Gesundheitsdaten in der Ernährungsberatung: Einwilligungen, die halten

Ausgangslage

Du arbeitest fast ausschließlich mit besonders geschützten Daten.

Gewicht, Essverhalten, Unverträglichkeiten, Laborwerte, Medikamente, Fortschrittsfotos: In der Ernährungsberatung ist fast jede Klienteninformation eine Gesundheitsinformation. Die DSGVO stuft solche Daten als „besondere Kategorie“ ein (Art. 9) — ihre Verarbeitung ist grundsätzlich verboten und nur mit einer Ausnahme erlaubt. Für dich als Beraterin ist diese Ausnahme in aller Regel die ausdrückliche Einwilligung deiner Klientin.

• Praktisch alle Beratungsdaten sind Art.-9-Daten
• Ohne Einwilligung keine rechtmäßige Verarbeitung

Die Einwilligung

Ausdrücklich heißt: dokumentiert, konkret und für sich stehend.

„Ausdrücklich“ heißt: kein vorangekreuztes Kästchen, kein Absatz 7 im Kleingedruckten, keine mündliche Zustimmung ohne Nachweis. Die Einwilligung muss informiert sein (wofür genau, welche Daten, wie lange), freiwillig, gesondert von anderen Erklärungen — und du musst sie belegen können. Dokumentiere deshalb, wann wer worin eingewilligt hat, und bewahre die Textfassung auf, die der Klient gesehen hat. Eine Einwilligung, deren Wortlaut du nicht mehr vorlegen kannst, ist im Streitfall wenig wert.

• Gesondert, konkret, nachweisbar — nicht in AGB versteckt
• Zeitpunkt + Textversion der Einwilligung festhalten

Widerruf + Löschung

Der Ernstfall ist nicht die Einwilligung — es ist der Widerruf.

Klienten dürfen ihre Einwilligung jederzeit widerrufen — so einfach, wie sie sie erteilt haben. Dann brauchst du einen geordneten Weg: Gesundheitsdaten löschen oder anonymisieren, während Rechnungen wegen der steuerlichen Aufbewahrungspflicht bleiben dürfen (und müssen). Diese Trennung solltest du vorher durchdacht haben, nicht erst, wenn die erste Löschanfrage kommt. Gleiches gilt für Sonderfälle wie Fortschrittsfotos: eigene, gesonderte Einwilligung, jederzeit einzeln widerrufbar.

• Widerruf muss so einfach sein wie die Einwilligung
• Löschkonzept: Gesundheitsdaten weg, Rechnungen bleiben
• Fotos immer mit separater Einwilligung

Dienstleister

Deine Software ist Teil deiner DSGVO-Pflichten.

Sobald ein Dienstleister deine Klientendaten verarbeitet — Beratungssoftware, Cloud-Speicher, Terminbuchung —, brauchst du mit ihm einen Auftragsverarbeitungsvertrag (AVV). Frag außerdem, wo die Daten liegen: Hosting in Deutschland oder der EU erspart dir die komplizierte Drittlandsprüfung. Und prüfe, ob dein Werkzeug DSGVO-Grundfunktionen mitbringt: dokumentierte Einwilligungen, Datenexport, Lösch-/Anonymisierungsfunktion.

• AVV mit jedem Tool, das Klientendaten sieht
• EU-Hosting erspart Drittlands-Komplexität

Einordnung

Keine Rechtsberatung — aber die vier Fragen, die du klären solltest.

Auch hier zum Schluss die Einordnung: Das ist eine Praxis-Orientierung, keine Rechtsberatung — bei konkreten Fragen hilft eine auf Datenschutz spezialisierte Beratung. In nutriam sind die Bausteine eingebaut: Einwilligungen werden versioniert dokumentiert, Fortschrittsfotos haben ihren eigenen Einwilligungs-Workflow samt Widerruf, die Anonymisierung trennt Gesundheitsdaten von aufbewahrungspflichtigen Rechnungen, und gehostet wird in Deutschland.

• Checkliste: Einwilligungstext versioniert? Widerrufsweg? Löschkonzept? AVV-Liste vollständig?

In der Praxis

Vieles davon nimmt dir dein Werkzeug ab.

nutriam ist für genau diese Arbeitsweise gebaut: GoBD-konforme Rechnungen mit Festschreibung, dokumentierte Einwilligungen, saubere Akte. In der Live-Demo zeigen wir dir den kompletten Ablauf an einem echten Fall.

Live-Demo buchen →

Passendes Werkzeug

Kostenlos, ohne Anmeldung.

12 Punkte zum Abhaken: Einwilligung, AVV, Messenger, Zugriffsschutz, Löschkonzept und Betroffenenrechte.

Zur DSGVO-Checkliste →