Die Fotografien der Patienten.
Das Foto in der Akte dient der Behandlung. Es zu veröffentlichen, ist etwas anderes und verlangt eine ausdrückliche und spezifische Einwilligung. Der Garante hat Ärzte und Schönheitszentren für die «Vorher und Nachher» in den sozialen Medien mit Bußgeldern belegt.
Information, keine Rechtsberatung. Gelesen am 12. Oktober 2026.
Fotografien und Daten
Die Regel
1 von 4
Verordnung (EU) 2016/679, Artikel 9
«Die Verarbeitung» von «Gesundheitsdaten» «ist untersagt». Das Verbot entfällt unter anderem dann, wenn «die betroffene Person ausdrücklich in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt hat».
Text lesenEUR-LexFotografien und Daten
Die Präzedenzfälle
Web-Dokument 10095836
Garante privacy, Beschluss vom 12. Dezember 2024
- Der Sachverhalt
- Ein Chirurg veröffentlicht auf Instagram die Vorher-Nachher-Fotos einer im Gesicht operierten Patientin. Die unterschriebenen Einwilligungen deckten die Veröffentlichung nicht ab, und die Fotos waren für den internen Gebrauch aufgenommen worden.
- Was entschieden wurde
- Bußgeld von 20.000 Euro. Die Verarbeitung erfolgte «außerhalb der Zwecke der Heilbehandlung». Die Fotos waren bereits entfernt worden.
Fotografien und Daten
Was den Arzt schützt
- Eine Einwilligung in die Veröffentlichung, getrennt von der in die Verarbeitung: ausdrücklich, für diesen Kanal, widerrufbar.
- Bei jedem einzelnen Foto wissen, welche Einwilligung du hast, bevor du es veröffentlichst.
- Datierte, mit der Behandlung verknüpfte Fotos, um rechtzeitig denen zu antworten, die ihre eigenen verlangen.
- Ein Protokoll darüber, wer die Akte öffnet, und ein Verfahren für Verstöße.
- Eine Datenschutzerklärung, die angibt, wie lange die Daten gespeichert werden.
In Fibonacci
- Jedes Foto wird verschlüsselt, bevor es den Browser verlässt, mit einem eigenen Schlüssel.
- Die Metadaten der Aufnahme, Standort eingeschlossen, werden vor dem Speichern entfernt.
- Jedes Öffnen eines Fotos bleibt im Zugriffsprotokoll.
- Fibonacci veröffentlicht nichts: die Fotos verlassen das System nur, wenn du es entscheidest.
Fotografien und Daten
Was diese Quellen nicht sagen
In den gelesenen Beschlüssen erinnert der Garante daran, dass der Angehörige eines Gesundheitsberufs «für die für die angeforderte Gesundheitsleistung erforderlichen Verarbeitungen nicht mehr die Einwilligung des Patienten einholen muss». Die Einwilligung ist für das nötig, was keine Heilbehandlung ist, etwa die Veröffentlichung. Bei unbefugten Zugriffen auf Patientenakten betreffen die gelesenen Beschlüsse Krankenhäuser und Pflegeheime, nicht Praxen für ästhetische Medizin.
Die Quellen
- Verordnung (EU) 2016/679, Artikel 82 und 83EUR-Lex
- Gesetzesdekret 196 von 2003, Artikel 2-septies, Absatz 8Normattiva
- Garante privacy, Beschluss vom 12. Dezember 2024Garante per la protezione dei dati personali
- Garante privacy, Beschluss vom 11. Januar 2024Garante per la protezione dei dati personali
- Garante privacy, Beschluss vom 29. Januar 2026Garante per la protezione dei dati personali
- Garante privacy, Beschluss vom 20. Juni 2024Garante per la protezione dei dati personali
Gelesen am 12. Oktober 2026. Information, keine Rechtsberatung.
Die Dokumentation muss während der Arbeit erstellt werden, nicht wenn der Brief des Anwalts kommt.
In einer halben Stunde zeigen wir dir, wie Fibonacci Einwilligungen, Sitzungen, Chargen und Fotos während der Behandlung erfasst.
Demo anfordernWeiter: Gesundheitswerbung →Alle Risiken