Digitale Fußdruckmessung und 3D-Druck: Gesundheitsdaten auch in der Werkstatt schützen
Messdaten und CAD-Dateien können zu Patienten gehören. Wie Praxen und Werkstätten Zuordnung, externe Fertigung und sichere Übertragung organisieren.
Redaktioneller Stand:
Hintergrund & Quellenbefund
Digitale Mess- und Fertigungsdateien können personenbezogen sein, auch wenn im Dateinamen nur eine Auftragsnummer steht. Besteht eine Zuordnung zu einem Patienten und enthält die Datei Informationen über dessen Gesundheit oder Versorgung, sind die einschlägigen Datenschutzanforderungen zu beachten. Pseudonymisierung ist nicht mit Anonymisierung gleichzusetzen. [1]
Fußformen, Gangdaten oder Bilder sind nicht automatisch besondere biometrische Daten im Sinne von Artikel 9 DSGVO. Die Verordnung unterscheidet Gesundheitsdaten von biometrischen Daten zur eindeutigen Identifizierung. Eine medizinische Messung muss deshalb nicht erst als Fingerabdruck bezeichnet werden, um schutzbedürftig zu sein. [1]
Der sichere Datenweg umfasst Werkstattrechner, Benutzerkonten, Übertragung und externe Empfänger. Ob ein Fertigungsdienstleister im Auftrag oder in anderer Rolle tätig wird, ist nach der tatsächlichen Aufgabenverteilung zu beurteilen. Ein Auftragsverarbeitungsvertrag ist kein universeller Ersatz für diese Rollenprüfung. [2], [3]
Einordnung & Grenzen
Medizinprodukterechtliche Pflichten einer konkreten Fertigung sind gesondert zu prüfen. Dieser Beitrag legt keine pauschale Archivierungsfrist für jede CAD-Datei fest und bescheinigt keinem Übertragungsweg automatisch Rechtssicherheit. Maßgeblich sind Zweck, einschlägige Pflichten und das konkrete Schutzkonzept.
Einfach erklärt
Fiktives Praxisbeispiel: Eine Praxis sendet einen Scan über einen freigegebenen Übertragungsweg an eine Werkstatt. Die Datei trägt eine Auftragsnummer; die Identitätszuordnung bleibt getrennt geschützt. Die Beteiligten wissen dennoch, dass die Daten nicht anonym sind und nur für den vereinbarten Auftrag verwendet werden dürfen.
Empfehlungen für die Praxis
Unsere Empfehlung: Erfassen Sie, welche Messdaten für Fertigung und Nachweis tatsächlich erforderlich sind. Trennen Sie unnötige Identifikatoren von technischen Arbeitsdateien, ohne die sichere Zuordnung zu verlieren. Prüfen Sie Empfängerrollen und vereinbaren Sie Verwendungszweck, Zugriffe und Löschung.
Beziehen Sie Werkstattrechner in Updates, Sicherung und Kontenverwaltung ein. Geteilte Geräte benötigen nachvollziehbare Zugriffsregeln; ein Standort außerhalb des Behandlungsraums mindert den Schutzbedarf nicht.
Testen Sie den Übertragungsweg mit künstlichen Daten und prüfen Sie, welche Kopien auf Rechnern, in E-Mail-Postfächern oder Portalen verbleiben. Legen Sie die Aufbewahrung anhand der jeweils einschlägigen Anforderungen fest. Eine technisch lesbare Datei ist noch kein vollständiger Nachweis korrekter Zuordnung und sicherer Verarbeitung.