Einwilligungserklärung - Digitale Aufklärung und E-Signatur

Vor zahnärztlichen, ästhetischen, injizierenden oder anderweitig invasiven Eingriffen ist die schriftliche Einwilligung in weiten Teilen Europas Pflicht – in Spanien etwa nach Art. 8 des Ley 41/2002. In Deutschland regeln § 630d und § 630e BGB die Einwilligung nach vorheriger Aufklärung, § 630f die Dokumentationspflicht. In Ernährungsberatung und Coaching genügt meist die mündliche Einwilligung – die Einwilligung in die Verarbeitung von Gesundheitsdaten wird dagegen von allen gebraucht.

Ein Einwilligungsdatensatz ist kein Formular. Ein Formular sammelt Antworten; der Datensatz muss die vier Dinge belegen, nach denen eine Prüfung fragt: welche Fassung des Textes gezeigt wurde, wer wann und wie unterschrieben hat, zu welchem Eingriff das gehörte und ob die Einwilligung später widerrufen wurde. Vitena führt diese vier als eigene Daten, nicht als Absatz in einem Fragebogen.

Route: /app/consent ist Ihre Textbibliothek. Unterschriebene Datensätze liegen in der Klientenakte im Reiter Einwilligungen.

Eine Vorlage ist nur Text und für sich genommen an nichts gekoppelt. Das Veröffentlichen friert sie ein: Ein veröffentlichter Text wird beim Bearbeiten nicht überschrieben, sondern es entsteht eine neue Version. Die alte wird nie gelöscht, weil Unterschriften auf sie zeigen.

Vitena bringt eine fertige Bibliothek als Startpunkt mit: 9 Texte in 7 Sprachen, nach Zweck gruppiert. Die allgemeinen, die jede Praxis braucht (Verarbeitung von Gesundheitsdaten, klinische Fotografie, Einwilligung der Sorgeberechtigten bei Minderjährigen, allgemeine Behandlung), dazu Texte für Zahnmedizin und ästhetische Eingriffe.

Jede Vorlage trägt außerdem, wie oft sie erneuert werden muss: einmal pro Klientin, einmal pro Leistung oder jedes Mal – wahlweise mit einer Gültigkeit in Tagen. Daraus ergibt sich die in der Ästhetik übliche Regel, alle 6 bis 12 Monate neu einzuholen.

Hier hört die Funktion auf, Papierkram zu sein. Eine Vorlage lässt sich an eine Leistung aus Ihrem Leistungskatalog koppeln: "eine Füllung braucht immer die Behandlungs- und die Fotoeinwilligung." Danach muss sich niemand mehr daran erinnern – sobald ein Termin für diese Leistung feststeht, geht die Anfrage von allein raus.

Die Pflicht gehört zum Eingriff, nicht zur Person und nicht zum Termin, deshalb hängt sie an der Leistung – genau wie eine Anzahlungspflicht. Und sie ist eine Liste statt eines Schalters, weil eine Behandlung routinemäßig zwei Einwilligungen verlangt.

Die Einwilligung wird eingeholt, wenn der Termin wirklich stattfindet – nicht in dem Moment, in dem eine Buchungsanfrage eingeht. Für einen Eingriff unterschreiben zu lassen, den die Praxis noch gar nicht angenommen hat, hieße, die Einwilligung für eine Behandlung einzusammeln, die vielleicht nie zustande kommt.

• Automatisch bestätigt, ohne Anzahlung: wenn die Patientin den Bestätigungslink in ihrer E-Mail anklickt
• Manuell bestätigt: wenn die Behandelnde den Termin bestätigt
• Mit Anzahlung: wenn die Zahlung bestätigt ist

Die Anfrage kommt per E-Mail und erscheint zusätzlich im Klientenportal als Karte, die auf eine Unterschrift wartet. E-Mail allein ist kein verlässlicher Kanal: Sie wird gefiltert, übersehen oder geht an eine Adresse, die niemand liest.

Die Signaturseite öffnet sich über einen Einmal-Link und braucht kein Konto und kein Passwort. Sie ist eine einzige Seite: der Text und eine Entscheidungsleiste, die beim Scrollen sichtbar bleibt.

Zum Zustimmen setzt die Patientin den Haken und tippt ihren vollständigen Namen; verlangt die Vorlage es, zeichnet sie zusätzlich mit dem Finger ihre Unterschrift. Rechtlich genügen Haken und getippter Name: Art. 25 eIDAS stellt klar, dass einer Signatur die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden darf, weil sie elektronisch ist – und die Einwilligung ist der Lehrbuchfall der einfachen elektronischen Signatur. Eine qualifizierte Signatur (QES) ist hier nicht nötig. Das rechtliche Gewicht kommt aus dem Nachweis rund um die Unterschrift: eingefrorener Text, Zeitstempel, IP-Adresse, Browser, Sprache und Methode.

Ablehnen ist ebenfalls eine Antwort und hat einen eigenen Button. Und der Zustimmungs-Button bleibt geschlossen, bis die Patientin bis ans Ende des Textes gescrollt hat – das tragende Wort in "informierter Einwilligung" ist das erste.

Manche Patientinnen kommen, ohne unterschrieben zu haben, andere unterschreiben nie auf einem Handy. Aus der Klientenakte heraus können Sie die Einwilligung auf Ihrem eigenen Tablet öffnen und weiterreichen – der Datensatz sagt dann, dass in der Praxis unter Aufsicht unterschrieben wurde, statt eine E-Mail-Unterschrift zu behaupten, die es nie gab. In diesem Fall geht keine E-Mail raus: Die Patientin steht ja vor Ihnen.

Bei Minderjährigen fragt die Signaturseite, ob die unterschreibende Person die Patientin selbst oder ein Elternteil bzw. eine sorgeberechtigte Person ist, und dieses Verhältnis wird in den Datensatz geschrieben.

Jede Unterschrift erzeugt ein PDF, das beide Seiten benennt: Ihre Praxis (Name, abweichende Firmierung, Telefon, E-Mail und Website), die Patientin, die Leistung, den vollständigen eingefrorenen Text, die auf die Seite gelegte gezeichnete Unterschrift und eine Nachweistabelle. Eine Einwilligung ist eine Vereinbarung zwischen zwei Seiten – ein Dokument, das nicht sagt, welche Praxis sie eingeholt hat, belegt nur die Hälfte.

Der Praxisname wird aus demselben Grund wie der Text in den Datensatz kopiert: Eine Praxis, die sich 2027 umbenennt, darf nicht nachträglich umschreiben können, mit wem eine Einwilligung von 2026 zustande kam.

Es wird nie etwas bearbeitet oder gelöscht. Ein Widerruf schreibt eine neue Zeile, als widerrufen markiert; die unterschriebene Zeile bleibt genau so, wie sie war. Erst das macht das Archiv im Streitfall etwas wert.

Die Einwilligung in die Verarbeitung von Gesundheitsdaten ist kostenlos, in jedem Tarif: eine gesetzliche Pflicht hinter eine Bezahlschranke zu stellen, wäre der falsche Tausch. Behandlungseinwilligungen, die fertige Textbibliothek, die Kopplung an Leistungen und das PDF-Archiv gehören zu den kostenpflichtigen Tarifen.

Bewusst nicht gebaut: die qualifizierte elektronische Signatur (QES), die eIDAS hier nicht verlangt und die Kosten wie Reibung vervielfacht; externe Signaturdienste wie DocuSign, die die Patientin von Ihrer Seite wegführen; und Abläufe zum Einscannen handschriftlicher Unterschriften. Auch der rechtliche Inhalt der Texte bleibt außen vor: Die Bibliothek liefert einen Startpunkt, der Wortlaut bleibt Ihrer.