Hinweis: Dieser Artikel gibt einen praxisnahen Überblick und ersetzt keine Rechtsberatung. Für verbindliche Ausklünfte konsultieren Sie eine Fachperson für Datenschutzrecht.

Warum Datenschutz bei Zahnarzt-Websites besonders wichtig ist

Seit dem 1. September 2023 gilt in der Schweiz das totalrevidierte Datenschutzgesetz (revDSG). Für Zahnarztpraxen ist es besonders relevant, weil Gesundheitsangaben als besonders schützenswerte Personendaten gelten. Schon eine Terminanfrage mit dem Hinweis „Schmerzen“ oder „Angstpatient“ fällt potenziell darunter. Wer auf seiner Praxiswebsite Formulare einsetzt, bearbeitet also Daten, die einen erhöhten Schutz brauchen.

Die Datenschutzerklärung: Pflicht, nicht Kür

Das revDSG verlangt eine transparente Information darüber, welche Daten zu welchem Zweck bearbeitet werden. Eine vollständige Datenschutzerklärung gehört deshalb auf jede Praxiswebsite — verlinkt aus dem Footer, gut auffindbar. Sie sollte mindestens enthalten:

Kontaktformular und Online-Terminanfrage absichern

Das grösste Datenschutz-Thema einer Praxiswebsite ist das Formular. Drei Dinge sind entscheidend: eine verschlüsselte Übertragung (HTTPS/SSL ist Pflicht, nicht optional), die Datensparsamkeit (nur abfragen, was wirklich nötig ist) und ein klarer Hinweis, wie mit den Angaben umgegangen wird. Wer eine Online-Terminanfrage anbietet, sollte bewusst auf Pflichtfelder zu Gesundheitsdetails verzichten — das Detailgespräch gehört nicht ins offene Webformular.

Hosting in der Schweiz — ein echtes Vertrauenssignal

Werden Anfragen auf Schweizer Servern verarbeitet, bleiben die Daten der Schweizer Datenresidenz unterstellt. Das vereinfacht die Auslandsthematik und ist gegenüber Patientinnen und Patienten ein starkes Vertrauensargument. Achten Sie zudem auf einen Auftragsbearbeitungsvertrag mit Ihrem Hosting- und Terminsystem-Anbieter — das revDSG verlangt, dass auch Dienstleister die Daten korrekt bearbeiten.

Cookies, Tracking und Analyse

Setzt Ihre Website Analyse- oder Marketing-Tools ein (z.B. Statistik, Karten, eingebettete Videos), informieren Sie transparent darüber. Anders als in der EU ist in der Schweiz nicht für jeden Cookie eine vorgängige Einwilligung nötig — wer aber EU-Besucher hat oder auf Nummer sicher gehen will, fährt mit einem sauberen Consent-Banner und sparsamem Tracking am besten. Im Zweifel gilt: weniger Drittanbieter-Tools bedeuten weniger Datenschutz-Risiko und meist auch schnellere Ladezeiten.

Patientenfotos und Referenzen

Echte Bilder schaffen Vertrauen — aber Aufnahmen von Patientinnen und Patienten dürfen nur mit ausdrücklicher, dokumentierter Einwilligung veröffentlicht werden. Auch bei Team- und Praxisfotos lohnt sich eine kurze schriftliche Zustimmung der abgebildeten Personen.

Checkliste: Datenschutz auf der Praxiswebsite

  1. HTTPS/SSL auf allen Seiten aktiv
  2. Vollständige, verlinkte Datenschutzerklärung
  3. Korrektes Impressum mit Praxisangaben
  4. Formulare datensparsam, keine sensiblen Pflichtfelder
  5. Hosting mit Schweizer Datenresidenz und Auftragsbearbeitungsvertrag
  6. Tracking-Tools transparent gemacht, sparsam eingesetzt
  7. Einwilligungen für Patienten- und Teamfotos dokumentiert

Auftragsbearbeiter sorgfältig auswählen

Sobald ein externer Dienstleister Patientendaten verarbeitet — etwa der Hosting-Anbieter, ein Terminsystem oder ein Newsletter-Tool — gilt er als Auftragsbearbeiter. Das revDSG verlangt, dass Sie solche Partner sorgfältig auswählen und vertraglich verpflichten, die Daten ebenso sorgfältig zu schützen. Fragen Sie aktiv nach einem Auftragsbearbeitungsvertrag und nach dem Serverstandort. Anbieter, die hier ausweichen, sind ein Warnsignal.

Datensparsamkeit als Grundprinzip

Je weniger Daten Sie erheben, desto kleiner das Risiko. Eine Terminanfrage braucht Name, Kontaktmöglichkeit und ein freies Nachrichtenfeld — mehr nicht. Versicherungsnummer, Geburtsdatum oder Behandlungsdetails gehören nicht in ein offenes Webformular, sondern ins persönliche Gespräch. Diese Zurückhaltung schützt Sie rechtlich und wirkt auf Patienten vertrauenswürdig.

Wenn doch etwas schiefgeht

Kommt es zu einer Datenschutzverletzung mit hohem Risiko für die Betroffenen, sieht das revDSG eine Meldepflicht an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten vor. Wichtig ist deshalb ein einfacher interner Ablauf: Wer wird informiert, wer prüft, wer dokumentiert? Schon eine halbe Seite Notfallplan erspart im Ernstfall viel Hektik. Sensibilisieren Sie auch das Team — die meisten Pannen entstehen nicht durch Technik, sondern durch Unachtsamkeit im Alltag.

Fazit

Datenschutz ist bei einer Zahnarzt-Website kein lästiges Beiwerk, sondern ein Vertrauensfaktor, der direkt auf die Patientenbindung einzahlt. Wer die Punkte oben sauber umsetzt, ist rechtlich auf der sicheren Seite und signalisiert Professionalität. Wir bauen Praxiswebsites von Anfang an datenschutzkonform — sprechen Sie uns an, das Erstgespräch ist kostenlos.