Neue Praxishilfe zur Einwilligung

Kurzpapier zur Einwilligung nach der DS-GVO

Unter der Mitarbeit des GDD-Arbeitskreis „Datenschutz und Datensicherheit im Gesundheits- und Sozialwesen“ (AK GSW) wurde eine Praxishilfe mit dem Titel „Die datenschutzrechtliche Einwilligung: Freund (nicht nur) des Forschers“ erarbeitet und veröffentlicht.

Bei der Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten ist stets zu beachten, dass eine Einwilligung in die Verarbeitung dieser Daten nur möglich ist, wenn der betreffende Mitgliedstaat kein Verbot dieser Verarbeitung erlassen hat. So ist z.B. die Verarbeitung von Gesundheits- und Sozialdaten in Deutschland abschließend in den Sozialgesetzbüchern (SGB) geregelt und eine von den dort legitimierten Verarbeitungsmöglichkeiten abweichende Nutzung von Sozialdaten dürfte auch mit einer Einwilligung nicht legitimiert werden können. Weiterhin können entsprechend Art. 9 Abs. 4 DS-GVO die Mitgliedstaaten durch nationale Regelungen für die Verarbeitung von genetischen, biometrischen oder Gesundheitsdaten „zusätzliche Bedingungen, einschließlich Beschränkungen, einführen oder aufrechterhalten“. Dies geschah in Deutschland sowohl im Bundesrecht als auch in den verschiedenen, durch die Bundesländer erlassenen Gesetzen.

Mit der vorliegenden Praxishilfe liegt eine umfassende und ganz aktuelle rechtliche Interpretation der Einwilligung – nicht nur für den Forschungsbereich – vor. Sie beinhaltet sowohl Bezüge zur jüngsten Rechtsprechung als auch auf die EDSA-Leitlinien. Die Thematik „Broad Consent“ wurde als eigenes Kapitel aufgegriffen genauso wie die Einwilligung im Beschäftigtenverhältnis. Ein eigenes Kapitel widmet sich „Häufig gestellten Fragen (FAQ)“ zum Thema Einwilligungen; allein dieser FAQ-Teil umfasst etwas mehr als dreißig Seiten. Neben klassischen Themen wie „Datenweitergabe an den Hausarzt“ werden auch aktuelle Fragestellungen wie z.B. „Bezahlen mit Daten“ oder die „Delegation des Einwilligungsrechts an Dritte“ in diesem FAQ-Teil besprochen. 

Die Praxishilfe wurde neben dem Arbeitskreis „Datenschutz und Datensicherheit im Gesundheits- und Sozialwesen“ der GDD von den folgenden Verbänden unter einer Creative Commons-Lizenz (4.0 Deutschland Lizenzvertrag) veröffentlicht:

  • Deutsche Gesellschaft für Medizinische Informatik, Biometrie und Epidemiologie e. V. (gmds)
  • Arbeitsgruppe „Datenschutz und IT-Sicherheit im Gesundheitswesen“ (DIG)

Die Praxishilfe finden Sie unter: https://gesundheitsdatenschutz.org/download/einwilligung_2021.pdf

Für weitere Infos: https://gesundheitsdatenschutz.org/html/einwilligung.php


Letztes Update:06.05.21

  • Digitale Souveränität und KI im DataAgenda Podcast Folge 93

    Folge 93: Digitale Souveränität in menschlicher Hoheit

    Die Digitale Souveränität Europas ist ein Gebot dieser Zeit. Die menschliche Hoheit in Zeiten zu behalten, in denen KI-Systeme uns das Denken abnehmen können, ist ein anderes. Die Menschen in Europa müssen nun beweisen, dass sie den Herausforderungen gewaschen sind. Die EU und ihre Mitgliedstaaten müssen einen regulatorischen Rahmen schaffen, der Menschenrechte und gute wirtschaftliche

    Mehr erfahren
  • EDSA veröffentlicht DSFA-Muster

    Einheitliches DSFA-Muster zur öffentlichen Konsultation veröffentlicht

    Der Europäische Datenschutzausschuss (EDSA) hat am 10. März 2026 ein standardisiertes Muster für Datenschutz-Folgenabschätzungen (DSFA/DPIA) nach Art. 35 DS-GVO verabschiedet und am 14. April 2026 zur öffentlichen Konsultation gestellt. Rückmeldungen können bis zum 9. Juni 2026 eingereicht werden. Ziel ist eine europaweit einheitliche DSFA-Dokumentation: Nach Abschluss der Konsultation sollen alle nationalen Datenschutzbehörden das Template als

    Mehr erfahren
  • Transporterschlüsselung bei E-Mail ausreichend

    Transportverschlüsselung reicht aus: Anforderungen an E-Mail-Sicherheit nach Art. 32 DS-GVO

    Mit Urteil vom 2. April 2026 (Az. 29 K 7351/23) hat das Verwaltungsgericht Düsseldorf entschieden, dass die Übermittlung personenbezogener Daten per E-Mail mittels Transportverschlüsselung grundsätzlich ein dem Risiko angemessenes Schutzniveau im Sinne von Art. 32 DS-GVO gewährleistet. Eine Ende-zu-Ende-Verschlüsselung ist nicht generell erforderlich. Sachverhalt Dem Verfahren lag ein Verkehrsunfall zugrunde, bei dem ein Busunternehmen den

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner