DSGVO-konforme Website für die Ordination

Die Website ist für viele Ordinationen der erste Kontaktpunkt mit Patient:innen. Weil dabei personenbezogene Daten verarbeitet werden, gelten die Anforderungen der Datenschutz-Grundverordnung (DSGVO) – für Gesundheitsdaten besonders streng. Dieser Beitrag ordnet die wichtigsten Themen ein und ersetzt keine individuelle Rechtsberatung.

Warum Datenschutz auf der Praxis-Website besonders wichtig ist

Ordinationen verarbeiten regelmäßig sensible Informationen. Schon eine Terminanfrage oder ein Kontaktformular kann Gesundheitsdaten berühren, die von der DSGVO als besondere Kategorie personenbezogener Daten eingestuft werden. Ein sorgfältiger Umgang schützt Patient:innen und die Praxis gleichermaßen.

Rechtliche Grundlagen im Überblick

Für eine Praxis-Website sind unter anderem folgende Punkte relevant:

• Datenschutzerklärung: verständlich, aktuell und auf die tatsächlich eingesetzten Dienste bezogen.
• Impressum: vollständige und korrekte Angaben zur betreibenden Person oder Gesellschaft.
• Rechtsgrundlage der Verarbeitung: für jede Datenverarbeitung sollte klar sein, worauf sie sich stützt.

Die genaue Umsetzung hängt von der jeweiligen Situation ab und sollte fachkundig geprüft werden.

Cookies und Einwilligung

Werden Cookies oder vergleichbare Technologien eingesetzt, die nicht technisch notwendig sind, ist in der Regel eine vorherige Einwilligung erforderlich.

• Ein Cookie-Banner sollte eine echte Wahl bieten – Zustimmung und Ablehnung gleichwertig.
• Nicht notwendige Dienste dürfen erst nach aktiver Einwilligung geladen werden.
• Die getroffene Entscheidung sollte dokumentiert und widerrufbar sein.

Reine Design-Elemente ohne Tracking benötigen keine Einwilligung – entscheidend ist der tatsächliche Datenfluss.

Kontaktformulare und Terminanfragen

Formulare sind ein häufiger Schwachpunkt. Sinnvoll ist es,

• nur die Daten abzufragen, die wirklich benötigt werden (Datenminimierung);
• die Übertragung zu verschlüsseln (HTTPS);
• Patient:innen davon abzuraten, sensible Diagnosen in ein Freitextfeld zu schreiben;
• klar zu erklären, was mit den Angaben passiert.

Hosting und Auftragsverarbeitung

Wo eine Website gehostet wird und welche externen Dienste eingebunden sind, ist datenschutzrechtlich bedeutsam.

• Mit Hosting- und Tool-Anbietern sind in der Regel Auftragsverarbeitungsverträge notwendig.
• Bei Diensten mit Datenübermittlung in Drittländer ist besondere Sorgfalt geboten.
• Eingebettete Inhalte wie Karten, Videos oder Schriftarten können unbemerkt Daten übertragen.

Typische Stolpersteine

• Schriftarten oder Karten, die direkt von externen Servern geladen werden.
• Statistik- oder Marketing-Tools, die ohne Einwilligung starten.
• Veraltete Datenschutzerklärungen, die nicht mehr zu den eingesetzten Diensten passen.

Fazit

Eine datenschutzkonforme Praxis-Website entsteht nicht durch ein einzelnes Banner, sondern durch das Zusammenspiel von sauberer Technik, transparenter Kommunikation und geprüften Verträgen. Wer Datenschutz von Beginn an mitdenkt, schafft Vertrauen bei Patient:innen und vermeidet spätere Nachbesserungen.