Rezeptanfragen über die Website: Was ist erlaubt?

Für Anfragen rund um die Behandlung in der Regel nicht. Die Praxis darf diese Daten zur Behandlung verarbeiten, das erlaubt das Gesetz schon. Eine Checkbox ersetzt auch keine Verschlüsselung. Wichtiger ist ein kurzer Datenschutzhinweis direkt am Formular.

Ruhig umstellen: Entweder die Zustellung auf ein verschlüsseltes Postfach ändern oder das Rezeptformular vorübergehend herausnehmen und auf Telefon oder Praxissoftware verweisen. Ein allgemeines Kontaktformular, das nicht nach Gesundheitsangaben fragt, kann bleiben.

Ja, wenn die Anfragen geschützt bei der Praxis ankommen. Eine Rezeptanfrage mit Namen und Medikament enthält Gesundheitsdaten (Art. 9 DSGVO). Wer auf seiner Website zu solchen Anfragen auffordert, sollte nach dem Maßstab der Datenschutzkonferenz dafür sorgen, dass sie Ende-zu-Ende verschlüsselt ankommen können.

HTTPS schützt die Anfrage nur auf dem Weg vom Browser zum Website-Server. Wird sie dort als normale E-Mail weitergeschickt, liegt sie beim Mail-Anbieter meist lesbar im Postfach. Für Gesundheitsdaten erwarten die Datenschutzbehörden mehr als diese Transportverschlüsselung.

Nur in Ausnahmefällen. Für Gesundheitsdaten empfehlen die Datenschutzbehörden Ende-zu-Ende-Verschlüsselung, etwa mit PGP oder S/MIME, denn die ärztliche Schweigepflicht kann ein Hinweis auf ein hohes Risiko sein. Wünscht eine Patientin oder ein Patient von sich aus und nach Ihrem Hinweis auf die Risiken ausdrücklich eine normale E-Mail, kann das im Einzelfall möglich sein. Dokumentieren Sie das. Eine allgemeine Einwilligung als Ersatz für Verschlüsselung reicht nicht.

Die Praxis erzeugt ein Schlüsselpaar und hinterlegt den öffentlichen Schlüssel im Formular. Der Website-Server verschlüsselt jede Anfrage damit, bevor er sie verschickt, und speichert sie nicht zusätzlich. Bis dahin hat der Hoster sie kurz im Klartext, deshalb braucht es auch mit ihm eine Verschwiegenheitsvereinbarung. Öffnen kann sie nur, wer den privaten Schlüssel hat, also die Praxis in ihrem Postfach. Postfächer wie Proton Mail können solche PGP-verschlüsselten Nachrichten empfangen und anzeigen.

Proton speichert Mails so verschlüsselt, dass Proton sie nicht lesen kann, und empfängt PGP-verschlüsselte Nachrichten von außen Ende-zu-Ende. Der Auftragsverarbeitungsvertrag ist Teil der Bedingungen, der Sitz ist in der Schweiz, für die ein Angemessenheitsbeschluss der EU gilt. Der Auftragsverarbeitungsvertrag verpflichtet die Beschäftigten allgemein zur Vertraulichkeit, eine ausdrückliche Erklärung nach § 203 StGB haben wir bei Proton nicht gefunden. Fragen Sie danach, bevor Sie sich entscheiden.

Ja, wenn sie an Patientengeheimnisse herankommen können. Nach § 203 StGB sind sie dann mitwirkende Personen, und die Praxis muss dafür sorgen, dass sie zur Verschwiegenheit verpflichtet sind, direkt oder über ihren Arbeitgeber. Meist ist das ein kurzer Zusatz zum Vertrag. Das beschreiben Bundesärztekammer und KBV in ihren Hinweisen zur Schweigepflicht (Stand Oktober 2025). Gut ist, wenn möglichst wenig zum Mitlesen da ist, etwa durch verschlüsselte Zustellung.

Nein. KIM ist der sichere Mail-Dienst im Gesundheitswesen, aber nur für die Kommunikation zwischen Einrichtungen wie Praxen, Kliniken und Apotheken. Patientinnen und Patienten können darüber nicht schreiben. Für die Kommunikation mit ihnen entsteht gerade der TI-Messenger in den Apps der Krankenkassen, er ist aber noch nicht überall verfügbar.

Laut Proton (Stand 14.10.2026) beginnen die Tarife für Unternehmen bei 6,99 US-Dollar pro Person und Monat bei jährlicher Zahlung (Mail Essentials), größere Pakete kosten 12,99 oder 19,99 US-Dollar. Für Rezeptanfragen reicht oft ein eigenes Postfach nur für Anfragen.

Meist ist keine Antwort nötig: Nach der Ausstellung kann die Patientin oder der Patient das E-Rezept in der Apotheke mit der Gesundheitskarte oder über die E-Rezept-App einlösen. Rückfragen klären Sie am besten telefonisch.

Für Überweisungsanfragen gilt dasselbe wie für Rezepte. Befunde per normaler E-Mail nur im dokumentierten Ausnahmefall auf ausdrücklichen Wunsch. Die Arbeitsunfähigkeitsbescheinigung geht bei gesetzlich Versicherten elektronisch an die Krankenkasse, verschicken muss sie bei gesetzlich Versicherten niemand. Derzeit (Stand Oktober 2026) können Praxen bekannte Patientinnen und Patienten ohne schwere Symptome telefonisch für bis zu fünf Kalendertage krankschreiben. Die Bundesregierung plant, das abzuschaffen, die Krankschreibung per Videosprechstunde soll bleiben.

Beschreiben Sie, welche Angaben das Formular abfragt, wofür und auf welchem Weg sie zur Praxis kommen, wer beteiligt ist (Hoster, Mail-Anbieter) und wann Anfragen gelöscht werden. Rechtstexte-Dienste haben dafür meist Bausteine.

Ja, das ist möglich. Viele Patientinnen und Patienten suchen deshalb nach „Folgerezept online“. Ist die Gesundheitskarte im laufenden Quartal schon eingelesen, kann die Praxis ein E-Rezept auch ohne Besuch ausstellen. Eingelöst wird es mit der Karte oder der E-Rezept-App in der Apotheke. Ob ein Besuch nötig ist, entscheidet die Ärztin oder der Arzt.