Datenschutz in der Physiotherapie wird daran konkret, wie Patientendaten durch die Praxis laufen: von der Aufnahme über Terminplanung und Behandlung bis zum Zugriff im Team und einer möglichen Weitergabe. Die Datenschutz-Grundverordnung nennt Zweckbindung, Datenminimierung und Vertraulichkeit; Gesundheitsdaten gehören zu besonders geschützten Daten (Art. 5 und 9 DSGVO). Praktisch heißt das: Jede Angabe hat einen Zweck, einen passenden Ablageort und einen begrenzten Kreis von Personen, die sie für ihre Aufgabe brauchen.
easymed verbindet diesen Arbeitsweg schon bei der Aufnahme: Patienten können Stammdaten, Versicherungsangaben und Anamnesefragen digital vor dem Termin beantworten; die Antworten stehen direkt in der Patientenakte. Bestätigte Einwilligungstexte bleiben als versionierter Stand nachvollziehbar. Rollenrechte lassen sich nach Bereichen vergeben. So arbeitet das Team mit einem vorhandenen Informationsstand weiter; die Praxis legt fest, welche Angaben sie benötigt, was in die Terminorganisation gehört und wer Informationen nach außen erhalten darf.
Die Aufnahme direkt mit der Patientenakte verbinden
Planen Sie ein Aufnahmeformular nach seinen konkreten Zwecken. Stammdaten, Versicherungsangaben und Gesundheitsfragen dienen unterschiedlichen Arbeitsschritten. Fragen Sie nur nach Angaben, die die Praxis für diese Zwecke benötigt. Eine optionale Entscheidung zur Kommunikation, etwa über einen Newsletter oder Fotos, sollte als eigene Auswahl erkennbar sein und nicht in einer allgemeinen Aufnahmefrage verschwinden.
Mit der digitalen Selbstauskunft in easymed können Patienten diese Angaben vor dem Termin selbst erfassen. Bei der digitalen Anamnese werden Antworten direkt in der Patientenakte hinterlegt; die zuständige Person kann mit dem vorhandenen Stand weiterarbeiten. Für Einwilligungen speichert easymed den bestätigten Wortlaut versioniert beim Patienten. Wenn Sie einen Text aktualisieren, bleibt die vorher bestätigte Fassung nachvollziehbar. Das erleichtert den Überblick darüber, welche Information im Datensatz bereits vorliegt und welche Fassung einer Erklärung bestätigt wurde.
Ein kurzer Formularcheck hilft vor jeder Änderung: Welche konkrete Aufgabe nutzt die Antwort? Welches Teammitglied braucht sie dafür? Wird dieselbe Information bereits an anderer Stelle erfasst? So bleibt die Aufnahme verständlich und die Akte enthält Angaben, die später tatsächlich weiterhelfen.
Ordnen Sie Angaben nach ihrem Zweck
Ein Terminvermerk und die fachliche Dokumentation haben verschiedene Aufgaben. Für die Terminorganisation reichen die Angaben, die den Ablauf ermöglichen, etwa Zeit, Leistung und zuständige Behandlerin. Befund und Behandlungsverlauf gehören in die Patientenakte. Eine ausführliche Gesundheitsinformation muss nicht in einer organisatorischen Nachricht oder einem Kalenderfeld erneut stehen.
Wenn der Empfang einen Rückruf organisieren soll, genügt ein neutraler Hinweis wie „Bitte vor dem nächsten Termin zurückrufen“. Die zuständige behandelnde Person liest die fachlichen Einzelheiten in der Akte. Dadurch bleibt der nächste Schritt für das Team verständlich, ohne den Behandlungsinhalt in mehreren Bereichen zu verteilen.
Die getrennten Bereiche bleiben über den Patientenvorgang verbunden. In easymed liegen Terminplanung, digitale Aufnahme und Patientenakte im selben Praxisablauf; passende Rollenrechte ordnen den Zugriff nach Teamaufgabe. Die folgende Grafik zeigt, warum ein gemeinsamer Vorgang zwei unterschiedliche Informationsbereiche haben kann.
Rollen nach den Aufgaben im Team einrichten
Am Empfang geht es häufig um Termine, Kontaktdaten und organisatorische Rückfragen. Behandelnde benötigen die fachliche Dokumentation. Für die Abrechnung sind wiederum die dafür erforderlichen Angaben relevant. Legen Sie die Zugriffsbereiche so fest, dass Mitarbeitende die Informationen für ihre aktuelle Aufgabe bearbeiten können. easymed bietet granulare Rechte für Bereiche wie Rezeption, Behandlung, Buchhaltung und Praxisleitung.
Prüfen Sie Rechte, wenn Aufgaben wechseln, eine Aushilfe beginnt oder eine Person die Praxis verlässt. Die KBV beschreibt für ärztliche Praxen konkrete Maßnahmen: Zugriffe an die jeweilige Rolle anpassen, nicht mehr erforderliche Berechtigungen entfernen und Bildschirme sowie vertrauliche Gespräche schützen. Als praktische Übertragung auf die Physiotherapiepraxis heißt das: Ein Vertretungszugang sollte zum vereinbarten Einsatz passen, ein ausgeschiedener Zugang nicht weiter offenbleiben.
Auch der Raum gehört zum Informationsweg. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit empfiehlt Arztpraxen, Empfangs- und Wartebereich so zu organisieren, dass Besucher persönliche Angaben nicht mitlesen können; als Beispiele nennt er unter anderem Sichtschutz für Bildschirme. Am Empfang einer Therapiepraxis hilft ein ähnlich konkreter Blick: Sind geöffnete Patientenangaben vom Wartebereich aus sichtbar? Können andere Besucher ein vertrauliches Gespräch hören? Für ausführliche Rückfragen lässt sich ein geschützter Gesprächsrahmen nutzen.
Einen Posteingang der richtigen Akte zuordnen
Ein Dokument geht am Empfang ein, doch derselbe Name gehört zu zwei Patienten. Gleichen Sie die Unterlage anhand einer weiteren, im Praxisablauf vorgesehenen Angabe mit der richtigen Patientenakte ab. Prüfen Sie diesen Punkt diskret; bleibt die Zuordnung unklar, geben Sie das Dokument erst nach Klärung weiter.
Die Patientenakte bleibt der gemeinsame Ablageort für benötigte Unterlagen. Ein Scan, ein Ausdruck oder eine lokale Arbeitsdatei entsteht nur, wenn die Bearbeitung sie braucht; legen Sie solche Zwischenkopien am vorgesehenen Praxisablageort ab und behandeln Sie sie danach nach dem festgelegten Ablage- und Löschverfahren. Die Unterlage in der Patientenakte und eine kurzfristige Arbeitskopie haben unterschiedliche Zwecke.
Arbeitskopien nach dem vereinbarten Ablageprozess behandeln.
Bei der Übergabe sollte das nächste Teammitglied erkennen, welche Fassung zur Akte gehört und wo der weitere Bearbeitungsstand liegt. Private Nachrichten oder persönliche Ordner sind kein zusätzlicher Ablageweg für fachliche Inhalte. Eine einfache Regel für Scans, Ausdrucke und Dateien hält die Akte aktuell und verhindert, dass verschiedene Kopien unbemerkt auseinanderlaufen.
Eine Angehörigenanfrage vertraulich aufnehmen
Eine Angehörige bittet am Empfang um Auskunft zum Behandlungsverlauf. Eine persönliche oder familiäre Beziehung benennt für sich allein noch nicht, welche Angaben die Praxis teilen darf. § 203 StGB stellt das unbefugte Offenbaren beruflich anvertrauter Geheimnisse unter Strafe; dazu zählt das Gesetz auch Angehörige anderer Heilberufe, wenn für Berufsausübung oder Berufsbezeichnung eine staatlich geregelte Ausbildung erforderlich ist. Prüfen Sie deshalb, ob die Patientin oder der Patient die betreffende Person für diesen Kontakt und diesen Informationsumfang benannt hat.
Ist die Berechtigung offen, notieren Sie nur das organisatorische Anliegen und einen Rückrufwunsch an die zuständige Person. Bestätigen Sie keine fachlichen Einzelheiten am Tresen oder in einer Nachricht, die mehrere Mitarbeitende sehen. Die behandelnde Person kann den vereinbarten Kontaktweg prüfen und die Rückmeldung in einem passenden Gespräch geben.
Wenn eine Bezugsperson informiert werden darf, halten Sie den vereinbarten Umfang verständlich fest: Geht es um Terminänderungen, organisatorische Fragen oder einen bestimmten Bericht? So weiß das Team, welcher Teil der Anfrage zum dokumentierten Kontakt passt. Bei einer späteren Änderung aktualisieren Sie die Information im vorgesehenen Vorgang.
Den Versand mit Empfänger und Anlass verbinden
Bei einem Bericht nach außen prüfen Sie den vorgesehenen Empfänger, den konkreten Anlass und die passende freigegebene Fassung. Verwenden Sie die aktuelle Kontaktangabe und den für diesen Zweck vorgesehenen Übermittlungsweg. Empfänger, Datum, Fassung und Zweck machen die Weitergabe später nachvollziehbar.
- Empfänger
- Aktuelle Kontaktangabe verwenden
- Anhang
- Freigegebene Fassung auswählen
- Anlass
- Zweck der Weitergabe festhalten
Bei einer späteren Rückfrage
Den Anlass und die betreffende Fassung wiederfinden.
Die KBV empfiehlt für Arzt- und Psychotherapiepraxen, Patientendaten nicht unverschlüsselt über das Internet, zum Beispiel per E-Mail, zu versenden. Für den Versand in einer Physiotherapiepraxis bleibt derselbe konkrete Prüfschritt hilfreich: Ist der gewählte Kanal für die vertraulichen Angaben vorgesehen und ausreichend geschützt? Prüfen Sie die Empfängeradresse und den Anhang, bevor Sie den Bericht absenden. Ein kurzer organisatorischer Nachrichtentext muss nicht zusätzlich den Behandlungsinhalt wiederholen.
Easymed integriert die Patientenkommunikation per E-Mail und WhatsApp in eine Oberfläche. Für den Versand eines Therapieberichts wählen Sie dennoch den berechtigten Empfänger, den freigegebenen Inhalt und den passenden Übertragungsweg nach dem Ablauf Ihrer Praxis. So ergänzt die Software den gemeinsamen Informationsstand, während die Entscheidung über eine konkrete Weitergabe beim Team bleibt.
