Praxisumzug: Patientenakten und Datenschutz vorbereiten
Praxisumzug: Patientenakten und Datenschutz vorbereiten
Patientenakten, Zugriffsrechte und Übergaben müssen vor einem Praxisumzug abgestimmt sein. Dieser Ratgeber hilft bei der organisatorischen Vorbereitung mit Bezug zu Berlin; die rechtliche Einordnung übernimmt die Praxis mit ihrer fachlichen Beratung.
- Seit 2012 in Berlin
- Festangestelltes Personal
- Behälterkonzept nach Schutzbedarf
- Übergaben vorab abstimmen
- Angebot nach Umfang
Kurz beantwortet
Planen Sie Vertraulichkeit, Transport und Wiederzugriff gemeinsam. Die Praxis klärt die anwendbaren Verpflichtungen und Verträge; das Umzugsunternehmen stimmt seine Leistungen darauf ab. Fehlende Verpflichtungen, unbefugte Offenbarung und Datenschutzvorfälle sind rechtlich unterschiedliche Fragen. Eine pauschale Aussage zur Strafbarkeit wäre falsch.
Inhaltsverzeichnis
Wichtiger Hinweis
Dieser Ratgeber behandelt die Organisation des Transports. Lassen Sie die rechtliche Ausgestaltung von Ihrer Datenschutzberatung oder Kammer prüfen. Praxis und Dienstleister müssen ihre jeweiligen Aufgaben und Verantwortlichkeiten vorab festlegen.
Kapitel 01Verantwortung und Geheimhaltung
Patientenunterlagen erfordern ein abgestimmtes Schutzkonzept. Bevor externe Personen eingebunden werden, klärt die Praxis deren Aufgaben und mögliche Berührung mit vertraulichen Informationen.
| Regelung | Bedeutung für Sie |
|---|---|
| § 203 Abs. 1 StGB | Schützt beruflich anvertraute Geheimnisse; erfasst unter anderem Ärzte und Zahnärzte. |
| § 203 Abs. 3 StGB | Erlaubt die erforderliche Einbindung sonstiger mitwirkender Personen unter den gesetzlichen Voraussetzungen. |
| § 203 Abs. 4 StGB | Erfasst unter anderem unbefugte Offenbarung sowie bestimmte Versäumnisse bei der Geheimhaltungsverpflichtung. |
Die Voraussetzungen sorgfältig unterscheiden
Geheimhaltung vorab klären: Die Praxis muss sich um die erforderlichen Verpflichtungen kümmern. Welche Personen und Tätigkeiten betroffen sind, ist anhand des Auftrags zu prüfen.
Die Strafbarkeit nach § 203 Abs. 4 Satz 2 Nr. 1 StGB setzt neben dem dort beschriebenen Versäumnis eine unbefugte Offenbarung durch die mitwirkende Person voraus. Eine fehlende Unterschrift allein belegt diesen Straftatbestand nicht.
Die Vertragsgestaltung sollte zu den tatsächlichen Tätigkeiten und Zugangsmöglichkeiten passen.
Beim Transport müssen Helfer normalerweise keine Akteninhalte lesen. Verpackung und Kennzeichnung sollen unnötige Einsicht vermeiden. Die praktische Durchführung muss zum vereinbarten Schutzkonzept passen.
Kapitel 02Wie die Verpflichtung aussieht
Stimmen Sie Inhalt, betroffene Personen und Nachweis vor dem Einsatz ab. Die folgende Liste dient der Vorbereitung und ersetzt kein rechtlich geprüftes Muster.
Was hineingehört
- Personenkreis klären: Wer übernimmt welche Aufgabe und könnte Zugang zu vertraulichen Informationen erhalten?
- Verpflichtungsinhalt prüfen: Aufgaben, Vertraulichkeit und anwendbare Vorschriften berücksichtigen.
- Fortdauer klären: Den Umgang mit Informationen auch nach Auftragsende regeln.
- Nachweisform festlegen: Dokumentation und erforderliche Bestätigungen rechtzeitig abstimmen.
- Unterlagen sichern: Zuständigkeit für Aufbewahrung und Vorlage der Nachweise festlegen.
Worauf Sie beim Anbieter achten sollten
- Personalplanung: Eingesetzte Personen und den Ablauf bei einem Teamwechsel vorab abstimmen.
- Ansprechpartner: Zuständige Person für Rückfragen und Freigaben benennen.
- Weitere Beteiligte: Aufgaben, Zugang und Nachweise für jede beteiligte Stelle klären.
Wie wir das handhaben
Wir arbeiten mit festangestellten Mitarbeitern und ohne Subunternehmer. Teilen Sie uns die Anforderungen Ihrer Praxis rechtzeitig mit. Benennungen und benötigte Unterlagen werden vor der Beauftragung auf Umsetzbarkeit geprüft und abgestimmt.
Kapitel 03Braucht es einen AV-Vertrag?
Entscheidend sind Leistungsumfang und Datenschutzrolle. Ein Vertragsformular ersetzt diese Einordnung nicht.
| Ebene | Was gilt |
|---|---|
| Strafrecht: Verschwiegenheitsverpflichtung | Anwendbarkeit und erforderliche Verpflichtungen anhand der Tätigkeit prüfen. |
| Datenschutzrecht: Auftragsverarbeitung | Die Praxis prüft, ob die vereinbarte Tätigkeit Auftragsverarbeitung ist und welche Vereinbarung erforderlich ist. |
| Verzeichnis von Verarbeitungstätigkeiten | Prüfen, ob der Umzug und die neue Betriebsstätte Anpassungen erfordern |
| Technische und organisatorische Maßnahmen | Am neuen Standort neu bewerten: Zutritt, Aufstellung der Aktenschränke, Einsehbarkeit von Bildschirmen, Empfangsbereich |
Der praktische Rat
Beschreiben Sie Ihrer Datenschutzberatung Packen, Transport, mögliche Lagerung und Zugriff getrennt. Legen Sie danach mit dem Anbieter passende Zuständigkeiten und Verträge fest.
Kapitel 04Wie Akten transportiert werden
- Geschützte Behälter: Ausführung und Verschlüsse nach Schutzbedarf vereinbaren; Einsicht von außen vermeiden.
- Reihenfolge erhalten: Bestände abschnittsweise packen und Zielzuordnung festhalten.
- Datensparsam kennzeichnen: Behältercodes verwenden und die Zuordnungsliste bei befugten Personen halten.
- Übergaben abgleichen: Behälterkennzeichen, Anzahl und erkennbare Abweichungen dokumentieren.
- Zwischenaufenthalte: Jede erforderliche Lagerung mit Ort, Dauer, Zugriff und Schutzmaßnahmen vorab abstimmen.
- Zielbereich vorbereiten: Bestände nur an befugte Personen in den vorgesehenen gesicherten Bereich übergeben.
- Aufbewahrung am Ziel: Benötigte Schränke, Räume und Zugriffsberechtigungen vor Anlieferung bereitstellen.
- Transportweg prüfen: Öffentlichkeit, Wartezeiten und unbeaufsichtigte Abschnitte berücksichtigen.
Offene Verpackung vermeiden
Offene oder überfüllte Kartons können unerwünschte Einsicht oder Verlust ermöglichen. Prüfen Sie geeignete Verpackung und den Verschluss, bevor Bestände den geschützten Bereich verlassen.
Vereinbaren Sie Art und Anzahl der Behälter anhand Ihres Bestands. Das Angebot sollte Packaufgaben und Übergaben eindeutig zuordnen.
Kapitel 05Aufbewahrungsfristen
Vor einer Reduzierung des Bestands prüft die Praxis Aufbewahrung, Zugriff und Löschfreigaben. Der Umzug allein ist kein Grund für eine Vernichtung.
| Unterlagen | Frist | Grundlage |
|---|---|---|
| Patientenakte | 10 Jahre nach Abschluss der Behandlung | § 630f Abs. 3 BGB; andere gesetzliche Aufbewahrungsfristen bleiben zu prüfen. |
| Unterlagen aus dem Strahlenschutzbereich | Teils längere Fristen | Strahlenschutzrecht – gesondert prüfen, die Fristen unterscheiden sich je Anwendung |
| Weitere berufsrechtliche Vorgaben | Je Berufsgruppe unterschiedlich | Berufsordnung, Kammer – dort erfragen |
| Kaufmännische Unterlagen der Praxis | Getrennt zu betrachten | Steuer- und Handelsrecht – siehe Aufbewahrungsfristen für Betriebe |
Fristen prüfen, dann freigegebene Bestände aussondern
Erfassen Sie Abschlussdaten und einschlägige Fristen. Die verantwortliche Stelle entscheidet, welche Bestände weiterhin benötigt werden und welche vernichtet werden dürfen. Freigaben dokumentieren und nicht unter Umzugsdruck improvisieren.
Bei Platzmangel muss eine geeignete Aufbewahrung mit Zugriffsmöglichkeiten geprüft werden. Eine allgemeine Einlagerung ist nicht automatisch für Patientenakten geeignet. Schutzanforderungen vorab gesondert klären.
Kapitel 06Aktenvernichtung mit Nachweis
Eine geplante Vernichtung ist gesondert zu beauftragen und freizugeben. Sie ist nicht automatisch im Umzug enthalten.
- Geeignetes Verfahren: Schutzbedarf, Datenträger und erforderliche Nachweise mit einem qualifizierten Anbieter abstimmen.
- Nachweis: Umfang und Durchführung der Vernichtung dokumentieren lassen; eine Bescheinigung ersetzt nicht die vorherige Freigabe.
- Bis zur Vernichtung: Bestände gegen unbefugten Zugriff und Einsicht sichern.
- Digitale Datenträger: Ein geeignetes sicheres Lösch- oder Vernichtungsverfahren durch die zuständige IT festlegen lassen. Hinweise bietet das BSI zum Löschen und Vernichten.
- Freigabe: Fristen und weitere Aufbewahrungsgründe vor der Ausführung prüfen.
Was wir übernehmen und was nicht
Den Transportumfang stimmen wir mit Ihnen ab. Eine etwaige Aktenvernichtung oder Aufbewahrung sensibler Bestände benötigt eine separate Prüfung und Vereinbarung. Teilen Sie diese Anforderungen deshalb bereits bei der Anfrage mit.
Kapitel 07Praxissoftware, Server, Datenträger
Für Praxissoftware und Daten muss die zuständige IT den Ablauf festlegen. Der Hardwaretransport ist nur ein Teil des Standortwechsels.
- Datensicherung: Aktualität, Vollständigkeit und Wiederherstellbarkeit durch die zuständige IT prüfen lassen.
- Sicherungskopien: Geschützte, getrennte Aufbewahrung beziehungsweise Beförderung mit benannten Verantwortlichen vereinbaren.
- Hardware: Abschaltung, Verpackung und Transport nach Geräteanforderungen und IT-Freigabe abstimmen.
- Praxisverwaltungssystem: Umstellung, Tests und Ansprechpartner mit dem Anbieter koordinieren.
- TI-Anbindung: Anschlussart und Standortwechsel mit Ihrem TI-Dienstleister abstimmen. Die KBV erläutert die Telematikinfrastruktur; nicht jede Praxis nutzt einen eigenen Konnektor vor Ort.
- Kartenterminals: Gerätezuordnung und Inbetriebnahme mit den zuständigen Fachkräften klären.
- Wiederanlauf: Die Praxis legt erforderliche Tests und die Freigabe für den Betrieb fest.
Die Arbeitsteilung, die funktioniert
Vereinbaren Sie, wer Sicherung, Abschaltung, Transport und Wiederinbetriebnahme übernimmt. Zugangsdaten und Sicherungskopien bleiben unter kontrolliertem Zugriff. Technische Freigaben erfolgen durch die zuständigen Fachkräfte, nicht automatisch durch das Umzugsteam.
Kapitel 08Wenn Akten abhandenkommen
Datenpannen unverzüglich bewerten
Bei Verlust oder unbefugtem Zugriff muss die Praxis den Vorfall sofort bewerten. Art. 33 DSGVO verlangt eine unverzügliche Meldung, möglichst innerhalb von 72 Stunden ab Bekanntwerden, es sei denn, die Verletzung führt voraussichtlich zu keinem Risiko für die Rechte und Freiheiten der Betroffenen. Art. 34 regelt die unverzügliche Benachrichtigung bei voraussichtlich hohem Risiko und deren Ausnahmen. Maßgeblich ist die DSGVO.
Behälterabgleich und feste Ansprechpartner helfen, Abweichungen früh zu erkennen. Sie garantieren weder die Entdeckung jedes Vorfalls noch die Einhaltung einer Meldefrist.
Datenschutzverantwortliche und erforderlichenfalls fachliche Beratung sofort einbeziehen.
- Bestand abgleichen: Kennzeichen und Behälterzahl bei Übergaben prüfen.
- Ansprechperson benennen, die am Umzugstag erreichbar ist und Abweichungen sofort meldet
- Dokumentation: Sachverhalt, Folgen, Bewertung und ergriffene Maßnahmen festhalten.
- Fristen beachten: Die Ursachenklärung darf eine erforderliche Meldung nicht unnötig verzögern.
Kapitel 09Checkliste
Vor der Beauftragung
- Datenschutzrolle, Geheimhaltung und erforderliche Verträge geklärt.
- Personaleinsatz und Umgang mit weiteren Beteiligten abgestimmt.
- Benötigte Personenbenennungen und Nachweise vereinbart.
- Geeignete Behälter und Packaufgaben bestätigt.
Vor dem Umzugstag
- Erforderliche Verpflichtungen und Nachweise vollständig.
- Bestand und datensparsame Zuordnungsliste vorbereitet.
- Vollständige Datensicherung mit geprüfter Rücksicherung
- Sicherungsmedien und Zugangsdaten bei einer benannten Person
- Aktenschränke am Zielort aufgestellt und abschließbar
- Abschließbarer Raum am Zielort für die Behälter festgelegt
- IT-Dienstleister und PVS-Anbieter terminlich abgestimmt
- Ansprechperson für den Umzugstag benannt und erreichbar
Nach dem Umzug
- Behälterzahl bei Ablieferung geprüft und gegengezeichnet
- Erforderliche Anpassungen an Datenschutzdokumentation und Schutzmaßnahmen geprüft.
- Zutritt, Einsehbarkeit und Empfangsbereich am neuen Standort bewertet
- Erforderliche Funktionstests durchgeführt und Wiederaufnahme freigegeben.
Praxisumzug mit Schutzanforderungen anfragen
Nennen Sie uns Standorte, Umfang und besondere Vorgaben. Wir prüfen den Transportumfang und stimmen die Voraussetzungen mit Ihrer Praxis ab.
Angebot anfordern 030 588 48 200Häufige Fragen
Darf ein Umzugsunternehmen Patientenakten transportieren?
Das kann bei geeigneter Organisation und geklärten rechtlichen Voraussetzungen möglich sein. Die Praxis prüft vorab Geheimhaltung, Datenschutzrolle und Schutzmaßnahmen.
Wer muss die Verschwiegenheitsverpflichtung veranlassen?
Die Praxis klärt die erforderlichen Verpflichtungen; der Anbieter muss seine Umsetzung abstimmen. Die rechtlichen Voraussetzungen erläutert das Kapitel Verantwortung und Geheimhaltung.
Brauche ich einen Auftragsverarbeitungsvertrag?
Das richtet sich nach der tatsächlichen Tätigkeit und Rolle. Packen, Transport und Lagerung können unterschiedlich zu beurteilen sein. Die Datenschutzberatung sollte den Auftrag vorab einordnen.
Wie werden Patientenakten beim Umzug transportiert?
Nach einem abgestimmten Schutzkonzept: geeignete geschlossene Verpackung, datensparsame Codes, kontrollierte Übergaben und gesicherte Aufbewahrung am Ziel. Den konkreten Ablauf vereinbaren Sie im Auftrag.
Wie lange müssen Patientenakten aufbewahrt werden?
§ 630f Abs. 3 BGB nennt grundsätzlich zehn Jahre nach Behandlungsabschluss, soweit andere Vorschriften keine anderen Fristen vorsehen. Prüfen Sie die konkrete Unterlagenart und weitere Aufbewahrungsgründe vor einer Aussonderung.
Was passiert, wenn beim Umzug Akten verloren gehen?
Die Praxis muss den Vorfall unverzüglich bewerten und dokumentieren. Ob Aufsicht und Betroffene zu informieren sind, richtet sich nach den Voraussetzungen von Art. 33 und 34 DSGVO. Die Meldefrist und Risikounterschiede erläutert das Kapitel zum Datenverlust.
Übernehmen Sie auch die Aktenvernichtung?
Eine Vernichtung ist gesondert zu prüfen und zu vereinbaren. Die Praxis muss die betroffenen Bestände freigeben; Durchführung und Nachweis richten sich nach dem Schutzbedarf.
Wer transportiert Server und Datenträger?
Die Aufgabenteilung wird vorab vereinbart. Wir können den Hardwaretransport nach Freigabe übernehmen; Sicherung, technische Arbeiten und Wiederinbetriebnahme werden mit Ihrer IT abgestimmt.
Fazit: Schutzkonzept vor dem Transport klären
Legen Sie Verpflichtungen, Zuständigkeiten und Schutzmaßnahmen vor dem Auftrag fest. Pauschale Aussagen zur Strafbarkeit helfen bei dieser Vorbereitung nicht; entscheidend sind die gesetzlichen Voraussetzungen und der konkrete Ablauf.
Planen Sie Verpackung, Übergaben, Sicherungskopien und den Wiederzugriff gemeinsam. Für Abweichungen braucht es erreichbare Ansprechpartner und einen abgestimmten Meldeweg.
Unsere Leistungen: Praxisumzug, IT- und Technik-Transport, Einlagerung, Montageservice und Gewerbeumzug. Weiterlesen: Praxisumzug planen, Einlagerung für Firmen und Büroumzug planen.
Besichtigung und Leistungsumfang abstimmen
Wir besprechen Bestandsumfang, Zugänge und Ihre Schutzanforderungen. Unser Schwerpunkt ist Berlin und das nahe Umland; bei Fernumzügen liegt Start oder Ziel in dieser Region.
Besichtigung vereinbaren Zur LeistungsseiteHinweis zu den Rechtsangaben
Rechtliche Angaben dienen der Orientierung. Die Praxis klärt mit ihrer fachlichen Beratung, welche Anforderungen im konkreten Fall gelten. Der vereinbarte Auftrag muss die Aufgaben von Praxis, IT und Transportdienstleister nachvollziehbar abgrenzen.