Wer eine Behandlung im Ausland plant, teilt früher oder später Befunde, Fotos oder Angaben zu Vorerkrankungen mit einer Klinik. Beim Datenschutz für Gesundheitsdaten im Ausland gelten besondere Regeln – vor allem, wenn die Klinik außerhalb der EU liegt. Dieser Beitrag erklärt die Grundlagen und gibt praktische Hinweise für die sichere Übermittlung.
Warum Gesundheitsdaten besonders geschützt sind
Die Datenschutz-Grundverordnung (DSGVO) zählt Gesundheitsdaten zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung ist grundsätzlich untersagt, sofern nicht eine der dort genannten Ausnahmen greift – zum Beispiel Ihre ausdrückliche Einwilligung.
Zu den Gesundheitsdaten gehören nicht nur Befunde und Arztbriefe. Auch die Angabe, dass Sie sich für einen bestimmten Eingriff interessieren, kann Rückschlüsse auf Ihre Gesundheit zulassen. Gleiches gilt für Fotos, die Sie einer Klinik zur Einschätzung schicken.
Datenschutz bei Gesundheitsdaten im Ausland: Was für Drittländer gilt
Innerhalb der EU und des EWR gilt ein einheitliches Datenschutzniveau. Für Länder außerhalb dieses Raums – sogenannte Drittländer – kann die EU-Kommission feststellen, dass dort ein angemessenes Schutzniveau besteht. Für Armenien gibt es keinen solchen Angemessenheitsbeschluss. Es ist daher nicht sichergestellt, dass dort ein mit der EU vergleichbares Datenschutzniveau gilt, etwa hinsichtlich Ihrer Betroffenenrechte oder behördlicher Zugriffe.
Eine Übermittlung personenbezogener Daten an eine Klinik in Armenien kann in diesem Fall auf Ihre ausdrückliche Einwilligung gestützt werden (Art. 49 Abs. 1 lit. a DSGVO). Voraussetzung ist, dass Sie vorher über die möglichen Risiken einer solchen Übermittlung informiert wurden.
Was das für Ihre Planung bedeutet
Für Sie als Patientin oder Patient ergeben sich daraus einige praktische Grundsätze:
- Bewusst entscheiden: Geben Sie Gesundheitsdaten nur weiter, wenn Sie verstanden haben, wer sie erhält und wofür sie genutzt werden.
- Sparsam sein: Schicken Sie nur die Unterlagen, die für den jeweiligen Schritt tatsächlich benötigt werden.
- Nachfragen: Fragen Sie die Klinik, wie sie Ihre Daten speichert, wer darauf Zugriff hat und wann sie gelöscht werden.
- Einwilligung prüfen: Lesen Sie Einwilligungserklärungen sorgfältig, bevor Sie zustimmen. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Unterlagen sicher übermitteln
Wie Sie Befunde und Fotos versenden, macht einen Unterschied. Diese Hinweise können Ihnen helfen:
- Senden Sie Gesundheitsunterlagen erst, wenn Ihnen ein sicherer Übermittlungsweg genannt wurde.
- Eine gewöhnliche, unverschlüsselte E-Mail ist für sensible Gesundheitsdaten in der Regel kein geeigneter Weg.
- Prüfen Sie die Empfängeradresse genau, bevor Sie etwas abschicken.
- Entfernen Sie Angaben, die für die Einschätzung nicht nötig sind, zum Beispiel aus älteren Befunden.
- Achten Sie bei Fotos darauf, dass keine Gesichter oder Merkmale zu sehen sind, die nicht benötigt werden.
- Bewahren Sie eine Übersicht darüber auf, welche Unterlagen Sie wann an wen geschickt haben.
So geht MedArmenia mit Ihren Daten um
Für die erste Anfrage bei MedArmenia benötigen wir keine Gesundheitsunterlagen. Name, Kontaktdaten und Ihr Behandlungsinteresse genügen. Da bereits Ihr Behandlungsinteresse Rückschlüsse auf Ihre Gesundheit zulassen kann, verarbeiten wir diese Angabe auf Grundlage Ihrer ausdrücklichen Einwilligung.
An eine Klinik in Armenien geben wir Daten nur weiter, wenn Sie dem im Einzelfall gesondert und ausdrücklich zugestimmt haben – und nachdem wir Sie über die Risiken der Übermittlung informiert haben. Bitte senden Sie uns Befunde oder Fotos erst, wenn wir Ihnen dafür einen sicheren Übermittlungsweg genannt haben.
Häufige Fragen
Kann ich meine Einwilligung zurückziehen?
Ja. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt. Wenden Sie sich in diesem Fall auch direkt an die Klinik.
Muss ich der Klinik alle Unterlagen schon vor der Reise schicken?
Nicht unbedingt. Fragen Sie, welche Unterlagen die Klinik vorab benötigt und welche Sie zum persönlichen Termin mitbringen können.
Wo kann ich mich beschweren, wenn ich Bedenken habe?
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Welche Behörde für uns zuständig ist, steht in unserer Datenschutzerklärung.
Ausführliche Informationen zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung. Wenn Sie Fragen zur Übermittlung von Unterlagen haben, erreichen Sie uns über das Kontaktformular. MedArmenia ist keine Klinik und gibt keine medizinische oder rechtliche Beratung.