David Seiler

Der datenschutzrechtliche Auskunftsanspruch in der Arztpraxis Seit seiner Einführung erfreut sich der Auskunftsanspruch bei denjenigen, die ihn geltend machen, zunehmend größerer Beliebtheit. Im Grunde ist dies aus datenschutzrechtlicher Sicht positiv zu bewerten, da die betroffenen Personen so darüber Kenntnis erhalten, was mit ihren Daten geschieht. Unter Umständen ist eine Auskunft über Art und Umfang der …

Der datenschutzrechtliche Auskunftsanspruch in der Arztpraxis Weiterlesen »

Aufbewahrungs- und Löschpflicht  und Datenschutz in der Arztpraxis Warum müssen Patientendaten gelöscht werden? Daten, die nicht mehr gebraucht werden (weil die Behandlung abgeschlossen ist und die Aufbewahrungsfristen abgelaufen sind), können gleichwohl noch gefährdet sein, gehackt und missbraucht werden und um das zu vermeiden sind sie zu löschen. Außerdem entfällt auch die Rechtsgrundlage zur Datenverarbeitung, wenn …

Löschpflicht, Löschkonzept und Aufbewahrungspflichten Weiterlesen »

Ist die Tätigkeit eines Medizinphysikexperten (MPE) in einer Radiologie oder einer Strahlentherapie-Praxis als Auftragsverarbeitung datenschutzrechtlich zu qualifizieren? Wer als Verantwortlicher für die Verarbeitung von personenbezogenen Daten die Datenverarbeitung ganz oder teilweise outsourcet und einen anderen weisungsabhängig in seinem Auftrag die Daten verarbeiten lässt, muss mit diesem Auftragsverarbeiter einen Vertrag zur Auftragsverarbeitung (AVV) abschließen, Art. 28 …

Medizinphysikexperte, Datenschutz und Auftragsverarbeitung Weiterlesen »

Gibt es eine Pflicht einen Datenschutzbeauftragten für eine Arztpraxis zu benennen? Der politische Streit, ob schon ab 10 Personen, die am Computer Daten verarbeiten oder erst ab 20 Personen ein Datenschutzbeauftragter bzw eine Datenschutzbeauftragte benannt werden muss, beschäftigt gerade am Beispiel der Arztpraxen die Datenschutzaufsichtsbehörden. Dabei ist die als bürokratische Entlastung gepriesene Anhebung der Personengrenze …

Datenschutzbeauftragter in der Arztpraxis – Pflicht zur Benennung Weiterlesen »

Der Patientendatenschutz ist nicht nur im normalen Betrieb einer Arztpraxis oder eines Krankenhauses zu beachten, sondern auch wenn Aufgabe, Übergabe, Verkauf oder Insolvenz anstehen bzw. geplant sind. Patientendaten sind nach Datenschutzrecht als Gesundheitsdaten, Art. 9 DSGVO, und als Privatgeheimnis gemäß § 203 StGB (Berufsgeheimnis, Arztgeheimnis) sowie nach Berufsrecht, § 9 MBOÄ (Musterberufsordnung-Ärzte), geheim zu halten. Sie …

Patientendatenschutz bei Praxisaufgabe und Verkauf Weiterlesen »

Europäischer Datenschutzausschuss: Leitlinien zur Verarbeitung von Gesundheitsdaten zu Forschungszwecken im Zusammenhang mit dem Ausbruch von COVID-19 Der Europäische Datenschutzausschuss (EDSA), Art. 68 DSGVO, in der Zusammenschluss der Datenschutzaufsichtsbehörden der EU-Staaten. Er hat die frühere Art. 29. Arbeitsgruppe abgelöst. Die Aufgabe des EDSA ist es, die einheitliche Anwendung der DSGVO sicherzustellen, indem sie unter anderem Leitlinien …

Leitlinie zur Verarbeitung von Gesundheitsdaten für Forschungszwecke Weiterlesen »