Datenschutzbeauftragte/r im Gesundheits- und Sozialwesen

Für wen ist der Kurs?

Dieser Zertifikatskurs richtet sich an alle Personen und Einrichtungen im deutschen Gesundheits- und Sozialwesen, die täglich mit Patientendaten arbeiten:

• Ärztinnen und Ärzte sowie Praxisinhaberinnen und PraxisinhaberMedizinische Fachangestellte und Praxispersonal
• Zahnarztpraxen und kieferorthopädische Praxen
• Psychotherapeutinnen, Psychotherapeuten und psychiatrische Fachkräfte
• Pflegefachkräfte und Leitungskräfte in Pflegeheimen und Sozialeinrichtungen
• Verwaltungs- und IT-Mitarbeitende in Kliniken und Krankenhäusern
• Datenschutzbeauftragte im Gesundheitswesen

Warum ist Datenschutzschulung im Gesundheitswesen Pflicht?

Die rechtliche Situation

Gesundheitsdaten zählen laut Art. 9 DSGVO zu den sensibelsten personenbezogenen Daten überhaupt. Datenschutzaufsichtsbehörden prüfen Arztpraxen und Pflegeeinrichtungen zunehmend strenger – denn Fehler im Umgang mit Patientendaten können gravierende Folgen haben.

Gemäß Art. 32 DSGVO sind alle Einrichtungen verpflichtet, Mitarbeitende regelmäßig zu schulen und technische sowie organisatorische Schutzmaßnahmen umzusetzen. Laut BSI entstehen 80–90% aller Datenpannen durch menschliche Fehler – nicht durch Hackerangriffe. Dieser Kurs schließt genau diese Lücke.

Ihre Vorteile auf einen Blick:

• DSGVO-konform: Erfüllen Sie die Schulungspflicht nach Art. 32 DSGVO nachweisbar
• Keine Fehlzeiten: 100% online – Ihr Team lernt ohne Praxisausfall
• Sofort einsetzbar: Checklisten, Musterschreiben und Praxisvorlagen direkt nutzbar
• Zertifikat als Nachweis: Gegenüber Aufsichtsbehörden, bei Audits und gegenüber Patienten
• Kostenersparnis: Keine Reise- oder Hotelkosten wie bei Präsenzveranstaltungen

Was sind die Inhalte der Fortbildung?

Der Lehrgang deckt alle relevanten Themen des Datenschutzes im Gesundheitswesen vollständig ab:

• Modul 1 – Grundlagen der DSGVO
  Grundprinzipien, Begriffe und besondere Schutzbedürftigkeit von Gesundheitsdaten nach Art. 9 DSGVO.
• Modul 2 – Rechtsgrundlagen der Datenverarbeitung
  Einwilligung, gesetzliche Erlaubnistatbestände und Zweckbindung im medizinischen Alltag.
• Modul 3 – Verzeichnis der Verarbeitungstätigkeiten
  Aufbau, Pflege und normkonforme Dokumentation nach Art. 30 DSGVO.
• Modul 4 – Datenschutz-Folgenabschätzung (DSFA)
  Risikoanalyse und strukturierte Bewertung sensibler Verarbeitungsprozesse nach Art. 35 DSGVO.
• Modul 5 – Technische & organisatorische Maßnahmen (TOMs)
  Verschlüsselung, Zugriffsrechte, Backup-Strategien und risikobasierte Schutzmaßnahmen nach Art. 32 DSGVO.
• Modul 6 – Rechte der Betroffenen
  Auskunft, Löschung, Berichtigung, Einschränkung und Widerspruch – inkl. fertiger Musterschreiben.
• Modul 7 – Datenpannen & Meldepflichten
  72-Stunden-Meldepflicht, Incident-Response-Plan und Kommunikation mit der Aufsichtsbehörde nach Art. 33/34 DSGVO.
• Modul 8 – Elektronische Patientenakte (ePA)
  Einstellungspflichten nach § 347 SGB V, Zugriffsrechteverwaltung und Datenschutzpflichten seit 2025.
• Modul 9 – Telemedizin & Cloud-Dienste
  Normkonforme Videosprechstunde, Ende-zu-Ende-Verschlüsselung und anforderungsgerechte Cloud-Nutzung.
• Modul 10 – Mitarbeiterschulungen & Sensibilisierung
  Schulungsmodelle, Phishing-Prävention und nachweisbare Dokumentation von Schulungsmaßnahmen.
• Modul 11 – Einrichtungsspezifische Besonderheiten
  Datenschutz in Arztpraxen, Zahnarztpraxen, Kliniken, Pflegeheimen und Reha-Einrichtungen.
• Modul 12 – Praktische Umsetzung & Checklisten
  7-Phasen-Fahrplan, interne Datenschutzaudits und kontinuierliche Verbesserung.

Ablauf & Dauer