{"id":159,"date":"2026-08-24T09:29:32","date_gmt":"2026-08-24T09:29:32","guid":{"rendered":"https:\/\/neoscript.ai\/blog\/?p=159"},"modified":"2026-08-24T09:29:32","modified_gmt":"2026-08-24T09:29:32","slug":"datensparsamkeit-in-der-psychotherapiepraxis-wer-bekommt-eigentlich-unsere-daten","status":"publish","type":"post","link":"https:\/\/neoscript.ai\/blog\/datensparsamkeit-in-der-psychotherapiepraxis-wer-bekommt-eigentlich-unsere-daten\/","title":{"rendered":"Datensparsamkeit in der Psychotherapiepraxis: Wer bekommt eigentlich unsere Daten?"},"content":{"rendered":"\n



Doctolib f\u00fcr die Terminbuchung, Microsoft<\/a> 365 f\u00fcr E-Mails, eine Praxissoftware f\u00fcr die Dokumentation, ein Videodienst f\u00fcr Online-Sitzungen und vielleicht noch ein KI-Tool f\u00fcr Transkription oder administrative Aufgaben. Digitale Dienste erleichtern den Praxisalltag erheblich. Gleichzeitig entsteht ein Daten\u00f6kosystem, das schnell gr\u00f6\u00dfer wird, als man auf den ersten Blick denkt.

Denn hinter einem Dienst stehen h\u00e4ufig weitere Dienstleister.
Ein Beispiel: In den Datenschutzinformationen von Doctolib wird AWS als Unterauftragsverarbeiter f\u00fcr Dienstleistungen [1] genannt. Das allein sagt noch nichts dar\u00fcber aus, ob der konkrete Einsatz in einer bestimmten Praxis datenschutzrechtlich zul\u00e4ssig ist. Es zeigt aber sehr anschaulich, warum es sich lohnt, bei digitalen Diensten genauer hinzuschauen.

Wir haben dazu Kontakt mit dem BSI und dem BMG aufgenommen. Die R\u00fcckmeldung war eindeutig:
„Nur der Verantwortliche verf\u00fcgt \u00fcber die Informationen, um den Aufbau und die Konfiguration seiner Systeme sowie den Einsatz eines Produkts f\u00fcr die konkret verfolgten Zwecke zu pr\u00fcfen. Die Verantwortung f\u00fcr die datenschutzrechtliche Bewertung des konkreten Einsatzes bleibt damit bei der Praxis.“

F\u00fcr Psychotherapeut: innen bedeutet das: Lesen Sie die Datenschutzerkl\u00e4rung Ihres Anbieters. Und schauen Sie sich die Liste der Unterauftragsverarbeiter an.

Das klingt zun\u00e4chst nach viel Arbeit. Es lohnt sich aber gerade bei Diensten, die mit besonders sensiblen Daten arbeiten. Welche Unternehmen sind beteiligt? Welche Funktion \u00fcbernehmen sie? Wo werden Daten verarbeitet? Welche Datenkategorien sind betroffen? Und gibt es Informationen, die der Anbieter f\u00fcr den eigenen Zweck gar nicht ben\u00f6tigt?

Wenn Angaben fehlen oder unklar bleiben, sollte man beim Anbieter nachfragen.

Das gilt besonders f\u00fcr KI-Dienste. Wir sehen selbst immer wieder Datenschutzhinweise, in denen lediglich von einem \u201eKI-Anbieter\u201c die Rede ist, ohne den konkreten Dienst eindeutig zu benennen. F\u00fcr eine verantwortliche Praxis ist das wenig hilfreich. Wenn sensible Informationen an einen externen Dienst \u00fcbertragen werden, sollte nachvollziehbar sein, welcher Dienst dahintersteht und welche Verarbeitung dort stattfindet.

Datensparsamkeit beginnt deshalb schon bei der Auswahl und Konfiguration digitaler Dienste. Je weniger Daten ein System f\u00fcr seinen konkreten Zweck ben\u00f6tigt, desto weniger Daten m\u00fcssen wir auch durch die dahinterliegende Dienstleisterstruktur verfolgen und absichern.

Unsere Empfehlung: Nehmen Sie sich bei Ihren wichtigsten digitalen Diensten einmal die Datenschutzerkl\u00e4rung und die Liste der Unterauftragsverarbeiter vor. Wenn etwas nicht eindeutig ist, fragen Sie nach.<\/p>\n\n\n\n

[1] https:\/\/info.doctolib.de\/blog\/patientendaten-alles-zu-datenschutz-weitergabe-aufbewahrung\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Doctolib f\u00fcr die Terminbuchung, Microsoft 365 f\u00fcr E-Mails, eine Praxissoftware f\u00fcr die Dokumentation, ein Videodienst f\u00fcr Online-Sitzungen und vielleicht noch ein KI-Tool f\u00fcr Transkription oder administrative Aufgaben. Digitale Dienste erleichtern den Praxisalltag erheblich. Gleichzeitig entsteht ein Daten\u00f6kosystem, das schnell gr\u00f6\u00dfer wird, als man auf den ersten Blick denkt. Denn hinter einem Dienst stehen h\u00e4ufig weitere […]<\/p>\n","protected":false},"author":1,"featured_media":103,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[8,14,10,12,11,13,5,6,4,7],"class_list":["post-159","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-neoscriptai","tag-digitalisierung","tag-dsgvo","tag-eu","tag-ki","tag-neoscript-ai","tag-open-source","tag-praxis","tag-praxisverwaltung","tag-psychotherapie","tag-software"],"_links":{"self":[{"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/posts\/159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/comments?post=159"}],"version-history":[{"count":1,"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/posts\/159\/revisions"}],"predecessor-version":[{"id":162,"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/posts\/159\/revisions\/162"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/media\/103"}],"wp:attachment":[{"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/media?parent=159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/categories?post=159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/neoscript.ai\/blog\/wp-json\/wp\/v2\/tags?post=159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}