Die Zahnärztekammer Westfalen-Lippe hat Formulare entwickelt, in denen Zahnärzte die selbstverständlichsten Alltagsdinge dokumentieren können. „Wie arbeitet man in einer Praxis? Wie sorge ich für Sicherheit? Welche Folgen hätte ein Daten-Leck?“, zählt Rieckesmann auf. „Letzteres kann ich doch gar nicht einschätzen, trotzdem muss ich es aufschreiben“, kommentiert der Zahnarzt. Die sogenannte Risikoabschätzung müssen Ärzte deshalb führen, weil sie Gesundheitsdaten und somit hoch sensible Informationen verwalten. Um sicher zu gehen, welche Folgen beispielsweise die Offenlegung von Medikationsplänen für die Patienten hätte, müssten Ärzte rein theoretisch jeden einzelnen anrufen und nachfragen. Nur dann können sie die Frage nach den Folgen von Datenlecks wahrheitsgemäß beantworten.
Wie die Protokolle konkret ausgestaltet werden müssen und welche Schritte tatsächlich notwendig sind, um beispielsweise eine Risikoabschätzung gerichtsfest anzufertigen, weiß niemand. „Die Formulierungen in der DSGVO sind unklar“, klagt er. Gerichtsurteile werden es klären müssen. Getan ist es mit denen ohnehin nicht.
Alle Ärzte, egal ob Zahn-, Augen- oder Ohrenarzt, müssen ab dem 25. Mai sicherstellen, dass Patientendaten gelöscht werden, sobald der Patient mal nicht mehr kommt. Doch während täglich die Wartezimmer aus allen Nähten platzen, nachzuhalten, welcher Patient vielleicht schon lange nicht mehr auf dem Stuhl saß, ist kaum möglich.
Das sollten Sie über die DSGVO wissen
Weitere Bürokratie fällt an, wenn Patienten beispielsweise Zahnersatz bekommen sollen. „Ich muss mich vergewissern, dass das von mir beauftragte Labor auch die DSGVO einhält und auch das muss ich dann protokollieren“, so Rieckesmann. Außerdem müsse der Patient der Übermittlung von Daten an das Labor zustimmen. Doch was ist, wenn der Patient den Arzt wechselt? Wie soll er dann sicherstellen, dass auch das Labor die Patientendaten löscht? An dieser Stelle laufen Ärzte Gefahr, den Überblick zu verlieren.
Eine weitere Schwachstelle im Praxisalltag sind Telefonate. Hört ein anderer Patient zufällig mit, dass eine Patienten einen Termin zum Ziehen eines Zahnes bekommen hat, ist die DSGVO verletzt worden. „Ich bezweifle zwar, dass jemand uns deswegen anschwärzt, aber die Möglichkeit besteht“, so Rieckesmann. Die Meldung bei der Landesbeauftragten für Datenschutz- und Informationsfreiheit des Landes ist sogar anonym und auf Verdacht möglich. Ob der Verstoß schon erfolgt ist oder ob jemand lediglich annimmt, dass es zu einem Verstoß kommen könnte, ist für die Meldung bei der Datenschutzbeauftragten irrelevant.
Ob per Mail oder per Post: Der Arzt muss zum Schluss natürlich noch in der Patientenakte dokumentieren, wem er wann und aus welchem Grund das Röntgenbild geschickt hat. Am besten schaut er auch einmal in das große Protokoll und geht sicher, dass der Vorgang des Röntgens überhaupt schon in der Liste der Behandlungen steht. Auf der sicheren Seite ist er vermutlich erst, wenn er zusätzlich noch die Bestätigung des anderen Arztes hat, dass auch er sich an die DSGVO hält.
Um vor eventuellen Klagen sicher zu sein, müssen Praxen auch die besten und somit oft teuersten Sicherheitssysteme für ihre Computer verwenden. Für die Kosten müssen sie selbst aufkommen. Wie hoch diese ausfallen, hängt aber in der Regel vom beratenden IT-Dienstleister ab, denn die meisten Ärzte wissen nicht, mit welchem IT-System sie vor Klagen geschützt sind. Das weiß niemand, denn in der DSGVO ist das nicht geklärt.
Kommt ein Patient auf die Idee, die Protokolle einzusehen, hat der Arzt dem nachzukommen. Fehlen Protokolle, kann der Patient klagen. Davor hat Rieckesmann am meisten Angst. Die möglichen Sanktionen von bis zu vier Prozent des Jahresumsatzes seien „drakonisch“.
Jost Rieckesmann ist sich sicher, dass Aufwand und positive Effekte der Datenschutzgrundverordnung in keinem guten Verhältnis stehen. Der Zahnarzt hat in den vergangenen Wochen viel Zeit damit zugebracht, Protokolle für den 25. Mai vorzubereiten. „Diese Zeit fehlt mir für meine die Patienten “, sagt er. Und denen soll die Verordnung ja eigentlich helfen.
