Medizinische Leistung und Datenverarbeitung abgrenzen
Vor der Beauftragung eines arbeitsmedizinischen Dienstes werden Leistungsumfang, fachliche Eignung, Vertretung und Datenschutzrollen geprüft. Ein externer Betriebsarzt ist für seine eigenverantwortliche medizinische Fachleistung regelmäßig kein bloßer Auftragsverarbeiter des Arbeitgebers. Die Datenschutzkonferenz nennt externe Betriebsärzte ausdrücklich als Beispiel eigenständiger Verantwortlicher. Das schließt gesonderte Auftragsverarbeitung bei unterstützenden IT-Leistungen nicht aus. Jede Verarbeitung wird nach ihren tatsächlichen Zwecken und Entscheidungsbefugnissen eingeordnet. Ein pauschaler Auftragsverarbeitungsvertrag verschafft dem Arbeitgeber deshalb weder medizinische Weisungsrechte noch Zugriff auf die ärztlichen Akten. Ein gemeinsames Vertragsdokument ersetzt keine getrennte Rollenprüfung.
Arbeitsmedizinische Dienstleister sicher wechseln
Betriebsorganisation ohne Zugriff auf Befunde sichern
Der Vertrag sollte erreichbare Ansprechpartner, Versorgungskontinuität, organisatorische Rückmeldungen und sichere Übermittlungswege regeln. Ärztliche Unabhängigkeit und Schweigepflicht bleiben gewahrt. Für die Kontrolle eignen sich Qualifikationsnachweise, vereinbarte Leistungsberichte und belegte Schutzmaßnahmen. Eine Abrechnung benötigt nicht automatisch Diagnosen. Unterstützende Dienstleister werden gesondert auf erforderliche Zugriffe und Geheimhaltung verpflichtet. Rollen für Störungen, Betroffenenanfragen und Datenpannen stehen vor dem ersten produktiven Datenaustausch fest. Die nachfolgende Übergabematrix ist ein Praxisvorschlag: Sie beschreibt prüfbare Ergebnisse, ersetzt aber weder die rechtliche Bewertung der konkreten Übermittlung noch eine erforderliche individuelle Einwilligung.
|
| Leistungsbeginn | Wer verantwortet welche Verarbeitung? | Dokumentierte Rollen- und Vertragsprüfung |
| Aktenübermittlung | Welche Unterlagen dürfen an wen übermittelt werden? | Geprüfte Grundlage; erforderliche Einwilligungen |
| Technische Übernahme | Sind Schutz und Vollständigkeit gewährleistet? | Test und bestätigter Empfang im berechtigten Bereich |
| Vertragsende | Was bleibt aufzubewahren; welche Zugänge entfallen? | Aufbewahrungsentscheidung und Rechteentzug |
| Datenschutzvorfall | Welche Maßnahmen und Meldungen sind erforderlich? | Geschützte Bewertung und fristgerechte Bearbeitung |
Ärztliche Akten nicht wie Auftraggeberdaten behandeln
Beim Dienstleisterwechsel bleibt die Versorgung organisatorisch gesichert, während die rechtliche Zulässigkeit einer Aktenübermittlung gesondert geprüft wird. Beschäftigte erhalten verständliche Informationen über die neue Betreuung und den vorgesehenen Umgang mit Unterlagen. Für medizinische Akten wird geklärt, ob und in welchem Umfang eine Einwilligung oder andere tragfähige Grundlage vorliegt. Eine Vertragsklausel zum vollständigen Datenexport genügt nicht. Die Arbeitgeber-Vorsorgekartei wird davon getrennt behandelt. Historische ärztliche Aufbewahrungspflichten bleiben berücksichtigt. Ein technischer Übernahmetest arbeitet zunächst mit Testdaten; berechtigte Empfänger bestätigen anschließend die ordnungsgemäße Übernahme freigegebener Unterlagen.
Offenlegung begrenzen und Meldepflichten prüfen
Geht ein Befund irrtümlich im allgemeinen Servicepostfach ein, wird er nicht zur Bearbeitung breit weitergeleitet. Die zuständige Stelle begrenzt den Zugriff, informiert den betroffenen Verantwortlichen und sichert eine geschützte Vorfalldokumentation. Eine nachträgliche Einwilligung beseitigt die Panne nicht rückwirkend. Nach Artikel 33 DSGVO erfolgt eine erforderliche Behördenmeldung unverzüglich und möglichst binnen 72 Stunden ab Bekanntwerden; besteht voraussichtlich kein Risiko für die Rechte und Freiheiten betroffener Personen, greift die gesetzliche Ausnahme. Bei voraussichtlich hohem Risiko ist zusätzlich Artikel 34 zu prüfen. Datenschutzberatung und ärztliche Seite unterstützen die Bewertung; die Verantwortung liegt nicht automatisch beim Datenschutzbeauftragten.
Übernahme und Schutzmaßnahmen gemeinsam nachweisen
Als Abschlusskriterien empfehlen sich bestätigte Zuständigkeiten, getestete Kommunikationswege, geklärte Aufbewahrung und entzogene Altzugänge. Reale Unterlagen dürfen nicht vorschnell gelöscht werden, wenn Aufbewahrung oder eine gesicherte zulässige Übernahme noch ungeklärt sind. Der verantwortliche Bereich prüft die Schutzmaßnahmen regelmäßig und nach relevanten Änderungen. Eine kurze Übung mit einem fiktiven Fehlversand zeigt, ob die Beteiligten den vorgesehenen Weg tatsächlich beherrschen. Die Seite ergänzt Grundlagen des Datenschutzes. Der Wert liegt in kontinuierlicher Betreuung und nachweisbarem Datenschutz, ohne einen Anbieterwechsel zum unkontrollierten Transfer persönlicher Gesundheitsgeschichten zu machen.
