MedChat

MedChat erfasst Inhalte der Chatkonversation, die Symptome, Diagnosen, Medikation, Termingründe und weitere geschützte Gesundheitsdaten enthalten können. Zusätzlich werden Patientennamen, Kontaktdaten, Sitzungs IDs, IP Adressen und Browser Informationen verarbeitet.

Ja, und sie geht über die übliche Einwilligung hinaus. Gesundheitsdaten in Chats fallen unter Art. 9 DSGVO und benötigen eine ausdrückliche Einwilligung. Patienten müssen vor der Eingabe explizit darüber informiert werden, dass Gesundheitsdaten in den USA verarbeitet werden können.

Ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ist die geeignete Grundlage. Art. 9 Abs. 2 lit. h kommt in Betracht, sofern Heilberufler im Behandlungskontext kommunizieren. Vertragsausführung oder berechtigtes Interesse genügen für besondere Kategorien nicht.

Ja. MedChat verarbeitet sämtliche Daten auf US Infrastruktur. Standardvertragsklauseln gelten. Aufgrund der Sensibilität ist eine Transfer Impact Bewertung als Bestandteil der verpflichtenden AIPD durchzuführen, um zu prüfen, ob die SCC ausreichen.

Ja, eine AIPD ist verpflichtend. MedChat verarbeitet besondere Kategorien von Gesundheitsdaten in großem Umfang, automatisiert Konversationen und überträgt sie in die USA. Jede dieser drei Komponenten löst nach Art. 35 DSGVO bereits für sich eine AIPD Pflicht aus.

Ausdrückliche Art. 9 Einwilligung vor dem Laden des Skripts einholen. Verbindliche AIPD inklusive Transfer Impact Bewertung. Sowohl Auftragsverarbeitungsvertrag als auch Business Associate Agreement abschließen. Datenschutzhinweise zur Verarbeitung der Gesundheitsdaten und zum US Transfer ergänzen. Aufbewahrungsfristen für Chatprotokolle definieren.

Für in der EU gehostetes Patienten Chat eignen sich Doctolib (Frankreich) für Arzt Patienten Kommunikation, Ninchat (Finnland) mit Health Care Konfiguration sowie selbst entwickelte Lösungen auf EU gehosteter Messaging Infrastruktur.

Fügen Sie einen eigenen Abschnitt zur Patientenkommunikation per Chat ein. Erklären Sie, dass MedChat Gesundheitsdaten auf US Servern verarbeitet, dass es sich um besondere Kategorien handelt, dass eine ausdrückliche Einwilligung erforderlich und widerrufbar ist und dass die Übermittlung über SCC erfolgt. Geben Sie eine Kontaktstelle für Betroffenenrechte an.