Datenschutzbeauftragter in Arztpraxen erst ab 20 Mitarbeiter

Bislang war ein Datenschutzbeauftragter verpflichtend, wenn mindestens zehn Mitarbeiter ständig personenbezogene Daten verarbeiten. In seltenen Fällen ist eine Datenschutz-Folgenabschätzung notwendig. Dann muss auch zukünftig ein Datenschutzbeauftragter benannt werden, wenn weniger als 20 Mitarbeiter in der Praxis tätig sind. Das sieht die seit Mai 2018 geltende Datenschutz-Grundverordnung der Europäischen Union vor.

Geschulter Mitarbeiter oder externer Datenschützer
Die Funktion des Datenschutzbeauftragten kann ein entsprechend fachlich geschulter Mitarbeiter oder auch ein externer Datenschützer übernehmen, nicht aber der Praxisinhaber. Name und Kontaktdaten dieser Person müssen dem Landesdatenschutzbeauftragten mitgeteilt werden.

Dessen Aufgabe ist es, die Einhaltung des Datenschutzes und der Datensicherheit in der Praxis zu kontrollieren. In diesem Zusammenhang legt er bei Bedarf geeignete Maßnahmen fest. Zudem berät und informiert er das Praxisteam über seine Pflichten.

Bundesrat muss noch zustimmen
Dem vom Bundestag beschlossenen Gesetz – mit dem die maßgebliche Personenzahl, ab der ein betrieblicher Datenschutzbeauftragter zu benennen ist, geregelt wird – muss nun noch der Bundesrat zustimmen. Am Tag nach der Veröffentlichung im Bundesgesetzblatt tritt es dann in Kraft.

Quelle Logo und Text: Kassenärztliche Bundesvereinigung
Weitere Infos hier: 02191 46127-0

Zurück