Verletzung der ärztlichen Schweigepflicht

Die ärztliche Schweigepflicht gehört zum Kernbestand der ärztlichen Berufspflichten – historisch bis zum Corpus Hippocraticum zurückverfolgbar – und ist heute strafrechtlich in § 203 Abs. 1 Nr. 1 StGB (Verletzung von Privatgeheimnissen) abgesichert. Strafbar macht sich, wer als Arzt „unbefugt ein fremdes Geheimnis“ offenbart, das ihm in seiner beruflichen Eigenschaft anvertraut oder sonst bekannt geworden ist. Darauf steht Freiheitsstrafe bis zu einem Jahr oder Geldstrafe. Die Schweigepflicht schützt nicht nur das Persönlichkeitsrecht des Patienten, sondern die Funktionsfähigkeit und das Vertrauen in die gesamte Gesundheitsversorgung.
 

„Wer sich in ärztliche Behandlung begibt, muss und darf erwarten, dass alles, was der Arzt im Rahmen seiner Berufsausübung über seine gesundheitliche Verfassung erfährt, geheim bleibt und nicht zur Kenntnis Unberufener gelangt. Nur so kann zwischen Patient und Arzt jenes Vertrauen entstehen, das zu den Grundvoraussetzungen ärztlichen Wirkens zählt.“ (BVerfG, Beschluss vom 22. Januar 2015 – 2 BvR 2049/13)

 

Was ist ein „Geheimnis“? Die enorme Reichweite der Schweigepflicht

Als fremdes Geheimnis gelten alle Tatsachen, die nur einem begrenzten Personenkreis bekannt sind und an deren Geheimhaltung der Patient ein sachlich begründetes Interesse hat. Das betrifft den Gesundheitszustand, Diagnosen, Befunde, Therapien, die Identität des Patienten und sämtliche Behandlungsunterlagen. Beim Arzt unterfallen alle Umstände, die mit der Untersuchung und Behandlung im unmittelbaren Zusammenhang stehen, dem Geheimnisschutz.

Der Geheimnisbegriff wird von den Gerichten sehr weit ausgelegt: Bereits die bloße Tatsache, dass sich jemand überhaupt in ärztliche Behandlung begibt, ist geheimhaltungsbedürftig. Die Schweigepflicht erstreckt sich auf schriftliche Mitteilungen, elektronische Dokumentationen sowie Röntgenaufnahmen – und sie wirkt über den Tod des Patienten hinaus. Verstöße sind nicht nur strafbar, sondern können teure zivilrechtliche Ansprüche und empfindliche berufsrechtliche Maßnahmen nach sich ziehen.
 

Digitale Praxis, externe Dienstleister und das Zwei-Schranken-Prinzip

Im digitalen Zeitalter werden Patientendaten über Praxissoftware, Cloud-Lösungen, E-Mails, Telemedizin und externe Dienstleister verarbeitet. Der Gesetzgeber hat die Einbindung externer Hilfspersonen (z. B. IT-Support, Abrechnungsstellen) zwar ausdrücklich zugelassen, verlangt aber eine zwingende, strafbewehrte Geheimhaltungsverpflichtung (§ 203 Abs. 3, 4 StGB; § 9 MBO-Ä). Für Ärzte bedeutet das hohe rechtliche Anforderungen an die Auswahl, Verpflichtung und Kontrolle dieser Partner.

Dabei gilt das sogenannte Zwei-Schranken-Prinzip: Datenschutzrecht (BDSG/DSGVO) und ärztliche Schweigepflicht existieren nebeneinander. Eine datenschutzrechtliche Erlaubnis hebt die strafrechtliche Schweigepflicht nicht automatisch auf – maßgeblich ist immer die strengere Norm. Bei Übermittlungsvorgängen muss daher nicht nur die datenschutzrechtliche Basis stimmen, sondern zusätzlich eine die Strafbarkeit ausschließende Schweigepflichtentbindung oder Einwilligung vorliegen.

Gerade im digitalen Praxisalltag entstehen strafrechtliche Risiken häufig durch unbewusste Fehler: unverschlüsselte E-Mails, unsichere Cloud-Speicher, zu weite Zugriffsrechte oder eine unsauber organisierte Postbearbeitung. Solche Konstellationen können als organisationsbedingte Schweigepflichtverletzungen ein Ermittlungsverfahren auslösen.
 

Wann dürfen Ärzte Patientendaten weitergeben? (Befugte Offenbarung)

§ 203 StGB bestraft nur das unbefugte Offenbaren. Befugt ist der Arzt insbesondere in folgenden Konstellationen:

• Einwilligung / Schweigepflichtentbindung: Es liegt eine wirksame Entbindung durch den Patienten vor. Diese kann ausdrücklich oder konkludent (stillschweigend) erfolgen, z. B. bei der typischen Weitergabe von Abrechnungsdaten an eine privatärztliche Verrechnungsstelle. Sie muss nicht zwingend die strengen formalen Vorgaben der DSGVO erfüllen.
• Gesetzliche Offenbarungspflicht: Es greifen Spezialgesetze, etwa nach dem Infektionsschutzgesetz (IfSG), dem SGB V oder anderen spezialgesetzlichen Meldepflichten.
• Rechtfertigender Notstand (§ 34 StGB): Zur Abwehr gewichtiger Gefahren (z. B. Kindesmisshandlung, akute Fremdgefährdung, erhebliche Verkehrsgefährdung) kann das Durchbrechen der Schweigepflicht erforderlich und rechtmäßig sein.

Wichtig: Bloße Ermittlungsinteressen der Polizei genügen in aller Regel nicht, um eine freiwillige Offenbarung von Patientendaten ohne Entbindung oder formelle Beschlagnahme zu rechtfertigen.

„§ 203 Abs. 1 Nr. 1 StGB ist ein Verbotsgesetz im Sinne des § 134 BGB. […] Die Vorschrift dient – wenn nicht ausschließlich, so doch jedenfalls in erster Linie – dem Schutz der Individualsphäre des Patienten, indem sie das unbefugte Offenbaren eines unter die ärztliche Schweigepflicht fallenden Geheimnisses mit Strafe bedroht.“ BGH, Urteil vom 11. Dezember 1991 – VIII ZR 4/91

 

Der Arzt in der Verantwortung

Die Strafbarkeit nach § 203 StGB erfasst auch berufsmäßig tätige Gehilfen (z. B. Medizinische Fachangestellte, Auszubildende). Der Arzt muss diese zwingend und nachweisbar zur Geheimhaltung verpflichten. In größeren Praxen, MVZ und Kliniken steigt das Risiko, dass durch organisatorische Defizite Geheimnisse unbefugt offengelegt werden. Als Arzt oder ärztliche Leitung tragen Sie hier eine besondere Verantwortung für:

• Klare Zugriffskonzepte und technische IT-Sicherheit (Passwörter, Verschlüsselung, Rollenrechte).
• Dokumentierte Schweigepflichtverpflichtungen aller Mitarbeiter und Dienstleister.
• Verbindliche interne Weisungen zur Kommunikation mit Patienten, Angehörigen, Versicherern, Polizei und Behörden.

Fehlende oder mangelhafte Organisation kann – gerade bei digitaler Verarbeitung – den Vorwurf begründen, Patientengeheimnisse unbefugt offenbart zu haben.
 

Verteidigungsstrategien bei Vorwürfen nach § 203 StGB

Die Strafverteidigung konzentriert sich bei der Verletzung von Privatgeheimnissen regelmäßig auf drei Ebenen:

1. Tatbestand: War die weitergegebene Information überhaupt ein geschütztes Patientengeheimnis oder handelte es sich um neutrale, längst offenkundige Tatsachen?
2. Befugnis: Gab es eine wirksame Schweigepflichtentbindung, eine gesetzliche Meldepflicht oder einen Notstand (z. B. die Wahrnehmung berechtigter Interessen bei der Abwehr unberechtigter Forderungen)?
3. Zurechnung & Organisation: Ist der Vorwurf dem Arzt persönlich zuzurechnen, oder beruht die Weitergabe auf einem eigenmächtigen Fehlverhalten von Gehilfen oder Dienstleistern – ohne dass dem Arzt ein Organisationsverschulden vorzuwerfen ist?

Gerade im digitalen Umfeld beruhen Schweigepflichtverstöße oft auf unbedachten Alltagsroutinen: automatisierte E-Mail-Antworten, ungesicherte Dateiablagen oder unüberlegte Reaktionen auf schlechte Internetbewertungen. Eine sorgfältige juristische Rekonstruktion der Kommunikationswege ist entscheidend, um den Vorwurf zu entkräften.