Wie werden Ihre Brustgesundheitsdaten durch DSGVO und KVKK geschützt?

Kurzantwort: Für Ihre Brustuntersuchungen, Mammografien, Ultraschall- und MRT-Aufnahmen sowie Biopsie- und Pathologieergebnisse können Sie in der Türkei umfassende Datenschutzmaßnahmen im Rahmen der DSGVO und des KVKK verlangen. Allerdings kann keine Klinik oder Vermittlungsagentur eine absolute und bedingungslose Vertraulichkeitsgarantie geben. Um die Sicherheit Ihrer Daten zu beurteilen, sollten Sie die vom türkischen Gesundheitsministerium ausgestellte Genehmigungsbescheinigung für Gesundheitstourismus, den Verantwortlichen für die Datenverarbeitung, Einwilligungserklärungen, die Richtlinie zur Datenübermittlung ins Ausland und das Verfahren zur Meldung von Datenschutzverletzungen schriftlich prüfen.

Insbesondere Informationen zur Brustgesundheit, Pathologieberichte und Bildaufnahmen betreffen nicht nur medizinische Entscheidungen, sondern auch Ihre Privatsphäre und Ihr persönliches Leben. Klären Sie daher vor der Zustimmung zum Behandlungsplan in verständlicher Sprache, wer Ihre Daten zu welchem Zweck, wie lange und in welche Länder übermitteln darf.

Besonderer Schutz von Brustgesundheitsdaten und Datenschutzrahmen

Brustaufnahmen, Ergebnisse aus Biopsiematerial, Pathologieberichte, Ergebnisse genetischer Untersuchungen, Ihre bisherige Krankengeschichte und Kontaktdaten fallen unter Gesundheitsdaten. Sie werden als besonders schützenswerte personenbezogene Daten behandelt und erfordern ein höheres Schutzniveau als allgemeine Kontaktdaten.

In der Türkei ist das türkische Datenschutzgesetz KVKK maßgeblich; bei einem Bezug zur Europäischen Union kann außerdem die DSGVO relevant sein. Ob die DSGVO Anwendung findet, hängt unter anderem von Ihrem Wohnsitzland, den Aktivitäten des Dienstleisters in Europa, einer Übermittlung der Daten in den Europäischen Wirtschaftsraum und der Gestaltung des Vertragsverhältnisses ab. Akzeptieren Sie daher die Aussage „Wir sind DSGVO-konform“ nicht als ausreichende Information, sondern fragen Sie schriftlich, auf welcher rechtlichen Grundlage die jeweiligen Verarbeitungsvorgänge beruhen.

• Ihre Daten dürfen nur in dem Umfang verarbeitet werden, der für Diagnose, Behandlung, medizinische Beurteilung, Abrechnung und gesetzliche Verpflichtungen erforderlich ist.
• Ihr Pathologiebericht oder Ihre Aufnahmen dürfen nicht ohne einen klaren und bestimmten Zweck für Marketing, Schulungen, Werbung oder Veröffentlichungen in sozialen Medien verwendet werden.
• Für unnötige Zugriffe, Downloads, Kopien oder die Übermittlung an eine andere Klinik sollten eine zusätzliche Erläuterung und eine geeignete Rechtsgrundlage verlangt werden.
• Die Aufbewahrungsdauer von Aufnahmen und Berichten kann von den Richtlinien der Einrichtung und den geltenden Pflichten zur Aufbewahrung medizinischer Unterlagen abhängen. Fragen Sie diese Frist im Voraus schriftlich an.

Sicherheitsmerkmale bei der Auswahl einer Klinik oder eines Krankenhauses in der Türkei

Prüfen Sie über offizielle Stellen, ob die Einrichtung, in der die Behandlung durchgeführt wird, über eine vom türkischen Gesundheitsministerium ausgestellte Genehmigungsbescheinigung für Gesundheitstourismus verfügt. Diese Bescheinigung bedeutet nicht, dass sämtliche Risiken für die Datensicherheit ausgeschlossen sind. Sie hilft jedoch bei der Einschätzung, ob die Einrichtung bei der Erbringung internationaler Gesundheitsleistungen bestimmten administrativen Rahmenbedingungen unterliegt.

Für Brustoperationen, Biopsien oder pathologische Beurteilungen sollten Sie ein umfassend ausgestattetes Krankenhaus und Ärzte mit einschlägiger Fachqualifikation bevorzugen. Bitten Sie die Einrichtung insbesondere zu erläutern, wer das digitale Pathologiesystem, das Bildarchiv und den Prozess der Laborberichterstattung verwaltet.

Wichtige Dokumente, die Sie schriftlich anfordern können

• Die offizielle Bezeichnung und die Kontaktdaten des Verantwortlichen für die Datenverarbeitung oder der zuständigen Einrichtung.
• Die Informationspflicht nach KVKK und, falls erforderlich, eine ausdrückliche Einwilligungserklärung.
• Falls die DSGVO Anwendung findet: eine Datenschutzerklärung sowie Informationen zu den Verarbeitungszwecken und den Rechten betroffener Personen.
• Eine Erklärung dazu, wo Pathologieproben, Paraffinblöcke, Objektträger und digitale Aufnahmen aufbewahrt werden.
• Informationen darüber, ob Ihre Daten außerhalb der Türkei übermittelt werden und, falls ja, an welche empfangende Organisation und zu welchem Zweck.
• Den Kontaktweg für den Fall eines Verdachts auf unbefugten Zugriff oder eine Datenschutzverletzung sowie Informationen zum Meldeverfahren.

Sicherer Plan für die Weitergabe von Pathologieergebnissen und Brustaufnahmen

Fragen Sie vor dem Versand Ihres Pathologieberichts oder Ihrer Mammografieaufnahmen als E-Mail-Anhang, ob die Einrichtung ein sicheres Portal, eine verschlüsselte Dateifreigabe oder ein verifiziertes Gesundheitsinformationssystem verwendet. Eine normale E-Mail ist insbesondere dann nicht unbedingt die bevorzugte Methode, wenn mehrere Personen auf Berichte und Aufnahmen zugreifen können.

Die Dateien sollten keine Passnummer, vollständige Adresse, unnötigen Kontaktdaten oder Informationen über andere Personen enthalten. Teilen Sie zur Identitätsprüfung verwendete Dokumente nur, wenn die medizinische oder administrative Notwendigkeit der Anfrage erläutert wurde. Fragen Sie, ob nicht erforderliche Angaben geschwärzt werden können.

Wenn das Material für eine Zweitmeinung zur Pathologie an ein anderes Labor geschickt werden soll, klären Sie Art und Menge des zu versendenden Materials. Paraffinblöcke, Objektträger und digitale Aufnahmen können unterschiedliche Lagerungs- und Transportbedingungen erfordern. Lassen Sie sich schriftlich bestätigen, welches Material zu welchem Zweck versendet wird und ob es nach Abschluss der Untersuchung zurückgegeben wird.

Praktische Fragen im Rahmen von KVKK und DSGVO

Wenn Sie vor dem Erstgespräch schriftliche und verständliche Antworten auf die folgenden Fragen verlangen, können Sie Ihre Entscheidung zum Schutz Ihrer Privatsphäre besser konkretisieren:

• Wer ist der Verantwortliche für meine Daten, und wie sind die Aufgaben zwischen der Vermittlungsagentur und der Klinik verteilt?
• Welche Personen mit welchen Aufgaben dürfen auf meine Pathologieergebnisse, Mammografieaufnahmen und Operationsberichte zugreifen?
• Werden meine Daten ausschließlich mit dem Behandlungsteam geteilt, oder erhalten auch Übersetzer, Versicherungen, Labore oder andere Dienstleister Zugriff?
• Werden meine Daten auf Servern außerhalb der Türkei oder in Gesundheitseinrichtungen anderer Länder gespeichert?
• Welche rechtlichen und technischen Schutzmaßnahmen werden für die Übermittlung ins Ausland eingesetzt?
• Werden Fotos, pathologische Aufnahmen oder meine Krankengeschichte für Marketing, Schulungen oder wissenschaftliche Zwecke verwendet?
• Für welche Verarbeitungsvorgänge kann ich meine Einwilligung widerrufen, und wie wirkt sich der Widerruf auf meine Behandlung aus?
• Wie kann ich die Berichtigung meiner Daten, eine Kopie meiner Daten oder Informationen über die Verarbeitung verlangen?

Datenübermittlung ins Ausland und Unterstützung durch Übersetzer

Im Gesundheitstourismus können Ihre Daten zwischen dem Krankenhaus in der Türkei und einem Arzt in Ihrem Heimatland ausgetauscht werden. Wenn eine solche Weitergabe geplant ist, sollte erläutert werden, welche Berichte übermittelt werden, wer die empfangende Einrichtung ist, warum die Übermittlung für Diagnose oder Nachsorge erforderlich ist und wie lange die Daten aufbewahrt werden.

Auch bei der Unterstützung durch einen Übersetzer ist der Schutz Ihrer Privatsphäre besonders wichtig. Fragen Sie, warum die Teilnahme des Übersetzers am klinischen Gespräch erforderlich ist, ob er einer Vertraulichkeitspflicht unterliegt und ob medizinische Unterlagen dauerhaft an ihn weitergegeben werden. Lassen Sie nach Möglichkeit nur die erforderlichen Seiten teilen und bestätigen Sie schriftlich, wie zusätzliche Kopien nach Abschluss der Übersetzung vernichtet werden.

Rechte nach der DSGVO oder Antragsrechte nach dem KVKK können je nach konkreter Situation unterschiedlichen Verfahren und Einschränkungen unterliegen. Prüfen Sie die aktuelle Datenschutzerklärung der zuständigen Einrichtung für Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch. Anstatt sich auf feste Fristen oder Ergebnisse zu verlassen, holen Sie eine Bestätigung über die offiziellen Kanäle der zuständigen Einrichtung ein.

Risiken, die aus Sicht der Privatsphäre beachtet werden sollten

Absolute Aussagen wie „vollständig anonym“, „kein Dritter kann zugreifen“ oder „Ihre Daten verlassen garantiert niemals das Ausland“ sollten vorsichtig bewertet werden, wenn sie nicht durch einen schriftlichen Vertrag und eine Datenschutzrichtlinie gestützt werden. Die Koordination der Behandlung, Labordienstleistungen, Versicherungsabwicklung, technische Infrastruktur und gesetzliche Verpflichtungen können bestimmte Datenübermittlungen erforderlich machen.

Prüfen Sie, ob Sie der Nutzung Ihres Fotos, Ihrer Vorher-nachher-Aufnahmen oder Ihrer pathologischen Befunde zu Werbezwecken gesondert und ausdrücklich zugestimmt haben. Die Unterzeichnung der für die Behandlung erforderlichen Dokumente bedeutet nicht automatisch, dass Sie der Nutzung für Werbung oder soziale Medien zugestimmt haben. Die Dokumente sollten diese Zwecke voneinander trennen.

Unterschreiben Sie keine Einwilligungs- oder Datenschutzunterlagen in einer Sprache, die Sie nicht verstehen. Bitten Sie um eine Erklärung in Ihrer Muttersprache oder in einer Sprache, die Ihnen angeboten wird und die Sie vollständig verstehen. Achten Sie darauf, dass die Übersetzung des Dokuments nicht nur eine mündliche Zusammenfassung, sondern den vollständigen Text umfasst, den Sie unterschreiben sollen.

Ihre Datenschutz-Checkliste vor der Behandlung

• Bestätigen Sie die Genehmigungsbescheinigung für Gesundheitstourismus und die offizielle Bezeichnung der Einrichtung.
• Lassen Sie sich die Aufgabenverteilung zwischen dem Verantwortlichen für die Datenverarbeitung, der Vermittlungsagentur und dem Labor schriftlich geben.
• Lesen Sie die KVKK-Informationspflicht und, falls vorhanden, die DSGVO-Datenschutzerklärung vor der Behandlung.
• Fragen Sie, wo das pathologische Material aufbewahrt wird, wer darauf zugreifen kann und wie lange es gespeichert wird.
• Verlangen Sie eine schriftliche Antwort zur Datenübermittlung ins Ausland, zur sicheren Dateifreigabe und zum Zugriff durch Dritte.
• Beurteilen Sie Einwilligungen für Marketing, Schulungen und wissenschaftliche Nutzung getrennt von der Einwilligung in die medizinische Behandlung.
• Notieren Sie den Kontaktweg, an den Sie sich bei Verdacht auf eine Datenschutzverletzung, einen fehlerhaften Bericht oder eine unbefugte Weitergabe wenden können.
• Bewahren Sie unterschriebene Kopien aller Dokumente zu Zahlung, Behandlung, Datennutzung und Weitergabe von Aufnahmen auf.

Häufige Fragen

• Welche Einwilligungen sollte ich einholen, wenn mein Pathologiebericht in der Türkei für eine Zweitmeinung an ein anderes Labor geschickt wird?
• Wie kann ich die Nutzung meiner Brustaufnahmen vor und nach der Operation durch die Klinik einschränken?
• An welche Stelle sollte ich mich nach KVKK oder DSGVO wenden, um Auskunft oder Berichtigung meiner Daten zu verlangen?

Diese Informationen dienen der allgemeinen Aufklärung und ersetzen keine Rechtsberatung. In Ihrer konkreten Situation empfiehlt es sich, vor der Unterzeichnung des Behandlungsvertrags und der Datenschutzunterlagen eine aktuelle Einschätzung beim Datenschutzbeauftragten der zuständigen Einrichtung oder bei einem unabhängigen Rechtsexperten einzuholen.