Datenschutz-Folgenabschätzung
Organisation: Northgate Health Ltd
Projekt oder System: App für Patientenerinnerungen
Verantwortlich: Leitung Digital
Geprüft von: Priya Nair, Datenschutzbeauftragte
Datum: 9. April 2027
1. Was das Projekt macht
Sendet Terminerinnerungen per SMS und ermöglicht Patientinnen und Patienten, ihre Buchung online zu ändern.
2. Warum personenbezogene Daten benötigt werden
Um Menschen an Termine zu erinnern und verpasste Besuche zu reduzieren.
3. Die Daten
Verwendete personenbezogene Daten
Name
Mobilnummer
Terminzeit und Klinik
Keine medizinischen Notizen
Wessen Daten es sind
Patientinnen und Patienten über 16, etwa 12.000 Menschen
Wer sie sonst erhält
Der SMS-Anbieter als unser Auftragsverarbeiter, vertraglich gebunden
Wie lange sie aufbewahrt werden
Erinnerungen werden 30 Tage nach dem Termin gelöscht
4. Risiken für Menschen
Eine falsche Nummer könnte einem Fremden einen Termin offenlegen
Eine Datenschutzverletzung könnte Namen und Nummern preisgeben
5. Schutzmaßnahmen
Die Nummer bei der Buchung bestätigen
Keine Klinikdetails in der SMS
Verschlüsselte Speicherung und begrenzter Zugriff für Mitarbeitende
6. Verbleibendes Risiko
Stufe nach den Schutzmaßnahmen: Verbleibendes Risiko nach den Schutzmaßnahmen
7. Entscheidung und nächste Schritte
Umsetzen, sobald die Nummernprüfung eingebaut ist. In 12 Monaten erneut prüfen.
Freigegeben von: ______________________ Datum: ______________
Diese Bewertung dokumentiert die eigene Prüfung der Organisation. Sie ist keine Rechtsberatung.