Es ist später Nachmittag in einer Zahnarztpraxis irgendwo in Deutschland. Die letzten Patienten des Tages sitzen im Wartezimmer, das Telefon klingelt – und eine Mitarbeiterin möchte „nur mal schnell“ ein Röntgenbild per E-Mail an einen überweisenden Kollegen schicken. Kein großes Ding, oder?
Doch genau hier beginnt eine der größten Datenschutzrisiken im Praxisalltag. Röntgenbilder sind nicht einfach nur diagnostische Informationen – sie sind hochsensible Gesundheitsdaten, deren Schutz weit über „bürokratische Pflicht“ hinausgeht. Sie berühren Grundrechte, strafrechtliche Vorgaben und die professionelle Verantwortung einer Praxis.
Und wie das Beispiel zeigt: Die kritischsten Fehler passieren oft im Alltag, im „Nur mal eben“-Moment.
In diesem Blogartikel tauchen wir tief ein in die Frage, warum Röntgenbilder besonders schützenswert sind, welche rechtlichen Grundlagen gelten und wie Zahnarztpraxen ihre Kommunikation, intern wie extern, sicher gestalten können. Grundlage sind die Inhalte unseres Fachtextes zum Thema Datenschutz in der Zahnmedizin.
Warum Röntgenbilder datenschutzrechtlich besonders sensibel sind
Röntgenbilder enthalten weit mehr Informationen, als man auf den ersten Blick sieht. Neben kariösen Läsionen oder Wurzelkanälen können sie Rückschlüsse auf Identität, anatomische Besonderheiten, Alter oder Behandlungsstatus geben. Genau deshalb fallen sie nach DSGVO eindeutig unter „besonders schützenswerte personenbezogene Daten“.
Eine Verarbeitung ist nur zulässig, wenn eine klare Rechtsgrundlage besteht. In der Zahnmedizin sind das in der Regel:
- der Behandlungsvertrag,
- dokumentierte Patienteneinwilligungen, z. B. zur Datenweitergabe,
- gesetzliche Dokumentationspflichten.
Und das bedeutet: Ein „Nur mal eben weiterleiten“ ist ausdrücklich nicht gedeckt.
Ein Blick in den Verfassungsrahmen: Art. 10 GG schützt digitale Kommunikation
Vielen ist nicht bewusst, dass beim Versand von Röntgenbildern auch ein Grundrecht berührt wird: das Fernmeldegeheimnis nach Artikel 10 des Grundgesetzes.
Es schützt die Vertraulichkeit digitaler Kommunikation, also auch E-Mails. Für Zahnarztpraxen hat diese ganz konkrete Konsequenzen:
- Patientendaten dürfen nicht über unsichere Kommunikationswege versendet werden.
- Mitlesen, Abfangen oder unbeabsichtigte Offenlegung verletzen das Grundrecht.
- Der Praxisinhaber trägt Verantwortung, technische und organisatorische Maßnahmen (TOMs) bereitzustellen.
Mit anderen Worten: Wer Röntgenbilder unverschlüsselt verschickt, riskiert nicht nur Datenschutzverstöße – sondern theoretisch einen Eingriff in ein Grundrecht des Patienten.
Strafrechtliche Relevanz: § 203 StGB ist im Alltag allgegenwärtig
Neben DSGVO und Grundgesetz spielt ein weiterer rechtlicher Rahmen eine zentrale Rolle: § 203 StGB, die strafrechtliche Schweigepflicht. Er gilt für Zahnärzte, angestellte Kolleginnen und Kollegen, ZFA und alle weiteren Gesundheitsberufe der Praxis.
Besonders relevant sind folgende Situationen, die im Alltag leicht passieren können:
- Weitergabe eines Röntgenbildes an eine nicht befugte Person
- E-Mail-Fehlversand an einen falschen Empfänger
- Gespräche über Patienten im Wartezimmer
- Nutzung privater Geräte oder unsicherer Messenger-Dienste
Und ein wichtiger Punkt, den viele übersehen:
Die Schweigepflicht gilt auch nach Ende des Arbeitsverhältnisses.
Die Frage aller Fragen: Wie dürfen Praxen Röntgenbilder per E-Mail versenden?
E-Mails sind aus der Praxiswelt nicht wegzudenken, doch gerade sie sind das größte Risiko. Denn hier wird das Fernmeldegeheimnis schnell verletzt, wenn die Kommunikation nicht ausreichend geschützt ist. Verboten (ohne Einwilligung und ohne technischen Schutz):
- Röntgenbilder per normaler, unverschlüsselter E-Mail
- Befunde oder Anamnesedaten per ungeschützter E-Mail
- Nutzung von WhatsApp oder nichtmedizinischen Messengern
Diese Übermittlung wäre in praktisch allen Fällen rechtswidrig.
Erlaubt und datenschutzkonform:
- Ende-zu-Ende-verschlüsselte E-Mails
- KIM-Dienst (Kommunikation im Medizinwesen)
- Passwortgeschützte ZIP-Dateien (Passwort separat übermitteln!)
- Übermittlung auf ausdrücklichen Patientenwunsch – wobei selbst dies juristisch nicht immer ausreichend ist, denn Patienten können Gesetze nicht „aushebeln“
Dazu kommt:
Eine saubere Dokumentation in der Patientenakte gehört ebenfalls dazu.
Interne Datenhaltung: Wo Datenschutz beginnt, bevor eine einzige E-Mail verschickt wird
Datenschutz ist nicht nur ein Thema des externen Versands. Auch die interne Organisation der Praxis spielt eine entscheidende Rolle, um Missbrauch oder Fehlzugriffe zu verhindern.
Best Practices für eine sichere interne Struktur
- klare Rollen- und Rechtevergabe
- Beschränkung des Zugriffs auf notwendige Personen
- regelmäßiger Passwortwechsel
- Backup- und Notfallstrategien
- Verbot privater Datenträger (USB-Sticks, private Smartphones)
- ein Lösch- und Archivkonzept für alte Datenträger und ausrangierte Geräte
All diese Punkte sind wesentliche Bestandteile technischer und organisatorischer Maßnahmen, wie sie der Gesetzgeber verlangt.
Storytelling – Ein echter Fall aus der Praxis (der sich so oder ähnlich ereignet hat 😉)
Stellen wir uns eine typische Szene vor:
Ein neuer Mitarbeiter erhält die Aufgabe, einem Kollegen in einer Überweiserpraxis Röntgenbilder zu schicken. Er öffnet das E-Mail-Programm, zieht die Dateien hinein und drückt auf „Senden“. Fünf Minuten später stellt er fest: Die E-Mail ging an einen falschen Empfänger. Was nun? Der Praxisinhaber muss handeln: Datenpanne dokumentieren, Risiko bewerten, möglicherweise die Aufsichtsbehörde informieren. Und alles nur wegen eines einzigen unverschlüsselten Versands. Solche Fälle passieren häufiger, als man denkt. Doch sie lassen sich vermeiden, durch klare Regeln, Schulungen und sichere Kommunikationskanäle.
Fazit: Datenschutz ist Patientenschutz – und professionelle Verantwortung
Röntgenbilder sind diagnostische Schwergewichte, aber datenschutzrechtliche Sensibelchen. Die rechtlichen Rahmenbedingungen, DSGVO, Artikel 10 GG und § 203 StGB, zeigen: Datenschutz ist weit mehr als eine Pflicht. Er ist Teil des medizinischen Ethos: Schützen, was Patienten uns anvertrauen. Eine gut organisierte Zahnarztpraxis kommuniziert sicher, dokumentiert sorgfältig, schützt die Vertraulichkeit ihrer Patienten, intern wie extern und sensibilisiert das Team für Risiken im Arbeitsalltag.
Wer diese Grundsätze lebt, schafft Vertrauen und bewahrt die Praxis vor unnötigen rechtlichen Problemen.
