Vor der Behandlung und dem ersten Termin holen Sie sich im besten Fall das Einverständnis der Patienten zur Verarbeitung der personenbezogenen Daten ein, auch wenn Sie zur Datenverarbeitung aufgrund des Behandlungsvertrages bereits ermächtigt sind. Mit der Einholung des Einverständnisses kommen Sie gleichzeitig Ihrer Pflicht nach Information und Auskunft des Betroffenen nach. Im Rahmen dieser Informationspflicht müssen Sie die Patienten auch auf ihr Recht des Widerrufs des Einverständnisses hinweisen.
Bezieht sich eine Patientin auf ihr Recht und möchte der weiteren Verarbeitung ihrer personenbezogenen Daten widersprechen, können Sie auf den Behandlungsvertrag und die mit diesem einhergehenden vertraglichen Pflichten hinweisen. Denn zu Abrechnungszwecken und auch zur eventuellen Weitergabe von Befunden müssen und dürfen Sie die personenbezogenen Daten weiter verarbeiten. Der Widerruf ist daher vorerst ohne Wirkung. Anders gestaltet es sich, wenn keine abrechenbare Leistung stattgefunden hat und Sie dennoch Patientenstammdaten gespeichert haben. In einem solchen Fall, Ausbleiben einer Behandlung, müssen Sie die Stammdaten unverzüglich löschen. Es greift hier das Prinzip der Speicherbegrenzung.