DSGVO auf der
Physiotherapie-Website

→ Der schnelle Überblick

Nicht jeder Punkt ist gleich dringend. So verteilt sich das Risiko:

01 Warum für Praxen strengere Maßstäbe gelten

Angaben zur Gesundheit gehören zu den besonders geschützten Datenkategorien. Für ihre Verarbeitung gelten höhere Anforderungen als für gewöhnliche Kontaktdaten.

Für die Website heißt das vor allem eines: Sammle keine Gesundheitsdaten ein, die du für den ersten Kontakt gar nicht brauchst.

Ein Kontaktformular, das nach der Beschwerde fragt, erzeugt genau diese Datenkategorie – ohne dass es für eine Terminanfrage nötig wäre. Name, Kontaktweg und ein Wunschzeitraum reichen völlig.

02 Die Pflichten im Überblick

Diese Punkte betreffen praktisch jede Praxis-Website, unabhängig von Größe und Umfang.

• Datenschutzerklärung– Vollständig, verständlich, von jeder Seite mit einem Klick erreichbar – und passend zu den Diensten, die du tatsächlich einsetzt.
• Impressum– Mit Berufsbezeichnung, Verleihungsstaat, zuständiger Aufsichtsbehörde und den berufsrechtlichen Regelungen.
• Verschlüsselte Übertragung– Erkennbar am Schloss in der Adresszeile. Ohne sie dürfen keine Formulardaten entgegengenommen werden.
• Auftragsverarbeitungsvertrag– Mit Hoster, Newsletter-Anbieter und jedem weiteren Dienstleister, der Daten für dich verarbeitet.
• Datensparsamkeit im Formular– Nur abfragen, was für die Kontaktaufnahme wirklich nötig ist. Pflichtfelder auf das Minimum begrenzen.
• Löschkonzept– Anfragen dürfen nicht unbegrenzt im Postfach liegen. Eine schriftliche Regelung, wann was gelöscht wird.

03 Google Maps, Fonts und andere externe Dienste

Der häufigste Abmahngrund bei kleinen Websites sind eingebundene Dienste, die schon beim Seitenaufruf Daten an Dritte übermitteln – meist ohne dass der Betreiber davon weiß.

Typisch sind eine eingebettete Karte, extern geladene Schriftarten, ein YouTube-Video oder ein Analyse-Werkzeug. Alle übertragen beim Laden Daten des Besuchers an den Anbieter.

Wie du es sauber löst:

• Schriftarten lokal einbinden– Statt sie bei jedem Aufruf extern zu laden. Technisch einfach und beseitigt das Problem vollständig.
• Karte erst nach Klick laden– Eine Vorschau mit Hinweis, die Karte lädt erst auf ausdrücklichen Wunsch.
• Videos erst nach Einwilligung– Gleiches Prinzip. Vorschaubild statt eingebettetem Player.
• Analyse-Werkzeuge nur mit Einwilligung– Und erst laden, wenn der Besucher aktiv zugestimmt hat – nicht schon davor.
• Banner ehrlich gestalten– Ablehnen muss genauso einfach möglich sein wie Zustimmen. Vorausgewählte Häkchen sind unzulässig.

04 Die häufigsten Stolperfallen

In der Praxis wiederholen sich vier Fehler – unabhängig von Praxisgröße und Website-Alter.

• 01

  Kopierte Datenschutzerklärung

  Sie beschreibt Technik, die du nicht nutzt, und verschweigt die, die du nutzt. Das ist schlechter als eine kurze, aber zutreffende Erklärung.

• 02

  Erklärung nie aktualisiert

  Neues Buchungstool, neuer Newsletter, neues Analysewerkzeug – die Erklärung bleibt auf dem Stand von vor drei Jahren.

• 03

  Beschwerden im Kontaktformular

  Erzeugt besonders geschützte Daten, die für eine Terminanfrage gar nicht nötig wären.

• 04

  Kein AV-Vertrag mit dem Hoster

  Wird fast immer übersehen. Die meisten Anbieter stellen ihn bereit – man muss ihn nur abschließen.

05 Was wir anders machen

Wir bauen Praxis-Websites von vornherein so, dass möglichst wenige externe Dienste beim Seitenaufruf mitladen. Weniger eingebundene Dienste bedeuten weniger Angriffsfläche – rechtlich wie technisch.

Schriften lokal, Karten erst auf Klick, Formulare ohne unnötige Datenfelder. Das ist kein Mehraufwand, sondern eine Entscheidung beim Bau.

06 Fazit: Was du jetzt mitnehmen kannst

Datenschutz auf der Praxis-Website ist kein Spezialthema für große Häuser. Die Anforderungen sind überschaubar – man muss sie nur einmal sauber umsetzen.

Die wichtigsten Punkte zusammengefasst:

• 1.

  Erklärung muss zur Technik passen

  Eine kopierte Datenschutzerklärung ist falsch, nicht nur unvollständig.

• 2.

  Keine Gesundheitsdaten im Formular

  Für eine Terminanfrage reichen Name, Kontaktweg und Wunschzeitraum.

• 3.

  Externe Dienste erst nach Einwilligung

  Karten, Videos, Analyse. Schriften am besten lokal einbinden.

• 4.

  AV-Vertrag mit dem Hoster abschließen

  Wird fast immer vergessen und ist mit wenigen Klicks erledigt.