Rechtstext
Vorlage: Datenschutz-Folgenabschätzung
Stand: 4. November 2026
Für Praxen und Einrichtungen, die HopLab einsetzen. Die Folgenabschätzung nach Art. 35 DSGVO verantwortet die Praxis; HopLab unterstützt sie dabei als Auftragsverarbeiter (AV-Vertrag, Ziffer 4). Was HopLab beitragen kann, ist hier ausgefüllt. Ergänzen Sie die Felder, prüfen Sie jede Einschätzung für Ihre Praxis, drucken oder speichern Sie die Seite als PDF und bewahren Sie das Ergebnis auf. Die Vorlage ist keine Rechtsberatung.
1. Ist eine Folgenabschätzung nötig?
Eine Folgenabschätzung ist nötig, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Betroffenen hat (Art. 35 Abs. 1 DSGVO). Die österreichische Ausnahmenverordnung nimmt die Patienten- und Honorarverwaltung einzeln tätiger Gesundheitsdiensteanbieter davon aus (DSFA-AV, Anlage DSFA-A12). Die automatische Auswertung von Videoaufnahmen geht darüber hinaus: Sie verarbeitet Gesundheitsdaten mit einer neuen Technologie. Für Gruppenpraxen und Einrichtungen gilt die Ausnahme nicht. Wir empfehlen deshalb, die Folgenabschätzung durchzuführen und aufzubewahren, auch wenn Sie allein arbeiten.
2. Beschreibung der Verarbeitung
| Verantwortlich | Praxis, Anschrift: auszufüllen Ansprechperson Datenschutz: auszufüllen |
|---|---|
| Zweck | Messung und Dokumentation von Bewegungstests im Rahmen von Untersuchung und Behandlung; je nach genutzten Funktionen außerdem Terminverwaltung mit E-Mails an Patientinnen und Patienten, Online-Terminbuchung mit Warteliste, Rechnungen, Registrierkasse und die Übermittlung von Honorarnoten an die Krankenversicherung (WAHonline). Genutzt werden: auszufüllen |
| Betroffene | Patientinnen und Patienten; Personen, die online buchen oder sich auf die Warteliste setzen; Mitarbeitende der Praxis mit Zugang zu HopLab. |
| Daten | Stammdaten (Name, Geburtsdatum, Kontakt), Videoaufnahmen der Tests, daraus berechnete Körperpunkte und Messwerte, Befunde, Korrekturen und Körperkarte; Termine; Angaben aus Online-Buchung und Warteliste mit Versicherung und Sozialversicherungsnummer; Rechnungen mit Leistungen und Beträgen; bei WAHonline Diagnose und Versicherungsangaben. Gesundheitsdaten sind besondere Kategorien nach Art. 9 DSGVO. |
| Rechtsgrundlage | Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag und der Dokumentationspflicht (für Physiotherapie § 34 MTD-Gesetz). Für Videoaufnahmen empfehlen wir zusätzlich eine schriftliche Einwilligung; Honorarnoten gehen nur mit Zustimmung der Patientin oder des Patienten an die Krankenversicherung. Die Warteliste beruht auf der Einwilligung der eingetragenen Person; sie kann jederzeit über den Link in jeder E-Mail widerrufen werden. |
| Empfänger | HopLab als Auftragsverarbeiter mit den Unterauftragsverarbeitern aus Ziffer 5 des AV-Vertrags; bei WAHonline der Versicherungsträger über ELDA. Weitere Empfänger, etwa zuweisende Ärztinnen und Ärzte: auszufüllen |
| Ort | Server in Deutschland; die Auswertung nutzt keine externen Dienste. |
| Ablauf | Aufnahme auf einem Gerät der Praxis, verschlüsselte Übertragung, Auswertung auf dem Server, Durchsicht und Korrektur durch die Fachperson, Befund als PDF. Wer keine Videos hochladen will, wertet mit der Windows-Anwendung auf dem eigenen Rechner aus. |
| Speicherdauer | Behandlungsdokumentation meist zehn Jahre (§ 34 MTD-Gesetz), Rechnungen sieben Jahre (§ 132 BAO); danach löscht die Praxis in der Anwendung. Nach Vertragsende löscht HopLab alle Daten nach 30 Tagen, in den täglichen Sicherungen nach höchstens 7 Tagen, im Stand vor einem Update mit dem fünften folgenden Update. Festlegung der Praxis: auszufüllen |
3. Notwendigkeit und Verhältnismäßigkeit
- Zweckbindung: Videos dienen nur der Messung. HopLab trainiert keine Modelle damit und lädt keine Analyse- oder Werbedienste (Datenschutz und Sicherheit).
- Datenminimierung: Aufgenommen wird nur der Test, ohne Unbeteiligte im Bild. Aufnahmen, die nicht mehr gebraucht werden, löscht die Praxis. Regel der Praxis zu Bildausschnitt und Kleidung: auszufüllen
- Richtigkeit: Die Fachperson sieht jedes Ergebnis durch und korrigiert es; nicht bestimmbare Werte werden ausgewiesen, nicht geschätzt.
- Rechte der Betroffenen: Auskunft und Kopie über den Befund und den Datenexport, Löschung in der Anwendung, Einsicht in die Dokumentation (§ 34 MTD-Gesetz).
- Information: Wie die Praxis informiert (Aushang, Infoblatt, Einwilligungsformular): auszufüllen
4. Risiken und Maßnahmen
Eintrittswahrscheinlichkeit und Schwere schätzt die Praxis ein. Die technischen Maßnahmen von HopLab stehen im Einzelnen in Ziffer 6 des AV-Vertrags und auf der Seite Datenschutz und Sicherheit.
Unbefugter Zugriff auf Videos und Befunde
- HopLab: persönliche Konten, Passwörter als Argon2id-Hash, Sperre nach Fehlversuchen, Zwei-Faktor-Anmeldung, Rollen, getrennte Datenbank je Praxis, Zugriffsprotokoll.
- Ihre Praxis: Zwei-Faktor-Anmeldung für alle Mitglieder verlangen, Zugänge beim Austritt sofort entfernen, Bildschirme sperren. Zusätzlich: auszufüllen
- Restrisiko (Vorschlag): gering – Ihre Einschätzung: auszufüllen
Angriff auf den Server oder Datenleck beim Auftragsverarbeiter
- HopLab: Hosting in Deutschland, Firewall, Anmeldung am Server nur mit Schlüssel, automatische Sicherheitsupdates, verschlüsselte Übertragung; Meldung an die Praxis möglichst innerhalb von 24 Stunden (AV-Vertrag, Ziffer 4).
- Ihre Praxis: Meldung prüfen und, wenn nötig, binnen 72 Stunden an die Datenschutzbehörde weitergeben (Art. 33 DSGVO), Betroffene benachrichtigen (Art. 34 DSGVO).
- Restrisiko (Vorschlag): gering – Ihre Einschätzung: auszufüllen
Verlust von Daten
- HopLab: Datensicherungen nach Ziffer 6 des AV-Vertrags, Sicherungsstand vor jedem Update, Datenexport jederzeit.
- Ihre Praxis: regelmäßig exportieren und den Export sicher aufbewahren; Zeitabstand: auszufüllen
- Restrisiko (Vorschlag): gering – Ihre Einschätzung: auszufüllen
Fehlmessung führt zu einer falschen Einschätzung
- HopLab: Messwerte mit offenem Verfahren und dokumentierten Grenzen, Ampel als Messhilfe gegen einstellbare Schwellen, Durchsicht und Korrektur jedes Ergebnisses, nicht bestimmbare Werte werden nicht geschätzt.
- Ihre Praxis: Ergebnisse vor der Verwendung fachlich prüfen; die Entscheidung über Untersuchung und Behandlung trifft die Fachperson.
- Restrisiko (Vorschlag): gering – Ihre Einschätzung: auszufüllen
Bloßstellung durch die Aufnahme
- HopLab: Videos sind nur für Mitglieder der Praxis sichtbar und werden nicht weitergegeben.
- Ihre Praxis: Aufnahmeort ohne Einblick Dritter, angemessene Kleidung, nur der für den Test nötige Bildausschnitt.
- Restrisiko (Vorschlag): gering – Ihre Einschätzung: auszufüllen
Verlust oder Diebstahl des Aufnahmegeräts
- HopLab: Upload direkt aus dem Browser; auf dem Server bleiben die Videos geschützt.
- Ihre Praxis: Geräte mit Sperre, Videos nach dem Hochladen vom Gerät löschen, keine privaten Cloud-Sicherungen der Aufnahmen.
- Restrisiko (Vorschlag): mittel, bis die Maßnahmen umgesetzt sind – Ihre Einschätzung: auszufüllen
Falsche Empfänger bei E-Mails und Übermittlungen
- HopLab: Befunde, Messwerte und Videos gehen nicht an den E-Mail-Dienst; Rechnungen nur, wenn die Praxis sie per E-Mail sendet; Honorarnoten werden vor dem Senden gegen das Schema der Sozialversicherung geprüft.
- Ihre Praxis: E-Mail-Adressen vor dem Versand prüfen, Zustimmung zur Übermittlung an die Krankenversicherung dokumentieren.
- Restrisiko (Vorschlag): gering – Ihre Einschätzung: auszufüllen
Weitere Risiken Ihrer Praxis: auszufüllen
5. Ergebnis
- Das Restrisiko ist vertretbar, die Verarbeitung wird durchgeführt: ja / nein
- Zusätzliche Maßnahmen bis: auszufüllen
- Bleibt ein hohes Risiko, konsultiert die Praxis vorher die Datenschutzbehörde (Art. 36 DSGVO).
- Erstellt von, Datum: auszufüllen
- Nächste Überprüfung, spätestens nach einem Jahr oder wenn sich die Verarbeitung ändert: auszufüllen