Du öffnest einen Kundenbogen aus einem anderen Zentrum. Er fragt nach Adresse, Ausweisnummer, Beruf, Medikamenten, Vorerkrankungen und der Erlaubnis für Werbeangebote. Bevor du dein Logo einfügst, halte bei jedem Feld kurz an: Kannst du erklären, warum deine eigene Tätigkeit diese Antwort braucht?
Ein hilfreicher Bogen unterstützt die Sitzung und respektiert die ausfüllende Person. Dieser Artikel bietet eine praktische Überprüfung für Tätigkeiten im Anwendungsbereich der EU-Datenschutz-Grundverordnung, der DSGVO. Er ist keine fertige rechtliche Vorlage. Passende Texte und Abläufe hängen von deinen tatsächlichen Leistungen, deinem beruflichen Status und den geltenden Regeln ab.
Gib jeder Frage eine konkrete Aufgabe
Trenne Terminangaben von Informationen für das Gespräch über die Sitzung. Eine Kontaktmöglichkeit für die Buchung hat einen anderen Zweck als eine Notiz über eine vereinbarte Anpassung. „Das stand schon im alten Formular“ erklärt nicht, warum du eine dieser Angaben benötigst.
Erstelle ein Arbeitsblatt mit drei Spalten: Frage, Zweck und wer die Antwort braucht. Kannst du die letzten beiden nicht ausfüllen, überprüfe das Feld. Der Grundsatz der Datenminimierung in der DSGVO verlangt eine Begrenzung auf die für den Zweck notwendigen Informationen.
Brauchst du beispielsweise schon bei einer ersten Anfrage die Postanschrift oder erst später bestimmte Rechnungsangaben? Muss jede Person in der Terminverwaltung auch Sitzungsnotizen sehen? Das sind Fragen zu deinem Ablauf, keine pauschale Aufforderung, Informationen zu streichen, die eine andere anwendbare Pflicht verlangt.
Entscheide gesondert über Gesundheitsdaten
Auch ein Wellnessangebot kann Gesundheitsinformationen erhalten. Ein Freitextfeld kann eine Diagnose enthalten, obwohl die Überschrift nur „Was sollten wir noch wissen?“ lautet. Die Bezeichnung Wellnessfragebogen macht aus dieser Information keine gewöhnlichen Kontaktdaten.
Der Europäische Datenschutzausschuss erklärt: Gesundheitsdaten brauchen eine Rechtsgrundlage nach Artikel 6 und eine anwendbare Bedingung nach Artikel 9. Nicht jede Massagepraxis kann automatisch eine Ausnahme für Gesundheitsversorgung nutzen.
Kläre vor einer ausführlichen Befragung, was du tatsächlich wissen musst, warum du es aufzeichnest und wie du damit umgehst. Ist die Grundlage unklar, hole Rat für deine konkrete Situation ein. Das Einverständnis mit einer Massage organisiert für sich allein noch keine vollständige Verarbeitung sensibler Informationen.
Erkläre den Bogen direkt am Formular
Kunden sollten nicht deine ganze Website durchsuchen müssen, um den Empfänger ihrer Antworten zu verstehen. Stelle eine kurze Erklärung neben das Formular und mache die vollständigen Informationen leicht erreichbar. Die europäische Transparenzleitlinie für kleine Unternehmen beschreibt Informationen bei der Erhebung und bei Bedarf verständliche, aufeinander aufbauende Ebenen.
Die Erklärung muss zu deiner Organisation, deinen Zwecken und deinen tatsächlichen Abläufen passen. Benenne die verantwortliche Stelle und ihren Kontakt. Erläutere Speicherdauer oder Kriterien, relevante Empfänger und Rechte in der vollständigen Information. Kopiere keine fremde Identität, verspreche keine absolute Vertraulichkeit und beschreibe keine Software, die du gar nicht verwendest.
Trenne eine freiwillige Werbeentscheidung von der Sitzung. Eine Terminfrage ist keine Anmeldung zu sämtlichen künftigen Kampagnen. Verstecke sachfremde Werbung nicht in einem Pflichtfeld. So kann die Person verstehen, worüber sie gerade entscheidet und welche Angaben für ihre eigentliche Anfrage benötigt werden.
Schreibe Notizen für die nächste Entscheidung
Vergleiche „schwieriger Kunde“ mit „wünschte eine ruhigere Sitzung; Wunsch berücksichtigt“. Die zweite Aussage beschreibt eine konkrete Interaktion. Sie vermeidet eine Bewertung, die jemand anders ohne Zusammenhang auslegen könnte. Halte relevante Beobachtungen und vereinbarte Änderungen innerhalb deiner beruflichen Rolle fest, ohne unbelegte Diagnosen zu formulieren.
Nutze dafür einen festgelegten Ort. Liegen manche Notizen im Heft, andere auf dem privaten Handy und zusätzliche Kopien in E-Mails, wird die Frage nach der vollständigen Akte unnötig schwierig. Ein einfaches System, das alle tatsächlich benutzen, lässt sich besser überprüfen als mehrere sich überlagernde Gewohnheiten.
Prüfe Zugriff und weiteren Weg der Daten
Der Sicherheitsleitfaden des Datenschutzausschusses behandelt Schutzmaßnahmen passend zu Daten und Risiken. Übertrage die Frage auf deinen Raum: Wer kann einen offenen Bildschirm lesen, eine Papiermappe nehmen oder ein gemeinsames Konto verwenden?
Gehe den Ablauf mit einem leeren Beispielbogen durch. Prüfe Speicherort, Zugriffsberechtigte und den Umgang mit ausscheidenden Kollegen. Lege fest, wie du Aufbewahrung überprüfst, eine Berichtigung oder Auskunft bearbeitest und Daten gegebenenfalls löschst. Erfinde keine einheitliche Frist für alle Dokumente: Rechnungen, berufliche Aufzeichnungen und Anfragen können unterschiedliche Entscheidungen erfordern.
Teste den Bogen abschließend aus Kundensicht. Sind Fragen, Zweck und Kontakt verständlich? Für eine Anfrage zur Mitgliedschaft bei Massage Alliance nutze das Verbandsformular ohne identifizierbare Kundenverläufe. Ein Gespräch über deinen Beruf erfordert nicht, die Person offenzulegen, deren Vertrauen du schützen möchtest. Für die erste Einordnung reicht eine Beschreibung deiner beruflichen Frage ohne fremde persönliche Einzelheiten.
