Verantwortlichen, also der Praxis, als auch ein externer Beauftragter sein. Die EU-DSGVO bestimmt lediglich, dass der Datenschutzbeauftragte auf der Grundlage

?seiner beruflichen Qualifikation und insbesondere seines Fachwissens auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis sowie

?seiner Fähigkeit zur Erfüllung der ihm obliegenden Aufgaben

benannt wird.

Rechte und Pflichten eines Datenschutzbeauftragten

Der Datenschutzbeauftragte sollte stets unabhängig und mit einem gewissen Durchset-zungsvermögen agieren, um seine Aufgaben erfüllen zu können. Ist die Benennung eines Datenschutzbeauftragten verpflichtend, dann sind vor der Benennung eines Mitarbeiters als interner Datenschutzbeauftragter einige Besonderheiten zu berücksichtigen:

?Die Abberufung des Datenschutzbeauftragten ist nur aus wichtigem Grund zulässig.

?Der Beschäftigte genießt während der Zeit seiner Benennung und für die Dauer von einem Jahr nach deren Ende einen Sonderkündigungsschutz. Das Arbeitsverhältnis kann in dieser Zeit also nicht wirksam durch ordentliche Kündigung beendet werden.

Natürlich müssen auch Arztpraxen ohne Pflicht zur Bestellung eines Datenschutzbeauf-tragten die nach der EU-DSGVO bestehenden Pflichten erfüllen. ?Unabhängig von den zu erfüllenden Anforderungen kann die Bestellung eines Datenschutzbeauftragten für die Praxis ohnehin sinnvoll sein, um sich möglichst wenig angreifbar zu machen?, erklärt Ecovis-Rechtsanwalt Tim Müller.

Drastische Strafen

Die Aufsichtsbehörden können ab Mai 2018 bei Verstößen gegen das Datenschutzgesetz zwei Gruppen von massiven Bußgeldern verhängen:

?Bis zu 10 Millionen Euro oder 2 Prozent des Vorjahresumsatzes

?Bis zu 20 Millionen oder 4 Prozent des Vorjahresumsatzes

Tim Müller, Rechtsanwalt bei Ecovis in München

Axel Keller, Rechtsanwalt bei Ecovis in Rostock

Das Beratungsunternehmen Ecovis unterstützt mittelständische Unternehmen. In Deutschland zählt es zu den Top 10 der Branche. Etwa 5.000 Mitarbeiterinnen und Mitarbeiter arbeiten in den mehr als 100 deutschen Büros sowie weltweit in Partnerkanzleien in über 60 Ländern. Ecovis betreut und berät Familienunternehmen, inhabergeführte Betriebe sowie Freiberufler und Privatpersonen. Um das wirtschaftliche Handeln seiner Mandanten nachhaltig zu sichern und zu fördern, bündelt Ecovis die nationale und internationale Fach- und Branchenexpertise aller Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Unternehmensberater. Jede Ecovis-Kanzlei kann auf diesen Wissenspool zurückgreifen.

Darüber hinaus steht die Ecovis Akademie für fundierte Ausbildung sowie für kontinuierliche und aktuelle Weiterbildung. All dies gewährleistet, dass die Beraterinnen und Berater ihre Mandanten vor Ort persönlich gut beraten.

www.ecovis.com

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 20.11.2017 - 08:00 Uhr
Sprache: Deutsch
News-ID 1553048
Anzahl Zeichen: 7383

Kontakt-Informationen:
Stadt:

Berlin

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 258 mal aufgerufen.

Ecovis und RTS seit 1. Januar 2025 unter gemeinsamem Markendach ...
Die Mittelstandsberatungen Ecovis und RTS werden ab dem 1. Januar 2025 untereinem gemeinsamen Markendach auftreten. Damit stärken sie ihre Präsenz und Expertise in Südwestdeutschland und bieten ihren Mandanten ein erweitertes Leistungsspektrum. Während RTS-Mandanten künftig Zugang zu einem der

Landwirtschaftliches Vorkaufsrecht: Wann gilt ein Verpächter als Landwirt- ...
Wenn Eigentümer Grundstücke an Nichtlandwirte verkaufen wollen, können Landwirte ein Vorkaufsrecht geltend machen. Wer jedoch im Sinne des Gesetzes als Landwirt gilt, ist immer wieder Gegenstand verschiedener gerichtlicher Auseinandersetzungen. Ein aktuelles Urteil des Bundesgerichtshofs sorgt

Tarifermäßigung für Einkünfte aus Land- und Forstwirtschaft: Verlängerung der Erleichterungen bis 2028 ...
Die Bundesregierung hat die Tarifermäßigung bis 2028 verlängert und schafft damit Entlastung für die Landwirtschaft. Sie reagiert damit auf die Proteste der Landwirtinnen und Landwirte im vergangenen Winter gegen die geplante Streichung der Agrardiesel-Vergünstigung. Was die Maßnahmen für lan

Weitere Mitteilungen von ECOVIS AG Steuerberatungsgesellschaft

Digital Signage steigert die Hotel-Experience ...
Inspiration und Information sind neben Komfort und Gastlichkeit ausschlaggebend für die Hotellerie. Denn nur zufriedene Gäste buchen wieder. Digital Signage ist in diesem Umfeld prädestiniert, die Kundenzufriedenheit, das Wohlbefinden und das Kundenerlebnis zu optimieren. IAdea Deutschland offeri

Die neue Gesetzgebung, die Sie Ihren nächste Karrierechance kosten könnte ...
Die DSGVO könnte Führungskarrieren rund um den Globus verlangsamen Führungskräfte gefährden ihre künftigen beruflichen Perspektiven aufgrund eines weitverbreiteten mangelnden Bewusstseins für neue Datenschutzgesetze. Laut einer neuen globalen Studie, die zeigt, dass Fachleute, die

Leawo Giveaway und Discount-Verkauf sind auf halbem Weg bis zum Ende ...
Shenzhen, Guangdong - 12. 12. 2017 - Leawo Software, ein führender Hersteller von Multimedia-Software, verschenkt derzeit seinen DVD Creator und bietet einen großen Rabatt von bis zu 40% nur noch eine Woche. Leawo DVD Creator ist ein sehr praktisches Programm, um eine angepasste DVD mit großar

Malta: Die kurzen Mt-Domains kommen... ...
Jeder hat schon von Malta, der Insel im Mittelmeer, gehört. Malteser Falken, Malteser Ritter, Malteser Mafia - Malta ist immer wieder in den Schlagzeilen. Malta hat auch einen eigenen Domainnamen: die Mt-Domains. Die Registrierungsstelle für Mt-Domains ändert ihr Domainsystem. Bisher waren nur Do