Dokumentation von Einwilligungen

Guten Tag miteinander

Wir entwickeln ein psychologisches online-Diagnosetool, welches sich direkt an Patienten richten. Der erste Teil davon besteht aus einem Fragebogen, indem die psychischen Beschwerden erhoben werden. Vor diesem Fragebogen wird die Einwilligung zur Verarbeitung der Gesundheitsdaten eingeholt.

Die Patienten gelangen über einen Link zum Fragebogen. Dort geben sie ihre Einwilligung vorab und beantworten dann den Fragebogen. Die Kontaktdaten werden erst nach diesem Fragebogen für das weitere Prozedere erhoben. Das bedeutet, die Identität ist zum Zeitpunkt der Einwilligung noch nicht bekannt.

Nun meine Frage: Hat jemand von euch Erfahrung, was in so einem Fall alles für den Nachweis der Einwilligung gespeichert/dokumentiert werden muss? Würde eine Speicherung von Timestamp, User-Agent und aktuelle Version des Einwilligungstextes reichen?

Und da die Identität der betroffenen Personen zum Zeitpunkt der Einwilligung noch nicht bekannt ist, würde es reichen, die Einwilligungsdaten mit einer ID zu speichern, welche dem jeweiligen Patienten zugeordnet werden könnte?

Vielen Dank und Grüße,

Stefan

 

stere

Hallo Stefan,

als Verantwortlicher seid ihr per Gesetz in der Rechenschaftspflicht, eine wirksame Einwilligung darzulegen.

Verfügt ihr selbst über die Zuordnungsdaten zum Nachweis der Einwilligung und werden diese in einer Art und Weise gespeichert, dass ihr den Nachweis problemlos erbringen könnt (oder seid ihr eventl. als AV od. Händler tätig)?

Und das wahrscheinliche größere Problem: Wie wollt ihr sicher stellen, dass die Person befugt ist, eine wirksame Einwilligung zu der Verarbeitung sensibler Daten zu erteilen, wenn ihr erst hinterher Personen-/Kontaktdaten erhebt?

Hier gilt zudem eine Altersgrenze von 16 Jahren, da andernfalls durch die Eltern zustimmungspflichtig. Das kann man im Nachhinein auch schwer feststellen. Bei sensiblen Daten ist besonders Vorsicht geboten, da gibt es mehrere Fallstricke.

Beste Grüße,

TRL

ehemaliger Benutzer

Bitte melden Sie sich an, um auf diese Frage zu antworten.