Rezept über WhatsApp - ist das rechtens?

Tagtäglich jonglieren Apotheken mit personenbezogenen Daten. Hierbei handelt es sich, gerade bei Daten auf den Rezepten, aufgrund des Gesundheitsbezugs um sensible und daher besonders schützenswerte personenbezogene Daten. Gleichzeitig möchten viele Apotheken WhatsApp nutzen, um digital mit ihren Patienten kommunizieren zu können. Hier stellt sich die derzeit häufig an die ABDA adressierte Frage nach einem datenschutzkonformen Einsatz. Ist es etwa akzeptabel, wenn Patienten ein Foto des Rezepts schicken, um nach der Verfügbarkeit des Medikaments zu fragen?

WhatsApp und Datenschutz, das ist schon länger ein Thema für sich. Der Instant-Messaging-Dienst gehört seit 2014 zum Facebook-Konzern, der seit 2021 unter dem Namen Meta firmiert. Nutzern von WhatsApp ist meist nicht im vollen Umfang bewusst, in welche Datenverarbeitung sie durch den Download der App und das damit verbundene Setzen aller Häkchen einwilligen. Sei es die automatische Synchronisation der Nutzerkontakte oder ein intransparenter Austausch innerhalb des Meta-Konzerns. WhatsApp hat Zugriff auf Standortdaten, Mikrofon und Kamera, und was mit den via WhatsApp übermittelten Fotos geschieht, ist ebenfalls ungewiss. Schlussendlich zahlt jeder für die Verwendung der App mit den eigenen Daten. Ob eine Einwilligung überhaupt freiwillig und demnach rechtlich wirksam abgegeben werden kann, ist aufgrund der Informationsdefizite auf Nutzerseite fraglich.

Doch zurück zum Aspekt der Rezeptübermittlung. Bietet die Apotheke ihren Patientinnen und Patienten die Möglichkeit an, über WhatsApp mit ihr in Kontakt zu treten, ist die Apotheke für die Verarbeitung der personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) verantwortlich. WhatsApp ist als Dienstleister gemäß DSGVO Auftragsverarbeiter. Gerade in dieser Konstellation sollten die datenschutzrechtlichen Fragen eingehend beleuchtet werden. Auch die WhatsApp Business Variante bietet kein höheres Schutzniveau.