Art. 9 Gesundheitsdaten
Besondere Kategorien: Einwilligungen, Zweckbindung und Rechtsgrundlagen für Anamnese, Befunde und Kommunikation.
DSGVO Praxis · Agentur JEEM
DSGVO für Praxen – Gesundheitsdaten unter besonderem Schutz
Art. 9-Daten brauchen mehr als eine Datenschutzerklärung. Wir beraten und setzen technisch um – von AVV bis Löschkonzept. Auch über DSGVO-Beratung Halle.
DSGVO-Leistungen für Ihre Praxis
DSGVO-Audit
Ist-Analyse Website, IT, Formulare, Drittanbieter und Praxisabläufe – mit priorisierter Maßnahmenliste.
Datenschutzerklärung
Verständliche Erklärung für Patienten – abgestimmt auf Website, Terminbuchung und Patientenportal.
Auftragsverarbeitung (AVV)
Prüfung und Verhandlung mit Hosting, Cloud, Terminsoftware, PVS und Kommunikationstools.
TOMs
Technische und organisatorische Maßnahmen dokumentiert und umgesetzt: Verschlüsselung, Zugriff, Protokollierung.
Verzeichnis (VVT)
Verarbeitungstätigkeiten erfassen und pflegen – an Praxisprozesse gebunden, nicht als Schubladendokument.
Löschkonzept
Fristen, Automatisierung und Nachweis: wann werden welche Patientendaten gelöscht oder anonymisiert?
Einwilligungen & Consent
Cookie-Banner, Formular-Checkboxen und Opt-in vor Tracking – TTDSG- und BFSG-konform.
Schulung
Team sensibilisieren: Phishing, unsichere E-Mail, USB-Sticks und Umgang mit Patientendaten.
Datenpannen-Prozess
Meldepflichten, Ablauf und Vorlagen – damit im Ernstfall nicht improvisiert wird.
Beratung + Umsetzung
Nicht nur Texte – sondern funktionierende Systeme
Viele Anbieter liefern Vorlagen. Wir implementieren: Consent auf der Praxis-Website, sichere Formulare in der Terminbuchung, Löschjobs, AVV-Workflows und dokumentierte TOMs. Datenschutz muss im Praxisalltag funktionieren – für MFA, IT und Empfang.
- Cookie-Consent mit echtem Opt-in vor Analytics und Marketing-Tools
- Formulare mit Einwilligungs-Checkboxen und verschlüsselter Übertragung
- Abstimmung mit IT-Sicherheit und Patientenportal
- Vor Ort oder remote: DSGVO-Beratung Halle und deutschlandweit
DSGVO-Stand prüfen?
Wir auditieren Website, IT und Prozesse – und setzen die wichtigsten Maßnahmen um.