Digitale Patientenakte: Dokumentationspflicht nach § 630f BGB DSGVO-konform erfüllen – DSGVO-konform anonymisieren (§ 630f BGB)
Die Patientenakte ist nach § 630f Abs. 1 und 2 BGB die vom Behandelnden zu führende Dokumentation aller wesentlichen Behandlungsmaßnahmen und ihrer Ergebnisse, die gemäß § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung aufzubewahren ist. anonym.legal pseudonymisiert Angaben zu mitbehandelnden Dritten in der digitalen Akte, damit sie für interne Qualitätsauswertungen aufbereitet werden kann, ohne deren Rechte zu beeinträchtigen.
When this applies
Sie führen oder digitalisieren eine Patientenakte im Rahmen einer laufenden Behandlung und möchten Auszüge für interne Qualitätssicherung, IT-Migration oder externe Dienstleister nutzen. Die Dokumentationspflicht nach § 630f BGB, eingeführt durch das Patientenrechtegesetz vom 20. Februar 2013, verlangt die zeitnahe Erfassung aller wesentlichen Maßnahmen und deren Ergebnisse; die Aufbewahrungsfrist beträgt zehn Jahre nach Abschluss der Behandlung, soweit nicht andere Vorschriften längere Fristen vorsehen. Da die Akte Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO enthält, können Verstöße gegen die Verarbeitungspflichten nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Zugleich enthält die Akte häufig Angaben zu mitbehandelnden Kollegen, Konsiliarärzten oder Angehörigen, deren Daten bei einer Weitergabe zu schützen sind.
How anonym.legal handles it
- Die zu bearbeitenden Bestandteile der digitalen Patientenakte werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Kontaktdaten und weitere personenbezogene Angaben zu Dritten.
- Mitbehandelnde Ärzte, Konsiliarärzte und Angehörige werden konsistent pseudonymisiert, sodass dieselbe Person dokumentübergreifend dasselbe Pseudonym erhält.
- Die dokumentationspflichtigen Behandlungsangaben des Patienten selbst — Diagnosen, Maßnahmen, Ergebnisse — bleiben für die Weiterbehandlung im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle gespeichert.
- Die pseudonymisierte Fassung wird für interne Auswertung, Migration oder externe Weitergabe exportiert; einzelne Dritte lassen sich bei berechtigtem Bedarf über den Schlüssel re-identifizieren.
What you provide
- Zu bearbeitende Bestandteile der digitalen Patientenakte
- Angabe des behandelten Patienten
- Liste mitbehandelnder Dritter, deren Daten zu schützen sind
- Vorgesehener Verwendungszweck (interne Auswertung, Migration, externe Weitergabe)
Limitations & cautions
- Den Umfang der Dokumentationspflicht nach § 630f BGB und welche Angaben zwingend im Original zu erhalten sind, bewertet anonym.legal nicht.
- Die Pseudonymisierung ist reversibel und ersetzt keine Löschung oder endgültige Anonymisierung; diese tritt erst mit der Vernichtung des Schlüssels ein.
- Ob einzelne Drittangaben rechtlich zurückgehalten oder offengelegt werden dürfen, bleibt Ihre Beurteilung; anonym.legal trifft diese Entscheidung nicht.
- Die zehnjährige Aufbewahrungsfrist nach § 630f Abs. 3 BGB überwacht die Software nicht; längere berufsrechtliche oder landesrechtliche Fristen sind gesondert zu prüfen.
FAQ
Bleiben meine eigenen Behandlungsangaben nach der Pseudonymisierung lesbar?
Ja, die dokumentationspflichtigen Angaben zur eigenen Behandlung — Diagnosen, Maßnahmen, Ergebnisse — bleiben im Klartext erhalten. Nur Daten mitbehandelnder Dritter werden pseudonymisiert. So bleibt die Akte für die Weiterbehandlung vollständig nutzbar.
Wie werden Konsiliarärzte und Angehörige in der Akte geschützt?
Ihre Namen und Kontaktdaten werden als PII erkannt und konsistent pseudonymisiert, sodass dieselbe Person dokumentübergreifend dasselbe Pseudonym erhält. Die Rechte dieser Dritten bleiben dadurch gewahrt.
Kann ich mehrere Aktenbestandteile gemeinsam verarbeiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert Dritte konsistent über die gesamte Akte hinweg. Dieselbe Person erhält in allen Bestandteilen dasselbe Pseudonym.
Wie lange muss die Patientenakte aufbewahrt werden?
Nach § 630f Abs. 3 BGB beträgt die Aufbewahrungsfrist zehn Jahre nach Abschluss der Behandlung, soweit keine längere Frist aus anderen Vorschriften gilt. Diese Frist überwacht anonym.legal nicht; sie bleibt Ihre Aufgabe.
Welche Bußgelder drohen bei Verstößen gegen die Dokumentationspflicht?
Verstöße gegen die Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO können gemäß Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Die reine Dokumentationspflicht nach § 630f BGB selbst ist zivilrechtlich, nicht bußgeldbewehrt.