Source: https://dsgvo.expert/wp/muss-ein-e-physiotherapeutin-einzelpraxis-eine-n-datenschutzbeauftragte-n-benennen/
Timestamp: 2020-07-05 19:26:43
Document Index: 36626103

Matched Legal Cases: ['Art. 37', '§ 38', 'Art. 35', 'Art. 35', '§4', 'Art. 30']

Muss ein/e PhysiotherapeutIn (Einzelpraxis) eine/n Datenschutzbeauftragte/n benennen? | DSGVO – Expertenwissen für die Praxis
← Rezension: Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine
Umsetzung der DSGVO im Verein, in der NGO, in der Initiative →
Muss ein/e PhysiotherapeutIn (Einzelpraxis) eine/n Datenschutzbeauftragte/n benennen?
Publiziert am 19. Februar 2018 von Werner Hülsmann
Heute bekam ich die Frage gestellt, ob eine Physiotherapeutin, die eine Einzelpraxis betreibt, mit dem Gültigwerden der DSGVO eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten (DSB) benennen müsse.
Art. 37 Abs. 1 Buchst. c) DSGVO regelt, dass ein/e DSB zu bestellen ist, wenn „die Kerntätigkeit des Verantwortlichen oder des Auftragsverarbeiters in der umfangreichen Verarbeitung besonderer Kategorien von Daten gemäß Artikel 9 (…) besteht“. Hierzu steht in Erwägungsgrund 97 Satz 2: „Im privaten Sektor bezieht sich die Kerntätigkeit eines Verantwortlichen auf seine Haupttätigkeiten und nicht auf die Verarbeitung personenbezogener Daten als Nebentätigkeit“. Die Verarbeitung personenbezogener Daten ist m.E. bei ÄrztInnen und TherapeutInnen die Nebentätigkeit, nicht die Haupttätigkeit. Soweit so gut.
Allerdings haben wir da ja noch § 38 BDSG-neu. Danach ist ein DSB „unabhängig von der Anzahl der mit der Verarbeitung beschäftigten Personen“ auch zu benennen, wenn Verarbeitungstätigkeiten durchgeführt werden, die eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO erforderlich machen. Eine solche ist gemäß Art. 35 Abs. 3 Buchst. b DSGVO erforderlich bei einer „umfangreiche[n] Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Artikel 9 Absatz 1“ (hierzu gehören die Gesundheitsdaten, die unstreitig bei TherapeutInnen und ÄrztInnen verarbeitet werden. Erwägungsgrund 91 Satz 4 und 5 besagt allerdings: „Die Verarbeitung personenbezogener Daten sollte nicht als umfangreich gelten, wenn die Verarbeitung personenbezogene Daten von Patienten oder von Mandanten betrifft und durch einen einzelnen Arzt, sonstigen Angehörigen eines Gesundheitsberufes oder Rechtsanwalt erfolgt. In diesen Fällen sollte eine Datenschutz-Folgenabschätzung nicht zwingend vorgeschrieben sein.“
Daraus folgt aus meiner Sicht: PhysiotherapeutInnen in Einzelpraxen sollten keine DSBs benennen müssen.
Unabhängig davon sind allerdings auch für EinzeltherapeutInnen die Pflichten der DSGVO vollumfänglich zu erfüllen (wie es bisher ja auch gemäß §4g Abs, 2a BDSG galt). Die Ausnahme von der Pflicht zum Führen des Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO) greift nicht, da von TherapeutInnen Gesundheitsdaten verarbeitet werden.
Zur Umsetzung der DSGVO auch und gerade in Einzelpraxen hilft hier die Broschüre „Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine“
Auch das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein hält einige Informationen für Heilberufe bereit.
Weitere häufig gestellte Fragen finden sich auch auf der Seite https://dsgvo.expert/FAQ01
Der Kurzlink für diese Seite ist: https://ds-exp.de/lqISW
Dieser Beitrag wurde unter DSGVO-Allgemein, FAQ abgelegt und mit BDSG-neu, Datenschutzbeauftragte, Datenschutzbeauftragter, DSB, DSGVO, Einzelpraxis, Gesundheitsdaten, Heilberufe, Physiotherapeut, Plicht zur Benennung, Umsetzung verschlagwortet. Setze ein Lesezeichen auf den Permalink.