Auskunftsanspruch

Nach Wirksamwerden der Datenschutz-Grundverordnung im Mai 2018 wurde verstärkt die Frage aufgeworfen, ob sich der datenschutzrechtliche Auskunftsanspruch nach Art. 15 DS-GVO im Rahmen der Heilbehandlung auch auf die Bereitstellung einer vollständigen Kopie der Behandlungsdokumentation erstreckt. Die Angelegenheit hat für die Praxen hinsichtlich der dabei anfallenden Kosten eine praktische Relevanz: denn anders als nach § 630g Abs. 2 Satz BGB und den jeweiligen Berufsordnungen vorgesehen wäre eine auf Art. 15 Abs. 3 Satz 1 DS-GVO gestützte Kopie zumindest in der ersten Ausfertigung für die Betroffenen unentgeltlich. Im Ergebnis ist dies nach Ansicht des LfDI Rheinland-Pfalz aufgrund der besonderen Umstände im Bereich der Heilbehandlung der Fall. Unerheblich ist, ob sich die Patienten dabei ausdrücklich auf ihr Auskunftsrecht nach Art. 15 DS-GVO berufen oder nicht.

Grundsätzliches zum Auskunftsanspruch nach Art. 15 DS-GVO

Art. 15 Abs. 1 EU Datenschutz-Grundverordnung (DS-GVO) gewährt den von einer Datenverarbeitung betroffenen Personen einen allgemeinen Rechtsanspruch auf Mitteilung, ob und ggf. welche personenbezogene Daten verarbeitet werden. Der Anspruch, dessen Umfang sich aus Art. 15 Abs. 1 lit. a – lit. h DS-GVO ergibt, richtet sich gegen den für die Datenverarbeitung Verantwortlichen. Der Anspruch umfasst nach dem Wortlaut des Art. 15 Abs. 3 DS-GVO auch die Bereitstellung einer Kopie der personenbezogenen Daten. Nach der überwiegenden Auffassung der Datenschutzaufsichtsbehörden in Deutschland, der sich auch der LfDI RP anschließt, ist der Auskunftsanspruch nach Art. 15 DS-GVO dennoch allgemein auf die Erteilung einer Auskunft über das Ausmaß der Verarbeitung personenbezogener Daten beschränkt. Denn der Begriff „Kopie“ ist vor diesem Hintergrund nicht wortwörtlich zu verstehen, sondern meint vielmehr eine Auflistung der über den Betroffenen vorhandenen personenbezogenen Daten und einen Hinweis auf die mit der Datenverarbeitung in Zusammenhang stehenden Rechte des Betroffenen im Sinne des Art. 15 Abs. 1 lit. a – h DS-GVO. Einzelfallbezogen kann in einem zweiten Schritt je nach dem konkreten Anliegen des Betroffenen zur Auskunftserteilung auch die Abschrift einzelner Dokumente erforderlich sein.

Umfang des Auskunftsanspruchs im Bereich der Heilbehandlung geht weiter

Im Bereich der Heilbehandlung durch Ärzte oder andere Gesundheitsberufe ist die Reichweite des datenschutzrechtlichen Auskunftsanspruchs nach Art. 15 DS-GVO dagegen weiter und erstreckt sich vorbehaltlich vorrangiger gesetzlicher Schranken, insbesondere aus dem BDSG oder dem LDSG Rheinland-Pfalz, regelmäßig auf die Bereitstellung einer vollständigen Kopie der Behandlungsdokumentation, sofern der Patient dies verlangt. Dabei ist es unerheblich, ob die Behandlung ambulant oder stationär erfolgt.

Grund hierfür ist die Tatsache, dass es sich bei den in einer Patientenakte enthaltenen Daten fast ausschließlich um Gesundheitsinformationen und damit um personenbezogene Daten besonderer Kategorien im Sinne des Art. 9 Abs. 1 DS-GVO handelt. Diese sind nach Art. 15 Abs. 1 lit. b DS-GVO immer im Rahmen der Auskunftserteilung zu benennen. Nach Erwägungsgrund 63 zur DS-GVO umfasst das Recht der betroffenen Person auf Auskunft über ihre eigenen gesundheitsbezogenen Daten auch Informationen zu Daten in ihren Patientenakten, die Informationen wie beispielsweise Diagnosen, Untersuchungsergebnisse, Befunde der behandelnden Ärzte und Angaben zu Behandlungen oder Eingriffen enthalten. Nach Auffassung des Verordnungsgebers sollte zumindest die Möglichkeit eines direkten Zugangs zu den Daten geschaffen werden.

Unter Berücksichtigung dieser Vorgaben und der zivil- und berufsrechtlich verankerten Rechte der Patienten auf umfassenden Zugang zu den sie betreffenden Behandlungsdokumentationen einschließlich der Bereitstellung einer Kopie muss auch das datenschutzrechtliche Auskunftsrecht im Hinblick auf seine Reichweite im Bereich der Heilbehandlung entsprechend ausgelegt werden. Gemäß Art. 15 Abs. 3 Sätze 1 und 2 DS-GVO ist daher eine kostenfreie erste Kopie den betroffenen Patienten bereitzustellen, wenn dies dem Auskunftsbegehren des Patienten entspricht. Zu den sich möglicherweise aus anderen rechtlichen Vorgaben ergebenden inhaltlichen Einschränkungen. Schließlich kann den Vorgaben des Datenschutzrechts auch nicht entnommen werden, dass die Geltendmachung des Auskunftsanspruchs nach Art. 15 DS-GVO eine ausdrückliche Bezugnahme des Patienten auf diese Bestimmung voraussetzt. Maßgeblich ist vielmehr die Auslegung des geäußerten konkreten Begehrens. Kommt darin zum Ausdruck, dass eine Bereitstellung der von der Heilberufspraxis verarbeiteten Daten verlangt wird, ist dies nach Art. 15 Abs. 3 DS-GVO und der in diesem Zusammenhang zu beachtenden rechtlichen Vorgaben zu erfüllen.

Vor diesem Hintergrund empfiehlt es sich, praxisintern den Umgang von Auskunftsbegehren oder vergleichbaren Anliegen zu organisieren. Dabei kann es Sinn machen, die Beantwortung derartiger Anfragen nur einzelnen Mitarbeitern zuzuordnen, die über eine entsprechende Rechtskenntnis verfügen.

Check

  1. Wie ist in der Praxis der Umgang mit Auskunftsbegehren oder vergleichbaren Anliegen organisiert?
  2. Wird bei der Bereitstellung von Kopien der Behandlungsdokumentationen von den Patienten die Erstattung von Kosten verlangt?