Kontakt

Warum wir medflex nutzen – und nicht WhatsApp, Signal oder E-Mail

Stand: 17. Oktober 2026

Befunde, Fotos und Fragen zu Ihrer Gesundheit sind besonders geschützte Daten. Wir müssen sie sicher behandeln. Das verlangen die ärztliche Schweigepflicht und der Datenschutz.

Ein sicherer Weg für solche Nachrichten muss drei Dinge erfüllen.

• Nur Sie und wir können die Nachricht lesen.
• Wir haben mit dem Anbieter einen Vertrag. Der Anbieter darf Ihre Daten danach nur für uns verwenden.
• Es ist klar geregelt, wo die Daten gespeichert sind und wann sie gelöscht werden.

Die bekannten Dienste aus dem Alltag erfüllen das nicht.

1. „WhatsApp hat doch jeder“ – warum wir es trotzdem nicht nutzen

   

   Ja, fast jeder hat WhatsApp. Privat ist das Ihre Entscheidung. Für Gesundheitsdaten nutzen wir WhatsApp aber nicht. Das hat mehrere Gründe.

   • Ein Konzern aus den USA. WhatsApp gehört zum US-Konzern Meta. Dazu gehören auch Facebook und Instagram. Meta verarbeitet Daten auch in den USA und in anderen Ländern außerhalb der EU.
   • Das US-Gesetz „CLOUD Act“. Danach müssen US-Firmen auf Anordnung Daten an US-Behörden herausgeben. Das gilt auch für Daten auf Servern in Europa. Was die Firma selbst lesen kann, bekommen die Behörden lesbar. Bei WhatsApp sind das vor allem die Verbindungsdaten. Bei Chat-Sicherungen bei Google oder Apple können es auch die Nachrichten selbst sein.
   • Was WhatsApp über Sie weiß. Der Text Ihrer Nachrichten ist verschlüsselt. Aber WhatsApp sieht, wer wann mit wem schreibt und wie oft. Dazu kommen Ihre Telefonnummer, Ihr Gerät und Ihre Internet-Adresse.
   • Schon der Kontakt verrät etwas. WhatsApp sieht, dass Sie mit einer Arztpraxis schreiben. Das deutet schon darauf hin, dass Sie dort in Behandlung sind. Auch das fällt unter die Schweigepflicht.
   • Das Adressbuch. Wenn man es erlaubt, liest WhatsApp das Adressbuch des Handys. Auf einem Praxis-Handy stehen die Nummern vieler Patienten. Diese Nummern gingen an Meta, ohne Zustimmung der Patienten.
   • Chat-Sicherungen. WhatsApp kann Chats bei Google Drive oder in der iCloud sichern. Dort sind sie nur durchgehend verschlüsselt, wenn man das extra einschaltet. So können Fotos von Befunden bei Google oder Apple landen.
   • Kein passender Vertrag. Ein Dienst darf Patientendaten nur für die Praxis verwenden. Das muss ein Vertrag regeln. WhatsApp nutzt Daten aber auch für eigene Zwecke.

   Das gilt auch für unser Team. Niemand aus der Praxis schickt Ihnen Gesundheitsdaten über WhatsApp. Auch nicht vom privaten Handy. Bitte haben Sie dafür Verständnis.

2. „Signal nutzt doch sogar die Bundesregierung“

   Das stimmt, viele Politiker nutzen Signal. Signal verschlüsselt gut und speichert wenig über Sie. Für dienstliche Nachrichten hat der Bund aber eigene Messenger, zum Beispiel den BundesMessenger. Die Server dafür betreibt der Bund selbst.

   Für eine Arztpraxis passt Signal trotzdem nicht.

   • Auch ein Dienst aus den USA. Signal ist eine Stiftung aus den USA. Auch hier gilt der CLOUD Act.
   • Kein Vertrag. Signal bietet keinen Vertrag an, wie ihn eine Arztpraxis braucht.
   • Kein Praxis-Postfach. Signal ist für Privatleute gemacht. Ihre Nachrichten lägen auf den Handys einzelner Mitarbeiter. Wir könnten nicht steuern, wer sie sieht und wann sie gelöscht werden.

3. Eine E-Mail ist wie eine Postkarte

   

   Eine normale E-Mail ist nur unterwegs geschützt. Auch das klappt nicht immer. Bei den E-Mail-Anbietern liegt sie offen lesbar. Wer sie in die Hand bekommt, kann sie lesen.

   • Viele Stationen. Eine E-Mail läuft über mehrere Server. Gespeichert wird sie mindestens bei Ihrem Anbieter und bei unserem.
   • Anbieter aus den USA. Gmail, Outlook und iCloud gehören US-Firmen. Für sie gilt auch der CLOUD Act.
   • Automatisch durchsucht. Viele Anbieter durchsuchen E-Mails automatisch, zum Beispiel nach Spam und Viren.
   • Gefälschte Absender. Absender lassen sich leicht fälschen. Wir könnten nicht sicher erkennen, ob eine E-Mail wirklich von Ihnen kommt.
   • Ein Tippfehler genügt. Schon ein falscher Buchstabe in der Adresse schickt die E-Mail an einen Fremden. Zurückholen lässt sie sich nicht.
   • Lange gespeichert. E-Mails bleiben oft jahrelang im Postfach. Wird das Passwort gestohlen, sind alle alten E-Mails offen.

   Es gibt zwar Verschlüsselung für E-Mails. Sie ist aber umständlich und wird kaum genutzt.

4. Telegram, soziale Netzwerke und SMS

   Telegram verschlüsselt normale Chats nicht durchgehend. Die Nachrichten liegen auf den Servern von Telegram.

   Facebook, Instagram, TikTok und X werten Ihre Daten aus, zum Beispiel für Werbung. Die Daten werden auch außerhalb der EU verarbeitet. Verträge für Arztpraxen gibt es dort nicht.

   Eine SMS ist nicht durchgehend verschlüsselt.

5. Warum es keine Ausnahmen gibt

   

   Ein Verstoß gegen Schweigepflicht und Datenschutz kann die ganze Praxis treffen. Schon eine einzelne Nachricht kann ein Verstoß sein.

   Rechtliche Folgen

   • Strafe. Wer Patientengeheimnisse unbefugt weitergibt, kann bestraft werden. Es drohen bis zu einem Jahr Freiheitsstrafe oder eine Geldstrafe. Das gilt für die Ärztin und ebenso für jede Person im Team.
   • Ärztekammer. Die Landesärztekammer kann ein Verfahren gegen die Ärztin einleiten.
   • Datenschutz-Behörde. Die Behörde kann die Praxis prüfen. Sie kann Änderungen anordnen oder eine Datenverarbeitung verbieten.

   Organisatorische Folgen

   • Meldepflicht. Die Praxis muss einen Verstoß möglichst innerhalb von 72 Stunden der Behörde melden. Oft muss sie auch alle Betroffenen informieren.
   • Zeit. Meldungen, Prüfungen und Gespräche mit Anwälten kosten viel Zeit. Diese Zeit fehlt dann für die Behandlung.
   • Arbeitsrecht. Unser Team ist zur Verschwiegenheit verpflichtet. Ein Verstoß kann arbeitsrechtliche Folgen haben, bis hin zur Kündigung.
   • Vertrauen. Alle Patienten müssen sich auf die Schweigepflicht verlassen können. Schon ein einziger Fall kann dieses Vertrauen beschädigen.

   Finanzielle Folgen

   • Bußgeld. Die Datenschutz-Behörde kann ein Bußgeld verhängen. Bei Gesundheitsdaten liegt die Obergrenze bei 20 Millionen Euro. Die Höhe richtet sich auch nach der Größe der Praxis. Auch ein kleineres Bußgeld kann eine Praxis schwer belasten. Ein Bußgeld zahlt in der Regel keine Versicherung.
   • Schadensersatz. Jeder betroffene Patient kann Schadensersatz verlangen. Das gilt auch ohne Geldschaden, zum Beispiel für die Sorge um seine Daten.
   • Weitere Kosten. Dazu kommen Kosten für Anwälte und Verfahren.

   Deshalb machen wir keine Ausnahmen. Auch nicht für ein einzelnes Foto oder eine kurze Frage. Auch Ihr Einverständnis hebt die Pflichten der Praxis nicht auf. Bitte fragen Sie unser Team deshalb nicht nach Ausnahmen.

6. Wenn trotz aller Sorgfalt etwas passiert

   Auch bei größter Sorgfalt kann ein Fehler passieren. Vielleicht erhalten Sie Daten, die nicht für Sie bestimmt sind. Oder Sie bemerken einen anderen Verstoß gegen den Datenschutz. Dann bitten wir Sie um drei Dinge.

   • Melden Sie es sofort der Praxisinhaberin. Nutzen Sie dafür das Meldeformular in unserer Datenschutzerklärung. Es speichert Ihre Meldung verschlüsselt. Lesen können sie nur Frau Perske oder eine von ihr beauftragte Vertrauensperson. So können wir den Schaden möglichst klein halten und eingrenzen.
   • Löschen Sie die Daten sofort. Das gilt für alles, was nicht für Sie bestimmt ist.
   • Geben Sie nichts weiter. Auch nicht an die richtige Person. Darum kümmert sich die Praxis.

   Wer weitergibt, ist selbst verantwortlich. Es sind die Daten eines anderen Menschen. Sobald Sie den Fehler bemerken, dürfen Sie die Daten nicht mehr weitergeben. Tun Sie es trotzdem, verletzen Sie selbst die Rechte dieses Menschen. Er kann dann zum Beispiel Schadensersatz von Ihnen verlangen.

7. Was medflex anders macht

   medflex ist für Arztpraxen und ihre Patienten gemacht. Die Firma sitzt in Konstanz. Wir haben mit medflex einen Vertrag. Danach darf medflex Ihre Daten nur für uns verwenden. Laut Vertrag bleiben die Daten derzeit in Europa (EU und EWR).

   Videosprechstunden sind durchgehend verschlüsselt. Nachrichten werden nach 105 Tagen automatisch gelöscht. Sie brauchen nur die kostenlose App oder einen Internet-Browser.

Bitte schicken Sie uns Befunde, Fotos und Fragen zu Ihrer Gesundheit nur über medflex. Oder sprechen Sie uns in der Praxis oder am Telefon an.

Rechtliche Grundlagen sind die ärztliche Schweigepflicht (§ 203 StGB und ärztliche Berufsordnung) und die Datenschutz-Grundverordnung (Art. 9, 28, 32 bis 34, 58, 82 und 83 DSGVO). Der CLOUD Act ist ein US-Gesetz von 2018. Er regelt den Zugriff von US-Behörden auf Daten bei US-Firmen.