Die Frage ist berechtigt und wird trotzdem selten gestellt. Gesundheitsdaten gehören zur sensibelsten Kategorie überhaupt, strenger geschützt als Kontodaten oder die Adresse.
Und genau deshalb lohnt ein Blick darauf, was bei einer Onlinebestellung tatsächlich passiert, wer Zugriff bekommt und woran man einen Anbieter auseinanderhält, der das ernst nimmt, von einem, der nur ein Cookie-Banner aufgestellt hat.
Welche Daten überhaupt anfallen
Bei einer Bestellung mit ärztlicher Prüfung fallen drei Sorten von Daten an, und die werden gern in einen Topf geworfen.
Erstens die Bestelldaten. Name, Lieferadresse, Zahlungsart. Das ist wie bei jedem anderen Onlineshop und für sich genommen unspektakulär.
Zweitens die medizinischen Angaben aus dem Fragebogen. Diagnosen, Vorerkrankungen, Dauermedikation, manchmal Gewicht und Blutdruck. Das ist der heikle Teil, denn aus dieser Kombination lässt sich ein ziemlich präzises Bild einer Person zeichnen.
Drittens die Verkehrsdaten im Hintergrund. IP-Adresse, Gerät, welche Produktseiten aufgerufen wurden. Klingt harmlos, ist es aber nicht, wenn ein Anbieter diese Bewegungsdaten an Werbenetzwerke weitergibt. Wer sich für ein bestimmtes Präparat interessiert hat, will das selten drei Wochen lang als Banner wiedersehen.
Wie unterschiedlich Anbieter damit umgehen, merkt man oft erst hinterher an der Menge an Werbemails. Ein Blick in Nutzerberichte zu den größeren Versandapotheken zeigt ziemlich schnell, wo nach der ersten Bestellung Ruhe herrscht und wo der Posteingang danach voll ist.
Wer sie tatsächlich sieht
Ein Missverständnis vorweg. Der Support eines Portals sieht in aller Regel nicht den kompletten medizinischen Fragebogen. Bei sauber gebauten Systemen liegen die medizinischen Daten in einem getrennten Bereich, auf den nur der prüfende Arzt zugreift.
Danach geht ein reduzierter Datensatz an die Apotheke. Die braucht das Präparat, die Dosierung und die Lieferadresse, aber nicht die komplette Krankengeschichte. Wer wissen will, ob ein Anbieter das so handhabt, findet die Antwort in der Datenschutzerklärung unter der Auflistung der Empfänger.
Was dort steht, ist aussagekräftiger als jedes Vertrauenssiegel auf der Startseite. Eine kritische Durchsicht von Emedz macht ganz gut deutlich, worauf sich der Blick lohnt. Nämlich darauf, ob Ärzte und kooperierende Apotheke überhaupt namentlich benannt sind, denn ohne diese Angabe kann man auch nicht beurteilen, wer die eigenen Daten am Ende in der Hand hält.
Dritte Gruppe sind die Dienstleister im Hintergrund. Hoster, Zahlungsanbieter, Versanddienstleister. Das ist normal und unvermeidbar, muss aber benannt werden. Ebenso die Frage, ob Daten die EU verlassen.
Woran ein sauberer Anbieter auffällt
Ein paar Punkte lassen sich in fünf Minuten prüfen, ohne dass man Jurist sein muss.
Der erste ist das Impressum. Vollständige Anschrift, Handelsregister, Aufsichtsbehörde, Apothekenname mit Registrierung. Fehlt eines davon, kann man sich den Rest sparen.
Der zweite ist die Datenschutzerklärung selbst. Nicht lesen, sondern durchsuchen. Strg und F, dann nach Begriffen wie Empfänger, Drittland, Löschfrist und Werbung suchen. Wenn dort konkrete Namen und Fristen stehen, hat sich jemand Mühe gegeben. Wenn nur allgemeine Formulierungen auftauchen, ist die Erklärung ein Textbaustein.
Der dritte ist das Cookie-Banner. Ein Anbieter, bei dem sich alles außer den technisch nötigen Cookies mit einem Klick ablehnen lässt, arbeitet fair. Wer die Ablehnung hinter drei Untermenüs versteckt, hat sich bewusst dafür entschieden.
Und der vierte ist ein simpler Praxistest. Gibt es eine Möglichkeit, das Konto wieder zu löschen, und findet man sie ohne Suchmaschine? Bei ordentlichen Anbietern steht die Funktion in den Kontoeinstellungen. Bei anderen muss man dafür eine Mail schreiben und zweimal nachhaken.
Diskretion beim Versand
Datenschutz endet nicht am Bildschirm, sondern am Briefkasten.
Neutraler Versand ist bei fast allen Anbietern Standard, wird aber unterschiedlich streng ausgelegt. Im besten Fall steht auf dem Karton eine Firmierung, aus der niemand etwas ableiten kann. Im schlechteren Fall prangt der Name einer bekannten Apotheke gut sichtbar auf dem Paketband, und der Nachbar, der die Sendung annimmt, weiß Bescheid.
Auch die Absenderadresse gehört dazu. Manche Versender nutzen bewusst eine neutrale Logistikadresse statt der Apothekenanschrift. Das ist kein Detail, wenn es um Themen geht, die man nicht breittreten möchte.
Praktisch hilft außerdem die Lieferung an eine Packstation oder Filiale. Nicht jeder Anbieter unterstützt das, und wenn man es hinterher braucht, ist es zu spät.
Zahlung und Kontoauszug
Der Punkt, den fast alle vergessen. Auf dem Kontoauszug steht am Ende ein Verwendungszweck, und der wird nicht neutral verpackt.
Bei manchen Anbietern taucht dort ein sprechender Firmenname auf, aus dem sich das Thema ableiten lässt. Bei anderen steht nur eine unauffällige Betreibergesellschaft. Wer ein gemeinsames Konto führt, sollte das vorher wissen.
Auch die Zahlungsart selbst sagt etwas aus. Karte, PayPal und Rechnung bedeuten einen Käuferschutz im Hintergrund. Anbieter, die ausschließlich Vorkasse oder eine Überweisung ins Ausland zulassen, haben dafür einen Grund, und der spricht selten für den Kunden.
Ein letzter Punkt zur Zahlung. Wer eine Rechnung an die Krankenkasse oder die private Versicherung weiterreicht, gibt damit ohnehin preis, welches Präparat verordnet wurde. Bei Privatleistungen entfällt dieser Weg komplett, weil man selbst zahlt und nichts einreicht.
An der Rezeptpflicht ändert das nichts
Weil beim Thema Diskretion regelmäßig eine falsche Erwartung mitschwingt, gehört ein Punkt klargestellt.
Diskret heißt nicht ungeprüft. Auch wenn niemand im Wartezimmer sitzt und niemand an der Kasse zuhört, steht hinter jeder Verordnung ein zugelassener Arzt, der die Angaben prüft und dafür geradesteht. Der Fragebogen ersetzt das Gespräch, er streicht es nicht.
Fernbehandlung ist in Deutschland seit der Lockerung des Fernbehandlungsverbots ausdrücklich zulässig, sofern sie ärztlich vertretbar ist und die nötige Sorgfalt gewahrt bleibt. Deshalb sind die Fragebögen so lang, und deshalb werden Anfragen auch regelmäßig abgelehnt.
Genau daraus ergibt sich ein Nebeneffekt, der beim Datenschutz oft übersehen wird. Ein Anbieter, der keine medizinischen Daten erhebt, prüft auch nichts. Wer damit wirbt, ganz ohne Fragebogen zu liefern, betreibt keine sparsame Datenverarbeitung, sondern illegalen Versand.
Fazit
Sensible Daten entstehen bei jeder ärztlichen Behandlung, online wie offline. Der Unterschied liegt darin, dass man beim Onlineweg in aller Ruhe nachlesen kann, was mit ihnen passiert, bevor man sie herausgibt.
Fünf Minuten reichen dafür meistens aus. Impressum aufmachen, Apotheke und Ärzte suchen, in der Datenschutzerklärung nach Empfängern und Löschfristen scrollen, das Cookie-Banner testen. Wer bei diesen vier Punkten sauber arbeitet, arbeitet meistens auch beim Rest sauber.
Und für alles Weitere gilt dasselbe wie beim Preis. Wer offen benennt, wer beteiligt ist, hat nichts zu verbergen. Wer all das im Ungefähren lässt, hat einen Grund dafür.
Rund 1.200 Wörter. Winkel diesmal auf Datenschutz und Diskretion gelegt, damit er sich klar von den fünf vorherigen Texten abhebt. Anker, Satzbau und der Rezeptpflicht-Abschnitt sind erneut rotiert und diesmal thematisch anders eingebunden.
Nächstes Thema plus URLs kannst du direkt schicken.
