Ob elektronische Patientenakte (ePA), Online-Terminvergabe, KI-gestützte Diagnostik oder grenzüberschreitender Datenaustausch im European Health Data Space – das Gesundheitswesen steht im Spannungsfeld von Innovation und strengen Datenschutzanforderungen.
In dieser Kategorie beleuchten wir die zentralen datenschutzrechtlichen und sicherheitsrelevanten Themen der Branche: von der sicheren Verarbeitung sensibler Gesundheitsdaten über IT-Sicherheitsvorgaben bis hin zur Ausübung von Betroffenenrechten nach DSGVO – etwa Auskunfts- oder Löschanfragen. Ein besonderer Fokus liegt zudem auf dem rechtssicheren Einsatz von KI-Systemen, insbesondere im Hinblick auf Trainingsdaten und Zweckbindung.
Unsere Beiträge zeigen, wie medizinische Einrichtungen, Pharmaunternehmen und digitale Gesundheitsdienste rechtlich abgesichert und gleichzeitig zukunftsfähig agieren können.
Jetzt mehr erfahren:Datenschutzberatung für das Gesundheitswesen
Mit dem jüngst vom Bundestag verabschiedeten Gesetz zur Befugniserweiterung und Entbürokratisierung in der Pflege kehren zentrale Aspekte der elektronischen Patientenakte (ePA) zu früheren Regelungen zurück. Während die am 06.11.2025 beschlossenen gesetzlichen Datenschutzänderungen zur ePA eine…
Die italienische Datenschutzbehörde hat gegen eine forschendes Life-Science-Unternehmen ein Bußgeld in Höhe von 21.000 EUR verhängt, da es in seinen Richtlinien eine exzessive Speicherdauer für personenbezogene Gesundheitsdaten, die zum KI-Training eines Algorithmus verwendet wurden, festgelegt…
Internationale Zusammenarbeit ist für die medizinische Forschung unverzichtbar. Klinische Studien und Datenanalysen leben davon, dass Forscherteams über Ländergrenzen hinweg Erkenntnisse austauschen. Doch sobald personenbezogene Daten verarbeitet werden, sind die Anforderungen der Datenschutzgrundverordnung (DSGVO) zu beachten.…
Der Schutz personenbezogener Daten ist im Gesundheits- und Pflegebereich von besonderer Bedeutung. Gerade hier handelt es sich fast immer um Gesundheitsdaten, die einem besonderen Schutz der Datenschutzgrundverordnung (DSGVO) unterliegen. Dennoch mehren sich Beschwerden über Verstöße,…
Künstliche Intelligenz (KI) wird im Gesundheitswesen als Wegbereiter für präzisere Diagnosen und effizientere Behandlungen gefeiert. Doch jüngste Studienergebnisse aus der medizinischen Diagnostik, insbesondere im Bereich der Koloskopien, werfen ernste Fragen nach den unbeabsichtigten Nebenwirkungen dieser…
Der Umgang mit personenbezogenen Daten erfordert ein erhöhtes Maß an Sorgfalt und Verantwortungsbewusstsein. Dies gilt in besonderem Maße für Einrichtungen, die mit Kindern und Jugendlichen arbeiten und dabei Gesundheits- und Sozialdaten verarbeiten. Ein aktueller Fall…
Im Gesundheitswesen ist seit dem 01.07.2025 ein C5-Typ2-Testat Pflicht, wenn Cloud-Anwendungen Sozial- oder Gesundheitsdaten verarbeiten. Das bis dahin genügende C5-Typ1-Testat reicht mittlerweile nicht mehr aus. Welche Gesundheitseinrichtungen von den neuen Vorgaben betroffen sind und wann…
Arztpraxen und Pflegeeinrichtungen entwickeln sich mit der fortschreitenden Digitalisierung zu sensiblen Knotenpunkten im digitalen Gesundheitswesen. Dabei stehen sie zunehmend im Fokus gezielter Cyberangriffe. Der Schutz von Patientendaten und die Absicherung der IT-Infrastruktur sind deshalb Grundvoraussetzung…
Die digitale Terminvergabe hat sich längst auch im Gesundheitswesen etabliert. Immer mehr Arztpraxen greifen auf externe Dienstleister zurück, um ihren Patienten die Möglichkeit zu geben, Termine online zu vereinbaren. Was den Komfort erhöht, stellt aus…
Die Digitalisierung schreitet rasant voran und damit auch die Bemühungen der Europäischen Union, einen umfassenden Rechtsrahmen für die digitale Wirtschaft zu schaffen. Einzelne Rechtsakte wie die DSGVO, der KI-VO oder der Data Act stellen wichtige…
Der Schutz von Gesundheitsdaten gehört zu den sensibelsten Bereichen des Datenschutzrechts. Die Vorgaben der Datenschutzgrundverordnung (DSGVO) greifen hier besonders streng, nicht zuletzt, weil medizinische Informationen besonders intime Einblicke in die Privatsphäre einer Person geben. Ein…
Ab dem 29.04.2025 beginnt das bundesweite Rollout der elektronischen Patientenakte. Zumindest soll in den kommenden Wochen der nächste Schritt in Form einer „Hochlaufphase“ starten. Das Bundesministerium für Gesundheit (BMG) sieht insofern die technischen Voraussetzungen als…
