Die Datenschutz-Grundverordnung (DSGVO) bildet seit 2018 den rechtlichen Rahmen für den Umgang mit personenbezogenen Daten in der Europäischen Union. Gerade im Gesundheitswesen, wo täglich sensible Gesundheitsdaten verarbeitet werden, ist Datenschutz weit mehr als eine gesetzliche Verpflichtung – er ist ein wesentlicher Bestandteil einer verantwortungsvollen Patientenversorgung.
Mit der Datenschutz-Grundverordnung wurden europaweit einheitliche Regeln für den Umgang mit personenbezogenen Daten geschaffen. In Österreich wird die DSGVO durch das Datenschutzgesetz (DSG) ergänzt. Ziel ist es, die Rechte betroffener Personen zu stärken und Unternehmen einen klaren rechtlichen Rahmen für die Datenverarbeitung zu geben.
In diesem Beitrag erfahren Sie, welche Grundprinzipien der DSGVO gelten und was hinter der Datenschutz-Grundverordnung steckt.
Was steckt hinter der DSGVO?
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten innerhalb aller EU-Mitgliedstaaten vereinheitlicht. Sie gilt seit dem 25. Mai 2018 unmittelbar in allen Mitgliedstaaten und bildet gemeinsam mit nationalen Datenschutzbestimmungen – in Österreich dem Datenschutzgesetz (DSG) – die rechtliche Grundlage für den Umgang mit personenbezogenen Daten.
Das Ziel der DSGVO ist klar: Menschen sollen selbst bestimmen können, wie ihre personenbezogenen Daten verarbeitet werden. Gleichzeitig schafft sie für Unternehmen einheitliche Regeln und mehr Rechtssicherheit innerhalb der Europäischen Union.
Für Unternehmen bedeutet dies, personenbezogene Daten ausschließlich auf einer rechtlichen Grundlage zu verarbeiten, sie vor unbefugtem Zugriff zu schützen und transparent über die Datenverarbeitung zu informieren.
Die DSGVO betrifft dabei nicht nur große Unternehmen oder internationale Konzerne. Auch Einzelunternehmen müssen die Datenschutzbestimmungen einhalten.
Für wen gilt die DSGVO?
Grundsätzlich gilt die DSGVO für alle Unternehmen, Organisationen und Selbstständigen, die personenbezogene Daten verarbeiten.
Im Gesundheitswesen betrifft dies beispielsweise:
Gerade diese Berufsgruppen arbeiten täglich mit besonders sensiblen Gesundheitsdaten. Deshalb gelten hier besonders hohe Anforderungen an Datenschutz und Datensicherheit.
Was sind eigentlich personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.
Schon gewusst?
Bereits eine Terminvereinbarung kann personenbezogene Daten enthalten. Werden dabei Informationen über eine Behandlung oder einen Gesundheitszustand bekannt, handelt es sich häufig bereits um besonders schützenswerte Gesundheitsdaten.
Die wichtigsten Grundsätze der DSGVO
Die DSGVO basiert auf mehreren Grundprinzipien, die Unternehmen bei jeder Verarbeitung personenbezogener Daten beachten müssen.
Rechtmäßigkeit, Fairness und Transparenz
Personenbezogene Daten dürfen nur verarbeitet werden, wenn dafür eine rechtliche Grundlage besteht. Gleichzeitig müssen betroffene Personen verständlich darüber informiert werden, welche Daten verarbeitet werden, zu welchem Zweck dies geschieht und wie lange die Daten gespeichert werden.
Zweckbindung
Daten dürfen ausschließlich für den Zweck verwendet werden, für den sie ursprünglich erhoben wurden. Eine spätere Nutzung für andere Zwecke ist nur unter bestimmten Voraussetzungen zulässig (z. B.: für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche bzw. historische oder für statistische Zwecke).
Datenminimierung
Es dürfen nur jene personenbezogenen Daten erhoben werden, die tatsächlich für die jeweilige Leistung notwendig sind. Weniger ist oft mehr – auch im Datenschutz.
Richtigkeit
Unternehmen sind verpflichtet, personenbezogene Daten aktuell und korrekt zu halten. Unrichtige oder veraltete Informationen sollten unverzüglich berichtigt oder gelöscht werden.
Speicherbegrenzung
Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sind.
Integrität und Vertraulichkeit
Unternehmen müssen geeignete technische und organisatorische Maßnahmen treffen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
Welche Rechte haben betroffene Personen?
Die DSGVO stärkt die Rechte jener Personen, deren Daten verarbeitet werden. Unternehmen müssen sicherstellen, dass diese Rechte jederzeit gewahrt und entsprechende Anfragen fristgerecht bearbeitet werden können.
Zu den wichtigsten Betroffenenrechten zählen:
- Auskunftsrecht: Betroffene können erfahren, welche personenbezogenen Daten über sie verarbeitet werden (Antrag auf Auskunft kann formlos gestellt werden- sogar mündlich).
- Recht auf Berichtigung: Unrichtige oder unvollständige Daten müssen korrigiert, eingeschränkt oder gelöscht werden.
- Recht auf Löschung: Unter bestimmten Voraussetzungen können personenbezogene Daten gelöscht werden (z. B.: wenn die Daten für den ursprünglichen Zweck nicht mehr nötig sind, eine Einwilligung zur Datenverarbeitung widerrufen und es an einer anderen Rechtsgrundlage für die Speicherung fehlt oder wenn Widerspruch gegen die Datenverarbeitung eingelegt wurde, Daten unrechtmäßig verarbeitet wurden bzw. eine rechtliche Verpflichtung nach EU- oder nationalem Recht die Löschung erfordert).
- Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen kann die Verarbeitung personenbezogener Daten eingeschränkt werden (dies bezieht sich auf den der Anspruch, die Nutzung personenbezogenen Daten vorübergehend oder dauerhaft einzufrieren – die Daten dürfen gespeichert, aber grundsätzlich nicht mehr aktiv verarbeitet oder verändert werden).
- Recht auf Datenübertragbarkeit: Betroffene können ihre Daten in einem strukturierten Format erhalten oder an einen anderen Anbieter übertragen lassen.
- Widerspruchsrecht: Gegen bestimmte Arten der Datenverarbeitung kann Widerspruch eingelegt werden (z.B.: bei Direktwerbung oder Profiling).
Ein transparenter Umgang mit diesen Rechten stärkt das Vertrauen von Kund:innen und Patient:innen und trägt zu einer verantwortungsvollen Datenverarbeitung bei.
Die richtige Umsetzung
Datenschutz ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. In unserem weiterführenden Blogartikel erhalten Sie einen umfassenden Überblick über die Pflichten von Unternehmen, praktische Umsetzungstipps und mögliche Sanktionen bei DSGVO-Verstößen – kompakt und praxisnah aufbereitet.
