von RA, FA für ArbeitsR und MedizinR Dr. Tilman Clausen, armedis Rechtsanwälte Hannover, www.armedis.de

Nach § 203 Strafgesetzbuch (StGB) machen Sie sich als Arzt (und Berufsgeheimnisträger) strafbar, wenn Sie geschützte Informationen weitergeben, die Sie durch Ihre berufliche Tätigkeit erlangen. Doch eine Änderung des § 203 StGB – seit dem 09.11.2017 in Kraft – mindert die strafrechtlichen Risiken, wenn Sie externe Dienstleister für Hilfstätigkeiten (z. B. IT-Dienstleistungen) einbinden, die mit dem Zugang zu sensiblen Daten verbunden sind.

Beruflich notwendige Weitergabe von Daten ist straffrei

Nach dem geänderten § 203 StGB dürfen niedergelassene Ärzte, Krankenhausärzte und Krankenhäuser externen Dienstleistern Zugang zu vertraulichen Daten gewähren, soweit dies zur Erbringung der externen Dienstleistung notwendig ist. Weder der Arzt noch das Krankenhaus machen sich dadurch strafbar.

Dienstleister sind zur Geheimhaltung verpflichtet

§ 203 Abs. 4 StGB regelt die Strafbarkeit von Datenschutzbeauftragten und von Mitarbeitern externer Dienstleister. Sie dürfen geschützte Informationen nicht unerlaubt preisgeben. Ärzte und Krankenhäuser als Auftraggeber müssen den externen Dienstleister zur Geheimhaltung verpflichten. Anderenfalls machen sie sich strafbar, wenn diese Daten unerlaubt preisgegeben werden.

Gleiches gilt auch für die Dienstleister, die weitere Personen für ihre Tätigkeit hinzuziehen.

Da im StGB keine klaren Vorgaben gemacht wurden, wird empfohlen, sich für die Vertragsgestaltung an § 43e Bundesrechtsanwaltsordnung (BRAO) zu orientieren.