Allgemein wird bei Arztpraxen davon ausgegangen, dass Mitarbeiterinnen ständig personenbezogene Daten verarbeiten. Denn Ärzte behandeln viele unterschiedliche Patienten, weshalb stets ein Abgleich von Daten und Befunden erfolgt. Einen Datenschutzbeauftragten müssen Sie auf jeden Fall benennen, wenn in Ihrer Praxis mindestens 20 Mitarbeiter ständig personenbezogene Daten verarbeiten. Das Anstellungsverhältnis spielt dabei keine Rolle. Auch Praktikanten werden mit einberechnet. Weiterhin müssen Sie eine Datenschutzbeauftragte benennen, wenn die Kerntätigkeit Ihrer Praxis in der umfangreichen Verarbeitung von Gesundheitsdaten liegt. Denn in diesem Fall ist eine Datenschutz-Folgenabschätzung durchzuführen, für die Sie einen Datenschutzbeauftragten benötigen. Eine Verarbeitung personenbezogener Daten gilt nicht als umfangreich, wenn sie durch einzelne Ärzte erfolgt. Einzelarztpraxen können daher von einer Benennung eines Datenschutzbeauftragten absehen. Allerdings bietet es sich an, einen externen Berater in regelmäßigen Abständen auf Ihren Datenschutz blicken zu lassen. So vermeiden Sie ein Bußgeld, sollte es Datenschutzlücken geben.