Wie sicher ist Online-Terminierung für sensible Gesundheitsdaten?

Will Daniel · 16 Sep. 2026

Online-Terminierung für arbeitsmedizinische Untersuchungen ist sicher, wenn das eingesetzte System die datenschutzrechtlichen Anforderungen der DSGVO erfüllt, technische Schutzmaßnahmen wie Verschlüsselung und Zugriffskontrollen umsetzt und speziell für den Umgang mit Gesundheitsdaten ausgelegt ist. Allgemeine Buchungstools erfüllen diese Voraussetzungen in der Regel nicht. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um Datenschutz, Technik und die richtige Systemwahl für arbeitsmedizinische Dienste.

Welche Gesundheitsdaten fallen bei der Online-Terminierung an?

Bei der Online-Terminierung für arbeitsmedizinische Untersuchungen entstehen bereits im Buchungsprozess personenbezogene Daten, die nach DSGVO als besonders schützenswert gelten. Dazu zählen Name, Kontaktdaten und Arbeitgeber des Probanden, aber auch der Untersuchungsanlass selbst, der Rückschlüsse auf den Gesundheitszustand oder die berufliche Exposition zulässt.

Konkret können folgende Datenkategorien anfallen:

Name, Geburtsdatum und Kontaktdaten des Probanden
Zugehörigkeit zu einem bestimmten Arbeitgeber oder Betrieb
Art der geplanten Vorsorge (z. B. Pflicht-, Angebots- oder Wunschvorsorge nach ArbMedVV)
Terminhistorie und Wiedervorlagen
Impfstatus, sofern dieser für die Terminplanung relevant ist

Schon die Kombination aus Name und Untersuchungsart gilt als Gesundheitsdatum im Sinne von Art. 9 DSGVO. Das bedeutet: Selbst ein scheinbar harmloser Buchungsvorgang unterliegt den strengsten Datenschutzstufen, die das europäische Recht kennt. Wer das unterschätzt, riskiert nicht nur Bußgelder, sondern auch den Vertrauensverlust bei Probanden und Kundenunternehmen.

Welche gesetzlichen Anforderungen gelten für die Verarbeitung dieser Daten?

Gesundheitsdaten dürfen nach Art. 9 DSGVO grundsätzlich nicht verarbeitet werden, es sei denn, es liegt eine ausdrückliche Einwilligung vor oder die Verarbeitung ist zur Erfüllung arbeitsrechtlicher Pflichten erforderlich. Für arbeitsmedizinische Dienste greift in der Regel die letztgenannte Ausnahme, da die Vorsorge nach ArbMedVV gesetzlich vorgeschrieben ist.

Folgende Anforderungen sind dabei besonders relevant:

Zweckbindung: Daten dürfen nur für den konkreten Untersuchungszweck erhoben und nicht für andere Zwecke weiterverwendet werden.
Datenminimierung: Es dürfen nur die Daten erhoben werden, die für die Terminplanung tatsächlich notwendig sind.
Auftragsverarbeitung: Wird ein externer Anbieter für die Terminierung genutzt, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zwingend erforderlich.
Technisch-organisatorische Maßnahmen (TOMs): Der Anbieter muss nachweislich geeignete Sicherheitsmaßnahmen implementiert haben.
Speicherbegrenzung: Daten sind zu löschen, sobald der Zweck erfüllt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Für überbetriebliche arbeitsmedizinische Dienste kommt noch die Pflicht zur Mandantentrennung hinzu. Daten verschiedener Kundenunternehmen müssen so gespeichert und verwaltet werden, dass eine gegenseitige Einsichtnahme technisch ausgeschlossen ist. Das ist bei generischen Buchungssystemen selten standardmäßig vorgesehen.

Wie schützen sichere Terminierungssysteme Gesundheitsdaten technisch?

Ein sicheres Terminierungssystem für Gesundheitsdaten schützt diese durch eine Kombination aus Transportverschlüsselung, Zugriffskontrolle, Datentrennung und revisionssicherer Protokollierung. Kein einzelnes Merkmal reicht allein aus; erst das Zusammenspiel mehrerer Schutzebenen erfüllt die Anforderungen der DSGVO an Gesundheitsdaten.

Verschlüsselung und sichere Übertragung

Alle Datenübertragungen zwischen Proband, Terminierungssystem und Datenbankserver müssen über TLS-verschlüsselte Verbindungen laufen. Darüber hinaus sollten sensible Felder in der Datenbank selbst verschlüsselt gespeichert werden, sodass ein unberechtigter Datenbankzugriff keine lesbaren Informationen liefert. Server sollten ausschließlich in deutschen oder europäischen Rechenzentren betrieben werden, um den Datentransfer in Drittländer zu vermeiden.

Zugriffsrechte und Authentifizierung

Nur autorisierte Personen dürfen Termindaten einsehen oder bearbeiten. Sichere Systeme setzen auf rollenbasierte Zugriffsrechte, sodass beispielsweise ein Mitarbeiter des Empfangs nur Terminübersichten sieht, während der Betriebsarzt auf vollständige Untersuchungsdaten zugreifen kann. Starke Authentifizierungsverfahren, idealerweise mit Zwei-Faktor-Authentifizierung, reduzieren das Risiko unbefugter Zugriffe erheblich.

Was unterscheidet spezialisierte Arbeitsmedizin-Software von allgemeinen Buchungstools?

Spezialisierte Arbeitsmedizin-Software ist von Grund auf für den Umgang mit Gesundheitsdaten und die gesetzlichen Anforderungen der ArbMedVV entwickelt worden, während allgemeine Buchungstools primär für die Terminverwaltung ohne besonderen Datenschutzbedarf konzipiert sind. Der Unterschied liegt nicht nur in der Technik, sondern im gesamten Prozessverständnis.

Allgemeine Buchungstools bieten typischerweise:

Einfache Kalenderintegration ohne Mandantentrennung
Keine Unterstützung für ArbMedVV-konforme Vorsorgedokumentation
Fehlende Wiedervorlagenfunktionen für Nachuntersuchungen
Keine automatisierte Unterscheidung zwischen Pflicht-, Angebots- und Wunschvorsorge
Begrenzte oder fehlende Schnittstellen zu medizinischen Geräten oder HR-Systemen

Spezialisierte Lösungen hingegen bilden den gesamten Vorsorgekreislauf ab: von der Einladung des Probanden über die Terminplanung und Untersuchungsdokumentation bis zur Abrechnung und automatisierten Wiedervorlage. Sie kennen die Kategorien der ArbMedVV, unterstützen die Mandantentrennung für überbetriebliche Dienste und sind auf die Anforderungen von Betriebsärzten und arbeitsmedizinischen Diensten zugeschnitten. Das spart nicht nur Zeit, sondern reduziert auch das Risiko von Dokumentationsfehlern und Datenschutzverstößen.

Wann ist eine Online-Terminierung für arbeitsmedizinische Dienste sicher genug?

Eine Online-Terminierung ist für arbeitsmedizinische Dienste sicher genug, wenn das System DSGVO-konform betrieben wird, ein gültiger Auftragsverarbeitungsvertrag vorliegt, die Daten ausschließlich auf Servern innerhalb der EU gespeichert werden und die technischen Schutzmaßnahmen dem Stand der Technik entsprechen. Zusätzlich sollte das System die spezifischen Anforderungen des arbeitsmedizinischen Betriebs abbilden können.

Eine praktische Checkliste für die Bewertung:

AVV vorhanden? Ohne Auftragsverarbeitungsvertrag ist der Einsatz eines externen Terminierungstools für Gesundheitsdaten nicht zulässig.
Serverstandort EU? Datenübertragungen in Drittländer erfordern zusätzliche Schutzmaßnahmen und erhöhen das Compliance-Risiko.
Verschlüsselung aktiv? TLS-Verschlüsselung bei der Übertragung und Verschlüsselung sensibler Felder in der Datenbank sind Mindestanforderungen.
Mandantentrennung gewährleistet? Für überbetriebliche Dienste ist die strikte Datentrennung zwischen Kundenunternehmen technisch sicherzustellen.
Zugriffskontrolle implementiert? Rollenbasierte Rechte und Authentifizierungsverfahren müssen nachweislich vorhanden sein.
Zertifizierungen vorhanden? Anbieter mit ISO-27001-Zertifizierung oder vergleichbaren Nachweisen zeigen, dass Informationssicherheit systematisch verankert ist.

Wer diese Punkte konsequent prüft, kann Online-Terminierung sicher einsetzen und gleichzeitig die Effizienz der Terminplanung deutlich steigern. Entscheidend ist, dass das gewählte System nicht nur technisch sicher ist, sondern auch die arbeitsmedizinischen Prozesse wirklich versteht.

Wie Vertinex bei der sicheren Online-Terminierung unterstützt

Wir entwickeln Software, die speziell für die Anforderungen arbeitsmedizinischer Dienste gebaut ist, und verstehen die Kombination aus gesetzlicher Compliance, Datenschutz und Praxistauglichkeit aus erster Hand. Unsere Arbeitsmedizin-Software Fabiola integriert die Online-Terminierung direkt in den arbeitsmedizinischen Vorsorgekreislauf.

Was das konkret bedeutet:

Der integrierte Intranet-Terminplaner ermöglicht es Probanden, sich selbst Termine auszusuchen, ohne dass sensible Daten über externe, unsichere Buchungsplattformen laufen.
Unsere Datenbank ist auf ein Höchstmaß an Datenschutzsicherheit ausgelegt, wie es für medizinische Daten erforderlich ist, und wir sind nach ISO 27001 zertifiziert.
Mandantentrennung ist für überbetriebliche Dienste fest in der Systemarchitektur verankert, nicht nachträglich ergänzt.
Einladungen und Wiedervorlagen werden automatisiert generiert, sodass kein Untersuchungstermin vergessen wird und die ArbMedVV-Konformität gewahrt bleibt.
Schnittstellen zu HR-, ERP- und Abrechnungssystemen sorgen dafür, dass Daten nicht mehrfach erfasst werden müssen.

Wenn Sie wissen möchten, wie das in Ihrer konkreten Arbeitsumgebung aussehen kann, stehen wir für ein Beratungsgespräch zur Verfügung. Mehr über den Funktionsumfang erfahren Sie auf der Produktseite unserer Lösung Fabiola.