Einleitung: die Akte, die Sie nie geöffnet haben
Sie waren vor drei Wochen wegen Rückenschmerzen beim Arzt. Sie haben Ihre Carte Vitale vorgelegt, ein Rezept erhalten, es in der Apotheke um die Ecke eingelöst, wo man Ihren Namen kennt, und anschließend online einen Termin für ein Röntgenbild gebucht. Zwischenzeitlich hat Ihre Uhr Ihre unruhigen Nächte aufgezeichnet, und um zwei Uhr morgens haben Sie „Rückenschmerzen morgens“ in eine Suchmaschine eingetippt.
Keiner dieser Schritte ist verdächtig. Jeder einzelne war vernünftig. Zusammengenommen ergeben sie jedoch eine medizinische Erzählung von einer Präzision, die Sie selbst nie nachgelesen haben – verteilt auf sieben oder acht verschiedene Stellen, von denen manche nicht der ärztlichen Schweigepflicht unterliegen.
Gesundheitsdaten gehören – neben politischen Meinungen und sexueller Orientierung – zu den Kategorien, die die DSGVO als „besonders sensibel“ einstuft (Artikel 9). Ihre Verarbeitung ist grundsätzlich verboten, von Ausnahmen abgesehen – und die Behandlung ist selbstverständlich eine davon. Darin liegt nicht das Problem. Das Problem ist alles, was sich rund um die Behandlung abspielt: Terminbuchungsplattformen, Wellness-Apps, Kundenkarten der Drogerieabteilung, Fragebögen der Zusatzversicherung, vernetzte Geräte, die messen, ohne Medizinprodukte zu sein.
Dieser Leitfaden wird Ihnen nie empfehlen, auf eine Untersuchung zu verzichten oder Ihren Arzt anzulügen. Er erklärt, wer im französischen System was sieht, was Sie rechtlich ablehnen können, und welche konkreten Handgriffe die Angriffsfläche verkleinern.
Teil 1 – Die Akteure kartieren: Wer hält tatsächlich was?
Die drei Kreise der Gesundheitsdaten
Nicht alle haben Zugang zu denselben Informationen – und das ist das Erste, was man verstehen muss, um nicht gegen die falschen Windmühlen zu kämpfen.
| Kreis | Akteure | Was sie sehen | Ärztliche Schweigepflicht |
|---|---|---|---|
| Behandlungskreis | Hausarzt, Fachärzte, Krankenhaus, Apotheker, Labor | Diagnose, Verordnungen, Befunde, Vorerkrankungen | Ja, strafrechtlich sanktioniert |
| Erstattungskreis | Assurance Maladie, Zusatzversicherung, Vorsorgeversicherung | Abgerechnete Leistungen, CIP-Codes der Medikamente, Daten, behandelnde Personen | Teilweise, über den beratenden Arzt |
| Peripherer Kreis | Terminplattformen, Wellness-Apps, vernetzte Geräte, Gesundheitsinfoseiten | Angegebene Symptome, konsultierte Fachrichtungen, Gewohnheiten, physiologische Messwerte | Nein |
Der dritte Kreis ist der problematische. Er ist nicht illegal, er steht lediglich außerhalb des Schutzregimes der beruflichen Schweigepflicht. Ein einzelner von einem Fitnessband erfasster Schlafloser-Nacht-Wert ist keine Diagnose, aber eine Reihe von tausenden Schlaflosigkeitsmessungen sieht einer medizinischen Information sehr ähnlich.
Was die Sozialversicherung wirklich weiß
Die Assurance Maladie erhält nicht bei jeder Konsultation Ihre Diagnose. Sie erhält eine codierte Leistung: „Allgemeinarztkonsultation“, „technische radiologische Leistung“, den Tarif, das Datum, die behandelnde Person. Die Diagnose wird nur in bestimmten Fällen übermittelt – bei Langzeiterkrankungen (ALD), Krankschreibungen, Anträgen auf Vorabgenehmigung – und wird dann vom medizinischen Dienst bearbeitet, der vom Verwaltungsdienst getrennt ist.
Ihre Erstattungen können Sie in Ihrem ameli-Konto einsehen, und es ist ein guter Reflex, sie durchzulesen: Die Historie ist dort über mehrere Monate detailliert aufgeführt und bildet – ohne dass Sie es beabsichtigt hätten – eine medizinische Chronologie, die jeder auswerten könnte, der Zugang zu Ihrem Konto erhält.
Was Ihre Zusatzversicherung weiß – und nicht wissen sollte
Das ist der häufigste blinde Fleck. Wenn eine Zusatzversicherung erstattet, erhält sie die Art der Leistung und bei Medikamenten den CIP-Code der Packung. Dieser Code identifiziert das Produkt genau. Eine Zusatzversicherung kann also technisch aus wiederholten Erstattungen eine chronische Behandlung ableiten, auch ohne jemals ein Rezept zu lesen.
Die CNIL regelt diesen Punkt: Zusatzversicherer dürfen nur die zur Leistungsabwicklung strikt erforderlichen Daten verarbeiten, und detaillierte medizinische Daten müssen in der Verantwortung einer medizinischen Fachperson bleiben. In der Praxis gibt es Kontrollen, doch Graubereiche bleiben bestehen, insbesondere bei den Gesundheitsfragebögen, die beim Abschluss von Vorsorge- oder Kreditversicherungen vorgelegt werden.
Zum Merken: Seit dem Loi Lemoine von 2022 entfällt der medizinische Fragebogen bei Immobiliendarlehen, deren versicherter Anteil unter 200 000 € pro Kreditnehmer liegt und deren Rückzahlung vor dem 60. Geburtstag der versicherten Person endet. Das ist einer der seltenen gesetzlichen Rückschritte bei der Erhebung von Gesundheitsdaten in Frankreich. Prüfen Sie stets, ob Ihre Situation darunter fällt, bevor Sie irgendetwas ausfüllen.
Teil 2 – Mon espace santé: das Werkzeug verstehen, bevor man es fürchtet
Seit 2022 großflächig ausgerollt, ist Mon espace santé ein digitales Gesundheitsheft, das für alle Versicherten automatisch angelegt wird, sofern sie nicht widersprechen. Es wird in Frankreich bei einem für Gesundheitsdaten zertifizierten Hoster (HDS) betrieben, und der Zugang ist durch eine verstärkte Authentifizierung gesichert.
Was Sie tatsächlich steuern
Anders als oft angenommen, lässt das Werkzeug erheblichen Handlungsspielraum:
- Dokumente ausblenden: Sie können ein Dokument für medizinische Fachpersonen unsichtbar machen – mit Ausnahme derjenigen Person, die es hinterlegt hat, und Ihres Hausarztes.
- Namentliche Sperre: Sie können einer bestimmten Fachperson oder Einrichtung den Zugang untersagen.
- Einsicht in das Zugriffsprotokoll: Jedes Öffnen Ihrer Akte wird protokolliert und ist einsehbar. Machen Sie es sich zur Gewohnheit, es zweimal jährlich durchzusehen.
- Profil schließen: jederzeit möglich, mit Aufbewahrung der Daten für zehn Jahre und anschließender Löschung.
Die Grenzen, die man kennen sollte
Das Ausblenden schützt vor dem Blick, nicht vor der Existenz. Ein ausgeblendetes Dokument bleibt gespeichert. Außerdem gibt es bei lebensbedrohlichen Notfällen abweichende Zugriffsmöglichkeiten – medizinisch sinnvoll, aber man sollte davon wissen.
Die ehrliche Abwägung lautet: Eine gut gepflegte gemeinsame Patientenakte verbessert die Behandlungssicherheit (Arzneimittelinteraktionen, Allergien, doppelte Untersuchungen). Eine grundsätzliche Ablehnung hat einen realen gesundheitlichen Preis. Die richtige Haltung ist nicht Verweigerung, sondern aktive Verwaltung: Das Wesentliche wird eingetragen, das Kontextuelle ausgeblendet, die Zugriffe kontrolliert.
Teil 3 – Der dritte Kreis: wo es wirklich leckt
Die Terminbuchungsplattformen
Einen Termin beim Dermatologen zu buchen ist keine medizinische Handlung, aber der Konsultationsgrund, den Sie in einem Dropdown-Menü auswählen, ist eine erschreckend gute Annäherung daran. Diese Plattformen wissen, welche Fachrichtung Sie aufsuchen, wie häufig, in welcher Stadt – und manchmal warum.
Gute Praktiken:
- Wählen Sie den allgemeinsten verfügbaren Grund („Konsultation“, „Kontrolle“) statt des detaillierten, wenn das Feld es zulässt.
- Nutzen Sie eine eigene E-Mail-Adresse für Gesundheitsthemen, getrennt von Ihrer Hauptadresse und Ihren Shopping-Konten.
- Lehnen Sie Häkchen für „Kommunikation von Partnern“ ab: Sie haben nichts mit der Behandlung zu tun.
- Löschen Sie Ihr Konto nach einer einmaligen Nutzung, statt es mitsamt Historie schlummern zu lassen.
Wellness- und Tracking-Apps
Eine App zur Zyklusverfolgung, zum Kalorienzählen, zur Meditation oder zum Schlaftracking ist fast nie ein Medizinprodukt. Sie unterliegt daher nicht denselben Pflichten wie eine Krankenhaussoftware. Die CNIL hat mehrere Warnungen zu diesem Sektor veröffentlicht, und Fälle von Apps, die Zyklus- oder Stimmungsdaten an Werbevermarkter weitergaben, sind von der Fachpresse und europäischen Behörden mehrfach dokumentiert worden.
Drei Fragen vor der Installation:
- Wo werden die Daten gehostet? Ein HDS-zertifizierter Hoster in der Europäischen Union ist ein positives Signal.
- Funktioniert die App ohne Konto und offline? Wenn ja, ist das die zu bevorzugende Option.
- Ist das Geschäftsmodell klar? Eine kostenlose App ohne sichtbare Werbung und ohne Abo sollte Sie nachdenklich machen.
Für viele Zwecke bleibt das diskreteste Medium das einfachste. Ein Gesundheitstagebuch aus Papier synchronisiert nichts, lässt sich nicht aus der Ferne hacken und verschwindet in einer Schublade. Für den Blutdruck leistet ein Oberarm-Messgerät ohne Bluetooth-Verbindung klinisch genau dasselbe wie ein vernetztes Modell – ohne Konto und ohne ausgehenden Datenstrom.
Vernetzte Geräte am Handgelenk
Eine Uhr, die Herzfrequenz, Sauerstoffsättigung und Herzratenvariabilität messt, erzeugt einen kontinuierlichen physiologischen Datenstrom. Diese Daten sind im regulatorischen Sinne nicht medizinisch, erlauben aber Rückschlüsse: Stress, Alkoholkonsum, Schwangerschaft, Schlafapnoe.
Mindesteinstellungen, die Sie bei der ersten Inbetriebnahme vornehmen sollten:
- Die Datenweitergabe „zur Produktverbesserung“ und „zu Forschungszwecken“ deaktivieren.
- Hintergrund-Standortverfolgung ablehnen, wenn sie für die sportliche Aktivität nicht erforderlich ist.
- Im zugehörigen Konto den von der DSGVO vorgeschriebenen Bereich zum Herunterladen und Löschen der Daten prüfen.
Teil 4 – Die Apotheke, der Ort, den man vergisst
Der Apotheker unterliegt der beruflichen Schweigepflicht, und das pharmazeutische Dossier – das die in den letzten vier Monaten abgegebenen Medikamente erfasst – ist ein echtes Sicherheitsinstrument gegen gefährliche Wechselwirkungen. Dennoch können Sie:
- Die Eintragung ins pharmazeutische Dossier punktuell verweigern, für eine bestimmte Abgabe. Der Apotheker muss das berücksichtigen.
- Die Kundenkarte der Drogerieabteilung ablehnen: Sie verknüpft Käufe von Nahrungsergänzungsmitteln, Intimhygieneprodukten oder Rauchentwöhnungsmitteln mit Ihrer Identität – völlig außerhalb jedes Rahmens der ärztlichen Schweigepflicht.
- Bar bezahlen, wenn es um Drogerieartikel geht, die nicht auf einem Kontoauszug erscheinen sollen, der von Ihrer Bank, Ihrem Partner oder Dritten mit Kontozugang gelesen werden kann.
- Online-Bestellungen vermeiden bei den aussagekräftigsten Produkten: Eine Lieferung nach Hause erzeugt eine Adressspur, ein namentlich beschriftetes Paket und eine jahrelang gespeicherte Kaufhistorie.
Bei letzterem Punkt zählt ein materielles Detail: Paketetiketten bleiben in Gemeinschaftsmülltonnen lesbar. Ein kleiner Aktenvernichter mit Kreuzschnitt, neben dem Papierkorb aufgestellt, löst in zehn Sekunden ein Problem, das massiv unterschätzt wird.
Teil 5 – Videosprechstunde, Informationssuche, Nachrichten
Sauber per Video konsultieren
Die Videosprechstunde ist eine vollwertige medizinische Leistung, geregelt von der Assurance Maladie. Die behandelnde Person unterliegt der Schweigepflicht; die technische Plattform muss bei einem HDS-Hoster betrieben werden. Einige Vorsichtsmaßnahmen lohnen sich:
- Konsultieren Sie von einem Ort aus, an dem niemand mithört. Das geteilte WLAN eines Coworking-Spaces oder einer Hotellobby ist keine Praxis.
- Bevorzugen Sie ein Kabel-Headset gegenüber dem Lautsprecher: Das häufigste Leck bei Videosprechstunden ist akustisch, nicht digital.
- Prüfen Sie, dass Ihnen das Rezept über einen sicheren Kanal übermittelt wird (Mon espace santé, gesicherte Gesundheitsmessaging-Dienste) und nicht per gewöhnlicher E-Mail.
- Seien Sie misstrauisch bei Plattformen, die einen sehr detaillierten Vorab-Fragebogen anbieten, ohne dass eine identifizierbare Ärztin oder ein Arzt dahintersteht.
Wenn Sie häufig von gemeinsam genutzten Orten aus arbeiten, verhindert ein Blickschutzfilter für den Bildschirm, dass ein Laborbefund für den Tischnachbarn sichtbar wird. Ein banales Zubehör, das einen echten blinden Fleck beseitigt.
Informationen suchen, ohne profiliert zu werden
Ein Symptom in eine Suchmaschine zu tippen, ist eines der am stärksten monetarisierten Signale im Web. Werbevermarkter leiten daraus „Gesundheits“-Zielgruppen von unangenehmer Granularität ab.
- Nutzen Sie eine Suchmaschine, die keine an ein Konto gekoppelte Historie speichert.
- Greifen Sie vorrangig auf institutionelle Quellen zurück: Ameli, Santé publique France, la Haute Autorité de santé, Vidal für Beipackzettel, l'ANSES für Ernährung und Umweltexpositionen. Sie verkaufen Ihre Neugier nicht weiter.
- Meiden Sie Gesundheitsforen mit namentlicher Anmeldung: Ein anderswo wiederverwendetes Pseudonym verknüpft einen intimen Erfahrungsbericht mit Ihrer echten Identität.
Eine sensible Information übermitteln
Manchmal muss eine Gesundheitsinformation an eine nahestehende Person, einen Arbeitgeber oder eine Organisation übermittelt werden, ohne die eigene Identität oder Nummer offenzulegen. Einen Ansteckungsfall melden, einen Partner warnen, eine Stelle auf eine besorgniserregende medizinische Situation aufmerksam machen: In solchen Situationen erlaubt ein SMS-Versand mit verborgenem Absender, das Nötige zu sagen, ohne einen dauerhaften Kanal zu sich selbst zu öffnen. Das Prinzip bleibt dasselbe wie überall auf dieser Website: Man übermittelt die nützliche Information, nicht die Kennung, die einem zehn Jahre lang folgt.
Teil 6 – Ihre Rechte, konkret
Die DSGVO und der französische Code de la santé publique geben Ihnen echte Hebel – man muss sie nur betätigen.
| Recht | Was Sie tun können | Gesetzliche Frist |
|---|---|---|
| Zugang zu Ihrer Patientenakte | Vollständige Kopie bei der Einrichtung oder der Fachperson verlangen | 8 Tage (2 Monate bei Daten, die älter als 5 Jahre sind) |
| DSGVO-Auskunft bei einer Gesundheits-App | Herausgabe aller gespeicherten Daten verlangen | 1 Monat |
| Löschung | Löschung bei einem Akteur außerhalb der Behandlung verlangen (App, Plattform) | 1 Monat |
| Widerspruch | Eine nicht erforderliche Verarbeitung ablehnen (Werbung, Forschung) | Sofort |
| Beschwerde | Bei Ablehnung oder Schweigen die CNIL online anrufen | — |
Kommunizieren Sie immer schriftlich und mit Nachweis: Eine E-Mail genügt, ein elektronisches Einschreiben ist bei konfliktbehafteten Fällen besser. Bewahren Sie die Antworten auf. Bleibt eine Antwort über die Frist hinaus aus, ist die Anrufung der CNIL kostenlos und in wenigen Minuten erledigt.
Wer tiefer in die juristische Mechanik einsteigen will: Ein praktischer DSGVO-Leitfaden im Taschenformat macht das Thema deutlich weniger undurchsichtig als die reine Lektüre der Verordnung – besonders bei der Unterscheidung zwischen Verantwortlichem und Auftragsverarbeiter, die darüber entscheidet, an wen Sie Ihre Anfragen richten.
Teil 7 – Die Routine in sieben Schritten
Einmal erledigen, dann jährlich überprüfen:
- Das Zugriffsprotokoll von Mon espace santé durchlesen und Einrichtungen sperren, zu denen Sie keine Verbindung mehr haben.
- Eine eigene E-Mail-Adresse für Gesundheitsthemen anlegen, die nirgends sonst verwendet wird.
- Die installierten Apps prüfen: Nicht mehr genutzte deinstallieren, die Löschung der zugehörigen Konten verlangen.
- Die Freigabeeinstellungen der Smartwatch oder des Fitnessbands kontrollieren.
- Nicht verpflichtende Gesundheitsfragebögen ablehnen – und zuerst prüfen, ob das Loi Lemoine auf Ihre Situation anwendbar ist.
- Unnötig aufbewahrte Papierrezepte aussortieren und die nicht mehr benötigten vernichten.
- Den physischen Zugang zum Telefon sperren, auf dem Ihre Gesundheits-Apps liegen: mindestens ein sechsstelliger Code, aktivierte Biometrie, auf dem Sperrbildschirm ausgeblendete Benachrichtigungen.
Für Dokumente, die Sie aufbewahren müssen – Untersuchungsberichte, Röntgenbilder, Versicherungsunterlagen – ist eine verschließbare Dokumentenmappe in einer abgeschlossenen Schublade besser als ein Stapel auf dem Schreibtisch. Die physische Sicherheit bleibt das Glied, das man vernachlässigt, weil man glaubt, alles entscheide sich online.
Fazit: den Körper behandeln, ohne die Person offenzulegen
Das französische Gesundheitssystem ist, verglichen mit vielen anderen, eher schützend: strafrechtlich sanktionierte ärztliche Schweigepflicht, zertifiziertes Hosting, Aufsicht durch die CNIL, eine Assurance Maladie, die Ihre Diagnosen nicht sieht. Dort entsteht das Leck nicht.
Es entsteht am Rand: im zu präzisen Terminmotiv, in der kostenlosen App, die man an einem Sonntag installiert hat, in der Kundenkarte der Drogerieabteilung, im ungelesen ausgefüllten Fragebogen der Zusatzversicherung, in der Uhr, die Herzfrequenzen an einen Server sendet, dessen Adresse Sie nicht kennen.
Die gute Nachricht: Dieser Rand lässt sich ohne medizinische Einbußen verkleinern. Keiner der hier beschriebenen Schritte verschlechtert die Qualität Ihrer Versorgung. Sie stellen lediglich eine Unterscheidung wieder her, die die Digitalisierung verwischt hat – die zwischen dem, was Ihr Arzt wissen muss, und dem, was der Rest der Welt keinen Grund hat zu erfahren.
