MFA: DSGVO-Anforderungen an Befundweitergabe per Telefon & E-Mail – einfach erklärt

Wichtige Punkte:

1. 1**Grundsatz der Vertraulichkeit:** Patientendaten sind besonders schützenswert. Sie dürfen nur mit ausdrücklicher Erlaubnis des Patienten weitergegeben werden.
2. 2**Einwilligung einholen:** Bevor du einen Befund mündlich oder schriftlich weitergibst, muss der Patient dem explizit zugestimmt haben. Das sollte am besten schriftlich dokumentiert sein, z.B. in einer Datenschutzerklärung oder einem separaten Formular, in dem auch die gewünschte Kommunikationsart (Telefon, E-Mail) vermerkt ist.
3. 3**Zweifelsfreie Identifikation:** Am Telefon musst du sicherstellen, dass du wirklich mit dem Patienten sprichst. Das geht nur über Sicherheitsfragen, die nur der Patient kennen kann (z.B. Geburtsdatum UND Adresse, nicht nur Geburtsdatum). Bei E-Mails muss die Identität über eine sichere E-Mail-Adresse oder ein vorher vereinbartes Verfahren (z.B. Passwortschutz) gewährleistet sein.
4. 4**Sichere Übermittlungswege:** Normale, unverschlüsselte E-Mails sind für Befunde tabu, da sie wie eine Postkarte gelesen werden können. Hier sind verschlüsselte E-Mails oder spezielle Patientenportale nötig. Am Telefon solltest du darauf achten, dass niemand mithören kann.
5. 5**Dokumentation:** Halte fest, wann, an wen und auf welchem Weg ein Befund weitergegeben wurde und dass die Einwilligung sowie die Identifikation erfolgt sind.