Warum Healthcare und Government besondere Regeln haben

In Kliniken, Praxen, Krankenkassen, bei Behörden und öffentlichen Stellen werden am Telefon regelmäßig hochsensible Informationen ausgetauscht: Diagnosen, Sozialdaten, Verfahrensstände, persönliche Notlagen. Wer solche Gespräche aufzeichnet, bewegt sich in einem doppelt regulierten Raum — dem Datenschutz der DSGVO und dem strafrechtlich geschützten Berufs- und Amtsgeheimnis. Die allgemeinen Regeln zur Gesprächsaufzeichnung gelten hier weiter, werden aber durch strengere Anforderungen ergänzt.

Art. 9 DSGVO: besondere Kategorien und die ausdrückliche Einwilligung

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung ist grundsätzlich untersagt und nur unter engen Ausnahmen zulässig. Für eine reine Service- oder Qualitätsaufzeichnung im Gesundheitswesen kommt gegenüber Patientinnen und Patienten in der Regel allein die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) in Betracht. „Ausdrücklich" heißt: Die Einwilligung muss sich erkennbar auf die sensiblen Daten beziehen. Ein pauschales „Ich stimme der Datenverarbeitung zu" genügt nicht — die konkrete Datenkategorie (z. B. Gesundheitsdaten) und der Zweck müssen benannt werden.

§ 203 StGB: das Berufs- und Amtsgeheimnis

Neben dem Datenschutz gilt das Strafrecht: § 203 StGB schützt anvertraute Geheimnisse von Berufsgeheimnisträgern — Ärztinnen und Ärzte, Psychologen, Angehörige weiterer Heilberufe, aber auch Amtsträger. Der Schutzbereich ist sehr weit: Schon die Tatsache, dass sich jemand an eine solche Stelle gewandt hat, kann zum geschützten Geheimnis gehören. Eine unbefugte Offenbarung — auch durch eine Aufzeichnung, die Dritten zugänglich wird — ist strafbar. Für Aufzeichnungen in diesem Umfeld bedeutet das: Sie brauchen eine tragfähige Rechtsgrundlage, einen streng begrenzten Zugriff und dürfen das Geheimnis nicht gegenüber Unbefugten offenbaren.

Behörden: Dokumentationspflicht trifft Vertraulichkeit

Bei Behörden und öffentlichen Stellen kollidieren oft zwei Anforderungen: die Pflicht zur nachvollziehbaren Dokumentation von Vorgängen und der Schutz vertraulicher Angaben der Bürgerinnen und Bürger. Aufzeichnungen können der Beweissicherung und Qualitätssicherung dienen, unterliegen aber denselben Grundsätzen wie jede Verarbeitung: klare Rechtsgrundlage (Einwilligung oder gesetzliche/hoheitliche Aufgabe), Transparenz, Zweckbindung und enge Zugriffskontrolle. Wo Sozial- oder Gesundheitsdaten betroffen sind, greifen zusätzlich Art. 9 DSGVO und bereichsspezifische Vorschriften.

Einwilligung der Beschäftigten und Mitbestimmung

Wie bei jeder Gesprächsaufzeichnung schützt § 201 StGB auch die Stimme der Beschäftigten. Neben der Einwilligung der Anrufenden ist daher die Einwilligung der Mitarbeitenden erforderlich, und in Deutschland ist die betriebliche bzw. personalrätliche Mitbestimmung zu beachten. Gerade im öffentlichen Dienst und im Gesundheitswesen ist die frühzeitige Einbindung der Interessenvertretung entscheidend.

Aufbewahrung, Löschung und Zugriffsschutz

Auch mit gültiger Rechtsgrundlage gelten Zweckbindung und Speicherbegrenzung: Aufzeichnungen dürfen nur so lange aufbewahrt werden, wie es der jeweilige Zweck oder eine gesetzliche Aufbewahrungsfrist erfordert, und sind danach zu löschen. Wegen der Sensibilität sind besonders strenge technische und organisatorische Maßnahmen gefragt: Verschlüsselung, revisionssichere Speicherung, ein eng begrenzter, protokollierter Zugriff nach dem Need-to-know-Prinzip und die zuverlässige Erfüllung von Auskunfts- und Löschbegehren.

Umsetzung in der Praxis

Für einen rechtssicheren Betrieb empfiehlt sich ein klarer Ablauf: Zunächst je Anwendungsfall die Rechtsgrundlage bestimmen und bei sensiblen Daten die ausdrückliche Einwilligung sauber einholen. Anschließend Zugriffe strikt begrenzen und protokollieren, die Aufzeichnung verschlüsselt und revisionssicher speichern, Aufbewahrungsfristen automatisiert durchsetzen und Beschäftigte, Mitbestimmung und Betroffene transparent einbinden. So bleiben Vertraulichkeit, Nachweisbarkeit und Servicequalität vereinbar.

Wie onsoft dabei unterstützt

onsoft liefert rechtssichere Anruf- und Bildschirmaufzeichnung für sensible Umgebungen mit verschlüsselter, revisionssicherer Speicherung, feingranularem, protokolliertem Zugriff, automatisierten Aufbewahrungsfristen und gezielter Wiederherstellung. Einwilligungs- und Ansageprozesse lassen sich sauber abbilden, Zugriffe lückenlos dokumentieren und Löschfristen durchsetzen — damit Datenschutz-Nachweis, Berufsgeheimnis und Servicequalität in einem System zusammenkommen.

Häufige Fragen (FAQ)

Dürfen Gespräche im Gesundheitswesen aufgezeichnet werden?

Ja, aber nur mit tragfähiger Rechtsgrundlage. Da Gesundheitsdaten besondere Kategorien nach Art. 9 DSGVO sind, ist gegenüber Patienten in der Regel die ausdrückliche Einwilligung erforderlich, die Datenkategorie und Zweck konkret benennt.

Was bedeutet „ausdrückliche" Einwilligung nach Art. 9 DSGVO?

Die Einwilligung muss sich erkennbar auf die sensiblen Daten beziehen. Ein pauschales „Ich stimme zu" reicht nicht — die konkrete Datenkategorie (z. B. Gesundheitsdaten) und der Verarbeitungszweck müssen genannt werden.

Wie wirkt sich § 203 StGB auf Aufzeichnungen aus?

§ 203 StGB schützt anvertraute Geheimnisse von Berufsgeheimnisträgern und Amtsträgern sehr weitreichend. Aufzeichnungen dürfen das Geheimnis nicht gegenüber Unbefugten offenbaren; nötig sind Rechtsgrundlage, streng begrenzter Zugriff und Vertraulichkeit.

Gelten für Behörden dieselben Regeln?

Behörden müssen Dokumentationspflicht und Vertraulichkeit in Einklang bringen. Es gelten dieselben DSGVO-Grundsätze; bei Sozial- oder Gesundheitsdaten kommen Art. 9 DSGVO und bereichsspezifische Vorschriften hinzu.

Wie lange dürfen solche Aufzeichnungen gespeichert werden?

Nur so lange, wie es der Zweck oder eine gesetzliche Aufbewahrungsfrist erfordert. Danach sind sie zu löschen; wegen der Sensibilität sind Verschlüsselung, protokollierter Zugriff und automatisierte Löschfristen besonders wichtig.