DSGVO Art. 15 in der Heilpraktiker-Praxis: Auskunftspflicht rechtssicher erfüllen

Es kommt eine E-Mail: „Sehr geehrte Frau Müller, ich bitte Sie nach Art. 15 DSGVO um Auskunft über alle bei Ihnen gespeicherten Daten zu meiner Person." Und jetzt? Viele Heilpraktiker-Praxen sind auf diesen Moment nicht vorbereitet — dabei läuft ab dem Eingang der Anfrage eine harte Frist von einem Monat. Dieser Artikel zeigt kompakt, was Art. 15 DSGVO konkret verlangt, welche Daten typischerweise herauszugeben sind und wie eine digitale Praxissoftware die Auskunft auf Knopfdruck liefert.

Was Art. 15 DSGVO konkret fordert

Art. 15 DSGVO gewährt jeder betroffenen Person das Recht, vom Verantwortlichen Auskunft über alle zu ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dazu gehören nicht nur die Daten selbst, sondern auch eine Reihe von Metainformationen.

Die Auskunft erfolgt grundsätzlich kostenlos (Art. 15 Abs. 1 DSGVO) und in einem allgemein gebräuchlichen elektronischen Format, wenn die Anfrage elektronisch gestellt wurde (Art. 15 Abs. 3 DSGVO). Üblich und akzeptiert ist ein strukturiertes PDF mit allen Pflichtinhalten. Die Frist beträgt einen Monat ab Eingang der Anfrage (Art. 12 Abs. 3 DSGVO), in Ausnahmefällen verlängerbar auf bis zu drei Monate.

Wichtig: Vor der Auskunftserteilung müssen Sie die Identität der anfragenden Person mit zumutbarem Aufwand prüfen (Art. 12 Abs. 6 DSGVO). Bei bestehender Klientenbeziehung reicht in der Regel die bekannte E-Mail-Adresse; im Zweifel ein Rückruf unter der hinterlegten Telefonnummer. Eine pauschale Ausweis-Kopie ist datenschutzrechtlich nicht ohne Weiteres zulässig.

Was in der Heilpraktiker-Praxis typischerweise betroffen ist

In einer Heilpraktiker- oder HP-Psych-Praxis fallen zahlreiche Datenarten an, die unter Art. 15 DSGVO zu offenbaren sind:

Stammdaten — Name, Anschrift, Geburtsdatum, Kontaktdaten, Krankenversicherung, ggf. Beruf und Familienstand.

Anamnese und Diagnosen — die strukturierte Ersterhebung sowie alle im Verlauf erhobenen Befunde und Einschätzungen. Diese gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und unterliegen erhöhtem Schutz.

Sitzungsdokumentation — die einzelnen Behandlungseinträge nach § 630f BGB, inklusive aller Versionen und Nachträge. Auch gelöschte oder archivierte Einträge müssen offenbart werden, soweit sie noch existieren.

Rechnungen und Zahlungseingänge — Rechnungsdaten, Beträge, Zahlungsstatus, ggf. Mahnungen.

Hochgeladene Dokumente — von der Klientin selbst übermittelte Befunde, Arztbriefe, Vorbefunde sowie eigene Aufzeichnungen wie Anamnesebögen oder Fragebögen.

E-Mail-Korrespondenz — sofern noch vorhanden, fallen auch Mails mit personenbezogenem Inhalt unter Art. 15 DSGVO.

Termin- und Kalenderdaten — Datum, Uhrzeit, Status (wahrgenommen, abgesagt) der vergangenen Sitzungen.

Typische Fallstricke in der Praxis

Daten in mehreren Tools verstreut. Stammdaten in der Praxissoftware, Notizen in OneNote, Rechnungen in Excel, E-Mails in Outlook, Anamnesebögen auf Papier. Eine vollständige Auskunft zusammenzustellen wird so zur Tagesaufgabe — und Lücken sind fast unvermeidbar.

Frist versäumt. Die einmonatige Frist ist hart. Wer drei Wochen nicht reagiert und dann „in den Urlaub" geht, hat ein Problem — Beschwerde bei der Datenschutzaufsicht, Aufforderung zur Stellungnahme, Bußgeldrisiko.

Zu viel rausgegeben. In Sitzungsnotizen finden sich oft auch Erwähnungen Dritter — Partner/innen, Familienangehörige, andere Behandler/innen. Diese Daten dürfen nicht ungeprüft in die Auskunft an die anfragende Person übermittelt werden; im Zweifel müssen sie geschwärzt oder paraphrasiert werden (Art. 15 Abs. 4 DSGVO: Rechte und Freiheiten anderer Personen).

Identitätsprüfung übersprungen. Eine Auskunft an eine vermeintlich berechtigte Person, die in Wahrheit nicht autorisiert ist, ist ihrerseits ein Datenschutzverstoß — und ein potenziell schwerwiegender, weil Gesundheitsdaten betroffen sind.

Wie digitale Praxissoftware die Auskunft vereinfacht

Wenn alle relevanten Daten in einem System liegen, reduziert sich der Aufwand für eine DSGVO-Auskunft von Stunden auf Minuten. Eine spezialisierte Praxissoftware kann auf Knopfdruck einen strukturierten Bericht erzeugen, der alle Pflichtinhalte nach Art. 15 DSGVO enthält.

Fazit

Art. 15 DSGVO verpflichtet jede Heilpraktiker-Praxis dazu, auf Anfrage einer betroffenen Person innerhalb eines Monats eine vollständige Auskunft über alle gespeicherten Daten zu erteilen — kostenlos, in elektronischer Form und mit allen vorgeschriebenen Pflichtinhalten. Wer seine Klientendaten in mehreren Office-Werkzeugen verteilt, riskiert Lücken, Fristverletzungen oder Schadensersatzansprüche. Eine zentrale digitale Praxissoftware mit eingebauter Auskunfts-Funktion senkt den Aufwand auf wenige Klicks und schützt zugleich vor den klassischen Fallstricken. Wichtig bleibt die Identitätsprüfung vor der Herausgabe — Gesundheitsdaten sind besonders geschützt, und eine versehentlich falsch adressierte Auskunft ist selbst ein meldepflichtiger Datenschutzvorfall.