Einwilligungsmanagement in der Arztpraxis digitalisieren: Patienteneinwilligungen rechtssicher einholen, dokumentieren und widerrufen

Was Einwilligungsmanagement in der Arztpraxis bedeutet

Einwilligungsmanagement ist der strukturierte Prozess, mit dem eine Praxis Patienteneinwilligungen einholt, dokumentiert, nachweist und Widerrufe verarbeitet. Es betrifft nicht die Behandlung selbst, sondern alle Zusatzzwecke wie Terminerinnerung, Newsletter oder Fotodokumentation. Ziel: jederzeit belegen können, wer wann in welchen Zweck eingewilligt hat, und einen Widerruf sofort umsetzen.

In vielen Praxen liegt dieser Prozess auf Papier: ein unterschriebenes Formular bei der Aufnahme, abgeheftet im Patientenordner. Das funktioniert, solange niemand nachfragt. Problematisch wird es, wenn ein Patient seinen Widerruf erklärt, wenn die Datenschutzbehörde den Nachweis sehen will oder wenn geklärt werden muss, ob für genau diesen Zweck eine gültige Einwilligung vorliegt. Dann zeigt sich, ob das Einwilligungsmanagement trägt.

Die Digitalisierung dieses Prozesses ist kein Selbstzweck. Sie löst drei konkrete Schwachstellen des Papiers: den Nachweis (Zeitstempel statt Datumsangabe von Hand), die Zweck-Granularität (einzeln ankreuzbare Zwecke statt Sammelerklärung) und den Widerruf (zentral auffindbar statt verteilt in Akten). Dieser Beitrag ordnet die Rechtslage ein und zeigt, worauf es bei der digitalen Umsetzung ankommt.

Wann Sie überhaupt eine Einwilligung brauchen

Für die eigentliche Behandlung brauchen Sie keine Einwilligung. Die Verarbeitung von Gesundheitsdaten zu Diagnose, Therapie und Abrechnung stützt sich auf den Behandlungsvertrag und auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit nationalem Recht. Eine Einwilligung brauchen Sie nur für Zwecke, die über die Behandlung hinausgehen und freiwillig sind.

Das ist die wichtigste Unterscheidung im ganzen Thema, und sie wird in der Praxis oft falsch gemacht. Wer Patienten bei der Aufnahme ein Formular unterschreiben lässt, das die Verarbeitung der Behandlungsdaten pauschal legitimieren soll, baut auf die falsche Rechtsgrundlage. Schlimmer noch: Weil eine Einwilligung jederzeit widerrufbar ist, würde ein solcher Widerruf die Behandlungsdokumentation infrage stellen, was rechtlich gar nicht gewollt ist. Die Behandlung läuft deshalb nicht über Einwilligung, sondern über Vertrag und gesetzliche Grundlage.

Eine echte Einwilligung brauchen Sie für Zusatzzwecke. Typische Fälle in der Praxis:

• Terminerinnerung per SMS, E-Mail oder Messenger
• Recall und Vorsorge-Erinnerungen
• Newsletter und Praxis-Informationen
• Übermittlung von Befunden an Angehörige oder Dritte
• Foto- und Videodokumentation zu Werbe- oder Schulungszwecken
• Online-Terminbuchung über externe Portale
• Bewertungsanfragen nach dem Besuch

Quelle: Verordnung (EU) 2016/679 (DSGVO)Verordnung (EU) 2016/679 (DSGVO), insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), Art. 7 (Bedingungen für die Einwilligung) und Art. 9 Abs. 2 lit. a und lit. h (Gesundheitsdaten).

Die fünf Anforderungen an eine wirksame Einwilligung

Eine Einwilligung ist nur wirksam, wenn sie fünf Bedingungen gleichzeitig erfüllt: freiwillig, informiert, zweckgebunden, ausdrücklich und nachweisbar. Fehlt eine davon, ist die Einwilligung unwirksam, und die darauf gestützte Verarbeitung wird rechtswidrig, unabhängig davon, ob der Patient sich beschwert oder nicht.

Diese fünf Punkte sind der Kern des gesamten Einwilligungsmanagements. Jede digitale Lösung, jedes Formular und jeder Ablauf muss sich an ihnen messen lassen.

Freiwillig: Der Patient muss eine echte Wahl haben. Kein Zwang, keine Koppelung an die Behandlung, kein spürbarer Druck. Ein vorangekreuztes Häkchen erfüllt die Freiwilligkeit nicht, weil das aktive Zutun fehlt.

Informiert: Vor der Zustimmung muss der Patient wissen, worin er einwilligt: welche Daten, zu welchem Zweck, wer sie verarbeitet, wie lange und dass er jederzeit widerrufen kann. Verständlich formuliert, nicht im Juristendeutsch.

Zweckgebunden: Jede Einwilligung bezieht sich auf einen konkreten Zweck. Eine Sammelerklärung, die SMS-Erinnerung, Newsletter und Fotonutzung in einen Topf wirft, ist unwirksam. Der Patient muss je Zweck getrennt entscheiden können.

Ausdrücklich: Bei Gesundheitsdaten verlangt Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung. Sie muss durch aktives Handeln erfolgen, per Unterschrift, bewusstem Klick oder dokumentierter mündlicher Erklärung. Stillschweigen oder Untätigkeit reichen nie.

Nachweisbar: Nach Art. 7 Abs. 1 DSGVO müssen Sie belegen können, dass die Einwilligung vorliegt. Wer wann in was eingewilligt hat, muss rekonstruierbar sein. Genau hier scheitert das Papier am häufigsten.

Widerruf: so einfach wie die Erteilung

Der Widerruf einer Einwilligung muss nach Art. 7 Abs. 3 DSGVO so einfach sein wie ihre Erteilung. Hat der Patient digital per Tablet in zwei Klicks zugestimmt, darf der Widerruf nicht umständlicher sein, etwa nur schriftlich per Post. Der Patient muss vor der Einwilligung auf das Widerrufsrecht hingewiesen werden, und der Widerruf wirkt für die Zukunft.

Dieser Grundsatz wird in der Praxis unterschätzt, ist aber ein echter Prüfpunkt der Datenschutzbehörden. Wenn der Weg zur Einwilligung bequem ist, der Weg zum Widerruf aber künstlich erschwert wird, ist das ein eigenständiger Verstoß. Ein gleichwertiger Widerrufsweg gehört deshalb zwingend zum Konzept.

Wichtig ist die Wirkung des Widerrufs: Er gilt ab dem Zeitpunkt der Erklärung in die Zukunft (ex nunc). Die Verarbeitung, die bis dahin auf Grundlage der Einwilligung erfolgt ist, bleibt rechtmäßig. Der Patient kann also nicht rückwirkend verlangen, dass eine bereits versendete Terminerinnerung als rechtswidrig gilt. Ab dem Widerruf aber muss die Verarbeitung für diesen Zweck sofort stoppen.

Praktisch heißt das für die Praxis: Ein Widerruf muss nicht nur entgegengenommen, sondern auch umgesetzt werden. Wenn ein Patient den SMS-Erinnerungen widerspricht, muss diese Information bis in das System gelangen, das die SMS verschickt. Auf Papier bedeutet das: Formular suchen, Vermerk eintragen, hoffen, dass die MFA am Empfang es vor dem nächsten Serienversand sieht. Digital ist der Widerruf ein Statuswechsel, der sofort und systemweit wirkt.

Warum Papier beim Einwilligungsmanagement zum Problem wird

Papierformulare scheitern an drei Stellen: am Nachweis, an der Zweck-Granularität und am Widerruf. Solange niemand nachfragt, fällt das nicht auf. Sobald ein Patient widerruft, die Aufsichtsbehörde prüft oder ein Zweck neu hinzukommt, zeigt sich, dass ein Stapel unterschriebener Zettel kein funktionierendes Einwilligungsmanagement ist.

Beim Nachweis geht es um Vollständigkeit und Auffindbarkeit. Liegt für jeden Patienten eine aktuelle Einwilligung vor? Ist sie unterschrieben, datiert, zum richtigen Zweck? Lässt sie sich in Sekunden finden, wenn danach gefragt wird? In der Realität sind Papierformulare unvollständig ausgefüllt, nicht datiert, im falschen Ordner oder schlicht verschwunden. Der Nachweis, den Art. 7 DSGVO verlangt, ist dann nicht zu führen.

Bei der Granularität geht es um die Trennung der Zwecke. Viele Praxisformulare bündeln alles in einem Absatz mit einer Unterschrift. Das ist unwirksam, weil der Patient nicht je Zweck entscheiden konnte. Ein sauberes Formular bräuchte einzelne Häkchen pro Zweck, und die müssten vom Patienten aktiv gesetzt werden, nicht vorangekreuzt sein. Auf Papier wird das schnell unübersichtlich und wird deshalb oft weggelassen.

Beim Widerruf geht es um die Umsetzung. Ein widerrufenes Papierformular muss gefunden, geändert und die Änderung an alle betroffenen Stellen weitergegeben werden. Zwischen dem Ordner am Empfang und dem System, das die Terminerinnerung verschickt, liegt in der Papierwelt ein manueller Schritt, der vergessen werden kann. Genau dort entstehen die Verstöße, bei denen ein Patient trotz Widerruf weiter angeschrieben wird.

Digital einholen und dokumentieren: worauf es ankommt

Eine digitale Einwilligung ist genauso gültig wie eine auf Papier, wenn sie die fünf Anforderungen erfüllt und zusätzlich drei technische Punkte sauber löst: sichere Identifikation des Patienten, manipulationssicherer Zeitstempel und revisionssichere, versionierte Ablage. Die DSGVO verlangt keine eigenhändige Unterschrift, sondern einen belastbaren Nachweis.

Die sichere Identifikation stellt fest, dass die Einwilligung wirklich von diesem Patienten stammt. In der Praxis vor Ort löst das die Tablet-Unterschrift im Beisein der MFA, verbunden mit der Aufnahme. Bei der Erfassung aus der Ferne, etwa über ein Patientenportal, braucht es einen stärkeren Nachweis, zum Beispiel eine Zwei-Faktor-Anmeldung oder die Anbindung an eine vertrauenswürdige Identität. Je sensibler der Zweck, desto höher die Anforderung an die Identifikation.

Der Zeitstempel und das Protokoll sorgen dafür, dass die Erklärung nicht nachträglich veränderbar ist. Festgehalten werden sollten mindestens: welche Version des Einwilligungstextes gezeigt wurde, welche Zwecke der Patient angehakt hat, wann die Zustimmung erfolgte und auf welchem Weg. Diese Metadaten sind der eigentliche Nachweis, nicht die Unterschrift allein.

Die revisionssichere Ablage hält Einwilligung und spätere Widerrufe versioniert vor, sodass der gesamte Verlauf nachvollziehbar bleibt. Ein Widerruf überschreibt die Einwilligung nicht, sondern ergänzt sie um einen neuen Status. So ist jederzeit belegbar, in welchem Zeitraum welche Einwilligung galt. Das knüpft an die Anforderungen an, die wir im Beitrag zur papierlosen Arztpraxis mit Dokumentenmanagement beschrieben haben.

1. 1
   Zwecke inventarisieren
   Listen Sie alle Zwecke auf, für die Sie eine Einwilligung brauchen: SMS-Erinnerung, Recall, Newsletter, Fotodokumentation, Weitergabe an Angehörige, Online-Buchung. Jeder Zweck wird eine eigene, einzeln ankreuzbare Einwilligung. Was über den Behandlungsvertrag läuft, gehört ausdrücklich nicht auf die Liste.
2. 2
   Einwilligungstexte formulieren
   Schreiben Sie je Zweck einen verständlichen Text: welche Daten, wozu, wie lange, wer verarbeitet, Hinweis auf das jederzeitige Widerrufsrecht und den Widerrufsweg. Kein Juristendeutsch. Prüfen Sie die Texte datenschutzrechtlich, bevor sie produktiv gehen.
3. 3
   Erfassung technisch einrichten
   Legen Sie fest, wie erfasst wird: Tablet-Unterschrift bei der Aufnahme, Patientenportal für die Ferne, beides mit Zeitstempel und Protokoll. Klären Sie die sichere Identifikation je Kanal. Binden Sie die Erfassung an Ihr PVS an, damit der Einwilligungsstatus am Patienten hängt.
4. 4
   Widerrufsweg definieren
   Richten Sie je Einwilligung einen gleich einfachen Widerrufsweg ein und sorgen Sie dafür, dass ein Widerruf systemweit wirkt. Der widerrufene Zweck muss sofort aus den aktiven Verarbeitungen fallen, etwa aus dem nächsten SMS-Serienversand.
5. 5
   Nachweis und Dokumentation sichern
   Stellen Sie sicher, dass Einwilligungen und Widerrufe revisionssicher und versioniert abgelegt werden. Nehmen Sie die Zwecke ins Verzeichnis der Verarbeitungstätigkeiten auf und halten Sie die technischen Schutzmaßnahmen in den TOMs fest.

ePA, Opt-out und der Unterschied zur DSGVO-Einwilligung

Die elektronische Patientenakte (ePA) folgt einem anderen Modell als die DSGVO-Einwilligung und darf damit nicht verwechselt werden. Seit dem 15. Januar 2025 gilt für die ePA die Widerspruchslösung (Opt-out): Versicherte bekommen automatisch eine Akte, wenn sie nicht innerhalb von sechs Wochen nach Information durch ihre Krankenkasse widersprechen. Hier zählt also das Schweigen, nicht die aktive Zustimmung.

Das steht im Gegensatz zur datenschutzrechtlichen Einwilligung für Zusatzzwecke, die immer ausdrücklich und aktiv erfolgen muss. Der Grund für den Unterschied ist, dass die ePA auf einer gesetzlichen Grundlage ruht und der Gesetzgeber das Opt-out bewusst so geregelt hat, während Ihre Praxis-Einwilligungen zu SMS oder Newsletter auf Art. 6 und Art. 9 DSGVO beruhen und dort das Opt-in zwingend ist.

Für die Praxis ist aber die Granularität innerhalb der ePA relevant: Versicherte können der gesamten ePA widersprechen oder nur einzelnen Anwendungsfällen, und sie steuern, welche Dokumente eingestellt werden und wer wie lange zugreifen darf. Ihre Praxis muss diese Patientenentscheidungen respektieren und technisch umsetzen können. Das Einwilligungsmanagement der Praxis und die Steuerung der ePA laufen nebeneinander, mit je eigener Logik.

Quelle: Bundesregierung: FAQ zur elektronischen Patientenakte (ePA) für alle, Opt-out und WiderspruchSeit dem 15. Januar 2025 gilt die mit dem Digital-Gesetz (DigiG) eingeführte Widerspruchslösung. Ohne Widerspruch innerhalb von sechs Wochen wird die ePA automatisch eingerichtet.

Papier gegen digital im direkten Vergleich

Digital ist dem Papier beim Einwilligungsmanagement in den drei entscheidenden Punkten überlegen: Nachweis, Granularität und Widerruf. Papier hat den Vorteil, ohne Technik auszukommen und vertraut zu sein. Für die Nachweispflicht nach Art. 7 DSGVO und einen funktionierenden Widerrufsprozess ist die digitale Lösung aber die deutlich belastbarere Wahl.

Der Vergleich macht deutlich, dass es nicht um Komfort geht, sondern um die Erfüllbarkeit der rechtlichen Pflicht. Wer den Nachweis nicht führen kann, hat im Zweifel keine wirksame Einwilligung, selbst wenn der Patient tatsächlich zugestimmt hat. Wer einen Widerruf nicht systemweit umsetzt, verarbeitet weiter ohne Rechtsgrundlage. Beide Risiken reduziert die digitale Lösung strukturell, nicht nur gefühlt.

Was es kostet und was auf dem Spiel steht

Die Kosten für ein digitales Einwilligungsmanagement sind überschaubar und hängen davon ab, ob die Funktion im Praxisverwaltungssystem steckt, über ein spezialisiertes Modul läuft oder in ein Patientenportal eingebettet wird. Die folgenden Werte sind grobe Orientierung, keine Angebote. Dem steht ein Bußgeldrahmen gegenüber, der Einwilligungsverstöße in die höhere Stufe einordnet.

Auf der Risikoseite steht ein klarer rechtlicher Rahmen. Verstöße gegen die Einwilligungsvorschriften zählen nach Art. 83 DSGVO zu den schwerwiegenderen Verstößen und fallen damit unter die höhere Bußgeldstufe von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Für eine einzelne Praxis sind diese Höchstbeträge zwar theoretisch, praktisch relevanter sind Beschwerden, behördliche Prüfungen und Schadensersatzforderungen. Die Einordnung in die höhere Stufe zeigt aber, wie ernst der Gesetzgeber eine fehlerhafte Einwilligung nimmt.

Quelle: Verordnung (EU) 2016/679 (DSGVO)Verordnung (EU) 2016/679 (DSGVO), Art. 83 Abs. 5 lit. a: Verstöße gegen die Grundsätze der Verarbeitung einschließlich der Einwilligungsbedingungen nach Art. 6, 7 und 9 fallen unter den Rahmen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes.

Wie ITCC Ihre Praxis dabei unterstützt

ITCC ist externe IT-Abteilung für medizinische Einrichtungen in der Region Pfalz/Rhein-Neckar und Rhein-Main. Wir sind keine Anwaltskanzlei und ersetzen keine Rechtsberatung, aber wir setzen das digitale Einwilligungsmanagement technisch und organisatorisch so um, dass Erfassung, Nachweis und Widerruf verlässlich funktionieren.

Konkret nehmen wir mit Ihnen auf, für welche Zwecke in Ihrer Praxis Einwilligungen gebraucht werden, richten die digitale Erfassung über Tablet oder Patientenportal ein und binden sie an Ihr Praxisverwaltungssystem an, damit der Einwilligungsstatus am Patienten hängt. Wir sorgen für Zeitstempel, Protokoll und eine revisionssichere, versionierte Ablage, kümmern uns um die sichere Identifikation je Kanal und richten die Widerrufswege so ein, dass ein Widerruf systemweit sofort wirkt. Die zugehörigen Zwecke lassen sich sauber in Ihr Verarbeitungsverzeichnis und Ihre TOMs übernehmen, und die nötigen Auftragsverarbeitungsverträge schließen wir mit ab.

Wenn Sie wissen wollen, wie Ihre Praxis Einwilligungen heute erfasst und was sich davon sauber digitalisieren lässt, schreiben Sie uns unter info@itcc.de oder rufen Sie an. Sie bekommen eine ehrliche Einschätzung und eine konkrete Liste, ohne langes Erstgespräch ohne Ergebnis.