Connect
PetConnect
Cortex
Datenschutz in Tierarztpraxen beginnt mit der Erfassung personenbezogener Informationen und der dafür geltenden Regeln. Tierhalterkontaktdaten, Personalakten und Kontoinformationen sind neben klinischen Unterlagen zu berücksichtigen. Der Kauf einer Software stellt allein keine Rechtskonformität her.
Dieser Leitfaden konzentriert sich auf praktische Vorbereitung bei Anwendbarkeit der EU-DSGVO. Anwendbarkeit, örtliche Aufbewahrungspflichten und grenzüberschreitende Vereinbarungen benötigen fallbezogene Beratung durch qualifizierte Fachkräfte; andere Rechtsräume haben andere Anforderungen.
Informationen und Zwecke erfassen#
Erstellen Sie eine einfache Übersicht: Was erheben Sie, warum benötigen Sie es, wohin gelangt es und wer hat Zugriff? Berücksichtigen Sie Buchungsformulare, Rechnungen, Personalakten, Nachrichtenwerkzeuge, Sicherungen und Exporte. Benennen Sie Verantwortliche für jeden Ablauf und erheben Sie keine Angaben allein deshalb, weil ein Formular sie ermöglicht.
Der Leitfaden des Europäischen Datenschutzausschusses für kleine Unternehmen ist ein offizieller Einstieg in Pflichten und Betroffenenrechte. Strukturieren Sie damit die Prüfung mit Ihrer Datenschutzberatung, statt eine allgemeine Checkliste als rechtliche Freigabe zu behandeln.
Verantwortung von Praxis und Anbieter klären#
Klären Sie je Dienst die Rollen als Verantwortlicher und Auftragsverarbeiter, geltende Verarbeitungsbedingungen und Unterauftragsverarbeiter. Fragen Sie nach Aufbewahrung, Löschung, Export und internationalen Übermittlungen. Die Zuständigkeiten hängen von den tatsächlichen Tätigkeiten der Parteien ab; eine Produktbezeichnung reicht nicht aus.
Ablauf | Frage an Praxis und Beratung |
|---|---|
Terminerfassung | Welcher Zweck und welche Rechtsgrundlage gelten? |
Erinnerungs- oder Werbenachricht | Sind diese Zwecke angemessen getrennt? |
Personalzugriff | Ist er auf die Rolle begrenzt und wird er bei Änderungen geprüft? |
Aktenanfrage | Wer prüft die anfragende Person und bearbeitet die Antwort? |
Vertragsende | Was muss von wem aufbewahrt, zurückgegeben oder gelöscht werden? |
Versprechen Sie keine automatische Löschung jeder Akte auf Anfrage. Anwendbare Rechtsgrundlagen, Ausnahmen und Aufbewahrungspflichten müssen geprüft werden.
Auf Datenschutzverletzungen vorbereiten#
Eine Verletzung kann unbefugten Zugriff, versehentliche Offenlegung, Verlust oder Nichtverfügbarkeit personenbezogener Daten umfassen. Ist eine Meldung nach DSGVO erforderlich, muss der Verantwortliche die Behörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden informieren. Die Ausnahme betrifft Verletzungen, die voraussichtlich kein Risiko für Rechte und Freiheiten von Personen verursachen. Ein Auftragsverarbeiter muss seinen Verantwortlichen unverzüglich informieren; die Benachrichtigung Betroffener folgt einer gesonderten Prüfung auf hohes Risiko. Siehe die EDSA-Leitlinie zu Datenschutzverletzungen.
Bereiten Sie eine Vorfallkontaktliste und eine Dokumentationsstelle für Entdeckungszeitpunkt, betroffene Systeme, Maßnahmen und Bewertung vor. Eskalieren Sie frühzeitig an zuständige Datenschutz- und Sicherheitsfachkräfte; warten Sie mit der Beratung nicht auf den Abschluss einer Untersuchung.
Die Prüfung zur betrieblichen Routine machen#
Halten Sie offene Fragen, erhaltene Nachweise, Verantwortliche und Prüftermine in einem Register fest. Prüfen Sie es erneut bei neuen Kommunikationswerkzeugen, Anbieterwechseln oder neuen KI-Funktionen. Schulen Sie Mitarbeitende darin, Fehler offen zu melden.
Für technische Beschaffungsfragen nutzen Sie unsere Cloud-Sicherheitscheckliste. Um Vetigens aktuelle vertragliche und technische Regelungen zu besprechen, kontaktieren Sie das Team.
