Digitale informierte Einwilligung für Kliniken: Wie man online vor dem Termin unterschreibt
Wie eine Klinik vom Papierstapel am Empfang zu online unterschriebenen, DSGVO-konformen Einwilligungen vor dem Besuch übergeht.
Um 9 Uhr morgens sieht der Empfang Ihrer Klinik jeden Tag gleich aus: Der Patient ist pünktlich gekommen, steht aber herum und füllt drei Papierformulare aus, kreuzt Kästchen an, die er nicht liest, und unterschreibt eine DSGVO-Einwilligung, die er nie zu Gesicht bekommen wird. Die Assistentin verliert wertvolle Minuten mit Scannen, Abheften und dem Suchen eines Formulars von vor sechs Monaten. Die Behandlung beginnt mit Verspätung, und alle sind schon leicht gereizt, bevor die eigentliche Arbeit beginnt.
Die digitale Unterzeichnung der informierten Einwilligung löst genau diesen Engpass. Der Patient erhält die Formulare einen Tag vorher auf sein Telefon, liest sie in Ruhe zu Hause und unterschreibt sie. Wenn er in der Klinik ankommt, ist alles bereits erledigt. In diesem Artikel zeige ich Ihnen, wie das konkret funktioniert, was Sie rechtlich beachten müssen und wie Sie es aufbauen, ohne die Klinik in ein IT-Projekt zu verwandeln.
Was „informierte“ Einwilligung wirklich bedeutet und warum Papier sie untergräbt
Informierte Einwilligung ist keine Unterschrift auf einem Blatt Papier. Sie bedeutet, dass der Patient verstanden hat, welche Behandlung ansteht, welche Risiken bestehen, welche Alternativen es gibt und was mit seinen Daten geschieht. Rechtlich müssen Sie BELEGEN können, dass die Person informiert wurde, nicht nur, dass sie unterschrieben hat.
Papier erfüllt das schlecht. Am Empfang unterschreibt der Patient in Eile, unter Druck, ohne zu lesen. Kommt später ein Streitfall auf, haben Sie ein zerknittertes Blatt aus einem Ordner, ohne jeden Nachweis, dass der Text tatsächlich gelesen wurde.
Digital können Sie klar zwei Dinge trennen:
- die medizinische Zustimmung zur Behandlung (die eigentliche informierte Einwilligung)
- die Zustimmung zur Datenverarbeitung (der DSGVO-Teil)
Das sind unterschiedliche Dokumente mit unterschiedlichen Zwecken. Ein Patient kann die Behandlung akzeptieren, aber ablehnen, Newsletter zu erhalten. Ihr System muss beides getrennt behandeln.
Wie der digitale Ablauf Schritt für Schritt aussieht
Ein gut aufgebauter Ablauf ist für den Patienten unsichtbar und für den Empfang lautlos:
- Bei der Terminvereinbarung erhält der Patient per SMS, E-Mail oder WhatsApp einen einmaligen Link zu seinen Formularen.
- Er öffnet den Link auf dem Telefon, ohne Konto und ohne App-Installation. Er liest in seinem eigenen Tempo, zu Hause.
- Er unterschreibt mit dem Finger auf dem Bildschirm oder kreuzt die Zustimmung an, je nach Dokumenttyp.
- Das System speichert das unterschriebene Dokument mit Datum, Uhrzeit und einer Kennzeichnung und hängt es automatisch an die Patientenakte an.
Am Empfang sieht die Assistentin nur einen grünen Status: „Einwilligungen vollständig.“ Hat der Patient nicht unterschrieben, kann er das auch auf einem Tablet am Eingang in zwei Minuten erledigen.
Entscheidend ist, dass das Formular auf dem Telefon lesbar ist: klarer Text, kein gescanntes PDF, das man mit den Fingern vergrößern muss. Ein Formular, das man nicht bequem lesen kann, erzeugt keine echte Einwilligung.
Der DSGVO-Teil: Was korrekt sein muss, damit Sie keine Probleme bekommen
Hier stolpern die meisten Kliniken, achten Sie also auf ein paar Grundregeln:
- Medizinische Daten sind sensible Daten („besondere Kategorien“). Sie brauchen eine klare Rechtsgrundlage für die Verarbeitung, und die Einwilligung muss freiwillig, spezifisch und in Kenntnis der Sachlage erfolgen.
- Trennen Sie die Rechtsgrundlagen. Die Verarbeitung für die medizinische Leistung hat eine Grundlage; Marketing eine andere. Mischen Sie das nicht in einer einzigen Checkbox „ich stimme allem zu“.
- Kästchen dürfen nicht vorangekreuzt sein. Der Patient muss die Handlung aktiv ausführen.
- Bewahren Sie den Nachweis auf: welche Version des Dokuments unterschrieben wurde, wann, und die Möglichkeit, ihm eine Kopie zu geben.
- Die Daten liegen in der EU, bei einem Anbieter, der mit Ihnen eine Auftragsverarbeitungsvereinbarung (AVV) unterschreibt.
Niemand verkauft Ihnen „garantierte DSGVO-Konformität“ schlüsselfertig — Konformität hängt auch davon ab, wie Sie täglich arbeiten. Ein Rechtsberater, der die Texte Ihrer Formulare prüft, ist eine kleine Investition im Vergleich zum Risiko eines Bußgelds.
Was zu vermeiden ist: Fehler, die den Patienten gegen Sie aufbringen
Schlecht gemachte Digitalisierung ist schlimmer als Papier. Vermeiden Sie:
- Formulare, die ein Konto und Passwort verlangen. Der 70-jährige Patient bricht sofort ab. Ein einmaliger Link ohne Login ist die Regel.
- Juristischen Text, der von einer anderen Website kopiert wurde und nicht zu Ihren tatsächlichen Verfahren passt. Die Einwilligung für eine zahnärztliche Behandlung ist nicht dieselbe wie für einen ästhetischen Eingriff.
- Ein einziges riesiges Dokument, in das alles gepackt wurde. Teilen Sie es auf: medizinische Zustimmung, DSGVO, eventuell eine separate Foto-Einwilligung.
- Das Fehlen einer Papieroption. Es wird immer Patienten geben, die mit Digitalem nicht zurechtkommen. Digital ist die schnelle Option, nicht die einzige.
Das Ziel ist nicht „null Papier um jeden Preis“, sondern ein Patient, der entspannt, informiert und bereits vorbereitet ankommt, und ein Empfang, der keine Zeit mehr mit Scannern und Ordnern verliert.
Wie Sie es aufbauen, ohne dass es zum endlosen IT-Projekt wird
Sie brauchen kein Krankenhaussystem für Hunderttausende Euro. Sie brauchen drei Dinge, die zusammenwirken: eine Möglichkeit, den Link zu versenden, ein auf dem Telefon lesbares Formular mit Unterschriftsfunktion, und einen sicheren Ort, an dem die Dokumente mit der Patientenakte verknüpft gespeichert werden.
So arbeiten wir bei MPO: Wir bauen Ihnen zunächst eine kostenlose Demonstration mit Ihren echten Formularen, damit Sie den Ablauf auf Ihrem eigenen Telefon sehen, bevor Sie etwas bezahlen. Wir liefern komplett remote — niemand muss in die Klinik kommen — und sagen Ihnen von Anfang an transparent, was es kostet und was enthalten ist, ohne versteckte Abonnements.
Wenn Sie sehen möchten, wie die digitale Einwilligung für Ihre Klinik aussehen könnte, schreiben Sie uns eine Nachricht auf WhatsApp. Wir bereiten eine Demonstration für Ihren Fall vor, unverbindlich.
Häufig gestellte Fragen
Ist eine mit dem Finger auf dem Telefon geleistete Unterschrift rechtsgültig?+
Für die medizinische informierte Einwilligung und die DSGVO-Zustimmung ja — eine einfache elektronische Signatur mit Nachweis von Zeitpunkt und Identität des Patienten wird in diesem Kontext allgemein akzeptiert. Wir sprechen hier nicht von Verträgen, die eine qualifizierte Signatur erfordern. Prüfen Sie sicherheitshalber die Texte und den Ablauf mit einem Rechtsberater, besonders bei Verfahren mit erhöhtem Risiko.
Was mache ich mit älteren Patienten, die mit dem Telefon nicht zurechtkommen?+
Behalten Sie immer die Papierversion oder ein Tablet am Empfang, bei dem die Assistentin hilft. Digital ist die schnelle Option für diejenigen, die sie bevorzugen, keine Pflicht für alle. Es geht darum, die Warteschlange zu verkürzen, nicht darum, jemanden auszuschließen.
Wo werden die Daten gespeichert und sind sie sicher?+
Die Daten müssen bei einem EU-Anbieter gespeichert werden, der mit Ihnen eine Auftragsverarbeitungsvereinbarung (AVV) unterschreibt. Die unterschriebenen Dokumente werden mit der Patientenakte verknüpft, mit auf autorisiertes Personal beschränktem Zugriff. Da es sich um sensible medizinische Daten handelt, sind Verschlüsselung und Zugriffskontrolle nicht optional.
Wie lange dauert es, das in Betrieb zu nehmen?+
Das hängt davon ab, wie viele Formulartypen Sie haben und wie schnell Sie die Texte juristisch prüfen lassen. Der technische Teil — Link, Formular auf dem Telefon, Speicherung — wird schnell aufgebaut. In der Regel dauert die Fertigstellung und Prüfung des Inhalts der Einwilligungen am längsten, nicht der Software-Teil.
Muss ich meine gesamte Klinikverwaltungssoftware wechseln?+
Nicht unbedingt. Der digitale Einwilligungsablauf kann parallel zu dem funktionieren, was Sie bereits nutzen, und die unterschriebenen Dokumente können mit der Patientenakte verknüpft werden. Wir empfehlen, nur mit den Einwilligungen zu beginnen, zu sehen, dass es funktioniert, und erst dann zu erweitern, wenn Sie möchten.
7 Fehler, die Kunden von Ihrer Website vertreiben
Geben Sie Ihre E-Mail-Adresse ein und Sie erhalten den Leitfaden sofort hier. Kein Spam.
Möchten Sie sehen, wie die Website Ihres Unternehmens aussehen könnte?
Schreiben Sie uns auf WhatsApp und wir erstellen Ihnen kostenlos eine Demo-Website mit dem Namen Ihres Unternehmens. Erst ansehen, dann entscheiden — völlig unverbindlich.