Heilpraktiker-Praxen sind 2025 einer der Top-Zielgruppen für Abmahnkanzleien. Grund: die Branche verarbeitet Vorerkrankungen, Konstitutionstypen — ein juristisches Feld aus Art. 9(1)+(2)(h), dazu HeilprG. Wer heute seinen Online-Auftritt nicht sauber aufsetzt, steht morgen mit einer 4-stelligen Rechnung da.
DSGVO-Check für Ihre Praxis-Website mit Fokus auf Gesundheitsdaten-Schutz.
DSGVO-Check starten →Die drei häufigsten Verstöße bei Heilpraktiker-Praxen: Patientenhistorie auf Papier ungesichert (55 %). Fehlendes VVT Art. 30 (47 %). Und drittens: Unzulässige Werbung mit Erfolgsgeschichten (34 %). Jeder einzelne davon ist eine nachweisbare Abmahn-Grundlage — typ. Kosten: 1.000–5.000 €.
Typische Software-Landschaft im Heilpraktiker-Praxis: Praxis-eigene Excel, elefant, MediXpert. Jedes Tool braucht einen individuell abgeschlossenen AVV nach Art. 28(3) — Standard-AGB genügen nicht. Subunternehmer-Listen (Art. 28(2)) ebenfalls einholen.
Typisch verarbeitete Daten: Vorerkrankungen, Konstitutionstypen, Medikation. Zentral: Konstitutionstypen — hier ist die Rechtsgrundlage in 80% der Fälle Art. 9(1)+(2)(h). Die dokumentierte Einwilligung bleibt der Dreh- und Angelpunkt jeder Prüfung.
Foto-Thematik: Vorher/Nachher bei alt. Heilmethoden = HWG + DSGVO doppelt geprüft. Abmahnkanzleien scannen Instagram-Posts, Google-Rezensionen und Website-Galerien systematisch auf nicht-autorisierte Veröffentlichungen von Heilpraktiker-Praxen. Typische Abmahnsumme: 500–2.500 €.
Zusätzlich zum DSGVO-Kanon greifen für Heilpraktiker-Praxen: HeilprG, HWG. Diese Regeln überlagern die DSGVO an manchen Stellen (z. B. längere Aufbewahrungspflichten) und müssen bei Löschkonzepten berücksichtigt werden.
Realität 2025: Jede Woche meldet ein Heilpraktiker-Praxis in Deutschland einen Abmahn-Vorfall. Häufigste Ursache: Patientenhistorie auf Papier ungesichert (55 %). Der Fall aus OLG Frankfurt 6 U 34/22 (HWG-Werbung mit Patient) ist inzwischen Standardreferenz.
Checkliste für Heilpraktiker-Praxen: (1) DSE Art. 13/14 aktualisiert. (2) Consent-Banner Opt-In. (3) Google Fonts lokal. (4) SSL/TLS 1.3 aktiv. (5) Impressum vollständig. (6) AVV mit Praxis-eigene Excel, elefant, MediXpert. (7) VVT Art. 30. (8) TOMs Art. 32 dokumentiert. (9) Mitarbeiter geschult. (10) Einwilligungs-Doku Konstitutionstypen.
Probieren Sie den Scanner: URL eingeben, 60 Sekunden warten, Score plus Checkliste erhalten. Für Heilpraktiker-Praxen mit typischem Tech-Stack optimiert.
Wer Patientendaten in Dropbox oder Google Drive sichert, ohne AVV und Verschluesselung, begeht einen massiven Verstoss. Ein Verlust ist immer meldepflichtig.
Viele Heilpraktiker-Websites haben noch Texte aus 2018, die moderne Tools wie Online-Buchungssysteme, Newsletter oder Bewertungsportale nicht abdecken.
Abmahnfaehig. Bei Heilpraktiker-Websites mit Wix, Jimdo oder WordPress-Themes besonders haeufig.
Praxis-Empfang, Aushilfen, Reinigungskraefte — alle müssen schriftlich auf Datenschutz und Schweigepflicht verpflichtet werden. Eine haeufige Pruefbaustelle.
Ausgedruckte Anamnesen auf Tresen oder in einsehbaren Ablagen sind ein Verstoss. Auch kurze Zeitraeume zaehlen.
Berufsbezeichnung (Heilpraktiker), Verleihungsstaat, Aufsichtsbehoerde, Heilpraktikergesetz-Verweis sind Pflicht.
Homoeopathen arbeiten mit detaillierten Arzneimittelprofilen und Mentalsymptomen, die besonders schutzwuerdig sind. Heilpraktiker für Psychotherapie haben die sensibelsten Daten und sollten explizit die strafrechtlichen Auswirkungen der Schweigepflicht im Hinterkopf behalten. Osteopathen dokumentieren Bewegungsprofile, teilweise mit Video-Aufnahmen, die erhoehten Schutz brauchen. TCM-Praxen arbeiten mit Zungen- und Pulsdiagnose, was fotografisch dokumentiert wird — diese Bilder sind Gesundheitsdaten. Naturheilkundler geben haeufig Nahrungsergaenzungsempfehlungen, deren Dokumentation bei Nebenwirkungen wichtig ist. Hebammen als Heilpraktikerinnen arbeiten mit Schwangerschafts-Daten, die zu den am meisten geschuetzten Daten ueberhaupt zaehlen. Jede Fachrichtung sollte ein spezifisch angepasstes Verarbeitungsverzeichnis fuehren.
Für die Praxisverwaltung empfehlen wir medatixx, ThevoSoft oder jedoch spezielle Heilpraktiker-Software wie Heilpraktiker-Software.de, epikur oder Praxiserfolg. Alle bieten EU-Server und AVV. Für Online-Terminbuchung sind Doctolib, jameda und term-in.app etabliert. Für Video-Sprechstunde eignen sich Red Connect, arztkonsultation.de oder Clickdoc — alle mit deutscher Server-Infrastruktur und Zulassung. Bei Rechnungswesen: sevDesk, Lexware oder DATEV Unternehmen online. Für sichere Kommunikation: Threema Work, Wire oder Gesundheits-spezifische Plattformen wie HealthData Cloud. Website-Hosting über deutsche Anbieter (IONOS, Hetzner, All-Inkl) mit WordPress plus DSGVO-Plugin (etwa Complianz oder Borlabs Cookie). Eine saubere DSGVO-Einrichtung für eine Heilpraktiker-Praxis dauert typischerweise 15 Stunden einmalig plus 30-60 Minuten monatlich.
Wenn Sie schnell Risiken abbauen wollen: Schaffen Sie WhatsApp für Praxis-Kommunikation ab und fuehren Sie Threema Work oder Signal ein. Aktualisieren Sie Ihre Datenschutzerklärung mit einem spezialisierten Generator wie eRecht24 Premium. Ersetzen Sie Google Fonts durch lokales Hosting. Fordern Sie bei allen eingesetzten Tools (PVS, Terminbuchung, Cloud-Backup, Newsletter) den AVV schriftlich an und heften Sie ihn ab. Verpflichten Sie alle Mitarbeiter inklusive Reinigung schriftlich. Dokumentieren Sie Ihre Loesch-Routinen in einem einfachen Excel-Dokument. Diese Massnahmen schliessen etwa 80 Prozent der typischen Risiken und kosten in Summe weniger als 150 Euro über eigene Arbeitszeit hinaus.
Patienteneinwilligungen sind das Kernstueck der DSGVO-Konformitaet in der Heilpraktiker-Praxis. Sie müssen drei Ebenen abdecken. Erstens die Behandlungsvertragliche Einwilligung: Sie ist oft in den Praxis-AGB enthalten und rechtfertigt die notwendige Datenverarbeitung für die Behandlung nach Art. 9 Abs. 2 lit. h DSGVO. Zweitens die darueber hinausgehenden Einwilligungen: Newsletter-Versand, Terminerinnerungen per SMS oder E-Mail, Patientenbefragungen für Qualitaetsmanagement, Weitergabe von Daten an Therapeuten oder Laboratorien. Drittens die Einwilligung für besondere Datenkategorien: genetische Daten, Fotografie für Diagnose-Dokumentation, Video-Aufzeichnung im Rahmen osteopathischer Behandlung. Jede Einwilligung muss freiwillig, informiert, bestimmt und widerrufbar sein. Die Dokumentation sollte den Zeitpunkt, den Inhalt und die konkrete Erklaerung enthalten. Praxistipp: arbeiten Sie mit vorstrukturierten Formularen pro Patient beim Erst-Check-In, die alle moeglichen Einwilligungen getrennt abfragen. Das spart bei spaeteren Auskunftsanfragen viel Zeit und ist gerichtsfest.
Patienten haben nach Art. 15 DSGVO das Recht auf umfassende Auskunft über alle gespeicherten Daten. Die Anfrage muss binnen eines Monats vollstaendig beantwortet werden. Bei komplexen Anfragen (sehr alte Patientenakten, viele Behandlungsjahre) darf um bis zu zwei Monate verlaengert werden, der Patient muss informiert werden. Die Auskunft umfasst: Kategorien der Daten, Zwecke der Verarbeitung, Empfaenger (z.B. Abrechnungsdienst), Speicherdauer, Herkunft der Daten. Sie umfasst NICHT die komplette Patientenakte im Original — wohl aber eine Kopie der verarbeiteten personenbezogenen Daten. Heilpraktiker sind gut beraten, einen standardisierten Auskunfts-Prozess zu etablieren: Anfrage via Formular oder Schreiben, Authentifizierung des Patienten, strukturierte Beantwortung mit Kategorien. Wichtig: Auch in Streitsituationen bleibt die Schweigepflicht das Maximum — es duerfen niemals Informationen über andere Patienten in der Auskunft auftauchen.
Lokale DSGVO-Analysen für 25 Grossstaedte mit zustaendiger Aufsichtsbehoerde und regionalen Bußgeld-Faellen.
Ja, nach Paragraph 203 StGB plus DSGVO. Beide parallel. Strafrechtliche Konsequenzen bei Schweigepflicht-Verletzung.
Alle für Behandlung erforderlichen Daten als Gesundheitsdaten mit hoechstem Schutz.
10 Jahre nach Behandlungsabschluss, teils 30 Jahre. Danach dokumentiert vernichten.
Ja mit AVV, EU-Server, Verschluesselung. Doctolib, jameda, term-in.app.
Ja, Daten dokumentieren, Terminbuch schuetzen.
PVS, Abrechnung, IT, Cloud, Terminbuchung, Newsletter. Typisch 6-10.
Bei umfangreicher Gesundheitsdaten-Verarbeitung möglich. Im Zweifel Landesamt fragen.
TLS plus S/MIME für Diagnosen. Standard-E-Mail mit Befunden ist Verstoss.
Kostenloser DSGVO-Check mit Heilpraktiker-spezifischen Handlungsempfehlungen.
DSGVO-Check starten →Hinweis: Die auf dieser Website bereitgestellten Informationen und Tools dienen ausschliesslich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewaehr.