Kurz gesagt: Je nach Situation ja. Sie sollten Ihr Passfoto jedoch nur an eine Klinik oder einen autorisierten Vermittler senden, dessen Identität und Rolle im medizinischen Tourismus Sie überprüfen konnten, und zwar für einen klar definierten, begrenzten Zweck. Ein Passbild enthält Daten wie Ihren Namen, Geburtsangaben, Ihre Passnummer, Ihre Staatsangehörigkeit und maschinenlesbare Bereiche, die für Identitätsdiebstahl missbraucht werden können. Betrachten Sie eine solche Anfrage daher nicht automatisch als normal. Fragen Sie zunächst schriftlich, warum das Dokument benötigt wird, wer es verarbeitet und wie lange es gespeichert wird.

Allein weil Sie in der Türkei behandelt werden möchten, müssen Sie möglicherweise nicht das vollständige Dokument versenden. Zu prüfen, welche Angaben für die Klinik, den Anbieter medizinischer Tourismusleistungen sowie die Organisation von Unterkunft oder Reise tatsächlich erforderlich sind, ist der erste und wirksamste Schritt, um die Weitergabe unnötiger Daten zu vermeiden.

Für welchen Vorgang wird das Passbild benötigt?

Ein Passfoto kann in bestimmten Fällen zur Identitätsprüfung, zur Eröffnung eines Datensatzes als ausländischer Staatsangehöriger, zur Koordination von Reise und Unterkunft oder für damit verbundene administrative Vorgänge angefordert werden. Dass eine Anfrage plausibel erscheint, bedeutet jedoch nicht, dass das Dokument über jeden Kommunikationskanal und ohne Erklärung versendet werden sollte.

Bitten Sie zunächst um schriftliche Antworten auf folgende Fragen: Welche juristische Person oder welcher Mitarbeiter erhält das Dokument? Für welchen Vorgang werden die Daten verwendet? Werden sie außerhalb der Klinik an einen Vermittler, ein Hotel, ein Transportunternehmen oder einen anderen Dienstleister weitergegeben? Wie lange werden sie gespeichert? Gibt es nach Abschluss des Vorgangs ein Verfahren zur Löschung oder zur Einschränkung des Zugriffs?

Es ist außerdem wichtig, die Identitätsprüfung von der medizinischen Beurteilung zu trennen. Ihre Krankengeschichte oder behandlungsbezogenen Unterlagen bilden eine eigene Datengruppe; das Passbild ersetzt diese Dokumente nicht. Wenn eine Einrichtung ohne Angabe des Zwecks gleichzeitig Ihren Pass und medizinische Unterlagen in unnötigem Umfang anfordert, sollten Sie im Hinblick auf die Datenminimierung eine ausführlichere Erklärung verlangen.

Prüfung der Klinik und des Vermittlers vor dem Versand

Überprüfen Sie über einen unabhängigen Kanal, ob es sich bei dem Empfänger tatsächlich um die betreffende Klinik, das Krankenhaus oder einen autorisierten Vermittler für medizinischen Tourismus handelt. Verwenden Sie die Telefonnummer oder den Link aus der erhaltenen Nachricht nicht als einzige Prüfquelle. Suchen Sie stattdessen die offiziellen Kontaktdaten der Einrichtung selbst heraus und bestätigen Sie die Anfrage darüber.

  • Angaben zur juristischen Person: Bitten Sie schriftlich um den offiziellen Firmennamen, die physische Adresse und eine Beschreibung der angebotenen Leistungen.
  • Berechtigung und Rolle: Klären Sie, ob die Person, mit der Sie sprechen, Mitarbeiter der Klinik, Mitarbeiter eines Vermittlers für medizinischen Tourismus oder ein unabhängiger Berater ist.
  • Offizielle Bestätigung: Prüfen Sie, ob die Gesundheitseinrichtung und gegebenenfalls der Vermittler für medizinischen Tourismus über die aktuellen Kanäle der zuständigen offiziellen Stellen verifiziert werden können.
  • Geschäftliche E-Mail-Adresse: Wenn ausschließlich ein persönliches E-Mail-Konto oder ein nicht gekennzeichneter Messaging-Account verwendet wird, führen Sie eine zusätzliche Überprüfung durch.
  • Anforderung des Dokuments: Bitten Sie darum, dass aus den Angebots- oder Vertragsunterlagen möglichst klar hervorgeht, in welchem Stadium und für welchen Vorgang die Passkopie benötigt wird.

Der Name, das Logo oder das Social-Media-Konto einer Einrichtung allein sind kein Beweis für ihre Vertrauenswürdigkeit. Offizielle Darstellungen können kopiert werden. Daher ist eine Bestätigung über den unabhängigen offiziellen Kommunikationskanal der Einrichtung besonders vor Zahlungen und der Weitergabe von Identitätsdokumenten wichtig.

So können Sie eine Passkopie mit geringerem Risiko teilen

Wenn der Versand des Dokuments tatsächlich erforderlich erscheint, treffen Sie Maßnahmen, um die Weitergabe zu kontrollieren. Fragen Sie zunächst, ob wirklich nur die Identitätsseite des Passes benötigt wird. Senden Sie keine Seiten, die für Visa, Reise oder andere administrative Vorgänge nicht erforderlich sind.

  • Erwägen Sie, das Dokument mit einem gut sichtbaren Wasserzeichen zu versehen, das angibt, dass es nur für den betreffenden Vorgang verwendet werden darf. Das Wasserzeichen darf die Passnummer oder wichtige Angaben, die lesbar bleiben müssen, nicht verdecken.
  • Das Wasserzeichen kann einschränkende Angaben wie den Namen der Einrichtung, den Versandzweck und das Datum enthalten. Fragen Sie die zuständige Einrichtung jedoch vorher, ob eine solche Kennzeichnung die Gültigkeit des offiziellen Dokuments beeinträchtigen könnte.
  • Senden Sie das Passbild nicht über öffentlich zugängliche Social-Media-Nachrichten, gemeinsame Gruppenchats oder nicht verifizierte Filesharing-Links.
  • Bevorzugen Sie für den Versand das sichere Upload-System oder den geschäftlichen Kommunikationskanal der Einrichtung. Wenn eine Messaging-App verwendet wird, überprüfen Sie zusätzlich, ob das Konto tatsächlich der Einrichtung gehört.
  • Verwenden Sie im Dateinamen nicht unnötigerweise Ihren vollständigen Namen, Ihre Passnummer oder Ihr Geburtsdatum.
  • Bewahren Sie in Ihren eigenen Unterlagen das Versanddatum, den Empfänger, den Zweck und die erhaltenen Erklärungen auf.

Es kann in den meisten Fällen unnötig sein, Ihre Passnummer zusätzlich zum Dokument in einer Nachricht zu wiederholen. Wenn dieselben Daten sowohl als Bild als auch als Klartext geteilt werden, erhöht sich die Zahl der Kanäle, über die sie kopiert werden können. Wenn die Klinik ein anderes Format oder zusätzliche Angaben verlangt, bitten Sie um eine Erklärung, warum dies erforderlich ist.

Fragen zur Datennutzung, Speicherung und Löschung

Die Verarbeitung personenbezogener Daten in der Türkei ist im Rahmen der geltenden Vorschriften und der Datenverarbeitungsprozesse der jeweiligen Einrichtung zu beurteilen. Wenn Sie im Ausland leben, können unter bestimmten Umständen auch die Datenschutzvorschriften Ihres eigenen Landes relevant sein. Dieser Text stellt keine Rechtsberatung dar. Für Ihre konkrete Situation kann es erforderlich sein, einen qualifizierten Datenschutz- oder Rechtsberater zu konsultieren.

Bitten Sie die Einrichtung vor dem Versand um eine verständliche Datenschutzinformation. Diese sollte in der Regel Angaben zur Identität des Verantwortlichen, zum Verarbeitungszweck, zu möglichen Empfängern, zur Speicherdauer und zu den Kontakt- oder Antragswegen enthalten. Die Aussage „Wir benötigen es aus Sicherheitsgründen“ ist allein keine ausreichende Erklärung. Erkundigen Sie sich, mit welchem Vorgang die Sicherheit zusammenhängt.

  • Wird das Passbild nur für ein Erstgespräch oder auch für die Registrierung und Reiseorganisation verwendet?
  • Wird das Dokument außerhalb der Klinik an einen Vermittler für medizinischen Tourismus oder einen Transportdienstleister weitergegeben?
  • Wer kann auf physische und digitale Kopien zugreifen?
  • Wie wird nach Abschluss des Vorgangs mit der Löschung der Kopie oder der Aufhebung des Zugriffs umgegangen?
  • Über welchen Kommunikationskanal werden Sie bei einer Fehlübermittlung oder Datenschutzverletzung informiert?

Wenn die Antworten unklar oder widersprüchlich sind oder die Beantwortung ständig hinausgezögert wird, stoppen Sie die Weitergabe und führen Sie eine unabhängige Überprüfung durch. Wenn Ihnen ein Vertrag, eine Datenschutzinformation oder ein Einwilligungsbildschirm vorgelegt wird, akzeptieren Sie diesen nicht, ohne ihn zu lesen. Achten Sie besonders auf Formulierungen zur weitreichenden Weitergabe und langen Speicherdauer.

Bei verdächtigen Anfragen und möglichen Datenschutzverletzungen

Wenn Sie nach dem Versand Ihres Passbilds nach Zugangsdaten für Ihr Bankkonto, einem Einmalcode, einer Karten-PIN oder einer neuen Zahlungsanweisung gefragt werden, kann dies ein ernstes Warnsignal sein. Selbst wenn Sie das Passbild zur Identitätsprüfung geteilt haben, senden Sie keine Finanzkontodaten oder Sicherheitscodes.

Wenn Sie glauben, das Dokument an die falsche Person gesendet zu haben, dokumentieren Sie zunächst die Kommunikation und den Dateilink. Bitten Sie den Empfänger schriftlich, die Datei nicht herunterzuladen, sie zu löschen und gegebenenfalls nicht an andere Personen weiterzugeben. Wenden Sie sich anschließend an die zuständige Datenschutz- oder Verwaltungsstelle der Klinik.

Wenn Sie befürchten, dass Ihr Pass missbraucht werden könnte, holen Sie aktuelle Hinweise bei der Passbehörde, dem Konsulat oder den zuständigen Identitäts- und Datenschutzbehörden Ihres Landes ein. Welche Meldungen erforderlich sind, hängt von den Vorschriften Ihres Landes und den Umständen des konkreten Falls ab. Wenn auch Ihre Bank-, E-Mail- oder sonstigen Kontodaten weitergegeben wurden, schützen Sie Ihre Konten zusätzlich über die offiziellen Sicherheitskanäle der jeweiligen Dienstleister.

Kurze Checkliste vor dem Versand des Passes

  • Ist der Zweck der Anfrage klar und unmittelbar mit dem Vorgang verbunden?
  • Wurden die Identität der Einrichtung und des Mitarbeiters über einen unabhängigen Kanal bestätigt?
  • Wurden die Bedingungen für Speicherung, Weitergabe und Löschung schriftlich erklärt?
  • Könnten anstelle des vollständigen Dokuments weniger Informationen ausreichen?
  • Wird ein sicheres Upload-System oder ein geschäftlicher Kommunikationskanal verwendet?
  • Werden zusätzliche Angaben wie Zahlung, Passwort oder Bestätigungscode verlangt?
  • Wurden der Versandnachweis und die Erklärungen der Einrichtung aufbewahrt?

Wenn einige dieser Fragen unbeantwortet bleiben, verschieben Sie den Versand des Passbilds. Zeitdruck bei der Auswahl einer medizinischen Behandlung ist allein kein ausreichender Grund, eine ungeklärte Datenanforderung zu akzeptieren.

Verwandte Fragen

  • Wie kann ich die Berechtigung einer Klinik für medizinischen Tourismus in der Türkei überprüfen?
  • Über welchen Kanal sollten aus dem Ausland übermittelte medizinische Berichte geteilt werden?
  • Welche Klauseln zu personenbezogenen Daten sollte ich im Vertrag prüfen, bevor ich medizinische Leistungen in der Türkei in Anspruch nehme?