DSGVO in der Tierarztpraxis — ein praktischer Leitfaden
Die Daten Ihres Patienten fallen nicht unter die DSGVO — die seines Halters schon. Wir gehen die Pflichten der Praxis Schritt für Schritt durch: von der Rechtsgrundlage über Einwilligungen bis zur sicheren Dokumentation.
In der Praxis betrifft die DSGVO nicht Tiere, sondern Menschen: Name des Halters, Telefon, Adresse, E-Mail, Zahlungshistorie — alles personenbezogene Daten, die Sie täglich verarbeiten. Unten das praktische Minimum. Dieser Text ordnet das Thema — er ersetzt keine Rechtsberatung.
1. Die Rechtsgrundlage
Für Dokumentation und Abrechnung brauchen Sie keine Einwilligung — Grundlage sind Vertragserfüllung (Behandlung des Tieres) und rechtliche Pflichten der Praxis. Einwilligung braucht es dort, wo Sie darüber hinausgehen: Newsletter, Marketing-SMS, Fotos des Tieres in sozialen Medien.
2. Die Informationspflicht
Beim ersten Kontakt sollte der Halter erfahren, wer seine Daten verantwortet, wozu sie verarbeitet werden und welche Rechte er hat. Praktisch: eine kurze Klausel bei der Registrierung und die vollständige Datenschutzerklärung auf der Website.
3. Einwilligungen — am besten elektronisch
Papier-Einwilligungen haben zwei Schwächen: Sie verschwinden, und niemand weiß, welche Version am Unterschriftstag galt. Immer öfter werden Einwilligungen — DSGVO, Marketing, Behandlung oder OP — elektronisch am Rezeptions-Tablet unterschrieben; das Dokument speichert sich direkt an der Patientenakte, mit Datum und exaktem Wortlaut. So funktioniert es in VetiCloud: das Einwilligungs-Tablet an der Rezeption.
4. Datensicherheit
- Namentliche Konten — jeder meldet sich als er selbst an; Konten werden beim Ausscheiden deaktiviert.
- Abgestufter Zugriff — die Rezeption braucht nicht, was der Manager braucht.
- Backups — regelmäßig und nicht nur auf einem Rechner; im Cloud-System erledigt das der Anbieter.
- Der Rezeptionsrechner — Bildschirmsperre, keine offene Kartei Richtung Wartezimmer.
5. Nicht mehr sammeln als nötig
Für einen Impftermin braucht niemand die Ausweisnummer des Halters. Je weniger überflüssige Daten, desto kleiner das Risiko und desto einfacher die Pflichten.
Gute DSGVO in der Praxis ist langweilige DSGVO: namentliche Konten, Einwilligungen unterschrieben und an der Akte gespeichert, Backups, an die niemand denken muss.