Der Botendienst gehört heute für viele Apotheken zum Alltag. Dabei verlassen sensible Gesundheitsdaten den geschützten Bereich der Apotheke und gelangen in die Hände externer oder interner Boten. Gerade deshalb ist die Schweigepflicht beim Botendienst ein zentraler Bestandteil des Datenschutzes in der Apotheke.
Noch mehr Fragen zum Datenschutz? Gerne unterstützen wir Sie als externer Datenschutzbeauftragter für Apotheken.
Auch Boten von Apotheken unterliegen der Schweigepflicht. Rechtlich gelten sie als „mitwirkende Personen“ im Sinne von § 203 StGB, sobald sie im Rahmen ihrer Tätigkeit Kenntnis von Gesundheitsdaten oder anderen patientenbezogenen Informationen erlangen können – unabhängig davon, ob sie intern beschäftigt oder extern beauftragt sind.
Damit besteht für Boten eine strafbewehrte Pflicht, sämtliche ihnen bekannt werdenden Informationen geheim zu halten. Beim Transport und der Lieferung von Medikamenten muss sichergestellt werden, dass Unbefugte keine Kenntnis von personenbezogenen Daten erhalten. Während bei eigenen Mitarbeitern arbeitsrechtliche Maßnahmen greifen, erfolgt die Bindung bei externen Boten über vertragliche Regelungen und Sanktionen. Entscheidend ist in beiden Fällen: Ohne wirksame, dokumentierte Verpflichtung darf kein Botendienst mit Zugang zu personenbezogenen oder gesundheitsbezogenen Daten eingesetzt werden.
2. Typische Risiken bei Botendiensten
Bei Apothekenboten entstehen besondere Risiken, weil sie außerhalb der geschützten Apothekenräume handeln und dabei regelmäßig mit sensiblen Gesundheitsdaten in Berührung kommen – direkt oder mittelbar.
- Preisgabe von Informationen gegenüber Dritten
Bereits die Übergabe von Medikamenten an Nachbarn, Mitbewohner oder Familienangehörige kann unzulässig sein, wenn keine ausdrückliche Zustimmung des Patienten vorliegt. - Rückschlüsse auf Krankheiten durch Verpackung
Durchsichtige Tüten, Aufdrucke, Produktnamen oder erkennbare Arzneiformen ermöglichen Dritten Rückschlüsse auf Erkrankungen oder Therapien. - Einsicht in Lieferscheine und Begleitdokumente
Namen, Adressen, Medikamente, Dosierungen oder Hinweise zur Einnahme sind besonders schutzbedürftig. Je mehr Informationen sichtbar sind, desto höher das Risiko. - Verlust oder Fehlzustellung
Geht eine Lieferung verloren oder wird sie falsch abgegeben, liegt regelmäßig eine Datenschutzverletzung vor, da unbefugte Dritte Zugriff erhalten könnten. - Nutzung privater Geräte
Fotos, Notizen oder Nachrichten auf privaten Smartphones (z. B. über Messenger-Dienste) sind ein erhebliches Risiko und in der Regel unzulässig.
Diese Risiken machen deutlich: Schon einfache Unachtsamkeit kann zu einem gravierenden Verstoß gegen Schweigepflicht und Datenschutz führen. Genau deshalb sind bei Botendiensten besonders strenge organisatorische und technische Vorkehrungen erforderlich.
3. Technische und organisatorische Maßnahmen
Um die Schweigepflicht im Botendienst wirksam durchzusetzen, sind klare, überprüfbare Vorgaben notwendig. Entscheidend ist nicht nur die rechtliche Pflicht, sondern die tatsächliche Kontrolle der Umsetzung.
- Verbindliche Verpflichtung auf Verschwiegenheit
Schriftliche Erklärung des Boten mit ausdrücklichem Bezug auf § 203 StGB und die strafrechtlichen Folgen bei Verstößen. - Vertragliche Absicherung bei externen Diensten
Regelungen zu Vertraulichkeit, Haftung, Vertragsstrafen und fristloser Kündigung bei Datenschutzverstößen. - Konsequente Datenminimierung
Auf Lieferscheinen und in Apps nur unbedingt erforderliche Angaben (keine Diagnosen, keine vollständigen Medikationspläne). - Sichere, neutrale Verpackung
Undurchsichtige Taschen ohne Produkt- oder Apothekenhinweise mit Gesundheitsbezug. - Verbot privater Geräte und Kommunikationswege
Keine Nutzung privater Smartphones, Kameras oder Messenger-Dienste für Zustellzwecke. - Schulung und Dokumentation
Schulungen und regelmäßige Auffrischungen zum Datenschutz und Schweigepflicht
Diese Maßnahmen reduzieren die Risiken nicht nur auf dem Papier, sondern schaffen eine verbindliche, kontrollierbare Struktur für den Umgang mit sensiblen Daten im Botendienst.
4. Handlungsempfehlungen für Apotheken
Für einen rechtskonformen Botendienst sind konsequente organisatorische Entscheidungen notwendig:
- Nur solche Boten einsetzen, die schriftlich auf die Verschwiegenheit verpflichtet wurden
- Bei externen Dienstleistern zusätzlich ggfs. Auftragsverarbeitungsvertrag und Sanktionsregelungen vereinbaren
- Standardisierte Dienstanweisung für Botendienste erstellen (Übergabe, Kommunikation, Verpackung, Verhalten auf Nachfrage)
- Verpackung und Begleitunterlagen konsequent datenminimiert und neutral gestalten
- Schulungen zum Daetnschutz und regelmäßige Wiederholungen verbindlich festlegen
- Ein Kontroll- und Dokumentationssystem (z. B. Zustellnachweis, stichprobenartige Überprüfung) einführen
- Meldewege für Vorfälle klar definieren und in der Apotheke bekannt machen
- Botendienste regelmäßig datenschutzrechtlich überprüfen und anpassen
So wird aus einer formellen Pflicht eine praktisch durchsetzbare Regelung, die Patienten schützt und Haftungsrisiken der Apotheke deutlich reduziert.
Professionelle Unterstützung für Apotheken
Wir beraten Apotheken zu allen Fragen des Datenschutzes – von der Webseite bis zur rechtssicheren Dokumentation.
Leistungen und Preise
