Einleitung: die Sprechstunde, die niemals endet
Sie betreten eine Arztpraxis. Zwölf Minuten später gehen Sie mit einem Rezept wieder hinaus. Sie haben das Gefühl, ein privates Gespräch geführt zu haben, geschützt von einem Berufsgeheimnis, das fünfundzwanzig Jahrhunderte alt ist.
Während dieser zwölf Minuten hat eine Terminbuchungsplattform Ihren Namen, Ihre Telefonnummer, die konsultierte Fachrichtung und die Uhrzeit gespeichert. Eine Praxissoftware hat einen Eintrag in einer Datenbank angelegt, die irgendwo gehostet wird. Ein elektronischer Behandlungsschein ist an Ihre Krankenkasse und anschließend an Ihre Zusatzversicherung gegangen. Ihr Apothekenbesuch hat den Namen des Wirkstoffs in eine Medikationsakte eingetragen. Ihr Telefon, das in Ihrer Tasche geblieben ist, hat eine Position an dieser Adresse aufgezeichnet – und wenn Sie am Vorabend in einem gewöhnlichen Browser nach „Symptomen" gesucht haben, weiß eine Werbevermarktungsfirma bereits etwas darüber.
Wir haben hier bereits über die Spuren Ihrer Zahlungen und die Ihrer Kommunikation geschrieben. Gesundheitsdaten bilden eine dritte Schicht – und bei Weitem die sensibelste: Die DSGVO ordnet sie den „besonderen Kategorien" personenbezogener Daten nach Artikel 9 zu, genau wie politische Meinungen oder sexuelle Orientierung. Sie verjähren nicht, sie lassen sich nicht zurücknehmen, und sie erzählen eine Geschichte, die kein Arbeitgeber, kein Versicherer und kein Angehöriger aus Versehen lesen können sollte.
Dieser Leitfaden fordert nicht dazu auf, dem Gesundheitssystem zu entfliehen – das wäre absurd und gefährlich. Er will zeigen, wer was sieht, was das Gesetz tatsächlich vorschreibt und welche einfachen Handgriffe die Angriffsfläche verringern, ohne Ihrer medizinischen Betreuung zu schaden.
Kartierung: die sieben Orte, an denen Ihre Gesundheit landet
1. Die Akte der Behandelnden
Das ist das Fundament. Ärztinnen und Ärzte sind verpflichtet, eine Akte zu führen; in der Praxis lebt sie in einer Praxisverwaltungssoftware. Diese Anbieter hosten zunehmend „in der Cloud", was in Frankreich eine HDS-Zertifizierung (Hébergeur de Données de Santé) erfordert, die unter Aufsicht der Agence du Numérique en Santé vergeben wird. Das ist eine echte technische Garantie – aber keine Garantie absoluter Dichtheit.
2. Die gesetzliche Krankenversicherung
Der elektronische Behandlungsschein übermittelt an Ihre Kasse: Identität, behandelnde Person, abgerechnete Leistungen, Datum. Die Erstattungen erscheinen in Ihrem Ameli-Konto. Diese Datenbank ist eine der reichhaltigsten Europas; ihre pseudonymisierten Daten speisen das Système National des Données de Santé (SNDS), dessen Nutzung für die Forschung von der CNIL und dem Health Data Hub geregelt wird.
3. Ihre Zusatzversicherung
Das ist das am häufigsten unterschätzte Glied. Eine Zusatzversicherung erhält zur Erstattung Informationen medizinischer Natur. Sie darf nur das erfahren, was für die Berechnung der Erstattung erforderlich ist, und die CNIL hat mehrfach daran erinnert, dass die Erhebung von Krankheitsdetails durch Zusatzversicherer streng begrenzt ist. In der Praxis ist die Art der Leistung (Facharztkonsultation, Hilfsmittel, Psychotherapiesitzung) dennoch sehr aussagekräftig.
4. Die Apotheke und die Medikationsakte
Jede Abgabe kann im Dossier Pharmaceutique vermerkt werden, das vom Ordre national des pharmaciens verwaltet wird, um Wechselwirkungen zu erkennen. Nützlich – und ablehnbar: Die Eröffnung erfordert Ihre Einwilligung, und Sie können die Schließung verlangen.
5. Mon espace santé
Seit 2022 standardmäßig für alle Versicherten eröffnet, bündelt es Dokumente, Arztberichte und Rezepte. Sie können ein Dokument vor bestimmten Fachkräften verbergen, die automatische Befüllung ablehnen oder den Dienst vollständig schließen. Nur wenige wissen, dass es diese drei Optionen gibt.
6. Termin- und Videosprechstundenplattformen
Sie sind keine Gesundheitsberufe, sondern technische Auftragsverarbeiter. Sie wissen, wer wen wann und wegen welcher Fachrichtung aufsucht. Allein die Tatsache, einen Termin in der Suchtmedizin, in der Psychiatrie oder in einem Testzentrum zu buchen, ist an sich ein Gesundheitsdatum.
7. Ihre Apps und vernetzten Geräte
Das ist das schwarze Loch. Eine Zyklus-App, ein Schlaftracker, eine vernetzte Waage, ein Blutzuckertagebuch: Die meisten sind keine Medizinprodukte und unterliegen keinerlei Pflicht zu zertifiziertem Hosting. Ihre Datenschutzerklärungen erlauben oft die Weitergabe an Analyse-„Partner".
Was die ärztliche Schweigepflicht schützt – und was nicht
Die Schweigepflicht ist in Artikel L.1110-4 des französischen Gesundheitsgesetzbuchs definiert und strafrechtlich sanktioniert (Artikel 226-13 des Strafgesetzbuchs). Sie ist allgemein und absolut: Sie deckt alles ab, was die Fachkraft gesehen, gehört oder verstanden hat.
Aber sie schützt Personen, keine Infrastrukturen. Drei blinde Flecken sollte man kennen:
Die ärztliche Schweigepflicht verhindert weder den Austausch zwischen Behandelnden desselben Behandlungsteams noch die Übermittlung administrativer Daten an die Kostenträger noch Datenlecks infolge eines Einbruchs in ein Krankenhausinformationssystem.
Der Austausch im Behandlungsteam. Fachkräfte, die an Ihrer Versorgung beteiligt sind, dürfen die „unbedingt notwendigen" Informationen austauschen. Sie können dem widersprechen, Information für Information.
Cyberangriffe. Französische Krankenhäuser wurden in den letzten Jahren wiederholt angegriffen, und die ANSSI veröffentlicht regelmäßig alarmierende Bilanzen zum Gesundheitssektor. 2021 zeigte das Leck von Laborergebnissen, das Hunderttausende Menschen betraf, dass veröffentlichte Daten sich nie zurückrufen lassen.
Nicht behandelnde Dritte. Arbeitgeber, Kreditversicherer, Vermieter, Sozialverwaltung: Keiner hat ein Recht auf die Diagnose. Selbst die Betriebsärztin übermittelt dem Arbeitgeber nur eine Eignungsbeurteilung, niemals einen Grund.
Missbräuchliche Anfragen: die Liste dessen, was Sie ablehnen können
| Wer fragt | Was er rechtmäßig erhalten darf | Was Sie verweigern können |
|---|---|---|
| Arbeitgeber | Eine Krankschreibung ohne Grund, eine Eignungsbeurteilung | Die Diagnose, den Namen des Hausarztes, ein detailliertes Attest |
| Kreditversicherer | Einen Gesundheitsfragebogen (geregelt, mit Recht auf Vergessenwerden) | Direkten Zugriff auf Ihre Akte oder auf Mon espace santé |
| Zusatzversicherung | Die zur Erstattung erforderlichen Daten | Krankheitsdetails über das Notwendige hinaus |
| Vermieter | Überhaupt nichts | Absolut alles |
| Terminplattform | Ihre Kontaktdaten und den Konsultationsgrund | Die Erstellung eines Werbekontos, gezieltes Marketing |
| Fitnessstudio, Coach | Nichts Medizinisches | Das detaillierte Attest, den Zugang zu Ihren Wearable-Daten |
Zu den Kreditversicherungen sei an das Loi Lemoine von 2022 erinnert: Wegfall des Gesundheitsfragebogens für zahlreiche Immobilienkredite unter Bedingungen hinsichtlich Betrag und Alter bei Rückzahlungsende sowie Verkürzung des onkologischen Rechts auf Vergessenwerden auf fünf Jahre. Ein bedeutender Fortschritt für die Privatsphäre, den viele Kreditnehmer noch immer nicht kennen.
Das schwächste Glied: Ihr Telefon und Ihre Suchanfragen
Bevor man zum Arzt geht, sucht man. Und diese Suche geht der Diagnose voraus, manchmal um mehrere Wochen.
Eine Suchanfrage zu einem intimen Symptom, getippt in einem gewöhnlichen Browser, mit einem angemeldeten Konto, in einem identifizierbaren Heimnetzwerk, ist ein datiertes und zuordenbares Ereignis. Drei Gewohnheiten ändern die Lage grundlegend:
- Den Gesundheits-Browser vom Rest trennen. Ein eigener Browser für sensible Recherchen, ohne angemeldetes Konto, mit einer Suchmaschine, die keinen mit einer Kennung verknüpften Verlauf speichert. Das Prinzip der Kompartimentierung, das wir an anderer Stelle auf dieser Website ausführlich beschreiben, gilt hier vollumfänglich.
- Öffentlichen Foren misstrauen. Wer seine Symptome unter einem anderswo wiederverwendeten Pseudonym schildert, veröffentlicht faktisch seine Krankenakte. Ein Gesundheits-Pseudonym muss einmalig und wegwerfbar sein.
- Prüfen, bevor man glaubt. Verlässliche Quellen gibt es: Ameli, die Haute Autorité de Santé, Vidal, Santé publique France, die ANSES für Ernährung und Umweltbelastungen. Wer eine Offline-Stütze bevorzugt: Ein medizinisches Familienlexikon in Papierform bleibt erstaunlich wirksam und übermittelt schlicht gar nichts an niemanden.
Denken Sie auch an Benachrichtigungen. Eine Erinnerung an die Medikamenteneinnahme, die im Klartext auf dem Sperrbildschirm erscheint, mitten in einer Besprechung, ist eine Offenlegung. Die Einstellung „Inhalt sensibler Benachrichtigungen ausblenden" gibt es auf beiden großen Mobilsystemen; sie kostet dreißig Sekunden.
Videosprechstunde: der Raum, nicht nur die Plattform
Die Videosprechstunde hat die Arztpraxis in Ihr Wohnzimmer verlegt – mitsamt der Lecks, die einem Wohnzimmer eigen sind.
- Die Kulisse spricht. Ein unscharfer oder neutraler Hintergrund verhindert, dass Sie Ihre Wohnungseinrichtung, die Anwesenheit von Kindern oder Ihren Lebensstandard preisgeben. Eine faltbare Büro-Trennwand oder ein schlichter einfarbiger Hintergrund genügen.
- Der Ton wandert. In einer Wohnung oder im Großraumbüro schützt ein Kopfhörer mit Geräuschunterdrückung mit Richtmikrofon Ihre Vertraulichkeit ebenso wie die Ihrer Nachbarn.
- Die Kamera des Laptops ist irgendwo immer an. Ein selbstklebender Webcam-Schieber für zwei Euro klärt die Frage endgültig, sobald die Sprechstunde vorbei ist.
- Das Netzwerk zählt. Öffentliches WLAN für eine ärztliche Konsultation zu meiden, ist schlichter Menschenverstand; das 4G/5G-Netz Ihres Anbieters ist in der Regel vorzuziehen.
Prüfen Sie schließlich, ob die genutzte Plattform tatsächlich ein HDS-zertifizierter Hoster ist und ob sie eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten ausweist. Seriöse Plattformen erwähnen das schwarz auf weiß.
Gesundheits-Apps: die Frage, die man sich vor der Installation stellen sollte
Eine App zur Zyklus-, Fruchtbarkeits-, Stimmungs- oder Suchtnachverfolgung sammelt Daten, die in manchen ausländischen Rechtsordnungen bereits als Beweismittel gedient haben. Die Frage ist nicht theoretisch.
Drei Auswahlkriterien, in dieser Reihenfolge:
- Bleiben die Daten auf dem Gerät? Apps mit 100 % lokaler Speicherung, ohne Konto, ohne Synchronisierung, gibt es in fast jeder Kategorie. Sie sind die vernünftige Standardwahl.
- Gibt es ein sichtbares Geschäftsmodell? Eine kostenlose App ohne eingeblendete Werbung und ohne Abonnement finanziert sich zwangsläufig irgendwie. Der Weiterverkauf aggregierter Daten ist das gängigste Modell.
- Ist die Löschung wirksam? Die DSGVO gibt Ihnen ein Recht auf Löschung. Testen Sie es, bevor Sie drei Jahre Verlauf angesammelt haben.
Für viele Anwendungen bleibt die analoge Alternative unschlagbar. Ein Blutdruck-Tagebuch aus Papier neben einem zugelassenen Oberarm-Blutdruckmessgerät liefert exakt denselben medizinischen Wert wie eine vernetzte App – ohne Konto, ohne Cloud, ohne AGB. Ihre Ärztin liest eine handgeschriebene Tabelle problemlos.
Ihre Rechte, ganz konkret, und wie Sie sie ausüben
Die DSGVO und das Gesundheitsgesetzbuch geben Ihnen echte Hebel. Man muss sie nur betätigen.
Zugang zu Ihrer Patientenakte
Sie können die vollständige Übermittlung Ihrer Akte bei der Praxis oder der Einrichtung verlangen, per Einschreiben, mit einer Kopie eines Ausweisdokuments. Die gesetzliche Frist beträgt acht Tage (zwei Monate für Informationen, die älter als fünf Jahre sind). Eine Begründung ist nicht erforderlich.
Die Kontrolle über Mon espace santé zurückgewinnen
Im Dienst gibt es drei Schlüsselaktionen: ein Dokument vor allen Fachkräften verbergen, den Zugang einer bestimmten Fachkraft sperren oder das Profil schließen. Die Schließung löscht nicht die Erstattungen der Krankenversicherung, beendet aber die zentrale Dokumentenablage.
Eine Medikationsakte schließen
Mündlicher oder schriftlicher Antrag in der Apotheke. Die Apothekerin ist verpflichtet, ihm nachzukommen.
Dem Austausch im Behandlungsteam widersprechen
Formulieren Sie es ausdrücklich, mündlich und anschließend schriftlich in der Akte: „Ich widerspreche der Übermittlung dieser Information an diese Fachkraft." Die Ablehnung muss dokumentiert werden.
Die CNIL anrufen
Bei missbräuchlicher Datenerhebung – Zusatzversicherung, die eine Diagnose verlangt, Arbeitgeber, der ein detailliertes Attest fordert, App, die die Löschung verweigert – ist die Online-Beschwerde bei der CNIL kostenlos und führt zu einer Prüfung.
Auch das Papier: das vergessene Glied
Man schützt Server und lässt Rezepte herumliegen.
Per Post erhaltene Laborbefunde, Bildgebungsberichte, Erstattungsbelege, Beipackzettel: All das häuft sich in einer Schublade an und wandert dann unversehrt in den Müll, in einem durchsichtigen Sack auf dem Bürgersteig. Die Mülltrennung hat das Durchsuchen von Dokumenten leichter gemacht als je zuvor.
Ein Aktenvernichter mit Kreuzschnitt erledigt das Problem in wenigen Sekunden pro Blatt – und dient auch für Kontoauszüge und Behördenpost. Für das, was aufbewahrt werden muss (Unterlagen zu chronischen Erkrankungen, Langzeitverläufe, Röntgenbilder), ist eine verschließbare Sammelmappe außerhalb der Gemeinschaftsräume besser als ein Stapel auf der Wohnzimmeranrichte.
Und schließlich ein selten gegebener Rat: Vermeiden Sie es, einen medizinischen Grund in das Verwendungszweckfeld einer Überweisung oder einer Zahlung zu schreiben. Diese Zeile überlebt zehn Jahre in einer Bankdatenbank, die wir an anderer Stelle auf dieser Website bereits beschrieben haben.
Ein Zehn-Punkte-Protokoll
- Ein eigener Browser, ohne Konto, für jede Symptomrecherche.
- Ein einmaliges, wegwerfbares Pseudonym für jedes Forum oder jede Selbsthilfegruppe.
- Sensible Benachrichtigungen auf dem Sperrbildschirm ausblenden.
- Gesundheits-Apps: lokale Speicherung als Standard, sonst gar nicht.
- Mon espace santé: aktiv konfigurieren, nicht erdulden.
- Medikationsakte: in Kenntnis der Sachlage eröffnet, jederzeit schließbar.
- Videosprechstunde: neutraler Hintergrund, Kopfhörer, kontrolliertes Netzwerk, HDS-Plattform.
- Dokumentierte Ablehnung unbegründeter Anfragen (Arbeitgeber, Vermieter, Zusatzversicherung).
- Medizinische Papiere vernichten, nicht wegwerfen.
- Kein medizinischer Grund in einem Bank-Verwendungszweck, einer Mail-Betreffzeile oder einer ungeschützten SMS.
Fazit: Vertraulichkeit ist Teil der Behandlung
Wer befürchtet, dass seine Vertraulichkeiten die Praxis verlassen, sagt seinem Arzt weniger. Das gilt für psychische Gesundheit, Sucht, Sexualität und häusliche Gewalt. Vertraulichkeit ist also kein Randanliegen von Aktivisten: Sie ist eine Bedingung für die Qualität der Versorgung, vom Gesetzgeber seit dem Loi Kouchner von 2002 als solche anerkannt.
Das Paradox von 2026 besteht darin, dass genau jene Werkzeuge, die den Behandlungsweg erleichtern – Plattformen, Apps, geteilte Akten –, auch diejenigen sind, die Informationen zerstreuen. Die Antwort ist weder pauschale Verweigerung noch Resignation, sondern eine aufgeklärte Nutzung: annehmen, was der Behandlung dient, ablehnen, was nur der Datensammlung dient, und jederzeit wissen, wo die Kopie liegt.
Sie müssen sich nicht entscheiden zwischen guter Versorgung und der Hoheit über Ihre eigene Geschichte. Das französische und europäische Recht steht auf diesem Feld auf Ihrer Seite. Man muss es nur nutzen.
Quellen und Referenzen: Code de la santé publique (Art. L.1110-4, L.1111-7), Code pénal (Art. 226-13), DSGVO (Art. 9), CNIL, Ameli, Haute Autorité de Santé, Agence du Numérique en Santé, Ordre national des pharmaciens, ANSSI, Gesetz Nr. 2022-270, sogenanntes Loi Lemoine.
