Ja, grundsätzlich können Sie von der Klinik verlangen, dass Ihre personenbezogenen Daten gelöscht, vernichtet oder anonymisiert werden. Dies bedeutet jedoch nicht, dass jeder Eintrag in Ihrer Behandlungsakte sofort und dauerhaft entfernt wird. Aufgrund des Nachweises der Gesundheitsversorgung, der Aufbewahrung medizinischer Unterlagen, buchhalterischer Pflichten, der Beilegung von Streitigkeiten oder geltender Vorschriften müssen bestimmte Daten möglicherweise für einen bestimmten Zeitraum aufbewahrt werden.

Warum können Gesundheitsunterlagen nicht immer gelöscht werden?

Die Klinik kann während der Behandlung Ihre Identitätsdaten, Kommunikationsunterlagen, medizinische Vorgeschichte, Untersuchungsergebnisse, Aufnahmen, Einwilligungserklärungen, Behandlungsnotizen und Zahlungsinformationen zu unterschiedlichen Zwecken verarbeiten. Nicht alle diese Unterlagen unterliegen derselben Rechtsgrundlage oder Aufbewahrungsfrist.

Ihr Antrag auf Löschung wird danach beurteilt, ob der Verarbeitungszweck weiterhin besteht, ob die Verarbeitung auf Ihrer ausdrücklichen Einwilligung oder auf einem anderen Rechtsgrund beruht und ob die Klinik zur Aufbewahrung verpflichtet ist. Insbesondere Unterlagen, aus denen hervorgeht, wie medizinische Entscheidungen getroffen wurden, können möglicherweise nicht allein aufgrund einer persönlichen Entscheidung entfernt werden.

Daher kann die Klinik einige Daten löschen oder anonymisieren, während sie bestimmte Unterlagen weiterhin aufbewahrt. Die Antwort sollte erläutern, aus welchem Grund welche Datenkategorien weiterhin gespeichert werden und welche Unterlagen gelöscht wurden. Der Umfang dieser Erklärung kann jedoch von Ihrem konkreten Antrag und den anwendbaren Vorschriften abhängen.

Rahmen für Anträge auf Löschung und Vernichtung nach dem KVKK

Ihr Recht, von dem in der Türkei Verantwortlichen die Löschung, Vernichtung oder Anonymisierung Ihrer personenbezogenen Daten zu verlangen, kann im Rahmen der geltenden Datenschutzvorschriften geprüft werden. Die Klinik, das Krankenhaus oder der Vermittler für medizinischen Tourismus sollte erklären können, welche Daten zu welchem Zweck verarbeitet werden.

Die Löschung bezeichnet die Entfernung der Daten aus den betreffenden Systemen in einer Weise, die ihre Nutzung verhindert. Vernichtung bedeutet, den Zugriff auf die Daten und ihre Nutzung durch technische oder administrative Maßnahmen zu unterbinden. Anonymisierung bedeutet, die Daten so zu verändern, dass sie keiner bestimmten oder bestimmbaren Person mehr zugeordnet werden können. Welche Methode angewendet wird, hängt von den Systemen ab, in denen sich die Daten befinden, sowie vom Grund für ihre Aufbewahrung.

Wird Ihr Antrag auf Löschung abgelehnt, sollte die Ablehnung nicht lediglich mit einer allgemeinen Aussage begründet werden. Der Grund für die Aufbewahrung der Gesundheitsunterlagen, die betroffene Datengruppe und der vorgesehene Umgang mit der Aufbewahrung sollten so weit wie möglich erläutert werden. Dieser Inhalt stellt keine Rechtsberatung dar. Insbesondere bei Streitigkeiten, dem Vorwurf eines erheblichen Schadens oder grenzüberschreitenden Datenübermittlungen sollten Sie zusätzlich offizielle Quellen oder eine qualifizierte Rechtsberatung konsultieren.

Datenübersicht und schriftlicher Antrag vor der Antragstellung

Formulieren Sie Ihren Antrag nicht nur als pauschales Verlangen nach der Löschung der gesamten Behandlungsakte, sondern fragen Sie ausdrücklich, welche Daten zu welchem Zweck aufbewahrt werden. So können medizinische Unterlagen, Marketingkommunikation, eine Passkopie, Fotos, Zahlungsbelege und der Schriftverkehr mit dem Vermittler getrennt geprüft werden.

  • Bestimmen Sie den Verantwortlichen: Möglicherweise müssen Sie den Antrag nicht nur an den Vermittler senden, der Sie an die Klinik verwiesen hat, sondern auch an die Klinik oder das Krankenhaus, das die Daten tatsächlich verarbeitet. Sie können außerdem fragen, welche Daten der Vermittler selbst speichert.
  • Listen Sie die Datenkategorien auf: Führen Sie Identitäts-, Kontakt-, Gesundheits-, biometrisch relevante Bild- oder Fotodaten sowie Zahlungs-, Pass- und Reisedaten unter getrennten Überschriften auf.
  • Formulieren Sie den Antrag eindeutig: Verlangen Sie die Löschung der Daten oder, falls dies nicht möglich ist, ihre Vernichtung oder Anonymisierung. Bitten Sie außerdem um eine Erklärung der rechtlichen und praktischen Gründe für die Aufbewahrung nicht löschbarer Unterlagen.
  • Trennen Sie die Nutzung zu Marketingzwecken: Fordern Sie schriftlich gesondert den Widerruf Ihrer Einwilligung zur Verwendung von Fotos, Videos, Erfahrungsberichten, Vorher-Nachher-Bildern oder Veröffentlichungen in sozialen Medien. Weisen Sie darauf hin, dass die Aufbewahrung der Behandlungsakte und die Nutzung zu Werbezwecken unterschiedliche Angelegenheiten sind.
  • Wählen Sie einen sicheren Kommunikationsweg: Eine Identitätsprüfung kann erforderlich sein. Wenn Sie aufgefordert werden, einen Pass oder Ausweis zu übermitteln, fragen Sie, zu welchem Zweck und für welchen Zeitraum die Daten verwendet werden, und geben Sie keine darüber hinausgehenden Informationen weiter.
  • Bewahren Sie den Nachweis Ihres Antrags auf: Speichern Sie das Versanddatum, den Inhalt des Antrags und die erhaltene Antwort. Leitet die Klinik den Antrag an eine andere Stelle weiter, nehmen Sie auch die entsprechenden Angaben zu dieser Weiterleitung zu Ihren Unterlagen.

Was sollten Sie bei nicht löschbaren Unterlagen klären?

Wenn die Klinik mitteilt, dass sie bestimmte Unterlagen aufbewahren muss, bitten Sie um eine detaillierte Antwort zu folgenden Punkten: Welche Daten werden aufbewahrt, zu welchem Zweck, wer erhält Zugriff, wie lange werden sie gespeichert und was geschieht nach Ablauf dieser Frist? Fragen Sie insbesondere, ob medizinische Aufnahmen und Notizen aktiv genutzt, archiviert oder lediglich wegen einer möglichen rechtlichen Verpflichtung aufbewahrt werden.

Auch bei Sicherungssystemen sollten Sie realistische Erwartungen haben. Ein aus dem aktiven System gelöschter Datensatz kann für einen bestimmten Zeitraum in technischen Sicherungskopien verbleiben. Die Klinik kann erläutern, wie lange dies der Fall ist und welche Maßnahmen verhindern, dass die Sicherungskopien im normalen Betrieb erneut verwendet werden. Sie ist möglicherweise nicht verpflichtet zu garantieren, dass jede Sicherungskopie sofort und physisch vernichtet wird.

Wenn eine Anonymisierung vorgenommen wird, reicht die Entfernung des Namens und der E-Mail-Adresse nicht immer aus. Es kann sinnvoll sein zu fragen, ob durch die Kombination von Datum, Bildmaterial, Einzelheiten des Eingriffs oder seltenen medizinischen Merkmalen ein Risiko der erneuten Identifizierung besteht.

Welche Bedeutung hat Ihr Wohnsitz im Ausland?

Die Beziehung zu einer in der Türkei tätigen Klinik unterliegt nicht automatisch nur einer einzigen Rechtsordnung, weil Sie im Ausland wohnen. Die türkischen Datenschutzvorschriften bleiben für die Klinik relevant. Zusätzlich können die Vorschriften Ihres Wohnsitzlandes oder eines Landes innerhalb der Europäischen Union eine Rolle spielen, abhängig davon, ob die Daten dort verarbeitet werden, Dienstleistungen für Sie angeboten werden oder welche Art von grenzüberschreitender Übermittlung vorliegt.

Wenn Sie in der Europäischen Union leben, sollte gesondert geprüft werden, ob die Datenschutz-Grundverordnung, bekannt als DSGVO oder GDPR, auf den konkreten Sachverhalt anwendbar ist. Dabei können die Art der Tätigkeit der Klinik gegenüber Personen in Europa, der Ort und die Art der Datenverarbeitung sowie die Rollen der Klinik und des Vermittlers von Bedeutung sein. Eine Klinik oder ein Berater sollte ohne Prüfung der Unterlagen nicht behaupten, dass die DSGVO eindeutig anwendbar oder eindeutig nicht anwendbar ist.

In Ihrem Antrag können Sie schriftlich fragen, wer der Verantwortliche in der Türkei ist, in welche Länder die Daten übermittelt werden und ob Vermittler im Ausland auf das System zugreifen können. Wenn Sie keine Antwort erhalten, prüfen Sie die aktuellen Antragsvoraussetzungen der zuständigen Datenschutzbehörde in Ihrem Wohnsitzland sowie der zuständigen offiziellen Stellen in der Türkei.

Zu beachtende Risiken

Verwechseln Sie das Versprechen einer dauerhaften Löschung nicht mit dem Widerruf einer Marketingeinwilligung. Die Klinik kann Werbemitteilungen einstellen und Werbematerialien nicht mehr verwenden, während sie bestimmte Teile der medizinischen Akte weiterhin aufbewahrt. Es ist empfehlenswert, beide Maßnahmen getrennt schriftlich bestätigen zu lassen.

Wenn Sie den Löschungsantrag unmittelbar vor einer laufenden Beschwerde oder einem möglichen Schadenersatzverfahren stellen, können sich außerdem zusätzliche Fragen zum Schutz der Unterlagen ergeben. Wenn Sie Bedenken hinsichtlich einer Komplikation Ihrer Behandlung, einer Gebührenstreitigkeit oder einer Einwilligungserklärung haben, sollten Sie erwägen, zunächst eine sichere Kopie der erforderlichen Unterlagen anzufertigen und unabhängigen Rechtsrat einzuholen, anstatt zu versuchen, die gesamte Akte entfernen zu lassen.

Wenn die Klinik Ihnen lediglich mündliche Zusicherungen gibt, sollten Sie schriftlich festhalten lassen, welche Daten gelöscht werden und welche weiterhin gespeichert bleiben. Fragen zu Rückerstattung, Schadenersatz, Nachbehandlung oder Haftung gelten durch denselben Antrag nicht automatisch als geklärt. Diese Punkte müssen anhand des Vertrags und der konkreten Umstände gesondert beurteilt werden.

Fragen, die Sie zu diesem Thema stellen können

  • Wie kann ich erfahren, welche Kategorien meiner personenbezogenen Daten die Klinik in der Türkei aufbewahrt?
  • Wie kann ich meine Einwilligung zur Nutzung meiner Gesundheitsfotos und Behandlungsergebnisse zu Werbezwecken widerrufen?
  • Wie kann ich prüfen, ob meine personenbezogenen Gesundheitsdaten zwischen der Türkei und meinem Wohnsitzland übermittelt werden?