Gutachten für die private Krankenversicherung: Patientendaten anonymisieren – DSGVO-konform anonymisieren (Art. 9 Abs. 1 DSGVO)
Fordert eine private Krankenversicherung (PKV) ein medizinisches Gutachten zu einem Leistungsantrag an, verarbeitet sie Gesundheitsdaten als besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO; anders als gesetzliche Kassen unterliegt die PKV nicht dem Sozialdatenschutz des SGB X, sondern dem allgemeinen DSGVO-Regime. anonym.legal pseudonymisiert Patientendaten im Gutachten, damit die Bearbeitung erfolgen kann, ohne den Personenbezug über den Prüfzweck hinaus offenzulegen.
When this applies
Ein Versicherter beantragt bei seiner privaten Krankenversicherung die Erstattung einer Behandlung, und der Versicherer fordert dazu ein medizinisches Gutachten oder eine ärztliche Stellungnahme an, etwa zur Prüfung der medizinischen Notwendigkeit. Da es sich bei den Gutachteninhalten um Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO handelt und die PKV als privatrechtlicher Versicherer nicht dem Sozialgeheimnis des SGB X, sondern unmittelbar der DSGVO unterliegt, können Verstöße gegen die Verarbeitungsgrundsätze nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Vor der internen Bearbeitung oder Weiterleitung des Gutachtens an einen Gutachterdienst soll der Patientenbezug geschützt werden, ohne die medizinisch relevanten Angaben unkenntlich zu machen.
How anonym.legal handles it
- Das angeforderte Gutachten oder die ärztliche Stellungnahme wird im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Patientennamen, Versicherungsnummern und weitere identifizierende Merkmale.
- Der betroffene Versicherte wird über alle zum Vorgang gehörenden Unterlagen hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Diagnosen, Behandlungsempfehlungen und die medizinische Beurteilung ohne unmittelbaren Personenbezug bleiben für die Bearbeitung im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird für die interne Bearbeitung oder Weiterleitung an einen externen Gutachterdienst bereitgestellt; bei berechtigtem Bedarf erfolgt die Re-Identifikation über den Schlüssel.
What you provide
- Angefordertes Gutachten oder ärztliche Stellungnahme
- Angabe des betroffenen Versicherten
- Zweck der Bearbeitung (Leistungsprüfung, Weiterleitung an Gutachterdienst)
Limitations & cautions
- Ob das Gutachten die beantragte Erstattung rechtfertigt, bewertet anonym.legal nicht — die Software bereitet die Unterlagen nur technisch auf.
- Die Pseudonymisierung ist reversibel und ersetzt keine datenschutzrechtliche Löschung; der Personenbezug entfällt erst mit der Vernichtung des Zuordnungsschlüssels.
- Da die PKV nicht dem Sozialdatenschutz der SGB V/SGB X unterliegt, sondern der DSGVO, bewertet anonym.legal nicht, welche Rechtsgrundlage die konkrete Verarbeitung im Einzelfall trägt.
- Die DSGVO ist seit dem 25. Mai 2018 unmittelbar anwendbares Recht (Art. 99 Abs. 2 DSGVO), und Verstöße gegen die Verarbeitungsgrundsätze bleiben auch bei privaten Krankenversicherern nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes bedroht.
- Gesundheitsdaten sind eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, deren Verarbeitung grundsätzlich untersagt ist, soweit keine der in Art. 9 Abs. 2 DSGVO genannten Ausnahmen greift.
FAQ
Unterliegt die private Krankenversicherung denselben Vorschriften wie die gesetzliche Kasse?
Nein, die PKV unterliegt nicht dem Sozialgeheimnis der §§ 67 ff. SGB X, sondern unmittelbar der DSGVO und dem Versicherungsvertragsgesetz. anonym.legal pseudonymisiert Patientendaten in beiden Fällen, die zugrunde liegende Rechtsgrundlage bleibt jedoch unterschiedlich.
Bleiben medizinische Beurteilungen im Gutachten lesbar?
Ja, Diagnosen und Behandlungsempfehlungen ohne unmittelbaren Personenbezug bleiben im Klartext erhalten. Nur Patientennamen und weitere identifizierende Merkmale werden pseudonymisiert. So bleibt das Gutachten für die Leistungsprüfung fachlich vollständig nutzbar.
Kann das pseudonymisierte Gutachten an einen externen Gutachterdienst weitergegeben werden?
Ja, die geschützte Fassung kann an einen externen Gutachterdienst weitergeleitet werden, ohne den Patienten unmittelbar zu identifizieren. Ob diese Weitergabe im Einzelfall zulässig ist, bewertet anonym.legal nicht.
Welche Bußgeldrisiken bestehen bei fehlerhafter Verarbeitung von PKV-Gutachten?
Da Gutachteninhalte Gesundheitsdaten nach Art. 9 DSGVO sind, können Verstöße nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Die konkrete rechtliche Bewertung bleibt Aufgabe des Versicherers.