Start / Branchen / Arztpraxen und Kliniken

IT ausmustern in Arztpraxen und Kliniken

Auf Rechnern aus Praxen und Kliniken liegen Gesundheitsdaten. Sie sind datenschutzrechtlich besonders geschützt und zugleich ein Berufsgeheimnis. Wer alte Geräte verkauft oder entsorgt, braucht deshalb eine nachweisbare Löschung und eine schriftliche Verpflichtung des Dienstleisters zur Geheimhaltung.

Warum Gesundheitsdaten besonders heikel sind

Art. 9 Abs. 1 DSGVO zählt Gesundheitsdaten zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich untersagt und nur mit einer der Ausnahmen aus Art. 9 Abs. 2 erlaubt. Gelangen solche Daten über ein verkauftes Notebook an Fremde, ist das ein schwerer Datenschutzverstoß.

Dazu kommt das Strafrecht. Ärztinnen, Ärzte, Zahnärzte, Apotheker und Angehörige anderer Heilberufe sind nach § 203 StGB zur Verschwiegenheit verpflichtet. Ein Patientengeheimnis auf einer nicht gelöschten Festplatte kann deshalb auch strafrechtlich relevant werden.

Dienstleister richtig einbinden

Seit 2017 dürfen Berufsgeheimnisträger Geheimnisse an Personen weitergeben, die an ihrer Tätigkeit mitwirken, soweit das erforderlich ist (§ 203 Abs. 3 StGB). Dazu können externe IT-Dienstleister gehören. Die Bedingung steht in § 203 Abs. 4 StGB: Sie müssen dafür sorgen, dass diese Personen zur Geheimhaltung verpflichtet werden. Sonst machen Sie sich unter Umständen selbst strafbar.

Für die Ausmusterung heißt das zwei Dokumente vor der Abholung:

• ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, solange Daten auf den Geräten liegen
• eine schriftliche Verpflichtung zur Geheimhaltung nach § 203 Abs. 4 StGB

Die schriftliche Verpflichtung zur Geheimhaltung unterschreiben wir vor der Abholung. Sagen Sie uns bei der Anfrage, dass Sie sie brauchen. Den Vertrag zur Auftragsverarbeitung schließen wir vor jeder Abholung von Geräten mit Daten. Er entfällt nur, wenn Sie selbst nachweislich gelöscht haben.

Abholen lassen oder vor Ort löschen

Sie können uns die Geräte mit Daten übergeben. Dann gilt vorher ein Vertrag zur Auftragsverarbeitung und unsere Verpflichtung zur Verschwiegenheit nach § 203 StGB, wir holen bundesweit ab und löschen in Deutschland. Möchten Sie, dass gar keine Daten transportiert werden, löschen wir vor Ort in Ihrer Praxis oder Klinik.

• Löschung mit Securaze nach NIST SP 800-88 Purge. ITADliebe ist Securaze Premium Partner.
• ein Löschprotokoll je Gerät mit Seriennummer
• ein Übergabeschein bei der Abholung
• nicht löschbare Datenträger werden bei zertifizierten deutschen Recycling-Partnern physisch vernichtet, mit Zertifikat

So können Sie bei einer Prüfung für jedes Gerät zeigen, was mit den Daten passiert ist. Mehr dazu unter sichere Datenlöschung.

Was wir ankaufen

Wir kaufen Praxis- und Verwaltungs-IT ab einem Gerät bis zu ganzen Lagern: Notebooks, PCs, Macs, Monitore, Server, Netzwerktechnik, Smartphones und Tablets. Sie bekommen ein Angebot mit Preis je Gerät, Abzüge stehen einzeln daneben. Bezahlt wird der geprüfte Ist-Zustand, Sie erhalten eine Gutschrift. Geräte ohne Wert löschen wir trotzdem, protokollieren die Löschung und verwerten sie nach dem ElektroG.

Wie die Ausmusterung insgesamt abläuft, steht unter IT ausmustern. Steht ein Praxisumzug oder eine Schließung an, hilft die Seite Umzug und Standortschließung.

Vorher klären

1. Sind alle Daten gesichert, die Sie noch aufbewahren müssen?
2. Welche Geräte enthalten Patientendaten? Eine Inventarliste mit Seriennummern hilft.
3. Liegen Auftragsverarbeitungsvertrag und Verpflichtung zur Geheimhaltung vor?
4. Soll vor Ort gelöscht werden?

Im Zweifel klären Sie die Einzelheiten mit Ihrem Datenschutzbeauftragten. Ähnliche Regeln gelten für Kanzleien und Steuerberater.

Stand: 06.10.2026. Weitere Branchen unter Branchen, Begriffe im Glossar.