§ 4 Rechtsgrundlagen der Verarbeitung / b) Gesundheitsvorsorge, Beurteilung der Arbeitsfähigkeit, medizinische Diagnostik und Behandlung, § 22 Abs. 1 Nr. 1 lit. b) DSGVO

Rz. 308

Weiterhin ist die Verarbeitung besonderer Kategorien personenbezogener Daten durch öffentliche und nichtöffentliche Stellen zulässig, wenn sie zum Zweck der Gesundheitsvorsorge, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- und Sozialbereich oder aufgrund eines Vertrags der betroffenen Person mit einem Angehörigen eines Gesundheitsberufs erforderlich ist und diese Daten von ärztlichem Personal oder durch sonstige Personen, die einer entsprechenden Geheimhaltungspflicht unterliegen, oder unter deren Verantwortung verarbeitet werden.

Rz. 309

Diese Ausnahmevorschrift entspricht im wesentlichen § 13 Abs. 2 Nr. 7 und § 28 Abs. 7 BDSG und setzt Art. 9 Abs. 2 lit. h) DSGVO um. Die Verarbeitung muss entsprechend den hier beschriebenen inhaltlichen Zwecken oder dem bereichsspezifischen Recht erfolgen. Mit der gewählten Formulierung wird klargestellt, dass ein Vertrag zwischen einem Patienten und einem Angehörigen eines Gesundheitsberufs, also der Behandlungsvertrag gemäß §§ 630a ff. BGB, gemeint ist. Daher findet die Regelung im Bereich der Humanmedizin für (Zahn-)Ärzte, Psychologische Psychotherapeuten, Kinder- und Jugendlichenpsychotherapeuten Anwendung. Darüber hinaus werden vom Behandlungsvertrag auch Angehörige anderer Heilberufe erfasst, deren Ausbildung nach Art. 74 Abs. 1 Nr. 19 des Grundgesetzes durch Bundesgesetz (Hebammen, Masseure und medizinische Bademeister, Ergotherapeuten, Logopäden, Physiotherapeuten u.a.) geregelt ist. Darunter fallen auch Heilpraktiker. Soweit es nach § 22 Abs. 1 Nr. 1 b) zulässig ist, dass "diese Daten von Fachpersonal oder unter dessen Verantwortung verarbeitet werden und dieses Fachpersonal dem Berufsgeheimnis unterliegt" sind auch die Erfüllungsgehilfen der genannten Gesundheits- und Heilberufe erfasst.^[386] Daneben dürfte auch die Verarbeitung durch Private Krankenversicherungen, den MDK sowie der gesetzlichen Krankenkassen umfasst sein, da diese einer der ärztlichen "entsprechenden" Geheimhaltungspflicht unterliegen. Zum Bereich der Verwaltung von Gesundheitsdiensten ist das Abrechnungswesen und die Buchhaltung zu zählen. Obwohl auch im Rahmen der Schwangerschaftskonfliktberatung, der Drogenberatung oder der sonstigen Sozialarbeit regelmäßig besondere Kategorien personenbezogener Daten verarbeitet werden, sind diese Dienstleistungen nicht mit einbezogen.

Rz. 310

Der Bezug von Daten zum Gesundheitsbereich führt für sich gesehen aber noch keine Erlaubnis zur Verwendung der Daten herbei, denn das Gesetz verlangt zudem ausdrücklich die Erforderlichkeit der Datenerhebung.

[386] BT-Drucks 18/11325 v. 24.2.2017, S. 96.